STEIN: ИБ, OSINT

🗝 «Я не ключ, но двери открываю...» Готовы проверить свои знания IAM, OIDC и криптографии, пока остальные доедают оливье? 🧤 Компания Avanpost запускает новогодний квест! Ваша задача: быть подписанным на канал Avanpost и находить уязвимости или недостающий параметр в четырёх заданиях. Первая буква каждого ответа собирается в секретное слово-ключ. На кону: мерч и респект сообщества 😎 Первое задание стартует в канале Avanpost 3 января! Подписывайся, чтобы не пропустить начало расследования 🖱

Давно не было интересных постов в теме осинта, и у меня возникла идея, наверняка ведь есть те, кому интересна история своего деда, отца, каков был его путь, а я заверну всё это в формат статьи с руководством по применению. Заинтересовавшимся написать мне в лс: @stein_osint как вам идея? upd: честно сказать, самому уже тошно от темы vpn

🥸 10 миллионов зловредов за три квартала: октябрь бьёт рекорды по мусорной почте Цифры не врут: почтовые серверы продолжают жевать тонны зашифрованных архивов, фишинга в QR-кодах и классических вложений с «сюрпризом». Мошенники не спят, а их техники — всё изощрённее. — Но там, где есть проблема, всегда есть и инструмент для её решения. Если коротко — нужно обновить защиту. Расширенный уровень Kaspersky Security для почтовых серверов (KSMS Plus) сейчас включает две ключевые фичи, которые закрывают боль: 1. Проверка зашифрованных архивов — чтобы тот безобидный на вид файл во вложении формата .zip с паролем «123» не оказался трояном. 2. Content Disarm and Reconstruction (CDR) — технология, которая буквально разбирает файл на запчасти, выкидывает всё подозрительное и собирает обратно уже чистым. Если ваша почта — критичная инфраструктура, а не просто ящик для спама, стоит глянуть детали ниже. ⤷ Подробнее на сайте А полный отчет о почтовых угрозах 2025 доступен в бюллетене. #Kaspersky #EmailSecurity #Phishing | 😈 @secur_researcher

Никогда такого не было и вот опять. Расширение Urban VPN Proxy (более 6 млн. пользователей) перехватывает и отправляет на сторонние серверы всю переписку пользователей с AI-чатботами, включая запросы (промпты), ответы, метаданные и идентификаторы сессий. ⚠️ Если вам нужен безопасный VPN, лучше поднять собственный. Это несложно и не требует специальных технических навыков - достаточно воспользоваться пошаговой инструкцией. @osintru | 🪳 YouFast VPN — живучий как таракан

Б — безопасность, значит, д — доверие. В VK специалисты ИБ создают защиту, которая работает незаметно, но надёжно. Узнайте из первых уст, как строится их работа. Переходите по ссылке — читайте про цели, миссию и команду, которая стоит на страже цифрового пространства.

🥸 Личный VPN: юзер ликует, VLESS смеётся, а РКН плачет. v.2 Представьте: ваш VPN становится невидимкой для РКН, маскируясь под обычный трафик от народного мессенджера Max. Никаких блокировок, никаких подозрений. — В этой статье вы узнаете, как настроить такой «стелс» за 10 минут через удобный 3x-UI интерфейс с учётом последних потуг от регулятора (лазейка есть, и способ в разы дешевле чем Double VPN + gRPC + SelfSNI + бубны + домены с закосом под трафик от сайта и прочая х) ⤷ teletype.in/@secur_researcher/vpn_tutorial #VPN #xHTTP #VLESS | 😈 @secur_researcher

Kaspersky Threat Intelligence Portal: аналитика угроз для защиты Современные кибератаки требуют не только данных, но и глубокого анализа для упреждающих действий. Kaspersky Threat Intelligence Portal предоставляет доступ к сервисам для работы с информацией об угрозах. Основные возможности портала: • Данные в реальном времени. Данные поступают из глобальной сети Kaspersky Security Network (KSN), бот-ферм, различных сенсоров и других источников. • Анализ файлов и их происхождения. Cloud Sandbox проводит статический и динамический анализ. Движок Kaspersky Threat Attribution Engine (KTAE) определяет возможную связь файла с известным вредоносным ПО или группировкой. • База знаний об угрозах. Включает описание методов работы 298 групп и 107 типах вредоносного ПО. • Сопоставление с MITRE ATT&CK. При анализе показываются конкретные тактики, техники и процедуры злоумышленников. • Интеграция и обновления. Threat Data Feeds обновляются каждые 10 минут и доступны в форматах JSON, STIX, CSV для совместимости с другими системами. Также в портале доступны персонализированный обзор угроз по отрасли и региону (Threat Landscape) и в конце года появится карта покрытия MITRE ATT&CK , наглядно показывающая, насколько продукты «Лаборатории Касперского» защищают от конкретных тактик и техник атак. Подробнее о возможностях: Kaspersky Threat Intelligence Portal

Те, кто сам ставил VLESS, знает, что он перестал работать, но это не совсем так, перестал он работать с транспортом TCP, но есть ещё с транспортом XTTP, в видеоролике подробно разбирается че да как, но не указывается какой uTLS, SNI и Target, советую такие: uTLS: Если у вас macOS, то ios, либо safari, если Windows - chrome SNI: help.max.ru Target: help.max.ru:443 (порт в пресете соответственно должен стоять 443) На днях выложу полноценный гайд по установке собственного VPN

❗️Хочу напомнить про курс от моих коллег и друзей - https://t.me/secur_researcher/1104 Уже давно сотрудничаю с ребятами, делают качественные обучающие курсы с упором на практику и реальные знания и опыт расследований. Если я был бы новичком - я бы выбрал именно этот курс. Ну и если сами купите курс и ещё и друга приведёте - вам обоим скидка 20% На новый год, думаю, отличный подарок - интересно, полезно, дак и ещё и деньги поможет заработать. ✅Для покупки пишите "Хочу на курс" сюда - t.me/DigitaIScouter