C.I.T. Security

Представьте свой стол после нескольких месяцев расследования: горы PDF, выгрузки чатов, сканы документов, заметки. Хаос, в котором связь между «Робертом Смитом» из одного отчёта и «Бобом Смитом» из письма может ускользать неделями. Знакомая картина? Классический OSINT-тупик, где тонешь в данных, но не видишь картины. Сегодня я хочу рассказать об инструменте, который радикально меняет подход к анализу документов. Это ArkhamMirror — воздушно-разнесённая (air-gapped) платформа для расследований с ИИ, которая работает полностью на вашем компьютере. Никаких облаков, никакой отправки конфиденциальных данных на сторонние серверы. Только ваш ПК, ваши документы и мощь локального искусственного интеллекта, который превращает хаос в структуру.

📎https://github.com/mantisfury/ArkhamMirror

Вы загружаете в систему всё, что нашли: документы, изображения, таблицы. ArkhamMirror делает «тихую» работу на бэкенде: распознаёт текст (OCR), извлекает сущности (имена, места, организации, даты) и строит граф (Knowledge Graph). Это визуальная карта связей между людьми, компаниями и событиями — основа любого сложного расследования. Это рабочее пространство полного цикла: от первичной загрузки «сырца» до построения доказательной базы и поиска противоречий. Воздушный разрыв (air-gap) делает его идеальным для работы с особо чувствительными материалами, где любая утечка неприемлема. Платформа не делает работу за вас — она делает вас сильнее. Она берёт на себя рутину: сопоставление, первичный анализ, поиск аномалий. Это освобождает самое ценное — ваше экспертное мышление, интуицию и способность видеть историю за фактами.

Глубокая аналитика документов, проверка фактов, работа с многоязычными источниками и обработка часов аудиозаписей — современные расследования требуют скорости и точности. Я провел сотни часов за тестированием ИИ-инструментов и готов поделиться своим рабочим арсеналом. Вот модели, которые стали моими незаменимыми «напарниками» в расследованиях.

📎 perplexity.ai
📎 expert.ya.ru/expert
📎 chatgpt.com
📎 giga.chat
📎 alice.yandex.ru
📎 qwenlm.ai

Стоит помнить, что нейросети активно входят в официальные процессы. Например, уже 35% российских судов в той или иной форме используют ИИ — в основном для расшифровки речи в протоколах и поиска правовых норм. Освоив эти инструменты сегодня, вы не просто оптимизируете свою работу — вы формируете стандарт расследований завтрашнего дня. Будущее уже здесь!

Подпишись на @ii_detective

Python for Cybersecurity | Infosec Skills 🐍

├── 1. Introduction to Python for Cybersecurity
├── 2. Python for PRE-ATT&CK
├── 3. Python for intial access
├── 4. Python for execution
├── 5. Python for persistence
├── 6. Python for privilege escalation
├── 7. Python for defense evasion
├── 8. Python for credential access
├── 9. Python for discovery
├── 10. Python for lateral movement
├── 11. Python for collection
├── 12. Python for command-and-control
├── 13. Python exfiltration
├── 14. Python for impact
├── 15. Python for active defense: Decoys
├── 16. Python for active defense: Network
├── 17. Python for active defense: Monitoring
└── 18. Python for Cybersecurity Cyber Range

@viperzcrew2

Доделал небольшой инструмент для сужения круга по цвету аккаунта.

Функционал:

По id получение цвета на разных клиентах.
Просмотр списка цветов на нескольких клиентах (Telegram X, Telegram Deskop, macOS native, iOS)
Фильтрация списка id по цвету

Все клиенты используют остаток от 7 к id аккаунта для отображения цвета, цвета лишь немного отличаются на разных клиентах.

Значения остатков:
0 - красный
1 - оранжевый
2 - фиолетовый
3 - зеленый
4 - голубой
5 - синий
6 - розовый

Если вы знаете цвет аватарки человека (когда ее нет), вы уже сужаете круг поиска в 7 раз. Но цвет можно поменять имея Telegram Premium, учтите это.

UPD: исправил архив

Распределение датацентров Telegram по странам + карта.

Singularity - Stealthy Linux Kernel Rootkit
*
каков зверек !
И EDR обходит и eBPF
*
read FULL Research
*
Ну и скачать сам RootKit

Извлечение данных из WhatsApp
*
READ

RSA Backdoor Generator
*
Учитывая сколько всего сидит на RSA, потенциал от атаки действительно ЖИРНЫЙ
*
Link

Внедрение DLL в процесс проводника с помощью иконок
*
IconJector