Арсенал Безопасника

⚖️ Указ №604: какие компании попадут под временное управление из-за нарушений безопасности? Документ затрагивает объекты критической инфраструктуры в энергетике, промышленности, связи, транспорте и ЖКХ. Если компания не обеспечила их защиту, нарушила сроки принятия мер или не смогла вовремя восстановить работу, Правительство РФ может ввести временное управление на её объектах. Но как определить, подпадает ли конкретная компания под действие указа? И как обеспечить восстановление не только обор…

👩‍💻 Dangerzone⁠ — инструмент для безопасной обработки потенциально опасных документов Этот инструмент с открытым исходным кодом для преобразования недоверенных документов в безопасные PDF-файлы. Подходит для специалистов по информационной безопасности, системных администраторов и тех, кто работает с документами из ненадёжных источников. Он обрабатывает содержимое в изолированной среде, преобразуя страницы в пиксельные данные, на основе которых создаётся новый документ. ➡️ Забираем инструмент …

Когда хочется посмотреть на чужие фантазии… Открываешь чужие промпты 👇 https://t.me/+DGoYAGRFGj5mOTcy

🖥 Обнаружена еще одна RCE-уязвимость в PHP, для которой нет патча Пока администраторы во всем мире разбираются с уязвимостями PHP2Shell и массовыми попытками эксплуатации этих багов, в конце прошлой недели разработчики PHP предупредили еще об одной RCE-уязвимости. Новая проблема получила идентификатор CVE-2026-115560 и патча для нее пока нет. ➡️ Читаем статью тут Арсенал Безопасника | #Статья

👩‍💻 Всем программистам посвящается! Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования: Выбирай своё направление: 👩‍💻 Python — t.me/python_ready 🤔 InfoSec & Хакинг — t.me/hacking_ready 🖥 SQL & Базы Данных — t.me/sql_ready 👩‍💻 IT Новости — t.me/it_ready 🤖 AI & ML — t.me/neuro_ready 👩‍💻 Frontend — t.me/frontend_ready 👩‍💻 C/C++ — https://t.me/cpp_ready 👩‍💻 C# & Unity — t.me/csharp_ready 👩‍💻 Linux — t.me/linux_ready 👩‍💻 Java — t.me/java_ready 📖 IT Книги — t.me…

😎 Арсенал Безопасника | #meme

🖥 Для чего нужен NDR NDR — Network Detection and Response, класс систем безопасности, которые анализируют сетевой трафик, чтобы находить атаки и реагировать на них. NDR нужен, чтобы заметить атаку, которая уже проникла в сеть или развивается внутри неё, и быстро её остановить. Периметровые средства (файрвол, почтовый шлюз) останавливают часть угроз на входе, но после проникновения атакующий действует внутри, и именно там NDR даёт видимость. ➡️ Читаем статью тут Арсенал Безопасника | #Статья

📖Хакинг на Python + виртуальный диск с кодом. (2025) Бухарев Р.С. Данное практическое руководство по хакингу на Python позволит вам погрузиться в захватывающий мир кибербезопасности и изучить основные аспекты использования Python в этой области. Курс-книrа состоит из 6 основных разделов: 1. Основы языка Python: его применение для различных задач хакинга, настройка среды для разработки, включая установку необходимых библиотек и инструментов. 2. Сетевое программирование: работа с сокетами, прото…

👩‍💻 Photon — быстрый веб-краулер для OSINT, который гоняет сайт и выцепляет всё интересное: URL, параметры, почту, соцсети, файлы, ключи, хэши, JavaScript и конечные точки. Можно докинуть свои правила, семена и регулярки, подключить Wayback и DNSDumpster, а результаты выгрузить в JSON. Есть Docker-образ, плагины и гибкая настройка под конкретную разведку. ➡️ Забираем инструмент тут Арсенал Безопасника | #GitHub

😎 Арсенал Безопасника | #meme

🖥Объявили чрезвычайное положение. Две дыры в PHP заставили отключать сайты по всему миру Две критические уязвимости в PHP заставили государственные учреждения и крупные интернет-сервисы временно отключать сайты по всему миру. Ошибки позволяют злоумышленникам захватывать серверы без пароля. Разработчики уже выпустили исправления, но миллионы сайтов потенциально остаются под угрозой. При этом исследователи из компании watchTowr утверждают, что речь идет о двух RCE-уязвимостях, которые имеют иден…

📖Цифровая экономика, Хактивизм и Кибербезопасность. В.В. Буряк В монографии рассматриваются такие актуальные темы, как цифровая экономика, хактивизм, кибервойны и кибербезопасность в условиях информационного общества. Показано, что технонаучный прогресс и информационные технологии в особенности не только ускоряют социально-экономическое развитие человеческой цивилизации, но также инициируют техногенные риски. Увеличение скоростей передачи информации, её доступность и переформатирование ресурсно…

🖥InquiryIQ превратит поиск по лицу в цифровое расследование Clearview AI тестирует прототип, который по одному фото может самостоятельно искать связанные аккаунты, адреса, телефоны, места работы и псевдонимы. Система строит граф связей, но пока остаётся экспериментальной и может ошибочно объединять данные разных людей. ➡️ Читаем статью тут Арсенал Безопасника | #Статья

👩‍💻 Instaloader — тул для выгрузки контента из Instagram вместе с подписями и метаданными. Умеет забирать профили, хэштеги, истории, ленту, сохранённые публикации, комментарии, геометки и ролики. Можно гонять по нескольким профилям, фильтровать загрузку, докачивать только новое и автоматически подхватывать переименования профилей. Для авторизованных аккаунтов поддерживает работу с приватными профилями через сохранённую сессию. ➡️ Забираем инструмент тут Арсенал Безопасника | #GitHub

😎 Арсенал Безопасника | #meme

🖥Как OSINT развалил легенду о российском чесноке Автор проверяет инвестиционный проект с обещаниями 50–70% годовых и 600 га полей. Реестры, финансовая отчётность и данные о поставках показали импорт чеснока из Китая и Узбекистана, долги на 55,9 млн рублей и другие несостыковки в легенде. ➡️ Читаем статью тут Арсенал Безопасника | #Статья

📖Реагирование на инциденты на основе аналитических данных. 2024 Браун Ребекка, Скотт Дж. Робертс Книга рассматривает практические аспекты реагирования на инциденты ин­формационной безопасности и анализа киберуrроз. Подробно изложена теория ис­ следования угроз, рассмотрены основы аналитической деятельности специалиста по информационной безопасности, описаны протоколы реагирования на инциден­ ты на основе аналитических данных (lntelligence-Driven Incident Response, IDIR). Наглядно с практичес…

😎 Арсенал Безопасника | #meme

🖥Облачный сервер становится публичным из-за цепочки мелких ошибок Автор разбирает, как внешний IP, широкие правила Security Group и забытые порты превращают ВМ в точку входа. Отдельно показывает риски 0.0.0.0/0, утечек секретов и избыточных IAM-прав, а также как проверить периметр. ➡️ Читаем статью тут Арсенал Безопасника | #Статья

👩‍💻Flowsint — графовый тул для OSINT-расследований, который наглядно связывает домены, IP, ASN, почту, телефоны, соцсети и другие сущности в единую схему. Есть набор обогащателей для DNS, WHOIS, поддоменов, утечек, сайтов и соцсетей. Можно выцеплять связи между объектами, гонять данные через Maigret и подключать свои пайплайны через N8n. ➡️ Забираем инструмент тут Арсенал Безопасника | #GitHub