C.I.T. Security
8.22K subscribers
2.9K photos
265 videos
4.22K files
4.19K links
Софт, статьи, книги, базы данных и многое другое. Воруем все самое интересное с просторов телеграма и форумов.
Инф.войны и разведка: @cit_psyop
Курсы: @cit_course
Мусорка: https://t.iss.one/+WOFeU7VW2oYyZTI0
Боты пробива: @citsearchbot
@citsearch2bot
Download Telegram
Temporal Analysis Engine

Free online tool.

Extract and visualize temporal metadata from any URL. Discover creation dates, modification history, and hidden timestamps in html/js code.

+ crt sh certificates search and Wayback Machine snapshots analysis


https://meta.narka.io/time
OSINT Conferences and meetups

List of #osint conferences and meetups that have taken place recently or are planned for the near future.

https://github.com/ubikron/OSINT-Conferences

* OsintifyCon will be tomorrow and online
25 Satellite Maps To See Earth in New Ways

List of online tools (mostly free or partly free) by GisGeography

https://gisgeography.com/satellite-maps/

#geoint
7 Aerial Imagery and Photography sources

NAIP Imagery
Open Aerial Map
Vintage Aerial
The National Archives Catalog
Canada’s National Air Photo Library
NOAA Data Access Viewer
Public Domain Aerial Photography

https://gisgeography.com/aerial-imagery-sources/

By GisGeography #geoint
Sightline

A free online tool for searching for objects on a map.

Based on Overpass Turbo, but uses natural language for searching.

https://sightline-maps.vercel.app/

Github repo: https://github.com/ni5arga/sightline

#geoint #openstreetmaps
1.zip
3.5 GB
Learn OSINT (Open-source Intelligence) From Scratch. (2025)
1
Изучаем ХАКИНГ за пару месяцев — принесли сразу пачку ресурсов, на которых прокачать навыки взлома ОС, угона данных, обхода любой (!) защиты и промпт-хакинга.

Смотрим и забираем тонну БЕСПЛАТНОЙ практики. Внутри каждого сайта есть детальные гайды, уроки, челленджи, игры и даже лайфхаки:

Hack The Box
TryHackMe
PortSwigger
CTFtime
HackerLab
CryptoHack
Standoff365
TaipanBute CTF
pwn.college
Kontra


Надеваем крутые чёрные очки и работаем.

#хакинг #обучение #подборка

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
Влетаем в ХАКИНГ и пентест — нашли крутую платформу PwnPad, которая поможет разобраться во всей базе инфобеза.

Что умеет:

Перехватывает данные, подбирает скорость передачи и получает доступ к консоли устройства.
Прослушивает «шину» между компонентами — так можно подобрать пароли и ключи.
• Поддерживает дампинг памяти и извлечение данных.
• Анализирует всю логику работы устройств для поиска уязвимостей в софте.
Умеет юзать глюки в питании процессора, чтобы обходить проверки пароля или даже запускать «мертвый код»
Взламывает и восстанавливает пароли для крипто-ключей.

Б Е С П Л А Т Н О

Познаём хакинг — PwnPad


#софт #хакинг #пентестинг

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
Netw_secur_Cisco_Systems.pdf
9.7 MB
Сетевая защита на базе технологий фирмы Cisco Systems. Практический курс.
Под общей редакцией канд. техн. наук доц. Н. И. Синадского


Учебное пособие раскрывает вопросы практического применения методов и средств защиты информации в компьютерных сетях. В качестве платформы для построения защищенных сетей рассмотрены технологии и программно-аппаратные комплексы фирмы Cisco Systems. В пособии рассмотрены основные команды операционной системы Cisco IOS, вопросы администрирования маршрутизаторов и межсетевых экранов, способы обнаружения сетевых компьютерных атак на базе комплексов Cisco IDS Sensor и Cisco MARS. Основной акцент в пособии делается на практическое изучение материала, что реализуется благодаря применению технологии виртуальных машин и использованию в образовательном процессе программных эмуляторов аппаратуры фирмы Cisco Systems.
Манипулирование_личностью_и_массами_pdf.pdf
643.5 KB
Манипулирование личностью и массами.
Сергей Алексеевич Зелинский

"Манипулирование - это воздействие одного индивида на другого с целью выполнения последним воли первого. Психика абсолютно любого индивида подвержена манипулятивным воздействиям извне".
В книге подробно рассматриваются технологии власти, используемые для работы с подсознанием как отдельного человека, так и групп людей. Издание рекомендовано психологам, социологам, политологам, специалистам по работе с масс-медиа и всем читателям, заинтересованным в этой теме.
🖥 Репозиторий: NetworkMinerинструмент судебно-экспертного анализа и расследований инцидентов

NetworkMiner
— это пассивный сетевой сниффер и инструмент для анализа сетевых данных, разработанный компанией Netresec.

— Программа позволяет извлекать артефакты, такие как файлы, изображения, учётные данные и прочая метаинформация из сетевого трафика.

– Позволяет быстро и эффективно извлекать файлы из сетевых пакетов;
– Извлекает файлы и изображения из HTTP-запросов, что позволяет изучать содержимое трафика и искать потенциально вредоносные файлы;
– С помощью анализа заголовков пакетов можно определить тип устройств, подключённых к сети, а также операционные системы, которые на них установлены;
– Может извлекать логины и пароли из нешифрованных протоколов, таких как FTP и HTTP;
– Позволяет легко отслеживать сетевые сессии и определять, какие устройства взаимодействовали друг с другом.


Официальный сайт
Судебная экспертиза в действии: как использовать NetworkMiner для анализа сетевых пакетов?
Лучшие инструменты пен-тестера: исследование удаленной системы

#Sniffer #Network #Traffic #Analysis
Please open Telegram to view this post
VIEW IN TELEGRAM
🖥 Репозиторий: AxCrypt — программа для шифрования файлов и папок

AxCrypt — позволяет защищать файлы с помощью шифрования 128-bit или 256-bit, автоматически шифровать файлы в Dropbox, Google Drive и других сервисах, легко управлять паролями, давать возможность другим пользователям открывать защищённые файлы с помощью своего пароля.

Использует шифрование AES 256-bit, которое является самым сильным стандартизованным шифрованием;
Позволяет открывать, редактировать и обмениваться защищёнными файлами напрямую;
Поддерживает английский, голландский, французский, немецкий, итальянский, корейский, португальский, испанский, шведский, турецкий, русский и другие языки;
Мобильное приложение AxCrypt доступно для Android и iOS и позволяет открывать и просматривать любые файлы, зашифрованные настольной версией.

Ссылка на GitHub
Официальный сайт
AxCrypt 1.7.3156 | Шифрование файлов "одним кликом" для Windows

#Python #Encryption #Cryptography
Please open Telegram to view this post
VIEW IN TELEGRAM
🖥 Репозиторий: Harden Windows Security — улучшаем безопасность Windows

Harden Windows Security — это набор PowerShell-скриптов и политик, которые помогают усилить безопасность операционной системы Windows.

Он усиливает защиту на всех уровнях: от базовых настроек Defender до отключения Windows Script Host и защиты от ransomware.

Блокирует Windows 10 или 11 с помощью официальных базовых конфигураций безопасности;
Улучшает защиту от вымогателей, вредоносных программ, шпионских программ и нулевых угроз;
Уменьшает поверхность атаки Windows с помощью продвинутых настроек групповой политики;
Позволяет отказаться от ненужного стороннего программного обеспечения и полагаться на Microsoft Defender;
Защищает конфиденциальность и отключает телеметрию, рекламу и назойливое ПО.


Ссылка на GitHub
Harden-Windows-Security: превратите Windows в параноика, но в хорошем смысле

#Windows #PowerShell
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
🖥 Репозиторий: Stitch — инструмент удаленного администрирования

Stitch
— это инструмент для кроссплатформенного удалённого администрирования (RAT), написанный на Python 2.

— Он позволяет создавать собственные полезные нагрузки для Windows, Mac OS X и Linux.

Основные возможности:
– автодополнение команд и файлов;
– обнаружение антивируса;
возможность выключать/включать мониторы;
– возможность скрыть/отобразить файлы и каталоги на целевой системе;
– просмотр/редактирование файла hosts;
– отображение всех системных переменных сред;
кейлоггер с возможностью просмотра состояния, запуска, остановки и скачивания отчётов;
– просмотр местоположения и другой информации о целевой системе;
– выполнение пользовательских сценариев Python;
– создание снимков экрана;
– обнаружение запуска в виртуальной машине;
– скачивание и загрузка файлов;
– возможность сбросить хеши системных паролей.


Ссылка на GitHub

#Python #Administration #RAT
Please open Telegram to view this post
VIEW IN TELEGRAM
🖥 Репозиторий: PasswordsPro — программа для взлома паролей

PasswordsPro
— проприетарная программа, предназначенная для восстановления паролей по их хешам.

Программа поддерживает несколько видов атак:
1. Атака полным перебором, атака по маске;
2. Простая атака по словарям;
3. Комбинированная атака по словарям, атака по Rainbow-таблицам.

— Также PasswordsPro может использоваться как менеджер паролей, чтобы помочь пользователям управлять своими учётными данными и хранить конфиденциальную информацию в безопасности.

Программа хранит все пароли и текстовые заметки в одном файле, доступ к которому защищается единым мастер-паролем.

Официальный сайт
Свои модули для PasswordsPro: атака на хэши

#Password #BruteForce #Hash
Please open Telegram to view this post
VIEW IN TELEGRAM
1
6-windows-mitigations.md
516.9 KB
Week 6 (Understanding Windows Mitigations - Part I) of Exploit Development by AnotherOne@Pwn3rzs
PingCastle_Pro_v3.5.0.37_Cracked_Pwn3rzs.7z
52.3 MB
This is Pingcastle 3.5.0.37 Pro (Cracked)
Release Note : https://github.com/netwrix/pingcastle/releases/tag/3.5.0.37
Password : Pwn3rzs_202601100818
👍2
Благодарочка🔥
☠️URAL DRONE HUB☠️
https://t.iss.one/uavural
🔥162🥰2
Идентифицируем транзакции с использованием Arkham
— Поиск криптотранзакций через аналитическую платформу Arkham

Источник
😁1