Приехал подгон от @zero_visibility !
Огонь 🔥🔥🔥

Б1 (бывший EY) выпустил очень неплохой отчет по российскому рынку ИБ 👇 Не буду спойлерить и вытаскивать оттуда всякие цифры, которых там много 📊 Отмечу только, что в отчете также описываются не только российские тенденции, но и зарубежные ↗️

#статистика #тенденции #отчет

LOL... да кто это ваш LOLRMM?! 😠

Последние тенденции крутятся вокруг легитимного или условно легитимного софта, именуемых как LOL (Living of the Land). Данную технику часто применяют Threat Actor'ы, чтобы немного поиграть на нервишках SOC и оставаться в сети максимально долго 🥷

Я уже обозревал некоторые проекты по типу LOLC2, а комьюнити уже выкатило огромный список RMM инструментов (по типу AnyDesk/TeamViewer):

LOLRMM is a curated list of Remote Monitoring and Management (RMM) tools that could potentially be abused by threat actors. Inspired by the original LOLBAS project for tracking binaries and closely associated with LOLDrivers for malicious drivers, this project aims to assist security professionals in staying informed about these tools and their potential for misuse.

Из интересного для TH 🛡

Собрали индикаторов 272 инструментов для удаленного администрирования, что позволит обогатить данные в правилах и с большей долей вероятности поймать плохиша ❗️

Из интересного для Red Team 🎩

Список инструментов которые можно использовать и тихо сидеть в сетке не вызывая шума под носом у Антивируса 😏

🔗 Link: https://lolrmm.io/

@s0ld13r_ch

Scorpio
*
FUD crypters and RAT tools
*
Link
*
Подробные инструкции для бесплатного блэкушного софта , это конечно та еще мышеловка

Invicti Professional v25.4.0 - 8 Apr 2025

Download: https://ponies.cloud/scanner_web/invicti/Invicti-Professional-v25.4.0-Pwn3rzs-CyberArsenal.rar
Password: Pwn3rzs

Note:
Use the reg file to fix the Renderer error.

Changelog:

https://www.invicti.com/changelogs/invicti-standard/v25-4-0-is-8-april-2025/

Простой способ обойти пейволл практически на любом сайте, который требует оформить платную подписку. Сохраняйте

CyberTriage 3.13

Download: https://pwn3rzs.co/forensics/CyberTriage/CyberTriage-3.13.0_Pro_Cracked_(Pwn3rzs).7z

Password: Pwn3rzs

Changelog: https://www.cybertriage.com/blog/releases/3-13-adds-memprocfs-and-extends-the-s3-and-recorded-future-sandbox-integrations/

🖥 Репозиторий: WatchYourLAN — сетевой IP-сканер

WatchYourLAN (WYL) — упрощает этот процесс, предоставляя легкий IP-сканер с удобным веб-интерфейсом.

— Данный инструмент позволяет пользователям отслеживать активность устройств, отслеживать изменения в сети и получать оповещения при подключении новых хостов.

⏺ Ссылка на GitHub

#Network #Scanning #IP #Hosted

🖥 Репозиторий: Kithack — набор хакерских инструментов и генератор бэкдоров

Kithack — это фреймворк, предназначенный для автоматизации процесса загрузки и установки различных инструментов тестирования на проникновение.

— Данный фреймворк содержит специальную опцию, позволяющая создавать кроссплатформенные бэкдоры с помощью Metasploit Framework.

⏺ Ссылка на GitHub

#Phishing #Spoofing #Framework #Backdoor #Metasploit

Telegraphite

Telegraphite — это мощный инструмент для извлечения и сохранения постов из публичных Telegram-каналов, предлагающий широкий спектр функций.

Он поддерживает извлечение постов из нескольких каналов, сохранение данных в формате JSON, загрузку медиафайлов и фильтрацию по ключевым словам.

Инструмент может работать как по расписанию, так и в непрерывном режиме, с возможностью удаления дубликатов постов.

Интерфейс командной строки предоставляет пользователям разнообразные настройки для извлечения, включая параметры фильтрации и расписания.

Данные сохраняются в структурированных директориях, где каждый файл posts.json содержит информацию о постах, такую как идентификатор, дата и содержание. Инструмент распространяется под лицензией MIT.

https://github.com/hamodywe/telegram-scraper-TeleGraphite
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

Dead-Man-Hand

Dead-Man-Hand — это система, автоматически выполняющая заранее заданные действия в случае смерти пользователя, акцентируя внимание на конфиденциальности и безопасности.

Все действия шифруются и становятся доступными лишь после установления смерти, что происходит при игнорировании пользователем серии запросов.

Если пользователь не реагирует на них, ключ для выполнения действий раскрывается, позволяя активировать их.

Система прошла всесторонние модульные тесты и рекомендуется для повышения защиты.

DMH поддерживает множество методов выполнения действий, таких как SMS и HTTP запросы, и предлагает API для управления статусами и действиями.

Она имеет небольшой размер и проста в использовании, что делает её удобной для пользователей, заботящихся о собственной безопасности даже после ухода.

https://github.com/bkupidura/dead-man-hand
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

💻3xploit Pack Leak💻

A large pack of exploits from their site was leaked on one of the forums, which is sold from 950€ to 2700€. The material itself is relatively fresh and contains a collection of exploits from 2020 to 2025.

🔻 Share And Support Channel🔻