NetStalkers

Что будем делать, если нас завтра зашифруют? Ответы — в новом исследовании от «Инфосистемы Джет», основанном на опыте расследования, реагирования и ликвидации более чем 100 крупных инцидентов за 2023–2025 годы. В исследовании: ▫️почему шифрование и разрушение инфраструктуры остаются основными сценариями атак ▫️какие техники используют злоумышленники, чтобы дольше оставаться незамеченными ▫️какие недостатки инфраструктуры чаще всего приводят к успешным атакам ▫️практические рекомендации по повышению киберустойчивости и восстановлению после атак 🔹Подробности в исследовании

💻 Крупнейших слив данных в истории Казахстана? По данным СМИ, хакер под ником shymzz13 выставил на продажу базу с информацией о 15 миллионах жителей Казахстана — это примерно три четверти населения страны. Внутри, как утверждается, содержатся: 🔣паспортные данные; 🔣номера телефонов; 🔣адреса электронной почты; 🔣пароли; 🔣сведения о работе; 🔣сканы документов и другая персональная информация. За архив злоумышленник просит всего 0,5 BTC — около 2,6 млн рублей. По словам продавца, данные были получены через уязвимость в государственном портале eGov. Ранее пользователи сервиса уже жаловались на подозрительные звонки, спам и утечки персональных данных. 😬 Если информация подтвердится, речь может идти об одной из самых масштабных утечек данных на постсоветском пространстве за последние годы.

💻 Видео курс по реверс инжинирингу в компьютерных играх 🔥 Как делают читы: полный путь от нуля до своего чита на любую игру. Ты хоть раз задавался вопросом — *а как вообще делают читы?* В этой серии видео я разложу всё по полочкам — от голого железа до полноценного чита с интерфейсом. Никакой магии, только чёткое понимание, как всё работает. Что ты узнаешь: 🟢как устроен ПК и память процесса 🟢какие бывают читы и как они работают 🟢что такое ассемблер, регистры и типы данных 🟢как искать нужные значения в памяти через Cheat Engine 🟢как использовать IDA, Ghidra и другие инструменты реверса 🟢как анализировать и ломать чужой код 🟢и как писать свои читы на C++ с интерфейсом на ImGui В финале ты сам сможешь создать рабочий чит на любую игру. Не кликер «по гайду», а осознанно и с пониманием, как именно он работает. Готов нырнуть в мир реверс-инжиниринга, памяти, байтов и хаков? Погнали ⌨️ #cybersec #courses

Самый прогерский канал, где за 10 минут ты научишься: / Пр0бuв по фото и номеру в ТГ // Как взломать вебку подруги /// Мануал по OSINT разведке Ссылка действительна 23 ч. 59 мин. 👇 https://t.me/+mpeDqlACsfgxODJi

💻 Журнал Хакер Март 2026 #pentest #books

💻 Бесплатный гайд по максимальной анонимности и приватности в интернете Если не хотите, чтобы сайты, рекламные сети и сервисы собирали о вас всё подряд — эта подборка точно пригодится. Внутри: 🛡 разбор основных угроз приватности; 🌐 выбор действительно безопасного браузера и мессенджера; 📱 настройка смартфона для максимальной конфиденциальности; 🧹 удаление метаданных и цифровых следов; 📧 анонимная работа с электронной почтой; 💬 альтернативы популярным сервисам без регистрации и тотального сбора данных; 💳 приватные способы оплаты и повышения анонимности. Всё бесплатно и собрано в одном месте. 😎 Параноики уже добавили в закладки #CyberSec #cheatsheet

🔥 Шпаргалка по Selenium на русском — бери и автоматизируй всё! 💻 Selenium — твой инструмент для управления браузером, парсинга и автоматизации: клики, ввод текста, авторизация, сбор данных с динамических сайтов. Внутри: 💬 Настройка браузера. 💬 Поиск элементов разными способами. 💬 Работа с вкладками, cookie, фреймами. 💬 Запуск JavaScript прямо из Python и многое другое. 💾 Обязательно сохрани, пригодится! Всё с примерами и пояснениями — открыл и работаешь! Спасибо за поддержку! 👍 #python #cheatsheet #doc #soft

⚡️Крутая шпаргалка по Selenium на русском с примерами и объяснением кода! Selenium — инструмент для автоматизации тестирования веб-приложений, который также широко используется для парсинга веб-страниц. Позволяет автоматизировать взаимодействие с браузером, что делает его полезным для сбора данных с динамических сайтов, где контент генерируется с помощью JavaScript. Selenium может имитировать действия пользователя, такие как клики, ввод текста, навигация по страницам, что позволяет обходить защиту от ботов и парсить сайты, требующие авторизации. ➡️ Работа с аргументами для настройки браузера. ➡️ Подробный разбор парсинга информации по элементам разными способами. ➡️ Перемещение по вкладкам. ➡️ Скрытый режим, полноэкранный, сворачивание окон и т.д. ➡️ Работа с cookie. ➡️ Взаимодействие с фреймами, всплывающими окнами. ➡️ Выполнение JavaScript в браузере и много всего интересного. Часть шпаргалки: python # Создание объекта ChromeOptions для дополнительных настроек браузера options_chrome = webdriver.ChromeOptions() # Добавление аргумента '--headless' для запуска браузера в фоновом режиме options_chrome.add_argument('--headless') # отключает использование графического процессора для рендеринга, что может быть полезным на машинах с проблемными или отсутствующими графическими драйверами options_chrome.add_argument('--disable-gpu') # если вам потребуется запустить браузер в режиме --headless и с расширениями(используются для модификации поведения браузера) options_chrome.add_argument('--headless=chrome') options_chrome.add_extension('coordinates.crx') # Перенос профиля пользователя из основного браузера Chrome в браузер, управляемый через Selenium options_chrome.add_argument('user-data-dir=C:\\Users\\user\\AppData\\Local\\Google\\Chrome\\User Data') # запрос через прокси chrome_options.add_argument('--proxy-server=%s' % proxy) # Запускает браузер без дополнительных мер безопасности options.add_argument('--no-sandbox') ... С тебя лойс 👍 #python #cheatsheet #doc

💻 Основы безопасности веб-приложений: краткий «курс» по выявлению уязвимостей

💻 Основы безопасности веб-приложений: краткий «курс» по выявлению уязвимостей Как выглядит веб-приложение с точки зрения злоумышленника? Чтобы ответить на этот вопрос, сегодня мы возьмем заведомо уязвимое приложение и на его примере разберемся, как искать точки входа, какие инструменты использовать для разведки и атаки, какие уязвимости можно повстречать и как их обнаружить в исходном коде. 👇 Статья в PDF с примерами на русском #article #pentest #redteam #cybersec

💻 Гайд, который должен быть у каждого киберспециалиста — Windows & PowerShell Commands: Essential Guide for Cybersecurity Professionals

💻 Гайд, который должен быть у каждого киберспециалиста — Windows & PowerShell Commands: Essential Guide for Cybersecurity Professionals Это не просто сборник команд — это полноценный боевой инструмент для тех, кто работает в безопасности, расследует инциденты или охотится на угрозы. Автор собрал самые важные техники анализа Windows-систем на уровне Blue Team, DFIR и даже Red Team. 💬 Windows CLI для боевой аналитики Команды, без которых не обойтись при живом расследовании: * проверка и разбор журналов событий (wevutil, eventvwr, Get-WinEvent) * просмотр активных пользователей и сессий * анализ процессов, служб, сетевых подключений * аудит файловой системы и прав доступа 💬 PowerShell для DFIR и Threat Hunting Глубокая диагностика системы с точностью до артефакта: * перечисление процессов, сервисов, локальных пользователей * CIM/WMI-запросы для детальной OS-разведки * сетевой анализ и мониторинг в реальном времени * изучение реестра на предмет автозагрузок и следов малвари * сбор ключевых артефактов для расследования 💬 Active Directory — разведка и защита Набор команд для анализа идентичностей и прав: * запросы объектов AD, поиск пользователей и групп * выявление признаков эскалации привилегий * анализ логонов, сеансов, trust-отношений * обнаружение опасных конфигураций и аномалий 💬 База для Incident Response Пошаговые команды для быстрого триажа: * проверка компрометации хоста * признаки lateral movement * анализ злоупотребления учётками и привилегиями 💬 Red Team vs Blue Team: инструменты на одной странице * компактные приёмы для разведки и анализа * политики выполнения скриптов * техники обхода защиты (в контексте того, как их правильно *обнаруживать*) Если вы работаете с безопасностью Windows, реагируете на инциденты или хотите поднять уровень Threat Hunting — этот гайд становится настольным. #doc #books