EXIF Hound — настольное приложение, ориентированное на конфиденциальность, предназначено для анализа метаданных EXIF изображений, определения местоположения фотографий и организации расследований. Анализ EXIF выполняется локально на вашем устройстве — изображения, метаданные, имена файлов и данные расследований не загружаются и не передаются. Никакой учетной записи, никакой телеметрии.
https://github.com/minimallyexceptional/exif-hound
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
N0RMA — система обнаружения объектов для домашнего наблюдения на Android: трекеры, дроны с функцией удаленной идентификации, Wi-Fi, имитирующий работу камеры. Обнаружение одним касанием, сканирование помещений, экспорт результатов обследования. Ничего не покидает ваш телефон.
https://github.com/sloppytopp/n0rma-android
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
repost
Коллектив компании «Киберсистема» поздравляет вас с Днем народного единства!
Этот праздник напоминает нам о том, что сила — в сплоченности, а успех — в умении действовать сообща ради общей цели. Как в надежной ИТ-инфраструктуре важна каждая деталь, так и в обществе важен вклад каждого человека.
Желаем вам стабильности, уверенности в завтрашнем дне и новых достижений. Пусть надежность будет не только в наших системах, но и в вашей жизни!
Сравнение двух версий одного и того же скриншота — один из самых надежных способов обнаружить правку, поскольку вам больше не нужно гадать, как выглядел оригинал. Инструмент выравнивает оба изображения и позволяет просматривать их рядом, с помощью ползунка, в режиме наложения или в виде карты различий, которая выделяет измененные пиксели.
https://screenshotchecker.com/screenshot-comparison/
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
В новых версиях запрещенной и террористической соцсети "Мордокнига" значения fbclid незаметно содержат время клика, название исходного приложения и идентификатор браузера! И, вуаля, инструмент Unfurl может их расшифровать.
https://hindsig.ht/unfurl/
https://github.com/RyanDFIR/unfurl
Unfurl берет URL-адрес и разворачивает («раскрывает») его в ориентированный граф, извлекая из URL-адреса всю скрытую информацию и выявляя скрытые данные. Это достигается путем разбиения URL-адреса на компоненты, извлечения максимально возможной информации из каждого элемента и визуального представления всей информации. Такой подход, позволяющий «показать ход работы» (вместе со встроенными ссылками и документацией), делает анализ прозрачным для пользователя и помогает ему изучать (и обнаруживать) семантические и синтаксические структуры URL-адресов.
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
repost
Telegram doesn't show this post on the web. Open it in Telegram to see it.
repost
Telegram doesn't show this post on the web. Open it in Telegram to see it.
Следим за американцами! В приложении MapQuest теперь можно включить слой, отображающий известные наружные камеры видеонаблюдения и устройства считывания номерных знаков. Этот слой покажет вам местоположение камер Flock, Motorola Solutions (Vigilant), Genetec, Axis Communications, Axon, Leonardo (ELSAG), Neology, Rekor, PlateSmart, Ubicquia и Verkada.
https://www.mapquest.com/
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Этим летом ФБР вычислило 19-летнего предполагаемого участника хакерской группировки Scattered Spider с помощью системного идентификатора Windows — Global Device ID (GDID). Дело, которое закончилось экстрадицией подростка из Финляндии в США, вновь подняло вопросы о том, насколько Microsoft позволяет следить за пользователями без их ведома. Особую загадочность этому ключу придает отсутствие официальной документации.
Известно, что Windows присваивает каждой установке системы постоянный идентификатор GDID. Он передаётся вместе с телеметрией в Microsoft, не меняется при смене IP-адреса и не требует согласия пользователя. GDID остаётся даже после обновлений и стирается только при переустановке ОС.
Поскольку GDID хранится локально в системном реестре, каждый пользователь может посмотреть собственный идентификатор. Для этого не нужны специальные права или учетные данные – достаточно выполнить простую команду PowerShell:
$hex = (Get-ItemProperty 'HKCU:\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties').LID
"g:$([Convert]::ToUInt64($hex,16))"
Впрочем, имеется инструмент deGDID, который удаляет GDID из Windows и не дает системе получить новый: сценарий PowerShell перекрывает путь регистрации устройства через файл hosts и правила брандмауэра, после чего очищает известные локальные хранилища идентификации. Плата за это – неработающий вход в учетную запись Microsoft, Microsoft Store, Xbox и OneDrive. Кроме этого, уменьшить объем телеметрии, отправляемой Windows, помогают бесплатные инструменты Win11Debloat и WinUtil.
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Интернет - мертв! Любой здравомыслящий наблюдатель может признать, что нынешняя версия интернета — и созданная на его основе социальная система — не соответствует тому, на что он рассчитывал. Симптомы прогрессирующего культурного упадка больше нельзя игнорировать. Эта система пожирает саму себя. Пребывание в интернете означает бесконечные манипуляции и эксплуатацию.
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Когда хакеры получают физический доступ к компьютеру потенциальной жертвы, они не ограничиваются разовыми действиями. Всего за несколько минут они могут установить постоянный канал связи, который будет функционировать еще долго после того, как они уйдут. Этого можно добиться, используя модифицированный USB-модем. Многие из этих устройств работают под управлением встроенной среды Linux, иногда совместно с другими системами, такими как VxWorks, для обработки GSM-связи. Эти модемы автономны. Они питаются напрямую через USB, загружаются за считанные секунды и представляются хост-компьютеру как сетевой интерфейс.
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
repost
ВЗЛОМАТЬ ЗА 60 ПРОМПТОВ: МОГУТ ЛИ НЕЙРОСЕТИ ОБРУШИТЬ ИНТЕРНЕТ?
Эксперт по кибербезопасности, председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров @irozysk
В ночь на 2 ноября российская компания Beget подверглась масштабной кибератаке. Об этом сообщил сам провайдер. Возникли перебои в работе сайтов, электронной почты и других сервисов, которые используют его оборудование.
У Beget другие компании арендуют серверы — компьютеры, на которых работают сайты и приложения. Они постоянно подключены к интернету и, например, отправляют вашему телефону страницу магазина, когда вы её открываете.
Инцидент показал, как много сервисов может пострадать одномоментно. Для пользователей это выглядит так: интернет работает, но нужный сайт не открывается, письма не приходят, а приложение не отвечает. Бизнес теряет заказы и несёт убытки.
Провайдер сообщил, что проблема затронула все уровни его инфраструктуры, а инженерам пришлось вручную настраивать оборудование в дата-центрах — помещениях, где размещены серверы.
Массовый сбой может возникнуть даже без уничтожения самих сайтов. Например, система DNS помогает браузеру по названию сайта найти нужный сервер. Если она перестаёт работать, сайт может оставаться целым, но посетители до него не доберутся. Когда от одного повреждённого компонента зависят другие, проблемы распространяются дальше.
Участие искусственного интеллекта в атаке на Beget пока не подтверждено. Масштаб и скорость сбоя сами по себе этого не доказывают: автоматические инструменты для атак существовали задолго до современных нейросетей. Тем не менее ИИ к 2026 году эволюционировал до полуавтономной единицы, способной как защищать, так и атаковать любые ресурсы как по команде человека, так и без него. Это дополнительный риск.
В сентябре 2026 года благодаря ИИ-сканерам количество обнаруживаемых уязвимостей в ядре Linux выросло примерно с 500 до почти 2 тыс. на каждую новую версию софта. А в октябре того же года ИИ-модель Anthropic обнаружила и помогла создать эксплойт для критической уязвимости CVE-2026-98432 для Linux. Эта брешь получила оценку 9,8 из 10 — максимально возможный уровень критичности. Она позволяла удалённо, без единого клика со стороны пользователя получить полный контроль над сервером, на котором «лежит» половина интернета.
И это принципиально меняет правила игры. Раньше уязвимости искали люди. Это был медленный, кропотливый процесс, и у защитников было время, чтобы закрыть брешь до того, как её найдут злоумышленники. Теперь ИИ-агенты способны сканировать миллионы строк кода за минуты, находя сложные логические ошибки, которые человек просто не в силах заметить. Скорость обнаружения уязвимостей выросла на порядки, и это создаёт колоссальное давление на всех, кто отвечает за безопасность.
Чего ждать дальше?
Последствия инцидента выходят далеко за рамки одного провайдера. Во-первых, это кризис доверия к модели «всё в одном». Хранить все данные у одного поставщика — значит создавать единую точку отказа, которая при атаке нового поколения гарантированно приведёт к тотальному коллапсу. Бизнес будет раскладывать яйца по разным корзинам.
Во-вторых, инцидент неизбежно подтолкнёт государство к регулированию. Рынок хостинга перестаёт быть просто «коммунальной услугой». После того как упал провайдер, обслуживающий полмиллиона сайтов, вопрос о реальных обязательствах с финансовой ответственностью, страховании рисков и, возможно, лицензировании деятельности становится вопросом национальной безопасности, а не отраслевого удобства.
Почти наверняка вскоре нас ожидает волна инцидентов, связанных с уязвимостями в ядрах операционных систем и сетевых протоколах, которые найдут и используют ИИ-инструменты. Выжить в таких условиях смогут те компании и государства, которые перестанут экономить на кибербезопасности и поймут, что в цифровую эпоху надёжность инфраструктуры — это не статья расходов, а вопрос выживания.
Точка зрения автора может не совпадать с позицией редакции.
🟩 Специально для RT. Подписаться: ТГ | MAX
Инструменты для депикселизации скрытых текстов:
Depix — сравнивает блоки с эталонным скриншотом вероятных символов, набранных с теми же настройками шрифта.
https://codeberg.org/spipm/Depixelization_poc/
https://github.com/spipm/Depixelization_poc
Unredacter — отображает каждое угадывание с использованием исходного шрифта, размера и интервала, пикселирует его при каждом возможном смещении сетки (25 для блоков по 5 пикселей, 64 для блоков по 8 пикселей) и выбирает наиболее близкий вариант.
https://github.com/bishopfox/unredacter
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
repost
Очень крутое и подробное объяснение метода определения геолокации по звуку.
Adaptix — это расширяемая платформа для постэксплуатации и эмуляции атак, предназначенная для авторизованного тестирования на проникновение. Сервер Adaptix написан на Golang, что обеспечивает гибкость для оператора. Графический клиент написан на C++ QT, что позволяет использовать его в операционных системах Linux, Windows и MacOS.
https://github.com/Adaptix-Framework/AdaptixC2
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Человеческий язык представляет собой хаотичный, энтропийный беспорядок. Мы перескакиваем с одной темы на другую, изобретаем причудливые метафоры, используем редкие идиомы и делаем непредсказуемые синтаксические выборы. У нас есть идиолект — уникальный лингвистический отпечаток, сформированный нашими травмами, географическим положением и когнитивными искажениями. И мы часто используем эти особенности человеческого языка, проводя стилометрические исследования, способные определить половозрастные и иные показатели автора.
Искусственный интеллект по умолчанию не имеет ни травм, ни географического положения, ни предвзятости. Он обладает лишь вероятностью. Текст, сгенерированный искусственным интеллектом, представляет собой статистическое среднее. Он отражает математический центр человеческого языка. Он идеально гладкий, лишен каких-либо искажений.
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
GHOST — Global Human Operations & Surveillance Tracking: платформа управления расследованиями с открытым исходным кодом для отслеживания людей, связей и разведывательных данных. Потому что электронные таблицы Excel предназначены для бухгалтеров, а не для следователей.
https://github.com/elm1nst3r/GHOST-osint-crm
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Shannon — это инструмент для тестирования веб-приложений и API с использованием искусственного интеллекта. Он анализирует исходный код, выявляет векторы атак и выполняет реальные эксплойты для подтверждения уязвимостей до того, как они попадут в рабочую среду.
https://github.com/KeygraphHQ/shannon
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Принимаю заказы на исследование Telegram-каналов, групп и аккаунтов пользователей в социальных сетях, владельцев форумов, блогов, веб-сайтов, криптокошельков и т.д. Найдем всех! Дорого!
============================
📞 +78129830483
✉️ irozysk@internet.ru
🐶 vk.com/ibederov
🐶 tenchat.ru/ibederov
⤵️ Скачать визитку!
============================