Forwarded from Russian OSINT
🍿Невероятное подвезли на стероидах в 👩💻 последних обновах. Теперь начинающие реверс-инженеры будут дуреть с этой прикормки.
⚙️ ИИ-инструментарий заметно расширился. Прямо в чате можно проводить полноценный анализ файлов и вредоносного ПО. Из интересного:
✅ Декомпиляция PE-файлов (EXE, DLL) с разбором всех секций: .text, .rsrc, .reloc, .data, включая скрытые и нестандартные. Доступен анализ структуры и ассемблера, но без перевода в C-код как в Ghidra/IDA.
✅ Эвристический и сигнатурный анализ с распознаванием встроенных троянов, шелл-кодов, загрузчиков и скрытых вызовов PowerShell или WScript.
✅ Анализ time bombs и логики отложенного выполнения — конструкции вроде sleep 300.
✅ Поддержка анализа архивов и обёрток, включая извлечение содержимого .cab, .zip, .7z, .iso, если вредонос вложен в несколько уровней упаковки.
✅ Выявление нестандартных языков и рантаймов — AutoIt, Delphi, VB6, .NET, Python в EXE (py2exe/pyinstaller) с последующим разворачиванием до исходников.
✅ Выявление вредоносных вызовов API, инъекций, методов обхода защиты, self-unpacking логики и антиотладочных техник.
✅ Поведенческий анализ без запуска файла: отслеживание сетевой, файловой и реестровой активности, временных скриптов и скрытых процессов.
✅ Генерация детального отчёта: уровень риска, оффсеты, хэши, IOC, используемые API, методы обфускации и оценка сложности реализации.
✅ Поддержка форматов .exe, .dll, .bat, .ps1, .vbs и других скриптов — без необходимости их запуска.
✅ Подключение к Ghidra через GhidraMCP: возможность использовать GPT или Claude прямо в интерфейсе для генерации комментариев, описаний функций, автоматического реверса и навигации по бинарю.
✅ Поддержка IDA Pro: пояснение функций, автоанализ кода, работа со строками, сигнатурами и IDAPython-скриптами.
✅ Анализ патчеров: определение изменённых инструкций, NOP-инъекций, вмешательства в секции .text, .rdata и ключевые функции.
✅ Возможность очистить патчер: удалить вредоносную логику, оставить только безопасные модификации, пересобрать и выдать финальный очищенный файл с пояснениями.
Отдельно стоит отметить, что ИИ дали возможность глубоко анализировать любые патчеры и кряки с торрентов, выявляя бэкдоры, майнеры, инфостилеры и руткиты. Новичок без специальных знаний может попытаться самостоятельно интуитивно через промпты разобраться с файлом и выявить👀 🦠 вредоносную/аномальную активность, а также для себя лично оценить, насколько безопасен файл перед запуском.
👆Ещё рекомендую поиграться в свежий https://github.com/LaurieWired/GhidraMCP (MCP Server для Ghidra) от lauriewired через🤖 Сlaude. Тяжеловато для тех, кто пробует с нуля (сам такой), но интересно. Тут подробности. Реверсерам должно понравиться.
*Рекомендуется проводить тесты в🗳 виртуальной среде.
✋ @Russian_OSINT
Отдельно стоит отметить, что ИИ дали возможность глубоко анализировать любые патчеры и кряки с торрентов, выявляя бэкдоры, майнеры, инфостилеры и руткиты. Новичок без специальных знаний может попытаться самостоятельно интуитивно через промпты разобраться с файлом и выявить
👆Ещё рекомендую поиграться в свежий https://github.com/LaurieWired/GhidraMCP (MCP Server для Ghidra) от lauriewired через
*Рекомендуется проводить тесты в
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Срочно, Сейчас
⚡️Трамп пообещал ввести вторичные пошлины на экспорт нефти из России в случае отсутствия соглашения с Москвой по прекращению конфликта на Украине.
«Путин знает, что я злой, но у нас с ним очень хорошие отношения и злоба быстро проходит, если Путин делает правильные вещи. Если мы с Россией не сможем заключить соглашение по Украине, и если я буду считать, что это вина России — а это может быть и не так — но если я посчитаю, что это вина России, я введу вторичные пошлины на нефть, на всю нефть, поступающую из России», — заявил он.
«Путин знает, что я злой, но у нас с ним очень хорошие отношения и злоба быстро проходит, если Путин делает правильные вещи. Если мы с Россией не сможем заключить соглашение по Украине, и если я буду считать, что это вина России — а это может быть и не так — но если я посчитаю, что это вина России, я введу вторичные пошлины на нефть, на всю нефть, поступающую из России», — заявил он.
Forwarded from Brееgе Timе ZÖZV🇷🇺
Россия и Украина обменялись телами погибших – 43 против 909 (!) – я еще раз указываю на существенную диспропорцию, когда по-прежнему лживо утверждается, что Российская Федерация несет большие потери, чем Украина...
Украина получила тела 909 погибших воякив. Факт обмена подтвердил Украинский координационный штаб по делам военнопленных.
Они были ликвидированы российской армией на направлениях Курск, Покровск, Артемовск, Угледар, Запорожье и в ЛНР.
14 февраля тела 45 погибших российских бойцов были обменены на 757 бандеровцев.
24 января — 42 на 503.
20 декабря - 42 на 508.
29 ноября - 48 на 502;
8 ноября - 37 на 563.
Примерно такая пропорция потерь.
Украина получила тела 909 погибших воякив. Факт обмена подтвердил Украинский координационный штаб по делам военнопленных.
Они были ликвидированы российской армией на направлениях Курск, Покровск, Артемовск, Угледар, Запорожье и в ЛНР.
14 февраля тела 45 погибших российских бойцов были обменены на 757 бандеровцев.
24 января — 42 на 503.
20 декабря - 42 на 508.
29 ноября - 48 на 502;
8 ноября - 37 на 563.
Примерно такая пропорция потерь.
Forwarded from Антонов такой Антонов
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Срочно, Сейчас
Как сообщает The Washington Post со ссылкой на источники, Лондон и Париж намерены направить на украинскую территорию военных экспертов, чтобы определить объем возможного контингента «коалиции желающих».
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from thereus_saver4scrap
Штаты открещиваются от Курской операции ВСУ
ВСУ зашли в Курскую область без разрешения США, но с американской техникой. Пентагон был вынужден продолжать поддержку ВСУ, чтобы не бросить украинских бойцов — The New York Times.
Летом 2024 года ВСУ вошли в Курскую область на американской технике, якобы нарушив договоренности, а в Пентагоне назвали это шантажом, но поддержку не прекратили, чтобы не бросить ВСУ на этом направлении.
ВСУ зашли в Курскую область без разрешения США, но с американской техникой. Пентагон был вынужден продолжать поддержку ВСУ, чтобы не бросить украинских бойцов — The New York Times.
Летом 2024 года ВСУ вошли в Курскую область на американской технике, якобы нарушив договоренности, а в Пентагоне назвали это шантажом, но поддержку не прекратили, чтобы не бросить ВСУ на этом направлении.
Forwarded from Readovka
Западные НКО, финансируемые USAID, еще в 2019 году выдвинули ультиматум Зеленскому — за любое сближение с Россией Украине грозил очередной госпереворот
По мере борьбы администрации Трампа с растратами USAID в свет выходят подробности, в том числе объясняющие резкую смену курса Зеленского на эскалацию конфликта с РФ после его избрания в 2019 году. Тогда только избранному президенту Украины поставил ультиматум консорциум из 70 крупных НКО, поддерживаемых США в целом и USAID в частности. «Общественники» потребовали от Зеленского буквально не пересекать ряд «ряд красных линий» — они опубликованы прямо на их сайте Ukraine crisis, там указаны и главные доноры консорциума. За их нарушение Киеву прямым текстом угрожают «политической нестабильностью».
Что под угрозой нового «Майдана» запрещали НКО:
— Проведение референдума о формате переговоров с Российской Федерацией и мирного урегулирования;
— Выполнение требований «ультиматума», выдвинутых «государством-агрессором», или достижение компромисса с Кремлем ценой уступок;
— Затягивание, саботаж или отказ от стратегического курса на вступление в ЕС и НАТО;
— Попытка пересмотра запрета русского языка, образования и декоммунизации;
— Восстановление российских социальных сетей и российских телеканалов;
— Вступление партии «Слуги народа» в союз с пророссийскими политиками в Верховной раде.
Благодаря их действиям, мир увидел одного из самых кровавых узурпаторов власти, который положил сотни тысяч человек за свое кресло. Примечательно, что на момент выдвижения ультиматума Трамп еще был главой США, а, следовательно, был осведомлен о деятельности USAID. Очевидно, сегодняшняя приостановка работы USAID — это не желание потерять действенный политический инструмент, а только — его оптимизация.
По мере борьбы администрации Трампа с растратами USAID в свет выходят подробности, в том числе объясняющие резкую смену курса Зеленского на эскалацию конфликта с РФ после его избрания в 2019 году. Тогда только избранному президенту Украины поставил ультиматум консорциум из 70 крупных НКО, поддерживаемых США в целом и USAID в частности. «Общественники» потребовали от Зеленского буквально не пересекать ряд «ряд красных линий» — они опубликованы прямо на их сайте Ukraine crisis, там указаны и главные доноры консорциума. За их нарушение Киеву прямым текстом угрожают «политической нестабильностью».
Что под угрозой нового «Майдана» запрещали НКО:
— Проведение референдума о формате переговоров с Российской Федерацией и мирного урегулирования;
— Выполнение требований «ультиматума», выдвинутых «государством-агрессором», или достижение компромисса с Кремлем ценой уступок;
— Затягивание, саботаж или отказ от стратегического курса на вступление в ЕС и НАТО;
— Попытка пересмотра запрета русского языка, образования и декоммунизации;
— Восстановление российских социальных сетей и российских телеканалов;
— Вступление партии «Слуги народа» в союз с пророссийскими политиками в Верховной раде.
Благодаря их действиям, мир увидел одного из самых кровавых узурпаторов власти, который положил сотни тысяч человек за свое кресло. Примечательно, что на момент выдвижения ультиматума Трамп еще был главой США, а, следовательно, был осведомлен о деятельности USAID. Очевидно, сегодняшняя приостановка работы USAID — это не желание потерять действенный политический инструмент, а только — его оптимизация.
Forwarded from Oleg Blokhin
Тем временем американцы продолжают направлять все больше войск в Индийский залив, который находится в 3500 километрах от Ирана и Йемена:
Пять бомбардировщиков-невидимок B2 «Spirit» были запечатлены на спутниковых снимках на стратегической американской базе «Диего-Гарсия» в Индийском океане. Позавчера там было зафиксировано всего три .
База Диего-Гарсия — совместная американо-британская военная база, расположенная в Индийском океане и являющаяся ключевым логистическим и тактическим узлом для военных операций на Ближнем Востоке и в Азии.
Пять бомбардировщиков-невидимок B2 «Spirit» были запечатлены на спутниковых снимках на стратегической американской базе «Диего-Гарсия» в Индийском океане. Позавчера там было зафиксировано всего три .
База Диего-Гарсия — совместная американо-британская военная база, расположенная в Индийском океане и являющаяся ключевым логистическим и тактическим узлом для военных операций на Ближнем Востоке и в Азии.
Forwarded from РИА Новости
Украинцы распродают в интернете иностранную военную и гуманитарную помощь, включая каски, форму и сухпайки, выяснило РИА Новости на основе анализа данных соцсетей
Forwarded from Срочно, Сейчас
😡Как утверждает NYT, американская военная база в немецком Висбадене активно и регулярно предоставляла ВСУ координаты российских войск на российской территории.
Эта операция называлась Task Force Dragon, ее задача заключалась в том, чтобы компенсировать преимущество России в живой силе и вооружении.
Эта операция называлась Task Force Dragon, ее задача заключалась в том, чтобы компенсировать преимущество России в живой силе и вооружении.