1 Sept 2026, 18:00 UTC195 views3 reactionsread 1 September 2026 Photo
💻 Большая коллекция инструментов для OSINT
Cyber Detective’s OSINT tools collection — это каталог из 1000+ онлайн-сервисов и инструментов для поиска, анализа и проверки открытой информации. Автор собирает коллекцию с 2021 года и регулярно добавляет новые ресурсы.
— Инструменты распределены по направлениям: геолокация и карты, социальные сети, домены/IP, поиск изображений, криптовалюты, мессенджеры, email, телефоны,…
❤1🔥1🤯1
31 Aug 2026, 18:15 UTC534 views7 reactionsread 1 September 2026 Photo
☁️ Вас поломали/зашифровали, что делать и чего не делать (7 базовых правил)
В статье семь базовых правил о том, что стоит сделать и чего, наоборот, лучше не делать в момент инцидента, пока ситуация ещё не локализована, не определён дальнейший план действий и не понятно, кто именно будет заниматься разбором последствий и восстановлением.
— Представленные ниже правила. Для кого‑то очевидная, для кого‑то уже давно фор…
👍7
30 Aug 2026, 15:50 UTC684 views3 reactionsread 1 September 2026 Photo
🚩 Внешние ориентиры по CTF и практической безопасности
Небольшой набор внешних ориентиров, к которым удобно возвращаться во время практики: площадки с задачами, справочники и инструменты анализа.
Платформы задач
⏺ picoCTF — дружелюбный вход в CTF с задачами для начинающих.
⏺ OverTheWire — классические wargames для Linux, сетей и базовых техник.
⏺ CryptoHack — практические задачи по криптографии с постепенным усложн…
👍3
27 Aug 2026, 18:14 UTC913 views2 reactionsread 1 September 2026 Photo
💻 Администрирование локально-вычислительных сетей под управлением MS Windows Server
Практическое руководство по развертыванию, настройке, администрированию и обеспечению безопасности локальных сетей на базе серверных операционных систем Microsoft Windows Server.
Систематизированный учебный курс и практический руководство, предназначенный для студентов ИТ- и ИБ-специальностей, системных администраторов, специалистов…
👍2
26 Aug 2026, 16:19 UTC952 views5 reactionsread 1 September 2026 Photo
🤒 Виртуальная среда, специально спроектированная как уязвимая цель для тестирования инструментов и методик эксплуатации
Metasploitable3 — это проект компании Rapid7, представляющий собой виртуальную машину (Windows Server 2008), содержащую множество известных уязвимостей, предназначенную для обучения и отработки навыков в рамках пентеста.
— В отличие от предыдущих версий, этот проект использует современные методы а…
❤5
25 Aug 2026, 17:30 UTC969 views5 reactionsread 1 September 2026 Photo
🤖 Водяной знак Claude: как Anthropic тайно меняет слова в сгенерированном тексте
Если вы используете Claude для черновиков, правок или переводов, знайте: с новых моделей Anthropic начинает встраивать в текст скрытый статистический водяной знак.
Это не невидимые символы и не метаданные файла — это изменение самих слов, которые модель выбирает для вас. Критики, включая автора Daring Fireball Джона Грубера, называют э…
❤2👍2🔥1
24 Aug 2026, 12:41 UTC956 views3 reactionsread 1 September 2026 Photo
🤒 IT как оружие
Глубокий анализ глобального влияния технологий на геополитику, приватность, кибербезопасность и будущее общества от руководителей корпорации Microsoft.
Масштабный аналитический труд и публицистический обзор, предназначенный для руководителей ИТ/ИБ, CISO, политиков, юристов, исследователей кибербезопасности и всех, кто хочет понять, как технологии становятся главным инструментом силы в XXI веке.
— Б…
🔥2👍1
23 Aug 2026, 18:46 UTC954 views2 reactionsread 1 September 2026 Photo
🎶 Высокопроизводительный движок для преобразования изображений и видеопотока в ASCII-арт в реальном времени
Cascii Core — это библиотека и набор утилит на языке C, предназначенных для рендеринга графических данных в символьную графику (ASCII).
— Инструмент оптимизирован по скорости работы за счет эффективной работы с памятью и поддерживаемых C-алгоритмов, позволяя преобразовывать видеокадры и статические изображени…
👍2
22 Aug 2026, 18:00 UTC959 views4 reactionsread 1 September 2026 Photo
🙁 Способы обхода SSL Pinning в Android-приложениях
SSL Pinning это механизм, который защищает приложения от атак MiTM (человек по середине).
Это достигается путем «прикрепления» сертификата к приложению, которое затем проверяет, соответствует ли сертификат сервера сохраненному сертификату. Если они не совпадают, приложение отклонит соединение.
— В статье мы рассмотрим способы обхода SSL Pinning Android.
👀 Источни…
🔥3❤1
20 Aug 2026, 10:02 UTC≈1,070 views4 reactionsread 1 September 2026 Photo
🤒 Повышение привилегий на узлах локальной сети (в ОС Windows)
Практическое руководство по технике поиска и эксплуатации уязвимостей локального повышения привилегий (Local Privilege Escalation — LPE) в операционных системах семейства Windows.
Специализированный технический справочник, предназначенный для пентестеров, специалистов Red Team, аудиторов безопасности и системных администраторов (Blue Team), желающих осво…
❤3👍1
19 Aug 2026, 09:02 UTC959 views2 reactionsread 1 September 2026 Photo
🔎 Мощный инструмент для массового поиска и сборки поддоменов целевого ресурса
OneForAll — это консольная утилита на языке Python, предназначенная для комплексного обнаружения поддоменов (subdomain enumeration) в рамках этапа разведки.
— Инструмент использует широкий спектр источников данные — от поисковых систем, сертификатных (Certificate Transparency) и DNS-запросов до пассивных баз данных и веб-архивов, обеспечи…
👍2
18 Aug 2026, 18:25 UTC964 views4 reactionsread 1 September 2026 Photo
⚔️ Ruthenium: Chromium для Android с поддержкой сертификата Минцифры
Некоторые банки и государственные сервисы используют TLS-цепочки, которые заканчиваются корнем Russian Trusted Root CA. Яндекс Браузер и Атом умеют работать с такими цепочками.
Chrome для Android показывает NET::ERR_CERT_AUTHORITY_INVALID, потому что этого корня нет в хранилище Chromium.
— Я пользуюсь Chrome и не хотел заводить второй браузер для…
🔥4
Showing the 12 most recent of 41 posts we hold for @secure_archive. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.