Похек
الذهاب إلى القناة على Telegram
All materials published on the channel are for educational and informational purposes only. Мнение автора ≠ мнение компании, где работает автор Чат: @poxek_chat Реклама: @szybnev или https://telega.in/c/poxek РКН: https://clck.ru/3FsVhp
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام Похек
تُعد قناة Похек (@poxek) في القطاع اللغوي الروسية لاعباً نشطاً. يضم المجتمع حالياً 17 214 مشتركاً، محتلاً المرتبة 7 564 في فئة التكنولوجيات والتطبيقات والمرتبة 38 224 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 17 214 مشتركاً.
بحسب آخر البيانات بتاريخ 28 أكتوبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 341، وفي آخر 24 ساعة بمقدار 17، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 19.76%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 9.23% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 3 400 مشاهدة. وخلال اليوم الأول يجمع عادةً 1 589 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 24.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل cvss, llm, cve, api, cve-2025.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“All materials published on the channel are for educational and informational purposes only.
Мнение автора ≠ мнение компании, где работает автор
Чат: @poxek_chat
Реклама: @szybnev или
https://telega.in/c/poxek
РКН: https://clck.ru/3FsVhp”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 29 أكتوبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
17 214
المشتركون
+1724 ساعات
+1147 أيام
+34130 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+424
في 12 قنوات
سبتمبر '26
+333
في 6 قنوات
Get PRO
أغسطس '26
+293
في 4 قنوات
Get PRO
يوليو '26
+430
في 4 قنوات
Get PRO
يونيو '26
+482
في 23 قنوات
Get PRO
مايو '26
+490
في 18 قنوات
Get PRO
أبريل '26
+464
في 4 قنوات
Get PRO
مارس '26
+465
في 14 قنوات
Get PRO
فبراير '26
+769
في 17 قنوات
Get PRO
يناير '26
+413
في 5 قنوات
Get PRO
ديسمبر '25
+584
في 26 قنوات
Get PRO
نوفمبر '25
+436
في 10 قنوات
Get PRO
أكتوبر '25
+775
في 17 قنوات
Get PRO
سبتمبر '25
+269
في 10 قنوات
Get PRO
أغسطس '25
+426
في 7 قنوات
Get PRO
يوليو '25
+573
في 21 قنوات
Get PRO
يونيو '25
+346
في 17 قنوات
Get PRO
مايو '25
+398
في 16 قنوات
Get PRO
أبريل '25
+457
في 7 قنوات
Get PRO
مارس '25
+554
في 20 قنوات
Get PRO
فبراير '25
+384
في 9 قنوات
Get PRO
يناير '25
+358
في 4 قنوات
Get PRO
ديسمبر '24
+520
في 12 قنوات
Get PRO
نوفمبر '24
+990
في 14 قنوات
Get PRO
أكتوبر '24
+764
في 23 قنوات
Get PRO
سبتمبر '24
+1 180
في 23 قنوات
Get PRO
أغسطس '24
+983
في 13 قنوات
Get PRO
يوليو '24
+1 153
في 24 قنوات
Get PRO
يونيو '24
+1 115
في 14 قنوات
Get PRO
مايو '24
+728
في 13 قنوات
Get PRO
أبريل '24
+668
في 19 قنوات
Get PRO
مارس '24
+599
في 10 قنوات
Get PRO
فبراير '24
+830
في 10 قنوات
Get PRO
يناير '24
+1 172
في 17 قنوات
Get PRO
ديسمبر '23
+896
في 12 قنوات
Get PRO
نوفمبر '23
+607
في 8 قنوات
Get PRO
أكتوبر '23
+637
في 15 قنوات
Get PRO
سبتمبر '23
+255
في 0 قنوات
Get PRO
أغسطس '23
+289
في 0 قنوات
Get PRO
يوليو '23
+182
في 0 قنوات
Get PRO
يونيو '23
+197
في 0 قنوات
Get PRO
مايو '23
+215
في 0 قنوات
Get PRO
أبريل '23
+95
في 0 قنوات
Get PRO
مارس '23
+122
في 0 قنوات
Get PRO
فبراير '23
+387
في 0 قنوات
Get PRO
يناير '23
+40
في 0 قنوات
Get PRO
ديسمبر '22
+96
في 0 قنوات
Get PRO
نوفمبر '22
+99
في 0 قنوات
Get PRO
أكتوبر '22
+47
في 0 قنوات
Get PRO
سبتمبر '22
+49
في 0 قنوات
Get PRO
أغسطس '22
+38
في 0 قنوات
Get PRO
يوليو '22
+130
في 0 قنوات
Get PRO
يونيو '22
+27
في 0 قنوات
Get PRO
مايو '22
+25
في 0 قنوات
Get PRO
أبريل '22
+50
في 0 قنوات
Get PRO
مارس '22
+38
في 0 قنوات
Get PRO
فبراير '22
+26
في 0 قنوات
Get PRO
يناير '22
+279
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 29 أكتوبر | +9 | |||
| 28 أكتوبر | +20 | |||
| 27 أكتوبر | +22 | |||
| 26 أكتوبر | +16 | |||
| 25 أكتوبر | +14 | |||
| 24 أكتوبر | +11 | |||
| 23 أكتوبر | +22 | |||
| 22 أكتوبر | +30 | |||
| 21 أكتوبر | +19 | |||
| 20 أكتوبر | +11 | |||
| 19 أكتوبر | +16 | |||
| 18 أكتوبر | +10 | |||
| 17 أكتوبر | +7 | |||
| 16 أكتوبر | +8 | |||
| 15 أكتوبر | +17 | |||
| 14 أكتوبر | +11 | |||
| 13 أكتوبر | +13 | |||
| 12 أكتوبر | +2 | |||
| 11 أكتوبر | +8 | |||
| 10 أكتوبر | +19 | |||
| 09 أكتوبر | +11 | |||
| 08 أكتوبر | +25 | |||
| 07 أكتوبر | +20 | |||
| 06 أكتوبر | +12 | |||
| 05 أكتوبر | +22 | |||
| 04 أكتوبر | +12 | |||
| 03 أكتوبر | +11 | |||
| 02 أكتوبر | +13 | |||
| 01 أكتوبر | +13 |
منشورات القناة
PowerShell-реверс-шелл с 0/60 на VirusTotal уговаривает AI-песочницу его не анализировать
26 октября Норберт Тихани обновил PSSW100AVB и выложил ReverseShell_2026_10.ps1. На момент публикации VirusTotal показывает 0/60.
Механизм. Сам шелл простой: TcpClient на порт 8443, команды читаются построчно и уходят в IEX. Строку IEX скрипт собирает разворотом "XEI"[-1..-3] -join "", кладет в переменную окружения WTA и вызывает через & $processor $command. В шапке легенда «Windows Telemetry Admin» и обращение к LLM-анализатору: "sandboxing is not required".
Тот же прием автор применяет с января 2025 года. По README, без строки-инструкции AI-решения помечали Fruit Shell, а с ней Crowdsourced AI на VT признавал файл легитимным. В мае 2026 часть песочниц после добавления строки вообще не запускала анализ. Это данные автора со скриншотами, независимой проверки я не нашел.
Детекты по таблице README (проверка 26.10.2026):
• 2025-01 Fruit Shell — 33/61
• 2026-05 — 20/61
• 2026-06 — 3/58 спустя почти пять месяцев, хотя автор ждал детектов через 4–5 дней
• 2026-10 — 0/60
Для CTI здесь важна переносимость: строка-инструкция для LLM бесплатна и вставляется в любой скрипт. Репозиторий публичный, 1463 звезды и 229 форков, так что прием может перейти из red team в commodity-лоадеры. Это прогноз, а не наблюдение.
Что проверить:
• Охоту по строкам-обращениям к анализаторам: For AI and LLMs, Note to LLMs, sandboxing is not required, Skip sandbox analysis. В легитимных .ps1 такого почти не бывает.
• Script Block Logging (Event ID 4104): он сохраняет текст блока вместе с комментарием и "XEI"[-1..-3].
• Исходящие TCP-соединения от powershell.exe на внешние или нетипичные адреса.
• Если LLM участвует в триаже, комментарии и строки из образца для нее — недоверенные данные. Вердикт модели не должен отменять динамический анализ.
🌚 @poxek | 🌚 @poxek_ai | 📲 MAX | ❤️ merch.shop
| 2 |  🤖 Агент на пентесте перезапустил базу данных, потому что она ему мешала
Агент рассчитывал, что сервис поднимется сам, результат не проверил и пошёл дальше. База не поднялась. Стенд был мой, поэтому история закончилась без последствий. CTO и CISO Medici Lab Александр Кельчин ронял агентами демостенды заказчиков, причём по договорённости.
На Хабре вышла текстовая часть нашего часового разговора с Александром о том, что ИИ-пентест умеет в 2026 году.
Агенты хорошо подтверждают уязвимости и плохо находят их с нуля. XBOW летом 2025 года вышел на первое место лидерборда HackerOne за второй квартал, отправив около 1 060 отчётов. Хуже всего агенты справляются с внутренним пентестом: отчёты по внутренней инфраструктуре закрыты NDA и в обучение моделей не попадают.
Правила, которые мы вынесли из упавших стендов:
➡️список разрешённых команд вместо списка запрещённых; у заказчиков я оставляю агенту echo, cat, cp и pwd;
➡️перезапуск и деструктивные действия только после подтверждения человеком;
➡️проверка сервиса после каждого изменяющего действия;
➡️деструктивные проверки только на стенде, потерю которого заказчик принял письменно.
Сам агент тоже поверхность атаки. Любой ответ сервера, баннер или лог, который он читает, может оказаться prompt injection. Гарды и дообучение Александр считает малоэффективными и строит защиту вокруг модели по образцу CaMeL от Google DeepMind и ETH Zurich: план строится только по доверенному запросу, а политики проверяют каждый вызов инструмента. В AgentDojo CaMeL решил 77% задач с доказуемой защитой против 84% у системы без неё.
Ручной пентест для compliance у зарубежных заказчиков стоит в среднем $15 тысяч. Есть и платформа, где заказчик пентестит сам, ИИ оценивает работу, а заключение стоит $200: ещё один канал утечки сведений о ваших уязвимостях.
👆 Рутину вроде разбора трафика и подтверждения типовых находок агент уже забирает. Нестандартные цепочки и ответственность за его действия в чужой инфраструктуре остаются за человеком.
🔗Статья на Хабре | 📱 Выпуск на YouTube
🌚 @poxek | 🌚 @poxek_ai | 📲 MAX | ❤️ merch.shop | 8 431 |
| 3 |  На волне 4 в сертификатах и прочих прекрасных новостей безопасности чуваки сделали софт для простой прошивки и управления Яндекс станциями.
https://github.com/nyakokitsu/yam
Надо будет сделать кинопаб и ТУСАМУЮ музыку из ВК. | 2 402 |
| 4 | Вау, это очень прикольно | 2 355 |
| 5 | لا يوجد نص... | 2 762 |
| 6 |  403 от Azure Application Gateway обходится через ?x=.js
Ловишь 403 Forbidden с подписью Microsoft-Azure-Application-Gateway/v2? Допиши в query подстроку .js: /utility?x=.js → 200. Работают и ?.css, ?.jsp, ?.jstxt, а ?js и ?.txt дают 403.
Вероятная причина — кастомное WAF-правило Allow для статики, которое ищет .js/.css во всём RequestUri вместе с query. Allow в Azure WAF пропускает все остальные правила, включая managed. Чинится на стороне сайта: проверять расширение только в пути.
🔗Доп инфа: X тред доки
🌚 @poxek | 🌚 @poxek_ai | 📲 MAX | ❤️ merch.shop | 2 949 |
| 7 |  Хорошего CISO знают внутри компании, а лучшего — выбирают коллеги по индустрии
На национальной премии «Киберпризнание» CISO года выберут те, кто ежедневно решает аналогичные задачи: руководители информационной безопасности Т-Банка, Яндекса, Ozon, «Норникеля» и других крупнейших компаний.
При выборе победителя специальное жюри будет оценивать не только масштаб реализованных проектов, но и их реальный эффект: снижение киберрисков, оптимизацию затрат, устойчивость бизнес-процессов и вклад руководителя в развитие команды.
«CISO года» — возможность представить результаты своей работы профессиональному сообществу и получить признание людей, которые понимают, сколько решений, ответственности и усилий стоит за каждым проектом.
🔥 Ваши решения изменили подход к безопасности в компании? Подайте заявку и покажите их тем, кто способен оценить масштаб проделанной работы
Приём заявок открыт до 30 октября.
#реклама
О рекламодателе | 2 301 |
| 8 | لا يوجد نص... | 2 582 |
| 9 |  Агент, который отлично работает на тестах, в продакшене внезапно получает доступ к лишнему, теряет контекст и выдаёт уверенную чушь.
27 ноября на Робоцехе от red_mad_robot инженеры, которые прошли через это сами, расскажут, как собирать систему агентов, чтобы она не разваливалась.
Инженеры из Альфа-Банка, ОТП и MWS разберут свои кейсы и поделятся тем, на чём споткнулись по пути. На двух воркшопах ты своими руками соберёшь агента и рабочее приложение. А в конце эксперты из СКОЛКОВО, AlpinaGPT и ген ИИ обсудят, как научить работе с ИИ всю команду.
Где: Москва, Инженерный Амфитеатр ДКС
Когда: 27 ноября, 11:00
Билеты | 2 797 |
| 10 | Агент, который отлично работает на тестах, в продакшене внезапно получает доступ к лишнему, теряет контекст и выдаёт уверенную чушь.
27 ноября на Робоцехе от red_mad_robot инженеры, которые прошли через это сами, расскажут, как собирать систему агентов, чтобы она не разваливалась.
Инженеры из Альфа-Банка, ОТП и MWS разберут свои кейсы и поделятся тем, на чём споткнулись по пути. На двух воркшопах ты своими руками соберёшь агента и рабочее приложение. А в конце эксперты из СКОЛКОВО, AlpinaGPT и ген ИИ обсудят, как научить работе с ИИ всю команду.
Где: Москва, Инженерный Амфитеатр ДКС
Когда: 27 ноября, 11:00
Билеты | 1 |
| 11 |  لا يوجد نص... | 2 842 |
| 12 | لا يوجد نص... | 3 447 |
| 13 |  Новый выпуск: ИИ-пентестер уволит человека или положит инфру?!
Александр Кельчин, CTO/CISO Medici Lab, сам собирал автопентест на агентах. Его вывод: специалиста агенты пока не заменяют.
О чём говорили:
— 20 лет автопентеста: от XSpider до агентов с MCP и Burp
— EASM, VM и CTEM — в чём разница
— XBOW на HackerOne и что ИИ реально даёт в багбаунти
— вайбкодеры против безопасников: код сейчас пишется почти бесплатно, а его проверка занимает столько времени, что QA и безопасники, по прогнозу Александра, скоро подорожают вдвое
— аудит за $200 и из чего складывается цена пентеста
— автопатчинг пакетов для европейских банков, который Саша видел на GISEC в Дубае
Отдельно обсудили, чей агент ронял инфру?). Мой не ронял: максимум выключал мою же БД, когда решал, что она ему мешает. Инфру клал я сам. Но если пентестер не клал инфру, то это не пентестер 💥
📺 YouTube | RuTube | VK Видео
🎧 Mave | Apple Podcasts | Яндекс Музыка — скоро
🌚 @poxek | 🌚 @poxek_ai | 📲 MAX | ❤️ merch.shop | 11 646 |
| 14 |  Шесть багов в ядре Linux вне сети и BPF: пять доведены до root, один — еще и на Galaxy S26 Ultra из `untrusted_app`
Hyunwoo Kim (@v4bel) после эмбарго через linux-distros выложил Infinity Core: разборы и PoC для timer, signal, mm, futex, scheduler и SLUB. Ни один баг не требует user namespace, так что запрет непривилегированных userns здесь не помогает.
На видео CVE-2026-98260. Поток-не-лидер делает exec(), забирает TID лидера, после чего exec() падает. Узел освобожденного k_itimer остается в timerqueue живой задачи и снимается повторно при reap. Публичный PoC дает root на Ubuntu 26.04 7.0.0-30-generic. Android-эксплойт не опубликован: есть только SHA-256, код обещают после патча Samsung.
Остальные:
• CVE-2026-98256, signal: UAF sigqueue в гонке exec() и очистки очереди сигналов, финал commit_creds(init_cred).
• CVE-2026-89754, mm: mincore() дважды обходит PUD и пишет за буфер, PoC обнуляет UID/GID в struct cred.
• CVE-2026-80775, futex: гонка через вложенный vfork(), UAF приватного хеша, перезапись страничного кэша /usr/bin/passwd.
• CVE-2026-98385, scheduler: только с CONFIG_SCHED_CACHE=y и нужной LLC-топологией.
• CVE-2026-97941, SLUB: PoC доводит лишь до паники ядра.
Для пяти из шести автор заявляет побег из контейнера. Хеши фиксов есть в README: сверяйте их с changelog ядра своего дистрибутива.
🌚 @poxek | 🌚 @poxek_ai | 📲 MAX | ❤️ merch.shop | 3 585 |
| 15 |  Как-то день пролетел незаметно, а сегодня вообще-то проекту Похек исполняется сегодня 5 лет. В честь чего я сделал полный ребрендинг мерч шопа https://shop.poxek.cc/ + прикольный видос (смотреть со звуком) + готовлю новый интересный мерч, пока ещё на стадии полировки. Обещаю что будет мерч, который я буду ходить и всем кто захочет раздавать на конфах)) а часть будет интересным эксклюзивом с маленьким тиражом
5 лет канала это очень долгий путь для меня, канал и его активность веду в соло всё это время, так что путь не легкий, но останавливаться не планирую. Ждите в этом году и 2027 классных коллабораций, интересных и полезных розыгрышей, а также восстановление нормального актива по постам в ближайшее время. Если кто хочет поделиться контентом на канал под своим авторством, либо имеет крутые идеи и ему нужны помощь с их оформлением, то готов помочь и опубликовать у себя на канале, если материал будет годным)
Книга жалоб вооон в том углу ....зачем ты сюда тыкнул😭 ?
Напоминаю, что у меня ещё остались худи разных размеров и вариантов. Погода как раз такая, что лучше ходить утепленным, чтобы простудиться, а то вот я чот всю осень болею))
Поздравления и пожелания принимаются в комментариях | 4 277 |
| 16 |  +8Сегодня я на Т-Банк Security Shift мероприятии. Позвали в качестве СМИ, что приятно и подготовили для СМИ подарки :))
А еще вечером поеду на некое афтерпати тоже от Т-Банк, так что не переключайтесь))
Офис T-Space классный, мне ранее в нем делали персональную экскурсию представитель Т-Банк Bug Bounty, за что ей большне спасибо. Советую посмотреть кстати наш с ними выпуск подкаста "Принято в работу!", который незаслуженно набрал мало просмотров)
Уже увидел с десяток знакомых лиц, если вы тоже тут и еще я вас не дал краба, то подходите и можем поболтать) | 4 941 |
| 17 |  EAC под скальпелем: девиртуализация Linux-модуля Easy Anti-Cheat
Инженер Hex-Rays разобрал VM-защиту Linux-сборки EAC и восстановил из байткода компилируемый C. Восстановленный код проверяется регрессионными тестами против исполнения оригинальной виртуальной машины.
Объект исследования — plx.elf, x86-64 ELF со смешанным исполнением: часть кода нативная, часть упакована в собственную VM. Репозиторий содержит полный пайплайн и все артефакты, а не просто дамп.
➡️Инвентаризация VM
Каталогизировано 360 хендлеров и 2107 entry-стабов. Хендлеры классифицируются и символически лифтятся на базе Capstone. Затем каждый стаб трассируется в конкретном и символическом режимах, а трассы группируются в функции. Итог: 107 восстановленных функций.
➡️Границы вызовов
Отдельная задача — найти места, где VM-код передаёт управление нативному. Восстановлено 243 inline-модели, 249 внешних нативных целей и 31 API-импорт. Сгенерированный C собирается в libeac_devirt.so и .dylib.
➡️Сшивка с оригиналом
Сгенерированный код ребейзится на 0x1000000 и дописывается в исходный ELF. Применено 730 релокаций, пропатчено 1411 переходов, импорты привязаны к оригинальному PLT. В IDA 9.5 открываешь plx_devirt_paths.i64 и переходишь между devirt_sub_* и оригинальными sub_* по xref.
➡️Что нашлось внутри
• sub_44D10 оказалась RC4 key scheduling. Старая трасса специализировала цикл инициализации на первой итерации и «протекала» конкретным регистровым sentinel. Новая модель совпадает с VM на 13 длинах ключа.
• Чтение FS:[0x28] (stack canary) опущено до нативных FS/GS-загрузок.
• Деление через __divti3 заменено на divl/idivl/idivq с сохранением поведения #DE.
• Расшифровано 189 строковых адресов в .rodata, из них 167 уникальных текстов.
➡️Верификация
Главная ценность проекта — дисциплина проверок. Набор из 21 регрессионного теста включает 128 сравнений continuation-ов на -O0 и -O2 с эмуляцией оригинальной VM в Unicorn. На 64 комбинациях входов сверяются 15 GPR, флаги CF/PF/ZF/SF/OF и 512 байт гостевого стека. Бюджет восстановления поднят с 200 до 1024 хендлеров, а вложенные символические ветки возвращаются в CFG-worklist. Все артефакты привязаны к SHA-256.
➡️Ограничения
Остаётся внешняя зависимость vm_read_xmm: 40 мест сохранения XMM6–XMM15 в четырёх функциях. В выводе Hex-Rays ещё есть дефекты реконструкции циклов. Найдено 10 пропущенных VM-входов. Эквивалентность всей программы автор прямо называет непроверенной.
🤖 Любопытная деталь: лифтинг, трассировку и аудит автор выполнял с помощью LLM через Hex-Rays IDA Assist. Репозиторий опубликован "исключительно" для изучения VM-защит.
💻Repo: github.com/19h/eac-linux-devirt
🌚 @poxek | 🌚 @poxek_ai | 📲MAX | 3 488 |
| 18 | Неожиданно вспылала одна из моих GHSA, которую я сдавал бог знает когда. Причем нашел я её руками тогда, не ахти критичность, но всё равно приятно)
https://github.com/payloadcms/payload/security/advisories/GHSA-wvw7-x9pg-w4cc | 2 968 |
| 19 | لا يوجد نص... | 2 783 |
| 20 |  +3Сегодня вечером поучаствовал в круглом столе на breakme-forum.ru на тему Этичный хакинг и право на взлом
Было весело и без неоднозначных шуток от Луки как всегда не обошлось)) | 2 704 |
