Project Omega | ИБ, Osint

🔐 Как установить Tails OS 7.8: инструкция для Windows, macOS и Linux Tails OS не ставят на компьютер как обычную Windows или Linux. Систему записывают на отдельную USB-флешку, затем запускают компьютер с этого накопителя через меню загрузки. После выключения Tails забывает почти все действия пользователя, если пользователь заранее не включил постоянное хранилище для файлов и настроек. Актуальная версия для этой инструкции – Tails 7.8, выпущенная 21 мая 2026 года. В релизе обновили Tor Browser до 15.0.14, исправили уязвимости в ядре Linux и haveged, а Thunderbird убрали из базовой сборки. #TailsOS #Tor #Anonymity #Guide🦎 Project Omega

👮‍♀ Использование Netcat в пентесте на Kali Linux

Netcat, также известная как nc, — это сетевая утилита Unix, которая позволяет устанавливать соединения TCP и UDP для передачи данных. Netcat очень полезен как для хакинга, так и для аудитa безопасности сетей. Инструмент часто используется в прохождении заданий CTF (площадки для хакеров).

Netcat называют «швейцарским ножом хакера», который часто используется в пентестах на Kali Linux. — В этой статье познакомимся ближе с этим полезным инструментом и научимся использовать Netcat на Kali Linux, для сканирования портов, передачи файлов, получения информации о хосте и т.д. #Netcat #Pentesting #Hacking #Kali #Linux #Tools 🦎 Project Omega

🤒 CVSS 10 из 10, патча нет. В популярной векторной базе ChromaDB нашли RCE без аутентификации В ChromaDB нашли уязвимость, которая позволяет выполнить код на сервере без входа в систему. Проблема получила идентификатор CVE-2026-45829 (оценка по CVSS: 10) и пока не исправлена в версии 1.5.8. ChromaDB — открытая векторная база данных, которую используют в приложениях с искусственным интеллектом для поиска похожих по смыслу данных. Проект популярен среди разработчиков: пакет скачивают около 13 млн раз в месяц, а репозиторий на GitHub набрал 27 500 звезд. Среди пользователей ChromaDB есть Capital One и UnitedHealthcare. #News #ChromaDB #Vulnerability #Security #HiddenLayer 🦎 Project Omega

☝️ Форензика Windows: пошаговый разбор артефактов при расследовании инцидента

Event Log покажет факт логона, но промолчит про запущенный бинарник. Prefetch подтвердит запуск, но не скажет, откуда файл взялся на диске. MFT хранит временные метки, но без контекста из реестра они — просто цифры. Ни один артефакт сам по себе полной картины не даёт.

В статье пошаговый разбор пяти ключевых артефактов Windows: Event Logs, $MFT, реестр, Prefetch и Amcache/ShimCache. С конкретными командами Eric Zimmerman Tools (EvtxECmd, MFTECmd, PECmd, AmcacheParser), сценарием реконструкции lateral movement через PsExec, super timeline в Plaso и бонусом — артефакты, о которых молчат русскоязычные гайды: SRUM, PCA, WDI StartupInfo. #Forensics #Windows #Artifacts 🦎 Project Omega

🐶 acme.sh - SSL-сертификаты на автопилоте Помните тот момент, когда ваш SSL-сертификат внезапно истёк, а сайт начал пугать пользователей красными предупреждениями? С acme.sh такие ситуации останутся в прошлом. Этот Bash-скрипт автоматизирует не только получение, но и продление сертификатов от Let's Encrypt и других центров сертификации. Вот что делает acme.sh особенным:

⏺Не требует root-прав — работает из-под обычного пользователя ⏺Чистый Bash — никаких зависимостей вроде Python ⏺Автоматическое обновление — сам следит за истечением сертификатов ⏺Поддержка 100+ DNS-провайдеров — автоматическая верификация через API ⏺Wildcard-сертификаты — идеально для сложных инфраструктур

#Network #Bash #DNS #Shell #BuyPass #SSL 🦎 Project Omega

🐞 Ваш ИИ ошибался, ошибается и будет ошибаться Ирония ситуации заключается в том, что инструментом, способным разобрать эту гору потенциально уязвимого мусора, оказывается всё тот же искусственный интеллект. Зачем ручками разгребать сено, если можно поставить магнит. Сено и магниты теперь соревнуются в гонке ИИ-вооружений в коде. С одной стороны — LLM, которые плодят уязвимости с невероятной скоростью и железной постоянностью. А с другой стороны — LLM, которые эти уязвимости ищут. И те и другие могут оказаться продуктами одних и тех же компаний. Забавно, правда? #Vulnerability #AI #VibeCoding #Cloud #Code #Bug #LLM 🦎 Project Omega

💀 Прохождение Reel HackTheBox Мы рассматриваем Reel как машину Windows Active Directory и жесткую коробку на HTB. — Это пошаговое руководство ReelHackTheBox демонстрирует его уникальность, предлагая сценарий фишинга, который мы редко находим на других машинах.

⏺Мы начинаем с перечисления службы FTP и находим некоторые файлы, которые раскрывают адрес электронной почты пользователя. ⏺Затем мы отправляем фишинговое электронное письмо с вложением, которое предоставляет нам первоначальный доступ при нажатии. ⏺Закрепився, мы достигаем эскалации привилегий, используя разрешения в инфраструктуре Active Directory.

#CTF #HackTheBox #Pentesting 🦎 Project Omega

Стикер-пак для сетевиков и сисадминов — бесплатно по заявке К GetNet сделали стикер-пак для тех, кто живёт сетями, конфигами и мониторингом. Наклейки можно разместить на ноутбуке, стойке, шкафу, рабочем месте или любом железе, которому давно не хватало характера. Доставка — домой или в офис. Прямо сейчас также проходит прямая трансляция GetNet — конференции для сетевых инженеров и системных администраторов среднего бизнеса. Заказать стикер-пак и посмотреть трансляцию https://live.getnet.pro/

💻 Утилита прослушивания сетевого трафика Driftnet – это утилита для перехвата и извлечения мультимедийных данных (например, изображений, аудио и видео) из сетевого трафика — Она анализирует пакеты данных, проходящие через сеть, и собирает медиафайлы, которые передаются в незашифрованном виде

Driftnet часто используется для демонстрации уязвимостей сетей и повышения осведомленности о важности шифрования

#Spoofing #Sniffing #Tools #Driftnet #Network 🦎 Project Omega

💻 Провайдер видит каждый сайт, который вы открываете. Как включить зашифрованный DNS за две минуты Зашифрованный DNS закрывает часть проблемы: запрос больше не идёт открытым текстом через локальную сеть и провайдера доступа. Обычно это работает по схеме DNS поверх HTTPS (DoH) или DNS поверх TLS (DoT). Но доверие не исчезает — оно переносится к выбранному DNS-провайдеру. — Cloudflare, Google или любой другой резолвер обрабатывают ваши запросы и видят, какие домены вы запрашиваете. Выбор резолвера равен выбору нового наблюдателя — просто другого. #Privacy #Anonymity #Web #Encryption #DNS #Network 🦎 Project Omega