Интернет-Розыск

EvilWAF — это прозрачный прокси-сервер для MITM и сканер уязвимостей межсетевого экрана веб-приложений (WAF). Вместо изменения полезной нагрузки атаки или заголовков, как это делают такие инструменты, как sqlmap, EvilWAF работает на транспортном уровне. Это позволяет ему обходить поведенческое обнаружение WAF, проверяя при этом наличие уязвимостей в межсетевом экране. https://github.com/matrixleons/evilwaf 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Принимаю заказы на исследование Telegram-каналов, групп и аккаунтов пользователей в социальных сетях, владельцев форумов, блогов, веб-сайтов, криптокошельков и т.д. Найдем всех! Дорого! ============================ 📞 +78129830483 ✉️ irozysk@internet.ru 🐶 vk.com/ibederov 🐶 tenchat.ru/ibederov ⤵️ Скачать визитку! ============================

Компания НТЦ ИТ РОСА опубликовала дистрибутив ROSA Fresh 13.3, построенный на платформе rosa 13. Дистрибутив распространяется свободно и разрабатывается с участием сообщества. Для загрузки доступны сборки с рабочими столами KDE 6 (4 ГБ). KDE 5 (4 ГБ, LXQt (3 ГБ) и GNOME (4 ГБ), а также сборки для серверов (2 ГБ) и виртуальных машин (947 МБ). https://wiki.rosa.ru/index.php/РОСА_Фреш_13.3 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Частные мобильные станции смогут решить проблему связи на горно-обогатительных комплексах, считает Игорь Бедеров "Страна у нас многоресурсная, и мы не всегда в полной мере можем обеспечить охват обычных базовых станций сотовой связи на протяженности всей страны, и здесь к нам в помощь вылезает "классика жанра" — частные базовые станции", — рассказал председатель Совета по противодействию технологическим правонарушениям КС НСБ России. Эксперт добавил, что они обладают другим уровнем защиты, поскольку изолируют трафик внутри себя. "Вы поставили базовую станцию и внутри нее контролируете соединение, пользователям даете связываться внутри горно-обогатительного комплекса друг с другом, при необходимости выходить в сеть интернет", — заявил Бедеров в эфире Радио Sputnik. 📌Подписаться на Радио Sputnik в МАКС

😇 Коллеги, друзья! Не забывайте также подписываться на мои каналы в: 🌐 VK 📲 MAX 📲 RUTUBE 🌍 VK Видео

Согласно официальным правилам сервиса, в ответ на законные судебные запросы Telegram раскрывает исключительно номера телефонов, IP-адреса и ID аккаунтов подозреваемых. Доступ к чатам в этот перечень не входит. Возможность чтения сообщений зависит от типа чата. Напомним, что в Telegram есть облачные чаты (обычные диалоги и группы, хранящиеся на серверах) и секретные чаты (end-to-end шифрование, хранятся только на устройствах). 1. Если злоумышленник, перехватив SMS, входит в аккаунт на новом устройстве, Telegram автоматически скачивает всю историю облачных чатов с серверов. Защитить историю в данном случае может только включенная двухфакторная аутентификация (2FA) — облачный пароль, который запрашивается после ввода SMS-кода. Ключи шифрования от секретных чатов хранятся локально. Поэтому при входе с нового устройства со старого устройства они не перенесутся и прочитать их невозможно. 2. Трафик Telegram от приложения до сервера зашифрован с помощью протокола MTProto (и дополнительно обернут в TLS). Корпоративные DLP-системы, перехватывающие пакеты провайдера, увидят только факт подключения к серверам Telegram и объем данных. Однако если на рабочем компьютере установлен корпоративный DLP-агент, он может делать скриншоты экрана или перехватывать нажатия клавиш. 3. Если устройство заражено продвинутым шпионским ПО, тип шифрования чата уже не имеет значения. Вирус работает внутри операционной системы и перехватывает информацию в тот момент, когда она отображается на экране: делает скрытые скриншоты, записывает нажатия клавиш или напрямую читает память легитимного приложения Telegram. 4. Если пользователя заманили на фишинговый сайт, и он ввел код из SMS, злоумышленник авторизует свою сессию (свой «клиент»). Аналогично, если отработал троян-стилер, он крадет так называемые файлы сессии с компьютера. Скопировав их на свой ПК, хакер открывает Telegram без всяких паролей и SMS, получая полный доступ ко всем облачным перепискам и контактам. Однако архитектура Telegram принципиально не позволяет синхронизировать секретные чаты между разными сессиями. 5. В том случае, если злоумышленник смог разблокировать телефон или компьютер, а в Telegram не установлен локальный «Код-пароль». В таком случае переписка читается прямо с экрана. Если устройство заблокировано и защищено надежным паролем, современные методы криминалистического анализа все равно могут попытаться обойти защиту и сделать дамп памяти, из которого затем извлекается база данных Telegram. Из такого дампа можно восстановить и облачные, и секретные чаты, если они не были удалены. 6. При использовании неофициального (модифицированного) или поддельного приложения Telegram злоумышленники могут получить абсолютный и беспрепятственный доступ ко всей вашей переписке, включая секретные чаты, а также ко всем вашим личным данным. В этой ситуации шифрование мессенджера становится полностью бесполезным, так как данные перехватываются внутри самого приложения. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Telegram передал американским правоохранителям номер телефона, идентификатор аккаунта и IP-адрес одного из пользователей. Копию ответа мессенджера обнаружили в материалах уголовного дела, опубликованных в США. Письмо обнаружили журналисты 404 Media и Court Watch, которые изучили недавно опубликованные судебные документы. Письмо приобщили к делу Махмуда Амина Якуба аль-Мухтади (Mahmoud Amin Ya'qub Al-Muhtadi), которого американские власти обвиняют в причастности к нападению на Израиль 7 октября 2023 года. Вместе с ответом Telegram в открытый доступ попал служебный адрес электронной почты, предназначенный для запросов правоохранительных органов США. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Представлен выпуск мобильной платформы LineageOS 24, основанный на кодовой базе Android 17. Ветка LineageOS 24 достигла паритета по функциональности и стабильности c веткой 23.2, и признана готовой для формирования первого релиза. Сборки подготовлены для 175 устройств, 24 из которых ранее не были в списке поддерживаемых. https://lineageos.org/Changelog-32/ 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Стоимость комплектующих для ПК возрастет из-за атак на дата-центры, заявил IT-эксперт Бедеров. За прошлую неделю три российских дата-центра компании Яндекс подверглись атакам ВСУ. 👉 IT-эксперт Игорь Бедеров в беседе с «Газетой.Ru» предрек рост стоимости на комплектующие — Яндексу придется массово закупать оперативную память и видеокарты для восстановления мощностей — это скажется на глобальном рынке. 💬 «Это создаст дополнительный ажиотажный спрос на определенные позиции — прежде всего серверные GPU, системы хранения и коммутаторы. Другие операторы ЦОД уже начали закупать оборудование для защиты от атак БПЛА, что также ляжет в стоимость облачных услуг», — заявил он. При этом атаки БПЛА не являются главным фактором роста цен на память и видеокарты, отметил Бедеров. По его словам, ИИ-бум выкачивает компоненты с рынка быстрее, чем производители успевают наращивать выпуск. ❤ Читайте «Газету.Ru» в MAX

В IV квартале 2026 года Банк России начнет публичные тестирования облачных платформ для банковского сектора. Это абсолютно новая и важная веха для финансового рынка, поскольку ранее подобные жесткие критерии безопасности к банковским «облакам» не предъявлялись. Инициатива реализуется в рамках рабочей группы отраслевого полигона индустриальных центров компетенций (ИЦК) «Финансы», деятельность которой координирует Центробанк. Соответствие Приказу ФСТЭК №239 накладывает серьезные ограничения. Большинству публичных облачных провайдеров для работы с финансовым сектором придется создавать отдельные физически и логически защищенные контуры. В долгосрочной перспективе это может привести к тому, что на рынке банковского «облачного» аутсорсинга смогут остаться только крупнейшие технологические гиганты, способные потянуть такие инвестиции в безопасность Разработанный перечень включает детальные технические параметры, среди которых — обязательная изоляция данных и сетей различных клиентов облака, централизованное управление доступом, ежегодный пентест (тестирование на проникновение) и шифрование. Ключевая цель испытаний — проверить, способен ли облачный контур провайдеров соответствовать требованиям по защите объектов критической информационной инфраструктуры (КИИ). Оцениваться будут контроль доступа, процессы работы с уязвимостями и механизмы быстрого восстановления систем после сбоев. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

За четыре года число разновидностей мошеннических схем, зафиксированных компанией StopPhish в российских открытых источниках, выросло с 135 за 2022 год до 763 за 2025-й. При этом мошенники часто действуют по повторяющемуся сценарию: начинают с бытового повода, получают код или доступ к аккаунту, подключают новых участников и под давлением заставляют человека перевести деньги, оформить кредит или передать имущество. Источник: https://cisoclub.ru/ot-135-do-763-shem-za-god-kak-moshenniki-vystraivajut-cepochki-atak-i-obhodjat-zashhitu/ 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Syncthing — это программа для непрерывной синхронизации файлов . Она синхронизирует файлы между двумя или более компьютерами в режиме реального времени, обеспечивая их надежную защиту от посторонних глаз. Ваши данные — это только ваши данные, и вы имеете право выбирать, где они хранятся, будут ли передаваться третьим лицам и как они будут передаваться через Интернет. https://syncthing.net/ https://docs.syncthing.net/ https://youtu.be/hw9mlu5wpl0?si=5RLBffltVUpFJc03 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Многие путают работу специалиста по OSINT и цифровой криминалистике с «частным сыском» из голливудских фильмов. В реальности все иначе: 1. Обработка персональных данных в РФ регулируется ФЗ №152. Любое действие с данными требует либо согласия субъекта, либо иного законного основания (ст. 6 ФЗ №152). Фразы клиентов «Мне надо!» или «Он — мошенник!» не являются законными основаниями. Даже если вы сами собрали какие-то данные, вы не можете просто так передать их специалисту (п. 3 ст. 3 ФЗ №152). Передача — это тоже обработка персональных данных. Если у вас нет согласия субъекта или другого законного основания, вы нарушаете закон. 2. В правовом поле мы выступаем в статусе специалиста (ст. 58 УПК РФ, ст. 188 ГПК РФ, ст. 55.1 АПК РФ). Наша задача — не «наказать» или «разоблачить», а дать ответы на вопросы, поставленные заказчиком, в пределах специальных знаний (технических, лингвистических, компьютерно-технических). 3. Итог проведенной работы — заключение специалиста (ст. 80 УПК РФ). Это профессиональное суждение, которое можно приобщить к материалам дела в органах дознания, следствия или в суде. Чтобы заключение имело юридическую силу (по УПК, ГПК, АПК и ФЗ №73), вопросы должны быть строго в рамках компетенции. В нем специалист может установить технические и фактические признаки координации, связи, синхронности действий и т.п. Но, он не имеет права делать выводы о степени виновности, наличии умысла или сговора. 4. Согласно разъяснениям Верховного и Высшего Арбитражного Суда РФ (ПП ВС РФ от 21.12.2010 № 28, ПП ВАС РФ от 04.04.2014 № 23 и ПП ВАС РФ от 20.12.2006 № 65), постановка перед экспертом (специалистом) правовых вопросов или вопросов, требующих юридической оценки, недопустима. Решение таких вопросов — компетенция органов следствия, прокурора или суда. 5. Сбор данных в работе специалиста возможен только из открытых источников (OSINT) или с законно изъятых носителей, которые были официально представлены специалисту. Использование криминальных баз данных, пробива или взлом аккаунтов недопустимы. Напомню, что с 2024 года введена ст. 272.1 УК РФ об ответственности за незаконный оборот персональных данных, полученных неправомерным путем. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

OSInt Graph — визуальное исследование данных OSINT для расследований: люди, телефоны, электронная почта, профили в социальных сетях, транспортные средства, места и документы в виде интерактивного графа, при этом все данные хранятся локально на вашем компьютере. https://github.com/tingon11/OsintGraph 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Европейские страны не смогут в полной мере заменить США в сфере разведки, поскольку не обладают собственной инфраструктурой для сбора ключевых данных. Об этом «Газете.Ru» заявил основатель компании «Интернет-Розыск» (входит в ГК «Киберсистема»), председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров. Источник: https://www.gazeta.ru/tech/news/2026/10/15/29531089.shtml По его словам, у Европы нет спутников раннего предупреждения о ракетных пусках, мало разведывательных спутников и отсутствует общеевропейская служба сбора разведданных. «В структуре ЕС есть INTCEN, но это аналитический центр без собственных средств сбора. Он работает только с тем, что страны-члены предоставляют добровольно», — отметил эксперт. Бедеров подчеркнул, что даже попытка создать полноценную общеевропейскую разведслужбу была заблокирована национальными правительствами. «Фактически Альянс «пяти глаз» — это основной разведывательный альянс Запада. Франция и Германия в него не входят», — добавил он. Как отметил Бедеров, разведка — это не только сбор данных, но и их обработка. «Даже если у европейцев появятся свои спутники, зависимость от американского программного обеспечения и инфраструктуры обработки сохранится. В случае прекращения поддержки европейские вооруженные силы столкнутся с серьезным снижением ситуационной осведомленности», — заключил эксперт. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Превратите старый Android-телефон в компьютер с графическим ускорителем и операционной системой Linux (XFCE4 / KDE Plasma / LXQt / MATE) или сервер умного дома Home Assistant — используя Termux. Без root-прав, без ПК, без облака. https://youtu.be/tYm2rQpkOcg https://github.com/mayukh4/linux-android 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

ArchiveBox дорос до версии 0.9... Новая версия предлагает то, чего не было в версии 0.7.4: создание нескольких снимков по одному URL-адресу, собственный REST API и криптографическую цепочку хранения данных «из коробки». История обновления, тупиковые ситуации и то, как выглядит готовый конвейер обработки данных. https://docs.archivebox.io/v0.9.73/Contents.html 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Петербуржца отправили на 16 лет в колонию за помощь украинским террористам Суд признал его виновным сразу по восьми особо тяжким статьям, включая госизмену, участие в террористической организации и содействие диверсионной деятельности. Мужчина сам связался с представителями Легиона "Свобода России"* и выполнял их задания в Петербурге. Кураторы использовали его как курьера: он пересылал телефоны и сим-карты для связи с другими агентами, элементы для сборки СВУ, а также занимался разведкой объектов в городе. * Признан на территории РФ экстремистской и террористической организацией. Подписывайтесь на радио Sputnik Санкт-Петербург в МАКС

В цифровом мире каждое действие оставляет след. Наша профессия — этот след находить! — расследование киберинцидентов (взломы, DDOS, распространение вредоносного ПО, фишинг, кража информации) — исследование цифровых финансовых активов и криптовалют — идентификация администраторов социальных групп, форумов, каналов, чатов и веб-сайтов — компьютерная криминалистика (форензика) — противодействие распространению недостоверной информации в сети Интернет — судебная экспертиза и квалифицированные OSINT-исследования — аудит и обеспечение информационной безопасности — разработка программных продуктов для подразделений безопасности — обучение конкурентной разведке (OSINT) ============================ 📌Подробнее об эксперте ⤵️ Скачать визитку! 📞 +78129830483 ✉️ irozysk@internet.ru 🐶 vk.com/irozysk 🐶 max.ru/irozysk ============================

За четыре дня, с 8 по 11 октября 2026 года, беспилотники атаковали три дата-центра «Яндекса» в Рязанской, Калужской и Владимирской областях. В результате с проблемами столкнулись миллионы пользователей такси, доставки, почты и платёжного сервиса «Яндекс Пэй». Источник: https://78.ru/articles/2026-10-12/chto-sluchilos-s-yandeksom-posle-atak-na-datacentri-hronologiya-sboi-i-kogda-vosstanovyat Тем не менее, системного кризиса Рунета большинство специалистов в краткосрочной перспективе не ожидают. Крупные компании заранее хранят данные и программы сразу в нескольких местах, поэтому, если один дата-центр выходит из строя, его работу берут на себя другие. «Яндекс», по словам Игоря Бедерова, уже распределил нагрузку между уцелевшими площадками и быстро договорился с другими компаниями, чтобы временно разместить данные своих клиентов на их серверах. Для переезда выделены дополнительные команды. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео