Project Omega | ИБ

🥸 Happ. Архитектура, протоколы, маршрутизация и риски клиента Happ часто называют VPN, хотя разработчики не продают собственную сеть серверов. Перед нами кроссплатформенный клиент для Xray-конфигураций. Пользователь добавляет свой сервер или подписку стороннего провайдера, а Happ превращает параметры в локальный прокси либо системный туннель. — Скорость, приватность и устойчивость зависят не только от приложения, но также от подписки, настроек Xray и владельца выходного узла. #Network #Privacy #Happ #Xray #DNS #Anonymity 🦎 Project Omega

✈️ Установка и использование TelegramRAT В статье рассмотрим установку и использование TelegramRAT — RAT, который использует Telegram в качестве средства коммуникации. Сокращение RAT расшифровывается как Remote Access Trojan, что означает удаленный троян или вредоносное ПО, предназначенное для удаленного управления устройством. Возможности TelegramRAT: ⏺Выполнение команд оболочки (Shell) напрямую в боте. ⏺Скачивание файлов с целевого устройства. ⏺Получение информацию о целевом устройстве. ⏺Получение информацию о местоположении устройства. ⏺Снимки экрана (скриншоты). #Telegram #RAT #Trojan #Pentest 🦎 Project Omega

👮‍♀ 50 элитных хакеров. Горы аппаратуры. Пачки наличных.  Силовики захватили командный пункт хакеров в Черногории При обыске дома изъяли крупную сумму денег и целый грузовик техники. Полиция Черногории обнаружила в арендованном доме в Подгорице более 50 иностранцев, сотни цифровых устройств и крупную сумму денег. — Теперь правоохранители пытаются выяснить, чем занимались находившиеся в здании люди и для чего им понадобилось такое количество техники. #News #Arrest #Crime #Hacking 🦎 Project Omega

✈️ OSINT Telegram инструменты: методики разведки и запуск через Termux на Android За два часа работы с TGStat и Telethon анонимный Telegram-канал превратился в конкретного сотрудника — через корреляцию юзернейма на четырёх платформах и анализ форвардных цепочек из слитого дампа. Статья разбирает реальный OSINT-цикл по MITRE T1593.001 и T1213.005: от единственной зацепки — юзернейма в логах — до графа связей. Инструменты с флагами: Maigret (soxoj/maigret, ~3000 платформ), Telethon 1.36+ с rate-limit ~200-300 вызовов в минуту, TGStat для первичной разведки каналов. Отдельный блок — запуск через Termux на Android 7.0+: F-Droid сборка, RAM от 3 ГБ, изолированный Telegram-аккаунт обязателен. #OSINT #Telegram #Recon #Termux #Android #Parsing 🦎 Project Omega

🔍 Flowsint превращает OSINT-расследование в интерактивный граф Flowsint — open-source инструмент для OSINT-расследований. Если коротко, это платформа, которая помогает собирать информацию из открытых источников (Open Source Intelligence) и, что самое главное, визуализировать связи между найденными данными в виде наглядного графа. — Это не просто сборщик информации, а настоящий интерактивный холст для аналитиков по кибербезопасности, пентестеров, журналистов и всех, кто работает с поиском и анализом данных. #OSINT #Python #Investigation #Recon #Tools 🦎 Project Omega

🥸 Подборка книг о вирусах и защите от них Автор собирает автоматические переводы материалов по хакингу и выкладываю их на сайте библиотеки. И вот, миллионы сожженых токенов спустя, архив наполнился. В сегодняшней подборке книги как по анализу, так и по написанию малвари. Представлены книги под Mac, Android и Windows. #Book #Hacking #Reverse #AntiVirus #Malware 🦎 Project Omega

🤨 Impacket для Pentester: atexec Impacket-atexec — это инструмент выполнения команд на основе Python, поставляемый как часть коллекции Impacket, поддерживаемой Fortra. Он выполняет команды на удаленном хосте Windows, злоупотребляя службой планировщика задач Windows через интерфейс MSRPC ATSVC (TSCH). В этой статье представлена практическая, практическая прохождение Impacket-atexec, одной из самых надежных утилит удаленного выполнения команд в арсенале злоумышленника или тестера на проникновение. — К концу вы поймете не только, как запустить atexec, но и почему каждая техника работает и когда к ней обращаться. #Pentesting #RedTeam #ImpacketAtexec #AD 🦎 Project Omega

📱 OSINT-фреймворк для разведки и анализа Telegram Telerecon — это Python-фреймворк для проведения OSINT-разведки в Telegram: поиска информации о пользователях, сбора сообщений, анализа каналов и построения сетей взаимодействия. — Telerecon интересен не столько как обычный Telegram scraper, сколько как полноценный OSINT pipeline — от обнаружения аккаунта и сбора сообщений до корреляции данных, анализа связей, метаданных и построения аналитического профиля. #OSINT #Telegram #Recon #Python #Network #Analysis #Metadata #Tools 🦎 Project Omega

🚠 Nulls DNS и NullsProxy — что это такое и безопасно ли использовать Сервисы вроде Nulls DNS и NullsProxy периодически всплывают в обсуждениях работы интернета и сетевых соединений. Названия звучат замысловато, но на деле речь идёт о довольно понятных технологиях. Вопрос в другом — как именно они работают и какие последствия могут возникнуть при их использовании. — Многие подключают подобные решения из любопытства или по совету знакомых, не вникая в детали. А именно детали здесь решают, будет ли инструмент полезным или создаст лишние риски. #Nulls #DNS #Proxy #Security 🦎 Project Omega

🤒 Как создать флешку вирус в Social-Engineer Toolkit на Kali В этой статье мы рассмотрим как создать флешку вирус с помощью The Social-Engineer Toolkit на Kali Linux. Social-Engineer Toolkit (SET) — это фреймворк с открытым исходным кодом для тестирования на проникновение, предназначен для реализации атак социальной инженерии. — Мы создадим флешку вирус с автоматически выполняемой полезной нагрузкой, которая будет запускаться автоматически при подключении флешки к компьютеру. #Flesh #Drive #Virus #SE #Kali #Tools #Pentesting 🦎 Project Omega

🥷 Один токен — и аккаунт ваш навсегда: хакеры продают взлом Google за $10 000 Новая атака на Gmail сохраняет доступ даже после выхода из всех устройств. Один OAuth-токен может превратить почтовый ящик Gmail в инструмент для чтения чужой переписки, перехвата кодов подтверждения и атак на связанные сервисы. — Исходный код цепочки уязвимостей с заявленными возможностями выставили на продажу на теневом форуме минимум за 10 тыс. долларов, сообщила компания BI.ZONE. #News #Google #Gmail #OAuth #Token #Darknet #Vulnerability #Attack 🦎 Project Omega

❗️ CSRF атака: механика эксплуатации, обход защит и построение PoC Браузер честно отправлял session cookie вместе с «простым» запросом — сервер не проверял ничего, кроме неё. Kill chain: жертва открывает вредоносную страницу → JS вызывает document.forms[0].submit() → cookie уходит автоматически → смена email → сброс пароля → полный захват аккаунта (MITRE T1185, T1190). — Защита работает только в связке: SameSite=Strict на session cookie, CSRF-токен привязанный к сессии, проверка Origin/Referer заголовков. #CSRF #Attack #Cookie #Web #Vulnerability 🦎 Project Omega

😡 Как узнать пользователя без куки и регистрации FingerprintJS — это популярная JavaScript-библиотека с открытым исходным кодом. Её задача — собирать уникальные характеристики браузера и устройства пользователя, а затем на их основе генерировать «цифровой отпечаток» (fingerprint), который работает как стабильный идентификатор посетителя (visitorId). — Все собранные данные объединяются в одну строку, и к ней применяется алгоритм хеширования (например, nomo hash2) — на выходе получается компактный и уникальный идентификатор.  #JS #Detection #Identification #Browser #Fingerprinting #Tools 🦎 Project Omega

📖 Новые хакерские книги на русском Это очередное продолжение статьи «Материалы по хакингу на русском». Напомним: автор переводит топовые книги по информационной безопасности и выкладывает их на сайте библиотеки. В статье — список новых книг. #Book #Hacking #Reverse #AntiVirus 🦎 Project Omega

🤒 Arsenal-NG: Терминальная шпаргалка для более быстрого тестирования на проникновение Arsenal-NG — это интерактивная, основанная на терминале пусковая установка, которая превращает обширную коллекцию инструментов наступательной безопасности в единую командную шпаргалку с возможностью поиска. Вместо того, чтобы запоминать флаги или искать разбросанные заметки, вы ищете задачу, заполняете детали своей цели с помощью управляемых подсказок и позволяете инструменту сбрасывать готовую команду прямо в вашу оболочку. — В этой статье показан полный рабочий процесс, от установки до выполнения команды перечисления Active Directory в реальном времени с контроллером домена лаборатории. #Pentesting #CheetSheat #AD 🦎 Project Omega

🗡️ Инструмент для загрузки файлов и скрытого выполнения команд на удаленном хосте с использованием интерфейсов DCOM DCOMUploadExec — это PoC-скрипт (Proof of Concept) на языке C#, разработанный для проведения Red Team операций и тестирования на проникновение в средах Active Directory. — Инструмент задействует недокументированные и стандартные вызовы Distributed Component Object Model (DCOM) для записи произвольных файлов и их скрытого запуска на целевом компьютере Windows в той же сети, что позволяет обходить классические средства мониторинга, отслеживающие стандартные механизмы (например, WMI или PSExec). #RedTeam #Pentesting #Windows #Csharp #Tools 🦎 Project Omega

🌎 Обзор ChatGPT Atlas — что представляет собой новый браузер от OpenAI Когда кажется, что мы видели всё — браузеры, мобильные приложения, голосовые помощники — вдруг появляется инструмент, который обещает объединить браузер и искусственный интеллект в одном флаконе. Именно таким инструментом стал ChatGPT Atlas от OpenAI: браузер, в котором встроен чат-интерфейс, агентные функции, возможность «умного» взаимодействия с веб-страницами и многое другое. — Сегодня мы разберём, для кого этот браузер, что он даёт, а также какие нюансы уже заметны. #Atlas #ChatGPT #OpenAI #Browser #AI 🦎 Project Omega

📶 Установка и использование Zenmap на Kali Linux Zenmap — это мощный, но очень простой в использовании (благодаря GUI) сканер сетей. Ранее Zenmap был предустановлен в Kali Linux, но версиях начиная с 2019.4 его решили убрать. — В этой инструкции рассмотрим, как установить и использовать Zenmap на Kali Linux. #Zenmap #Kali #Linux #Nmap #Scanning 🦎 Project Omega

🕸️ «Без журналов» не получилось. Анализ утечки SplitVPN подтвердил массовый сбор метаданных Рекламное обещание VPN можно проверить лишь по внутренним данным, и анализ утечки SplitVPN подтвердил ключевое подозрение: сервис действительно сохранял десятки миллионов журналов подключений, хотя заявлял об их отсутствии. На прошлой неделе мы уже сообщали о продаже 17-гигабайтной базы SplitVPN, ранее известного как NotVPN. Продавец утверждал, что архив содержит сведения о 23,4 млн пользователей, однако тогда подлинность дампа оставалась неподтверждённой. — Теперь же команда Mysterium получила копию базы и изучила структуру таблиц, счётчики и выборочные записи. #News #SplitVPN #VPN #Leak #Data #Privacy 🦎 Project Omega

👺 Карьерный навигатор в кибербезопасности 2026: треки, зарплаты, точки входа 5 треков в ИБ, реальные зарплаты и пошаговый план — карьерный навигатор 2026. «С чего начать в инфобезе?» — вопрос, который задают сотни раз. Вместо ответов в личку — собрали всё в одном месте: пентест, SOC, DFIR, AppSec, Red Team — куда идти, сколько платят и какие навыки нужны прямо сейчас. Внутри — медианные зарплаты по Москве на 2026 год, конкретные точки входа в каждый трек, план действий для тех, кто только смотрит в ИБ, и чёткий чеклист роста для junior'ов, которые упёрлись в потолок. #Work #AppSec #RedTeam #SOC #Pentesting #Cybersecurity #ИБ🦎 Project Omega