Inf0 | ИБ, OSINT

🪟 Полное руководство по утилитам Windows Понимание архитектуры System32 — это фундамент, на котором строится вся последующая работа сутилитами, описанными в этой книге Без этого фундамента использование инструментов System32 превращается в слепое нажатие кнопок, с ним — в осознанное владение мощнейшим инструментарием Aka Tor 2026 ⛓ https://t.me/tochkaseti/354 ⛓ https://max.ru/c/-73166738498176/AZ9w20oGFaY #Book #Windows ✈️ inf0

💰 Разведка по открытым источникам (OSINT): OSINT инструменты для расследований, связанных с Bitcoin Одна из наиболее прибыльных областей для OSINT-исследователей — это расследования и возврат средств в случае мошенничества и краж, связанных с Bitcoin и криптовалютами — В этом руководстве автор покажет вам несколько ключевых инструментов для отслеживания Bitcoin транзакций с использованием OSINT-инструментов, доступных каждому ⛓ https://www.securitylab.ru/blog/personal/LifeHack/361398.php?ysclid=mrnawl48dg847173408 #OSINT #Bitcoin #Guide #Tools ✈️ inf0

😈 Власти США наложили санкции на First VPN из-за связей с вымогателями Управление по контролю за иностранными активами при Министерстве финансов США (OFAC) ввело санкции против VPN-сервиса First VPN Service (1VPNS) и его администратора — По версии американских властей, сервис предоставлял вымогателям и другим преступникам необходимую инфраструктуру Интересно, что именно с этими санкциями был связан недавний сбой в работе домена t.me Напомним, что инфраструктуру First VPN ликвидировали в мае 2026 года во время международной операции Saffron, которой руководили французские и нидерландские правоохранители при поддержке ФБР ⛓ https://xakep.ru/2026/07/15/first-vpn-tme/ #News #VPN ✈️ inf0

🔒 Утилита для шифрования файлов Picocrypt — В этой небольшой статье автор познакомит вас с прос­той, но мощ­ной утилитой для шиф­рования фай­лов на Linux и Windows Мы рассмотрим как установить и использовать Picocrypt ⛓ https://spy-soft.net/picocrypt/ #Tools #Encryption #Picocrypt ✈️ inf0

— Mindmap по сканерам уязвимостей ⛓ https://max.ru/c/-73166738498176/AZ9cS9LbfVg #Tools #Vulnerability #Scanner ✈️ inf0

☁️ Настройка рабочего окружения PowerShell в Windows и Linux — Знание PowerShell необходимы системным администраторам Windows, а также аудиторам безопасности, поскольку имеется достаточно много отличных и уникальных инструментов, написанных на PowerShell (в первую очередь направленных на пентест Windows) Для продвинутых пользователей Windows знание PowerShell не будет лишним: с его помощью можно автоматизировать рутинные задачи и более тонко (или просто быстрее чем через графический интерфейс) настроить свою систему Windows ⛓ https://hackware.ru/?p=11232 #Linux #Windows #PowerShell ✈️ inf0

🟢 Веб-шелл на сервере: как найти скрытый доступ после взлома Администратор может закрыть уязвимость, установить обновления и всё равно оставить злоумышленнику рабочий доступ к серверу — Такой сценарий возникает, когда после взлома в веб-приложении остаётся веб-шелл, или веб-оболочка: вредоносный серверный сценарий, принимающий команды через обычные веб-запросы Снаружи веб-шелл часто выглядит невзрачно: небольшой файл рядом со страницами сайта, служебными компонентами портала или загруженными документами Для атакующего файл превращается в скрытый вход: через него можно читать конфигурацию приложения, вытаскивать ключи и пароли, загружать дополнительные инструменты, менять содержимое сайта и искать путь к внутренним ресурсам организации ⛓ https://www.securitylab.ru/analytics/561777.php #Shell #Web ✈️ inf0

🟦 Безопасные и надежные системы: лучшие практики проектирования, внедрения и обслуживания как в Google Может ли быть надежной небезопасная система? Можно ли считать безопасной ненадежную систему? Безопасность имеет решающее значение для разработки и эксплуатации масштабируемых систем в реальных условиях, поскольку вносит важный вклад в качество, производительность и доступность продукта — В этой книге эксперты Google делятся передовым опытом, позволяющим разрабатывать масштабируемые и надежные системы, которые действительно будут безопасны Хизер Адкинс, Бетси Бейер, Пол Бланкиншип, Петр Левандовски, Ана Опреа, Адам Стабблфилд 2025 ⛓ https://t.me/tochkaseti/353 ⛓ https://max.ru/c/-73166738498176/AZ9MGkDSXBI #Book ✈️ inf0

— Инструкция по работе в SOC #Meme ✈️ inf0

🔎 Министерство внутренней безопасности США сообщило о взломе HSIN Министерство внутренней безопасности США (DHS) расследует взлом Homeland Security Information Network (HSIN) — платформы, через которую государственные ведомства, международные партнеры и частные компании обмениваются чувствительной, но несекретной информацией Представители DHS подтвердили факт взлома, но подчеркнули, что засекреченная инфраструктура не пострадала «Мы немедленно изолировали затронутые системы, устранили проблему и начали всестороннее расследование инцидента. Никаких признаков компрометации засекреченных сетей не обнаружено, и платформа остается работоспособной для наших партнеров», — заявили в ведомстве В СМИ э подчеркивают, что инцидент произошел на фоне чемпионата мира по футболу, матчи которого проходят в том числе в США — Это означает, что злоумышленники могли получить доступ к планам обеспечения безопасности, процедурам реагирования на инциденты и данным о взаимодействии между ведомствами Однако нет никаких подтверждений кражи подобной информации. ⛓ https://xakep.ru/2026/07/07/hsin-hack/ #News ✈️ inf0