Mr. Robot в мессенджере MAX — 1 539 подписчиков, аналитика и статистика

Последние публикации канала «Mr. Robot»

1. 112 просмотров, 28 июл. 2026 г., изображение

   🔍 OSINT для ленивых. Часть 14: Argus | Привет, друг. На связи Эллиот. Argus — это мощный фреймворк на Python, созданный для упрощения сбора информации и проведения разведки. Его часто называют «универсальным инструментом» (The Ultimate Information Gathering Toolkit), потому что он объединяет множество утилит в одном интерфейсе. — Инструмент построен на модульной архитектуре: в нём более 135 отдельных модулей, сгруппированных в три основные категории: 1. Инструменты для работы с сетью и инфраструктурой 2. Инструменты для анализа веб-приложений 3. Инструменты разведки в сфере безопасности и…

   
2. 192 просмотров, 27 июл. 2026 г., изображение

   👩‍💻 Для GitLab опубликовали рабочий RCE-эксплойт, а патч затерялся среди обычных исправлений | Привет, друг. На связи Эллиот. Критическая уязвимость GitLab почти полтора месяца скрывалась на виду. Компания закрыла возможность удалённого выполнения кода ещё 10 июня, но указала исправление лишь как рядовое обновление зависимости. — Теперь исследователи depthfirst опубликовали рабочий эксплойт, который позволяет обычному пользователю захватить сервер через специально подготовленный файл Jupyter Notebook. ⏺ Ссылка на чтиво #News #GitLab #Vulnerability #Exploit #Patch #Jupyter #RCE | Mr.…

   
3. 203 просмотров, 27 июл. 2026 г., изображение

   😎 Защита сетей. Подход на основе анализа данных Практическое руководство по внедрению методов машинного обучения и аналитики больших данных для повышения эффективности сетевой безопасности. Профессиональное техническое пособие для аналитиков SOC, сетевых инженеров, специалистов Blue Team и дата-сайентистов, стремящихся использовать данные для проактивного обнаружения угроз. — Книга учит не просто использовать готовые решения, а понимать логику работы систем анализа данных, что позволяет эффективно выявлять сложные, ранее неизвестные угрозы в сетевом трафике. #Book #Network #Data…

   
4. 235 просмотров, 27 июл. 2026 г., изображение

   👮‍♀ GHIDRA. Полное руководство | Привет, друг. На связи Эллиот. Исчерпывающее руководство по работе с мощнейшим инструментом для реверс-инжиниринга от АНБ США. Профессиональное техническое пособие для реверс-инженеров, исследователей вредоносного ПО, специалистов по поиску уязвимостей и разработчиков эксплойтов, желающих освоить Ghidra — бесплатную альтернативу IDA Pro, ставшую стандартом де-факто в индустрии. — Крис Игл, автор легендарной «Книги IDA Pro», в соавторстве с Карой Нэнс создал идеальный учебник, который будет полезен как тем, кто впервые открыл декомпилятор, так и опытным…

   
5. 257 просмотров, 26 июл. 2026 г., изображение

   🎩 Red Team и эмуляция угроз | Привет, друг. На связи Эллиот. 1. MITRE Caldera — Платформа автоматизации сценариев эмуляции противника на основе ATT&CK. 2. Prelude Operator — Средство автоматизированной проверки защитных механизмов с использованием техники ATT&CK. 3. Atomic Red Team — Коллекция безопасных тестов для проверки обнаружения техник MITRE ATT&CK. #RedTeam #Emulation #MITRE #Tools | Mr. Robot

   
6. 240 просмотров, 25 июл. 2026 г., изображение

   🔍 OSINT для ленивых. Часть 13: ShodanX | Привет, друг. На связи Эллиот. Все, кто так или иначе касался OSINT, слышал о Shodan — один из самых популярных инструментов. Удобный графический интерфейс, поиск портов, интернет вещей и все такое. Но нет предела совершенству и у нас есть и ShodanX. Нет, это не новая версия Shodan, и не супер-пупер хацкерский форк. Это - инструмент, который работает как CLI-инструмент для автоматизации разведки, который использует данные Shodan, и не является самостоятельным ресурсом. К чему все это надобно? — Это нужно для автоматизации OSINT-поиска,…

   
7. 288 просмотров, 24 июл. 2026 г., изображение

   🤒 Kimi K3 взломала Redis, и на это ей потребовалось всего пол часа и 32 агента | Привет, друг. На связи Эллиот. Исследователь Чаофань Шоу заявил, что Kimi K3 потребовалось 27 минут и 32 агента, чтобы найти уязвимость в Redis и подготовить рабочий эксплойт. — Код он опубликовал на GitHub. По словам автора, эксплойт позволяет выполнить команду на сервере Redis через уже авторизованное подключение. Новость быстро разошлась с формулировкой «ИИ самостоятельно взломал последнюю версию Redis за полчаса». Но есть несколько важных оговорок: 1. Одна из найденных проблем уже была известна…

   
8. 290 просмотров, 24 июл. 2026 г., изображение

   📰 Безопасно by Design Практическое руководство по внедрению принципов безопасности в процесс разработки программного обеспечения и архитектуру систем. Фундаментальное пособие по безопасной разработке (Secure SDLC), предназначенное для разработчиков, архитекторов ПО, DevOps-инженеров и руководителей проектов, стремящихся создавать изначально защищенные системы. — Книга учит думать о безопасности не как об отдельном этапе, а как о неотъемлемой части каждого шага в разработке продукта, что позволяет создавать более надежные и устойчивые к атакам системы. #Book #Security #DevSecOps #SoftWare…

   
9. 285 просмотров, 24 июл. 2026 г., изображение

   👩‍💻 Техника сетевых атак | Привет, друг. На связи Эллиот. Фундаментальное руководство по низкоуровневому анализу сетевых протоколов, методам проведения и обнаружения сетевых атак (Автор: Крис Касперски). Классическое практическое пособие по сетевой безопасности и анализу трафика для системных администраторов, сетевых инженеров, пентестеров и специалистов по ИБ, желающих досконально понять физику сетевого взаимодействия. — Книга учит понимать сеть на уровне отдельных байтов в заголовках пакетов, что позволяет специалистам не только эффективно выявлять следы вторжений, но и правильно…

   
10. 284 просмотров, 23 июл. 2026 г., изображение

    🤨 Инструменты Active Directory (Часть 2) | Привет, друг. На связи Эллиот. LDAP и перечисление объектов NetExec⁠ — Современный универсальный инструмент для оценки безопасности AD и Windows-сетей; пришёл на смену CrackMapExec. ldapdomaindump⁠ — Экспорт объектов домена в HTML, JSON и CSV. windapsearch⁠ — Поиск пользователей, групп, компьютеров и политик через LDAP. pywerview⁠ — Python-аналог PowerView. PowerShell PowerView⁠ — Исследование структуры Active Directory через PowerShell. PowerUpSQL⁠ — Аудит SQL Server в доменных инфраструктурах. PowerMad⁠ — Исследование механизмов создания…

    
11. 271 просмотров, 23 июл. 2026 г., изображение

    Внешние проверки как инструмент усиления информационной безопасности | Привет, друг. Это Эллиот. Роль информационной безопасности для компаний уже давно ключевая. И действия российского бизнеса лишь это подтверждают. А вендоры все чаще используют внешние инструменты, чтобы продемонстрировать это. Так поступили, в том числе, в Яндекс 360: ранее сертификат соответствия международному стандарту ISO/IEC 27001:2022 подтвердили пять сервисов компании: Почта, Диск, Мессенджер, Телемост и Календарь. В этом году к ним добавились остальные сервисы: Вики, Формы, Доски, Документы, Трекер и умный…

    
12. 272 просмотров, 23 июл. 2026 г., изображение

    Школа анализа данных Яндекса запускает AI Agents Security Week – онлайн-интенсив про безопасность ИИ-агентов | Привет, друг. На связи Эллиот. ИИ-агенты уже давно научились выполнять цепочки действий: писать код, работать с данными, обращаться к внешним сервисам и взаимодействовать с инфраструктурой. Что внутри интенсива: 1. Разбор возможных угроз для безопасности ИИ-агентов; 2. Как защищать данные при работе с агентами; 3. Безопасный доступ к инструментам и инфраструктуре; 4. Поиск уязвимостей; 5. Практические кейсы по разработке AI-систем. Пять дней погружения в то, как строить…

    
13. 235 просмотров, 22 июл. 2026 г., изображение

    🤒 Поиск кода, уязвимостей и секретов в публичных репозиториях. Подробный обзор инструмента SearchCode | Привет, друг. На связи Эллиот. Давайте признаемся честно: даже опытные разработчики и специалисты по безопасности периодически ловят себя на мысли, что современный интернет напоминает огромный склад кода, где всё перемешано — старое с новым, гениальные решения с чудовищными уязвимостями. В этом хаосе выживает тот, кто умеет быстро находить нужную информацию. Именно здесь появляется герой нашей статьи — сервис SearchCode. Если GitHub — это огромный супермаркет для айтишников, то…

    
14. 279 просмотров, 21 июл. 2026 г., изображение

    🤠 Анализ личности через профиль соцсетей. Интернет-разведка Практическое руководство по психологическому профайлингу и OSINT-исследованиям на основе открытых данных из социальных сетей. Прикладное пособие на стыке психологии и OSINT, предназначенное для специалистов по информационной безопасности, расследователей, HR-менеджеров, маркетологов и всех, кто хочет научиться «читать» людей по их цифровому следу. — Книга помогает перебросить мост от сухого технического сбора данных к глубокому пониманию личности, стоящей за экраном, что делает её важным инструментом для аналитиков угроз и…

    
15. 306 просмотров, 20 июл. 2026 г., изображение

    🤒 Ошибка 502 — и Gemini сам всё исправил. ИИ за шесть минут развернул новый сервер для управления ботнетом | Привет, друг. На связи Эллиот. Взломанная версия Gemini за шесть минут развернула новый сервер управления ботнетом, исправила ошибку и помогла вернуть заражённые компьютеры в сеть. Человек при этом лишь ставил задачи на разговорном языке и следовал подсказкам искусственного интеллекта. Операцию обнаружили специалисты TrendAI, которые изучили более 200 журналов сеансов Gemini CLI. Материалы охватывают период с 19 марта по 21 апреля и показывают работу злоумышленника под псевдонимом…