👍 Подборка шпаргалок и ресурсов по инструментам информационной безопасности

— Эти шпаргалки помогут вам быстро находить нужную информацию и команды для работы с различными инструментами в области информационной безопасности

1. Awesome Hacking Resources — Список полезных ресурсов, инструментов и материалов для хакеров и специалистов по безопасности;
2. OWASP Cheat Sheet Series — Серия шпаргалок от OWASP, охватывающая лучшие практики безопасности веб-приложений и советы по их реализации;
3. Pentest Cheat Sheet — Шпаргалка для тестирования на проникновение, содержащая команды и советы по использованию различных инструментов;
4. Kali Linux Cheat Sheet — Шпаргалка по Kali Linux, популярному дистрибутиву для тестирования на проникновение, с командами и описаниями инструментов;
5. Nmap Cheat Sheet — Шпаргалка по Nmap, инструменту для сканирования сети, с основными командами и примерами использования;
6. Burp Suite Cheat Sheet — Шпаргалка по Burp Suite, инструменту для тестирования безопасности веб-приложений, с советами и командами;
7. Metasploit Cheat Sheet — Шпаргалка по Metasploit Framework, с основными командами и примерами использования для тестирования на проникновение;
8. Wireshark Cheat Sheet — Шпаргалка по Wireshark, анализатору сетевого трафика, с командами и советами по анализу пакетов;
9. Aircrack-ng Cheat Sheet — Шпаргалка по Aircrack-ng, набору инструментов для анализа беспроводных сетей, с командами и примерами;
10. Social Engineering Cheat Sheet — Шпаргалка по социальному инжинирингу, с методами и техниками, используемыми в атаках на людей.

🧑‍💻 Этичный хакер

😳 Парализованный с чипом Илона Маска научился управлять дроном силой мысли

— Стартап Neuralink Илона Маска представил новый этап в практическом применении своих имплантов:

❗️ Пациент Алекс Конли, получивший травму позвоночника, продемонстрировал способность не только управлять устройствами силой мысли, но и самостоятельно программировать контроллер для работы с внешней электроникой

В ходе эксперимента Конли дистанционно пилотировал радиоуправляемую модель самолета, используя нейроимплант для подачи команд

🧑‍💻 Этичный хакер

— Нейросеть Маска можно отправлять на битву экстрасенсов.

🧑‍💻 Этичный хакер

👌 В Госдуме опровергли планы отключения России от внешнего интернета

— Российский сегмент интернета не планируется отключать от зарубежных сервисов

«Ни о каком отключении российского сегмента от зарубежных сервисов речи не идет», — заявил глава комитета Госдумы по информполитике Сергей Боярский

Он отметил, что государство «умеет отделять вредоносный контент от полезного», поэтому будет действовать избирательно, чтобы у россиян сохранился доступ к популярным иностранным ресурсам

🧑‍💻 Этичный хакер

😈 ФБР заинтересовалось владельцами archive.today

Archive.today (он же archive.is и archive.ph) — это один из крупнейших онлайн-архивов, который появился более 10 лет назад и годами использовался для сохранения страниц, обхода платного доступа и просмотра материалов без перехода на оригинальные сайты

— 30 октября 2025 года ФБР направило доменному регистратору Tucows предписание с требованием раскрыть данные владельца домена

ФБР требует раскрыть целый перечень данных:

«Записи местных и междугородных телефонных соединений (входящие и исходящие вызовы, push-to-talk, SMS/MMS);
◦ Сведения о способах и источниках оплаты (включая номера банковских карт и счетов);
◦ Данные о времени и длительности интернет-сессий; идентификаторы устройств (IMEI, IMSI, UFMI, ESN) и другие идентификаторы пользователя, включая временные сетевые адреса (в том числе IP-адреса);
◦ А также сведения о типах используемых сервисов (push-to-talk, текст, трехсторонняя связь, почтовые сервисы, облачные сервисы, игровые сервисы и так далее)»

🧑‍💻 Этичный хакер

👍 Нашли сборник лучших нейронок

— В сервисе более 200 ИИ для любых задач копирайтинга

◦ Внутри есть тулзы для генерации бизнес-планов, дипломных работ, SEO-оптимизации, e-mail-писем, рерайта и +195 других;
◦ Чтобы бот отвечал на русском, просто допишите в запрос «strictly answer in Russian»;
◦ База бесплатная, без регистрации и без ограничений.

Забираем — здесь.

🧑‍💻 Этичный хакер

— РКН объяснил россиянам, что жизнь при полном отключении интернета прекрасна

Прогрев начался.

🧑‍💻 Этичный хакер

— Регистрации новых пользователей реализованная с особой жестокостью

🧑‍💻 Этичный хакер

😈 Королеву биткоинов приговорили к 11 годам тюрьмы

Лондонский суд приговорил 47-летнюю китаянку Чжиминь Цянь к 11 годам и 8 месяцам тюремного заключения за отмывание биткоинов, полученных в результате работы крупнейшей в истории Китая криптоинвестиционной пирамиды

❗️ В период с 2014 по 2017 год от этой мошеннической схемы пострадало более 128 000 человек, а ущерб составил свыше 7,3 млрд долларов в криптовалюте

— Международное расследование длилось 7 лет и включало изъятие 61 000 биткоинов (около 7,3 млрд долларов на данный момент)

Это крупнейшее изъятие криптовалюты в истории Великобритании, которое превосходит даже конфискацию, проведенную Министерством юстиции США в 2022 году — тогда было изъято более 94 000 биткоинов на сумму 3,6 млрд долларов, связанных со взломом криптобиржи Bitfinex

🧑‍💻 Этичный хакер

👌 Представлен игровой монитор Sony PlayStation с эксклюзивной фишкой

В рамках презентации State of Play Japan, Sony анонсировала монитор под брендом PlayStation — он получил 27-дюймовую IPS-матрицу с разрешением 2560х1440 пикселей (QHD) и частотой обновления 240 Гц

Среди заявленных технологий — Auto HDR Tone Mapping для автоматической настройки динамического диапазона и поддержка переменной частоты обновления VRR

Модель также оснащена выдвижным модулем зарядки для геймпада DualSense

Выход монитора на рынок запланирован на 2026 год.

🧑‍💻 Этичный хакер

— Ароматерапия для дедов за 25

🧑‍💻 Этичный хакер

😳 Google обвинили в слежке за пользователями через ИИ-помощника Gemini

❗️ Против Google подали коллективный иск, обвинив компанию в сборе личных данных и слежке за пользователями при помощи модели Gemini

В иске утверждается, что в октябре Google «тайно» по умолчанию включила Gemini AI в сервисы Gmail, Google Chat и Google Meet

— Таким образом компания получила возможность собирать личные данные «без ведома или согласия пользователей», считают истцы

«Gemini AI получает доступ ко всей истории личных сообщений пользователей, включая буквально каждое отправленное и полученное электронное письмо и вложение в них в сервисе Gmail» — указано в иске

🧑‍💻 Этичный хакер

🛩 С Дурова сняли ограничения на перемещения

— Ранее Дуров был обязан регулярно отмечаться в полицейском участке, а летать мог только в Дубай по согласованию с властями Франции

Сейчас же власти Франции полностью сняли ограничения на перемещения — он «полностью соблюдал судебный надзор» и трижды был допрошен

Теперь Дуров может свободно выезжать из Франции и не обязан регулярно отмечаться в местном полицейском участке 😝

🧑‍💻 Этичный хакер

🏠 В России предложили перевести домовые чаты в MAX

— Середина недели внезапно оказалась отмечена сразу несколькими заметными инициативами Правительства РФ и Совета Федерации в области информационных технологий и кибербезопасности

◦ Председатель Правительства РФ Мишустин предложил переименовать «белых хакеров»;
◦ Сенатор от Амурской области Шейкин внес инициативу об обязательной профилактике киберугроз;
◦ Министр строительства и ЖКХ Файзуллин обрисовал необходимость обязательного переноса домовых чатов в мессенджер MAX.

🧑‍💻 Этичный хакер

Восьмирукий семикрыл.

🧑‍💻 Этичный хакер

😱 Telegram заблокировал рекордное количество каналов за день

❗️ Telegram за сутки 13 ноября заблокировал 519 645 каналов — это стало рекордом за все время ведения такой статистики администрацией

Всего с начала года администрация Telegram заблокировала 34 913 282 групп и каналов, из них:
◦ 856.362 — публиковавших материалы со сценами насилия над детьми;
◦ 207.772 — связанных с террористическими сообществами.

Статистика ведется с конца 2023 года.

🧑‍💻 Этичный хакер

😈 Операция Endgame: правоохранители отключили более 1000 серверов Rhadamanthys, VenomRAT и Elysium

❗️ Правоохранительные органы из девяти стран отключили свыше 1000 серверов, использовавшихся инфостилером Rhadamanthys, трояном VenomRAT и ботнетом Elysium

Это очередной этап операции Эндшпиль — международной кампании, направленной против киберпреступности, координируемой Европолом и Евроюстом

На официальном сайте операции Endgame появилась информация о новом этапе кампании, в ходе которого с 10 по 14 ноября 2025 года полиция провела обыски в 11 локациях в Германии, Греции и Нидерландах

— Были изъяты 20 доменов и отключены 1025 серверов, обслуживавших вредоносные операции

🧑‍💻 Этичный хакер

👌 Честный разговор, который давно назрел.

Главное опасение вокруг МАХ связано с безопасностью переписки: нет сквозного шифрования, а значит, якобы «кто-то может читать сообщения». Эти страхи понятны, но если разобрать тему без эмоций, картина выглядит иначе.

Даже мессенджеры со сквозным шифрованием не дают абсолютной защиты. WhatsApp передает метаданные по запросу властей, Telegram хранит чаты на сервере и тоже может предоставлять доступ по решению суда. Сквозное шифрование — важный инструмент, но не волшебный щит. Абсолютно неуязвимых сервисов просто нет.

Архитектура МАХ ближе к корпоративным платформам вроде Slack или Teams. Там упор делается не на анонимность, а на устойчивость серверов, защиту от взломов и проверенную цифровую идентификацию. Это не про вмешательство в частную жизнь, а про стабильность и снижение рисков мошенничества.

Миф о «массовом чтении переписок» тоже не выдерживает проверки. У любой большой платформы нет ни ресурсов, ни задачи читать личные чаты. Реальная цель таких систем это автоматически отсекать мошенников и вредоносные схемы. Это делают все крупные сервисы, от Apple до Telegram.

Хотеть сквозное шифрование в будущем это нормально, и МАХ уже говорил, что рассматривает его внедрение. Но безопасность – это не одна функция, а комплекс мер. И оценивать приложение только по этому критерию — значит упрощать картину.

Скепсис понятен. Но МАХ развивается быстро, и в теме безопасности вокруг него куда меньше белых пятен, чем кажется.

🧑‍💻 Этичный хакер