Python Backdoor

#pentest #malware

Кроссплатформенный (Windows/Linux/MacOS) бэкдор с открытым исходным кодом на python. Включает в себя достаточно объемный функционал: поддерживает несколько клиентов; кейлоггер; возможность отправлять команды всем клиентам одновременно; скриншоты; передача файлов; LaZagne для получения паролей; добавление себя в автозагрузку и т.д.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Чудеса инженерной мысли: 10 необычных решений в серверных

#статья #admin #fun #полезное

Серверные не могут существовать без стандартов и правил, но именно там рождаются чудеса инженерной мысли. Когда ломается кондиционер, протекает крыша или не хватает стоек, приходится изобретать на ходу — из синей изоленты, металлических уголков и даже мусорных пакетов. Однако многие «колхозные» решения работают годами. В статье расскажу о тех, которые встретил на просторах инета.

🔗 Ссылка на статью

LH | News | OSINT | AI

Chirp

#stego

Приложение позволяет передавать и получать данные через звук, используя кодирование текста в аудиочастоты. Ключевые функции приложения включают визуализацию частот в реальном времени, возможность передачи сообщений через звук и декодирование полученного сигнала обратно в текст с использованием маркеров.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Создаём личную систему VoIP

#статья #полезное #admin

Я всегда был активным сторонником самохостинга, но ни разу не пробовал ничего, связанного с VoIP. Недавно я приобрёл несколько IP-телефонов и создал личную домашнюю телефонную сеть на основе Asterisk. Это руководство поможет вам настроить собственную телефонную систему при помощи опенсорсных инструментов.

Руководство написано для людей, имеющих опыт самохостинга, но совершенно незнакомых с VoIP, поэтому я ради краткости опущу некоторые неинтересные технические подробности.

🔗 Ссылка на статью

LH | News | OSINT | AI

HunyuanVideo-I2V

#AI #llm

Модель с открытым исходным кодом, предназначенная для генерации видео из изображений. Для эффективного использования модели требуется NVIDIA GPU с поддержкой CUDA и 80 гигабайт памяти. Модель предлагает много настроек для улучшения качества генерации.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

VPS-сервер как платформа для ИИ-агентов

#статья #AI #полезное

VPS-сервера становятся идеальной платформой для запуска интеллектуальных агентов, позволяя эффективно решать широкий спектр задач, таких как мониторинг цен, отслеживание изменений на сайтах, обработка писем и другие рутинные операции. Эти агенты работают круглосуточно, обеспечивая постоянный контроль и обработку данных. Они идеально подходят для анализа логов, отправки уведомлений и автоматизации процессов.

Использование VPS для запуска ИИ-агентов открывает широкие возможности для бизнеса, предлагая гибкость и независимость от централизованных сервисов.

🔗 Ссылка на статью

LH | News | OSINT | AI

FuzzyAI

#AI #llm

Мощный инструмент для автоматизированного фаззинга LLM. Он разработан, чтобы помочь разработчикам и исследователям выявлять и устранять возможные джейлбрейки в их LLM API.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Большой FAQ про Wi-Fi

#статья #WiFi

Большой FAQ по вопросам которые так или иначе связанны с Wi-Fi. Этот список я начал формировать еще на заре своей карьеры, когда обучаясь в вузе подрабатывал в службе технической поддержки провайдера, и чуть позже когда работал монтажником и общался с клиентами. После этого было много чего, разные должности, проекты но так или иначе я возвращался к списку вопросов, актуализировал его для друзей, для новых коллег и т.д. Надеюсь он будет для вас полезен. Его можно использовать как угодно, в том числе и для тиражирования.

🔗 Ссылка на статью

LH | News | OSINT | AI

Hayabusa

#dfir #soc #blueteam

Мощный кроссплатформенный инструмент для построения таймлайна журнала событий Windows и инструмент поиска угроз. Может быть запущен для анализа в реальном времени, либо путем сбора журналов из нескольких систем в автономном режиме.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Что такое DevOps и почему он автоматизировал не всё

#статья #devops

Вы сделали заказ в интернет-магазине, а он внезапно завис в самый разгар скидок. За кулисами этого сервиса работают сотни строк кода и ещё больше человеческой поддержки. DevOps — это способ организовать эту работу так, чтобы новые функции доходили до вас быстрее и без сбоев. Он объединяет разработчиков, тестировщиков и операторов, автоматизируя рутинные шаги и следя за сервисом в режиме реального времени. Звучит хорошо, но на практике автоматизация закрывает далеко не всё.

В статье рассмотрим, что за зверь такой DevOps. Когда работает, а когда спотыкается и где автоматизация работает, а где нужна платформа и процессы. Даже если вы не айтишник — переходите под кат.

🔗 Ссылка на статью

LH | News | OSINT | AI

PowerShell Obfuscation Bible

#pentest #redteam #av #evasion #bypass #полезное

Коллекция техник, примеров и немного теории по ручной обфускации скриптов PowerShell для обхода антивирусных решений, составленная в образовательных целях. Содержимое репозитория является результатом личного исследования, включая изучение материалов онлайн и проведение экспериментов методом проб и ошибок в лабораториях и тестовых средах.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Как я создала аккаунт с именем «NULL» и мне стали приходить уведомления о покупке доменов другими пользователями

#статья #bugbounty

Автор статьи зарегистрировалась с именем пользователя "NULL" и спустя некоторое время начала получать уведомления о покупке и продлении доменов другими пользователями. Оказалось, что система отправляла уведомления на её аккаунт из-за ошибки в обработке имени пользователя "NULL".

🔗 Ссылка на статью

LH | News | OSINT | AI

🙌🙌🙌🙌

⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):

1. Предыдущий топ статей
2. Всё о цифровой, компьютерной криминалистике, криминалистике мобильных устройств, сетевой и баз данных.
3. Кроссплатформенный (Windows/Linux/MacOS) бэкдор с открытым исходным кодом на python
4. Приложение позволяющее передавать и получать данные через звук, используя кодирование текста в аудиочастоты
5. Создаём личную систему VoIP
6. Большой FAQ по вопросам которые так или иначе связанны с Wi-Fi
7. Заказать пентест

#подборка #лучшиестатьи #информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг

LH | News | OSINT | AI

Spraykatz

#pentest #credentials #AD

Инструмент для автоматизации процесса извлечения паролей и хешей с помощью ProcDump (утилита из Sysinternals) и дампа процесса lsass.

Чтобы не загружать на Windows специализированные инструменты, Spraykatz парсит дампы процессов удалённо — это позволяет избежать обнаружения антивирусным программным обеспечением.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Повышение защищенности Active Directory для чайников и не очень

#статья #ad #blueteam

В этой статье я, как автор, описал действия по повышению защищённости AD по принципу обозначенного выше комплексного подхода, охватив не только изменения в конфигурации домена. Надеюсь, она будет полезна для всех, кто обеспечивает этот пресловутый комплексный подход — от сетевых и системных инженеров до менеджеров ИБ — для понимания своей роли в защите и общего расширения кругозора :)

🔗 Ссылка на статью

LH | News | OSINT | AI

Jan

#AI #LLM

Проект представляет собой альтернативу ChatGPT, работающую исключительно локально на вашем устройстве (оффлайн), обеспечивая полный контроль над данными и конфиденциальность. Доступен для Windows, macOS и Linux, поддерживает интеграцию с популярными платформами вроде Hugging Face и OpenAI, позволяя создавать специализированные решения для конкретных задач. Проект распространяется бесплатно и доступен каждому, кому важна приватность и независимость от облачных сервисов.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Анализ вакансий ИТ в Москве: системное администрирование, 2025г

#статья #аналитика #вакансии #admin #devops

Подробный анализ рынка вакансий в сфере системного администрирования в Москве за 2025 год. Автор проводит сравнение с предыдущими годами, выявляя тенденции изменения количества вакансий и уровня заработной платы. Особое внимание уделяется динамике спроса на специалистов разного уровня квалификации, начиная от младших системных администраторов и заканчивая DevOps инженерами. Графики и таблицы наглядно демонстрируют сокращение числа предложений. Исследование полезно для работодателей, желающих спланировать фонд оплаты труда, и сотрудников, стремящихся оценить свою рыночную стоимость и перспективы развития.

🔗 Ссылка на статью

LH | News | OSINT | AI

NetExec-Lab

#AD #pentest #обучение #ctf

Лабораторная среда, предназначенная для подготовки участников мастер-классов и соревнований формата Capture The Flag (CTF). Основная цель проекта — помочь специалистам освоить инструмент NetExec, который используется для тестирования защищенности сетевой инфраструктуры (Active Directory). Репозиторий включает сценарии заданий, руководства и инструкции, позволяющие самостоятельно организовать учебный процесс и совершенствовать навыки аудита информационной безопасности. Данный проект предназначен для тех, кто хочет углубленно изучить возможности инструмента NetExec.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Оперативная память: исчерпывающие руководство. Часть 1 – Физическое устройство RAM от атома кремния до реальных чипов

#статья #полезное

Изначально я не хотел разбивать статью на части, хотел уместить всё в одной: от атомов и транзисторов до сегментной модели памяти в x86_64 и страниц виртуальной памяти в Linux. Но сделав бы я это, индикатор времени чтения статьи перевалил бы за час и материал был бы слишком разбросанный. Поэтому я решил разделить исчерпывающее описание оперативной памяти на две части: физическое устройство RAM и логическое устройство RAM.

В данной статье, мы рассмотрим физические аспекты, а именно, уделим особое внимание транзистору (ну и конденсатору), важнейшему схемотехническому элементу, на котором без преувеличения держится вся современная микроэлектроника.

🔗 Ссылка на статью

LH | News | OSINT | AI

Awesome Honeypots

#Honeypot #blueteam

Проект является сборником лучших инструментов и ресурсов, связанных с использованием honeypots («ловушек») для анализа атак, обнаружения угроз и защиты сетей. Здесь собраны инструменты для эмуляции уязвимых серверов, баз данных, веб-приложений и даже устройств IoT, помогающие исследователям анализировать активность злоумышленников и предотвращать атаки. Ресурс охватывает широкий спектр технологий и подходов, включая виртуализацию, контейнеризацию и интеграцию с системами мониторинга и аналитики.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Как я собирал себе NAS сервер или обретаем независимость своих данных от корпораций

#статья #admin

В целом NAS (Network Attached Storage) в общем случае это сетевое хранилище, которое используется для хранения произвольных файлов. Это сервер, так что можно использовать его для решения более широкого круга задач, кроме хранения файлов.

Я решил собрать собственный NAS для решения нескольких задач:
• Защита от ухода иностранных сервисов – хранение данных под своим контролем.
• Экономия на подписках – отказ от платных облачных хранилищ.
• Хранение большого объема данных – документы, лекции, фотографии, медиафайлы.
• Развертывание любых сервисов – от аналогов Notion до стриминга фильмов. Доверия к иностранным сервисам больше нет, так что приходится выкручиваться.

В этой статье я расскажу о выборе железа, настройке программной части и развернутых сервисах. Часть компонентов мне досталась от лаборатории COSM, так что местами получилось сэкономить, за что им отдельная благодарность.

🔗 Ссылка на статью

LH | News | OSINT | AI