INSPECTOR | OSINT

Коды делятся на пять классов: 1xx (информационные). Означают, что сервер получил запрос и обрабатывает его. 2xx (успех). Указывают на то, что запрос успешно получен, понят и обработан сервером. 3xx (перенаправление). Означают, что клиенту нужно предпринять дополнительные действия для выполнения запроса. 4xx (ошибка клиента). Указывают на проблему с запросом клиента, например, неверно указанный URL или недействительные учётные данные. 5xx (ошибка сервера). Означают, что сервер не смог обработать допустимый запрос из-за внутренней проблемы.

Методология выросла из DFIR, но расследование инцидентов запускается по факту атаки, а CA работает как превентивный инструмент

Локальное повышение привилегий при пентесте Active Directory (AD) — это важный аспект ИБ, который часто используется для получения расширенного доступа к системам Windows

1. Статический анализ: Позволяет изучать части файла без его исполнения, получать информацию о различных компонентах файла (секции, сегменты, заголовки, символы и другие). 2. Динамический анализ: Изучает двоичный файл во время его исполнения, отслеживает системные вызовы и выполнение программ. 3. Извлечение строк: С помощью Binsider можно детально изучить строки из двоичного файла, обычно в них содержатся URL-адреса, пароли и другая конфиденциальная информация. 4. Шестнадцатеричный дамп: Преобразует содержимое файла или потока данных в формат, удобный для чтения человеком.

Когда наше общество вышло в Сеть, они принялись наносить удары по важной для всех критической инфраструктуре: больницам, электростанциям, СМИ и структурам, обслуживающим политические процессы

1. Перечисление поддоменов: для этого используются пассивный анализ, перебор вариантов, логи прозрачности сертификатов, анализ исходного кода, аналитика и записи DNS; 2. Сканирование уязвимостей: проверяет наличие таких уязвимостей, как XSS, открытые перенаправления, подмена запросов на стороне сервера (SSRF), инъекции CRLF, включение локальных файлов (LFI), инъекция SQL (SQLi) и другие; 3. Интеграция с внешними системами: интегрируется с более чем 100 специализированными инструментами безопасности, каждый из которых выполняет определённые задачи разведки.

Секретом успеха этой книги, которая издается уже на протяжении более 25 лет, является постоянное и существенное изменение ее содержания, при котором материал каждого нового издания обновляется на 25-30 %, отражая новые тенденции и технологии быстро изменяющейся области компьютерных сетей

CEVA Logistics занимается доставкой устройств Steam (например, Steam Deck и Steam Machine) покупателям в странах Европы и обладает всеми необходимыми для этого сведениями

Wifiphisher постоянно глушит все устройства с точками доступа wifi в пределах досягаемости посредством отправки деаутентифицирующих (deauth) пакетов клиенту от точки доступа и точке доступа от клиента, а также широковещательному адресу.

Wifiphisher сканирует пространство и копирует настройки целевых точек доступа. Затем она создаёт подменную ТД, которая настроена особым образом. Она также устанавливает NAT/DHCP сервер и перенаправляет порты. Следовательно, из-за помех клиенты начнут подсоединяться к подменной точке доступа. После этого жертва подвергается атаке человек-посередине.

Wifiphisher поднимает минимальный веб-сервер и отвечает на HTTP & HTTPS запросы. Как только жертва запросит страницу из Интернета, wifiphisher в ответ отправит реалистичную поддельную страницу, которая спросит пароль. Примером задачи, которая требуют подтверждение WPA пароля, является обновления прошивки.

EDRSilencer выявляет активные процессы EDR и использует платформу Windows Filtering Platform (WFP) для отслеживания и блокировки сетевого трафика по протоколам IPv4 и IPv6

В результате злоумышленники могут беспрепятственно воровать данные и осуществлять атаки без риска быть пойманными

Атака по маске – это высокоэффективная форма атаки полным перебором, используемая, когда у вас есть некоторая информация о структуре пароля

Автоматизация экономит инженерам сотни часов каждый месяц, а в мае 2026 года эти системы помогли исправить более 20 уязвимостей (включая один критический баг) еще до того, как они попали в стабильные сборки Chrome

Каждый день мы сталкиваемся с десятками кнопок «Согласен», «Принимаю условия» и «Далее» И почти всегда мы нажимаем «Согласен», даже не глядя на текст

Ссылка для коллеги или друга неожиданно может превратиться в открытую витрину для всего интернета, и именно так сотни переписок пользователей Claude оказались в результатах поиска Google

1. Молниеносное сканирование: инструмент может сканировать все 65 000 портов за 3–8 секунд, используя параллельную обработку и оптимизированные сетевые функции. 2. Адаптивное обучение: автоматически изучает и корректирует своё поведение сканирования на основе среды и моделей использования для повышения производительности с течением времени. 3. Расширяемый движок сценариев: поддерживает пользовательские скрипты на языках Python, Lua и Shell, позволяя пользователям расширять функциональность и автоматизировать задачи. 4. Интеграция с Nmap: бесшовно передаёт результаты сканирования в Nmap для детального анализа, объединяя скорость RustScan с широким набором функций Nmap.

Обнаруживает беспроводные сети: находит точки доступа и подключённые к ним устройства. Может «увидеть» даже скрытые сети (SSID), анализируя трафик (например, кадры beacon или probe response); Сниффит трафик: захватывает сырые кадры 802.11 (Wi-Fi), а благодаря модульной архитектуре с плагинами поддерживает и другие протоколы — Bluetooth, Zigbee, RF, DECT; Обнаруживает вторжения: встроенные механизмы IDS помогают выявлять подозрительную активность: флуд деаутентификацией, подмену MAC-адресов, появление «злых» точек доступа, попытки подавления сигнала; Ведёт статистику: собирает данные: имена сетей, каналы, типы шифрования, статистику перехваченных пакетов, «отпечатки» устройств; Интегрируется с GPS: если подключить GPS-приёмник, Kismet сможет привязывать найденные сети к географическим координатам — это полезно для «вардрайвинга» (поиска сетей в движении) и составления карт покрытия; Поддерживает скачкообразное переключение каналов (channel hopping): программа динамически меняет каналы, чтобы охватить больше трафика и обнаружить больше сетей.