ARES — это инструмент на основе искусственного интеллекта для автоматизации тестирования на проникновение в Active Directory, включающий 66 модулей, планирование путей атаки, интеграцию с BloodHound и подробные отчеты.
https://github.com/Mafifrizi/ARES
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
В России представили первого ИИ-агента для автоматизации научных исследований и НИОКР. Источник: https://ru-bezh.ru/kompanii-i-ryinki/news/26/11/12/inventorus-predstavil-pervogo-v-rossii-ii-agenta-nikola-dlya-avt
Российская компания INVENTORUS открыла пользователям доступ к ИИ-агенту «Никола», предназначенному для автоматизации научных исследований, патентного поиска и аналитических задач в сфере НИОКР. Система самостоятельно формирует поисковые запросы, анализирует научно-техническую документацию и готовит структурированные отчеты. В основе решения лежит платформа InventoCORE, содержащая более 325 млн научных публикаций, 180 млн патентных документов, сведения о 123 млн авторов и 13 млн организаций.
Для начала работы пользователю достаточно описать исследовательскую задачу на естественном языке. Агент определяет ее тип, выбирает последовательность действий, составляет поисковые запросы и анализирует найденные документы. На основании полученных сведений система формирует ответ с указанием использованных источников.
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
edited
К сведению г-на Хуанга, красота девушек из Бурятии, Якутии и Калмыкии сочетает в себе выразительные восточные черты, грацию и богатое культурное наследие... Приглашаем работать в России!
Issen — это инструмент для криминалистического анализа. Он поддерживает широкий спектр файлов с доказательствами в различных форматах. С помощью одной команды можно обработать файлы E01, EWF, VMDK и необработанные файлы. Он анализирует NTFS, реестр, EVTX, prefetch, LNK, SRUM, историю браузера и Amcache. Он также работает с дампами памяти, отображая процессы, netstat и инъекции.
https://github.com/SecurityRonin/issen
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
edited
Kanzo — это канбан-доска в вашем браузере и MCP-сервер в одной программе размером 4,7 МБ, поэтому вы и ваши помощники по программированию работаете над одними и теми же задачами: на одном компьютере или на одной доске, которую используют все.
https://github.com/emanuele-em/kanzo
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Papra — это минималистичная платформа для управления документами и архивирования. Она разработана таким образом, чтобы быть простой в использовании и доступной для всех. Papra — это платформа для долговременного хранения и управления документами, своего рода цифровой архив для ваших документов.
https://github.com/papra-hq/papra
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
National ID MCP — сервер MCP, позволяющий агенту ИИ проверять и расшифровывать идентификационные номера: национальные удостоверения личности, налоговые идентификаторы, номера компаний и НДС, номера паспортов и паспортные зоны. 222 типа идентификаторов из 108 стран и территорий.
https://github.com/soxoj/national-id-mcp
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Mermaid Live Editor — браузерный редактор с открытым исходным кодом для создания временных шкал, схем процессов и карт взаимосвязей сущностей/организаций. Избегайте размещения конфиденциальных данных в общедоступных URL-адресах.
https://mermaid.live/
https://github.com/mermaid-js/mermaid-live-editor
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
EinzzTools User Info — инструмент получения пользовательских данных из TikTok. Привет, @blocksignal
https://einzzcookie.org/
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров в беседе с RT отметил, что за последние несколько лет ландшафт цифрового мошенничества изменился радикально. Источник: https://russiatoday.ru/russia/news/1706228-kiberekspert-moshenniki-zakon/amp
«Если ещё в 2020—2021 годах основным инструментом был банальный телефонный звонок от «службы безопасности банка», то к 2025—2026 годам мы видим полноценную индустрию с разделением труда, использованием искусственного интеллекта и адаптацией под любые защитные механизмы», — добавил киберэксперт.
Реализуемые в стране меры защиты от мошенников собеседник RT оценил как «системные и своевременные».
«Ключевые новации — это обязательная маркировка звонков от организаций, ограничение информирования граждан через иностранные мессенджеры, блокировка получения кодов доступа к «Госуслугам» во время телефонного разговора, а также возможность самозапрета на международные вызовы и ограничение числа банковских карт на одного человека», — добавил Бедеров.
Киберэксперт добавил, что эффект от этих мер уже измерим.
«По данным сотовых операторов, в I квартале 2026 года количество мошеннических звонков сократилось на 33—74% в зависимости от оператора. Банки за первое полугодие 2026 года предотвратили более 34 млн попыток хищений, сохранив клиентам 3,7 трлн рублей. Это приводит к тому, что инфраструктура мошенников становится менее рентабельной и часть мелких группировок действительно уходит с рынка или переключается на менее защищённые ниши», — заключил собеседник RT.
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Продолжаю развивать легальную базу для российских OSINT-исследователей на t.me/project_OSINTbro:
OSINTbro — портативный браузер для интернет-расследований и разведки по открытым источникам (OSINT), созданный на базе Opera Portable. Проект представляет собой готовое рабочее окружение, которое функционирует без установки на компьютер прямо с USB-флешки. Браузер содержит 1000+ структурированных OSINT-ресурсов, инструментов и поисковых закладок. Запускается на любом ПК без конфигурации, сохраняя рабочие сессии и историю внутри внешнего накопителя.
OSINT_links — готовый файл тех же закладок на OSINT-ресурсы, которые можно импортировать в Яндекс.Браузер, Chrome, Firefox, Safari и другие популярные браузеры.
За девять месяцев 2026 года число подтвержденных атак на российские компании и организации выросло на 38% относительно прошлого года. Источник: https://rg.ru/2026/11/09/vzlom-za-tri-chasa-kak-nejroseti-izmenili-rabotu-hakerov.html
Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров оценивает происходящие перемены как масштабные: "2026 год стал годом массового внедрения нейросетей в криминальный инструментарий". По его данным, как минимум девять прогосударственных APT-групп применяли ИИ на разных этапах атак на российские организации. Под термином APT понимают устойчивые группировки, которые ведут длительные целевые кибероперации, в том числе ради шпионажа.
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
PrivateLock и ShakeLock — инструменты для защиты мобильника от кражи. Блокируют устройство Android при встряхивании, когда экран включен, с регулируемым порогом срабатывания.
https://github.com/wesaphzt/privatelock
https://github.com/4ekist42/shakelock
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
repost
Возможно ли принятие позиционного документа по формированию новой архитектуры безопасности в Евразии, объяснил Игорь Бедеров
"Учитывая, что все это упирается в политические процессы, происходящие между странами, и некоторую изолированность, которую устроили нашей стране наши партнеры, то придется сложно.
Несмотря на то, что РФ активна в борьбе с киберпреступностью и вообще аспекты информационной кибервойны поднимает в международном сообществе, поднимает на площадке ООН", — добавил председатель Совета по противодействию технологическим правонарушениям КС НСБ России в эфире Радио Sputnik.
📌Подписаться на Радио Sputnik в МАКС
Azimut — это локальный инструмент для работы в области OSINT, особенно для определения местоположения. Он хранит все ваши доказательства в одной папке на вашем компьютере.
https://github.com/OsintMeThat/azimut/
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Основы OPSEC или как построить безопасное рабочее место OSINT-аналитика. Коллеги, прежде чем запускать хоть один запрос, уделите первостепенное внимание операционной безопасности (OPSEC). Это фундамент нашей работы.
1. Начните с использования виртуальных машин в качестве безопасных песочниц. Хорошими вариантами станут Kali, Parrot или образ Tsuguri. Далее, ответственно подойдите к управлению исходящим трафиком вашей сети. Если вам нужен дополнительный уровень защиты от стандартной инфраструктуры, рассмотрите возможность использования Tor.
2. Далее приходит время создать sockpuppet — это технические аккаунты, не имеющие никакой привязки к личности аналитика.
3. Отправляя запрос в облачную модель, вы, по сути, отказываетесь от контроля над своими данными. Для запросов, содержащих конфиденциальную информацию, лучше всего использовать локальную, изолированную языковую модель. С другой стороны, если задача более общая или требует сложных рассуждений, можно использовать облачную модель. В таких случаях обязательно анонимизируйте данные. Применяйте декомпозирование, самопроверку и вывод источников для оценки эффективности работы ИИ-модели.
4. Если вы не можете продемонстрировать, что именно вы наблюдали и когда, ваши выводы не имеют никакого веса. Для обеспечения надежности доказательств загрузите важные страницы в Wayback Machine и archive.today, а также сохраните локальную копию в виде файла WARC или HTML. Делайте снимки экрана всей страницы, включая URL-адрес и системное время, чтобы обеспечить контекст для каждого снимка. После сбора доказательств хешируйте каждый файл, чтобы убедиться в его целостности.
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
OSINT с гиперссылками или недокументированные возможности некоторых сервисов...
Превратите Git-репозиторий в подсказку для ИИ:
github.com/owner/repo → gitreverse.com/owner/repo
Получите весь код в виде одного текстового файла:
github.com/owner/repo → gitingest.com/owner/repo
Создайте вики-сайт, с которым вы сможете общаться:
github.com/owner/repo → deepwiki.com/owner/repo
Рассматривайте архитектуру в виде диаграммы:
github.com/owner/repo → gitdiagram.com/owner/repo
Превратите репозиторий в сервер MCP:
github.com/owner/repo → gitmcp.io/owner/repo
Откройте репозиторий в VS Code в вашем браузере:
github.com → github.dev"."
Узнайте, что аккаунт GitHub говорит о своем владельце.
github.com/owner/repo/commit/<sha> .patch → имя и email автора
github.com/<username>.gpg → идентификатор ключа подписи
github.com/<username>.keys → открытые SSH-ключи
Пообщайтесь с любой статьей на arXiv:
arxiv.org/abs/XXXX.XXXXX → alphaxiv.org/abs/XXXX.XXXXX
Найдите модели и наборы данных, лежащие в основе статьи:
arxiv.org/abs/XXXX.XXXXX → hf.co/papers/XXXX.XXXXX
Попробуйте воспроизвести статью:
arxiv.org/... → autoarxiv.org/…
Превратите любую веб-страницу в формат Markdown:
r.jina.ai/https://example.com/article
Читайте публичный канал в Telegram без приложения:
t.me/<channelname> → t.me/s/<channelname>
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Китай, промышленный шпионаж и Дженсен Хуанг... Даю комментарий СОЛОВЬЕВ LIVE.
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео