现已上线！2025 年 Telegram 研究 — 年度关键洞察 
white2hack 📚
前往频道在 Telegram
Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных 🔊 Связь t.me/w2hack?direct 💬 Чат https://t.me/+VdkEIWudTi5m3dsA 💡 Консультация https://consult.ivanpiskunov.com 🏛 Обмен -- private --
显示更多📈 Telegram 频道 white2hack 📚 的分析概览
频道 white2hack 📚 (@w2hack) 是活跃参与者。目前社区聚集了 12 592 名订阅者，在 技术与应用 类别中位列第 9 985，并在 俄罗斯 地区排名第 52 003 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 12 592 名订阅者。
根据 06 七月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 97，过去 24 小时变化为 2，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 11.17%。内容发布后 24 小时内通常能获得 N/A% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 0 次浏览，首日通常累积 0 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 0。
- 主题关注点： 内容集中在 attack, linux, cybersecurity, white2hack, threat 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных
🔊 Связь t.me/w2hack?direct
💬 Чат https://t.me/+VdkEIWudTi5m3dsA
💡 Консультация https://consult.ivanpiskunov.com
🏛 Обмен -- private -...”
凭借高频更新（最新数据采集于 07 七月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
12 592
订阅者
+224 小时
+107 天
+9730 天
帖子存档
12 591
Чуть чуть аналитики и полезняшек для всех всех то "ничего не знает" и хочет услышать мнения разных людей, разных источников
Названы лучшие IT-компании в России - аналитика от Rusbase, год 2018 и поэтому уже старовата, но все таки для тех кто спрашивал о ТОП листе компаний это какой никакой ориентир
https://rb.ru/list/top-it-companies/
Работа в IT без диплома программиста: миф или реальность? - читайте, думайте, делайте выводы сами
https://rb.ru/opinion/v-it-bez-diploma/
Куда пойти учиться на программиста - мнения представителей сферы IT - для тех кто хочет услышать про ВУЗы, программы подготовки и т.д.
https://rb.ru/opinion/it-obrazovanie/
Немного инфы об общем раскладе в сфере трудоустройства и рынка труда в США
https://oks-bryant.ru/rabota/samie-vostrebovannie-professii-v-ssha.html/
#job #analytics
12 591
Ребят, ниже небольшая подборка ресурсов с бесплатными лекциями, учебными курсами на ИТ-шные и ИБ-шные темы. Больше подойдет новичкам, только основы, но все бесплатно, доступ свободный
Учебники по программированию от CoderLessons - разработка, DevOps
https://coderlessons.com/tutorials
Бесплатные курсы от Stepik - по большей части изучение языков программирования и основ девалопмента программных решений
https://stepik.org/catalog
Еще одни лекции по ИТ-шным и секурным темам от мехмата ЮФУ (EDU-MMCS)
http://edu.mmcs.sfedu.ru/pluginfile.php/36034/mod_resource/content/1/
#education
12 591
Все регнувшимся обещают доступ к мастер-классу по этичному хакингу – «Сканирование».
В программе:
• Концепции сканирование сети
• Техники сканирования сети
• Инструменты сканирования сети
• Техники уклонения от систем обнаружения вторжений
• Трассировка и построение карты сети
Для доступа на 3 дня оставьте заявку
http://cyberskill.net/mc?utm_source=w2hack&utm_medium=telegram#reg
12 591
Друзья, комрады с компании "Электронное облако" приглашают вас на вебинар по теме безопасности web. Для всех зарегавшихся обещают доступ к контенту, который ранее распространился как платный. Вообщем кому интересно линк будет ниже
Приглашение на вебинар 7 октября в 12:00 msk с темой «Безопасность web-приложений. Рекомендации аудиторов»
Вебинар Центра Компетенций «Электронное облако» будет посвящен вопросам реализации безопасности web-приложений. Спикер Александр Дмитриев, специалист по информационной безопасности, этичный хакер, расскажет о проблемах безопасности для современных приложений: почему возникают уязвимости, какие риски они несут, но основное внимание уделит вопросу «Как взять под контроль безопасность web-приложения?» и рассмотрит основные инструменты аудита безопасности.
http://cyberskill.net/webinar_security_reg?utm_source=w2hack&utm_medium=telegram
12 591
Ребят, кому интересно через 5 минут начнется эфир, перенес по форс-мажорным обстоятельствам, запись будет сохранена
https://www.youtube.com/watch?v=_8HuLV59eQg
12 591
+4Ну, что ребят, кто еще не видел сам, кто просил комментарии, вот небольшая выборка по вакансиям в киберсеке. Цените предлагаемые условия и требования, делайте свои выводы
#job
12 591
Ребят, не профильный пост. Знаю что среди вас есть те кто знают меня лично или знают о том что лежит за пределами киберсека. Мой сегодняшний сторис Instagram, было бы интересен ваш фидбек. А как найти аккаунт? Мм.. же знаем как ))
12 591
[ПРОДОЛЖЕНИЕ ПРЕДЫДУЩЕГО ПОСТА]
Уже не новость, но тема запоминающаяся, украли ̶п̶о̶п̶и̶з̶д̶и̶л̶и̶ код старушки Windows XP (и Win2003Serv), код можно найти на Darknet площадках, сорцы уже скомпилированы в бинарики, настоящий рай для исследователя и баг хантера, ориентировочно код ОС состоит из 40 млн строк
https://bit.ly/34leMbF
#hacktools #windows
12 591
Друзья, сейчас немного полезняшек и громких новостей из мира ИБ
Видео лекции LinuxTalks от моего коллеги по индустрии, товарища по Московскому Политеху Александра Кондратьева @bykva - тема больше за админство пингивна, но вещи рассказывает толковые, с ноля разжевывает для новичков
https://bit.ly/34hS44v
https://zoom.us/j/6593714706
Рассмотрение механизмов и специфики применения Генерального регламента ЕС о защите данных (GDPR), спикер Алексей Мунтян, редакция от 01.10.2020 – много полезняшек на русском языке для DPO
https://bit.ly/2GaJEny
Охеренное количество mind map по нормативке ИБ на русском языке
https://bit.ly/3cPmoqO
Статья о том как писать правила для SAST на базе Checkmarx
https://bit.ly/3joDf6d
GitHub в принудительно порядке будет сканить все репо на предмет уязвимостей - не плохое подспорье для личных хранилищ с freeware
https://bit.ly/2SjxeMn
Статья с техническим разбором от ресерчеров CheckPoint на тему сентябрьской баги Instagram_RCE
https://bit.ly/3jrRnvy
#hacktools
12 591
Еще один свежий extract ресурсов которыми пользую сам.
Freedom F0x - information must flow free, money kill it! Это паблик с кучей всего всего по теме ИБ и a little bit администрировании, не спроектированный контент, но местами весьма полезный
@freedomf0x
SOС Технологии - все про Security Operation Centre, как работают, что детектируют и т.д.
@phd_soc
Incident Response Community - все о реагировании на ИБ инциденты, ай, да пригодится
@IncidentResponse
Malware Research - годный паблик по теме ресерча малвари
@MalwareResearch
RU.APPSEC - Application Security на русском языке
@ru_appsec
RUSCADASEC community - детище КаZpersky, все про SCADA (АСУ ТП, КИИ)
@RuScadaSec
ATT&CK™ COMMUNITY RUSSIA - много инфы о Mitre и ее матрицах ( ATT&CK)
@attack_community
#hacktools #education
12 591
Друзья, апдейтнулся весьма полезный open sources проект позволяющий создавать свою собственную витальную лабораторию под исследования (выявление атак, парсинг сетевого трафика, поиск арефактов и т.д.) или перепилить какую-то часть в CTF Lab Весь деплой и конфигурация идут на базе Terraform, Ansible и Vagrant. В текущей версии 4 уже готовые тачки с правильными настройками логирования, рабочий домен, log forwarder, Splunk и пр.
Detection Lab - is a collection of Packer and Vagrant scripts that allow you to quickly bring a Windows Active Directory online, complete with a collection of endpoint security tooling and logging best practices.
Detection Lab consists of 4 total hosts:
+ DC: A Windows 2016 domain controller
+ WEF: A Windows 2016 Event Collection
+ Win10: A Windows 10 host
+ Logger: An Ubuntu 16.04 host that runs Splunk and a Fleet server
[Description]
https://bit.ly/3nd3P4z
[GitHub]
https://bit.ly/2Gia5HO
[Small Guide]
https://bit.ly/2HR2H6I
#hacktools #pentest #education
12 591
Hacking Security Ebooks by CyberSecurity Resources - 100 книг по cyber security с быстрой загрузкой без регистрации и обменников
https://bit.ly/34bpqld
14 Best Software Security Testing Books of All Time - рейтинг 14 лучших книг на английском языке по Software Security Testing
https://bit.ly/33djZD9
100 Best Network Security Books of All Time - еще один рейтинг 100 лучших изданий о кибербезопасности на английском языке
https://bit.ly/2S6c5VQ
#book #education
12 591
Pentest AD mind map - карта тулз и подходов к тестированию защищенности каталога Active Directory
#pentest #windows
12 591
Сборник книг, мануалов, документации по сетевому анализатору WireShark, 100% must have инструмента для технического спеца.
В архиве материалы на русском и английском языках, темы от траблшутинга до выявления сетевых атак. Пригодится на наших лекциях CyberSecBootCamp by w2hack
12 591
Друзья, довольно часто на job interview можно получить таски с траблшутингом системы. Вам дают VM тачку, она грузится без Х-сов и на экране диагностические сообщения, ваша задача промониторить систему, найти трабл и зарезолвить его. Да, это не совсем ИБ, но скилл нужный как лично себе так и если будут такие ситуации, так что база Linux – 100% must have не важно какую специализацию ты выбираешь! Ниже гайды, команды, сценарии для сетевого траблшутинга, такой кейс, к примеру, дает компания Flant при приеме на работу DevOps
Network troubleshooting (LPIC-2) topic 214
https://ibm.co/36fzxZ3
LPIC-1 102 Basic network troubleshooting
https://bit.ly/33cbE2P
Troubleshooting network issues
https://bit.ly/3n3ZQHs
Другие топики из того же дока, вдруг кому пригодится
https://bit.ly/34c3Ehi
#cisco #tricks
12 591
Друзья, анонсирую первую лекцию из Cyber Security BootCamp by w2hack, с платформой и датой проведения пока определяюсь, вход для всех бесплатный, кто не сможет присоединиться – останется видеозапись.
И так, Agenda первого выпуска CybSecBootCamp#1
+ Аудит ИБ и Тестирование на проникновение – как подготовиться?
+ С чего начинать тестирование?
+ Как определить объем работ и посчитать стоимость своих услуг?
+ Первичный сбор данных, планирование работ, составление action plan
+ Какие обязательные пункты требуются в договоре с заказчиком?
+ Сервисы для тестирования ИТ-инфраструктуры заказчика удаленно без физического присутствия на площадке.
+ Как писать итоговый отчет, как защищать свое компетентное экспертное мнение?
+ Косяки с которыми я сталкивался в своей практике
Чуть позже добавлю ссылку на вход
#info
12 591
************************
Logs, monitoring, dashbords
Grafana Play Home - то как могут (и должны) выглядеть дашборды визуализируемые в Grafana
https://bit.ly/30dQGyu
Prometheus Live Demo
https://bit.ly/30vAf0P
Zabbix
https://bit.ly/30aXSv5
**************************
WAF (Web Application Firewall)
Sucuri
https://bit.ly/3i6WBeN
ModSecurity Demonstration Projects
https://bit.ly/2S3zaZ8
**************************
Firewall, VPN, Network security
pfSense DEMO
https://bit.ly/3cENNLX
конфиг под стенд
https://bit.ly/3j9MqaB
***********
UTM\NGFW
SonicWall Live Demo
https://bit.ly/3391G2b
https://bit.ly/3kNbwwq
Fortinet NGFW
https://bit.ly/36cdXon
https://bit.ly/3iexFlv
FortiGate UTM Demo
https://bit.ly/344g5f7
*******************
Vulnerability Scanner
InsightVM Demo
https://bit.ly/336z49w
Lansweeper IT Discovery
https://bit.ly/3jnFQO9
*****
SIEM
Pratum Web-based Demo
https://bit.ly/3kOvcQs
Fortinet SIEM Product Demo
https://bit.ly/3kWxn4S
AlienVault OSSIM
http://soc.att.com/3mZPR64
Live Demo: SIEM Security
https://bit.ly/2EI3YMc
ELK
https://bit.ly/2EEnqJE
InsightIDR in Action
https://bit.ly/2S4KeW5
Adlumin Live Demo
https://bit.ly/3mY5pY3
Sumo Logic
https://bit.ly/3n1X7P8
12 591
Довольна частая ситуация – приходите на job interview или уже на работу, а там софт, который вы никогда не юзали. Варианты – либо быстро учишься сам, догоняешь либо тебе говорят farewell, и ты безработный. Ясное дело, что все знать невозможно, важно понимать матчать, уметь читать доки и думать головой. Что бы хоть как-то подготовиться в «домашних условиях» нужно погонять демки на стендах, но не всех есть такая возможность. Поэтому в помощь trial доступы, Live Demo коммерческих продуктов, Web GUI для популярных средств защиты. Ниже то, что я когда-то собирал для себя, где-то нужно регаться на e-mail, где-то сразу live web доступ
Предыдущие посты с подобной тематикой:
https://t.me/w2hack/177
*********
IDS\IPS
Test drive USM (Unified Security Management) Anywhere
http://soc.att.com/36hs7ED
SELKS - is a turnkey Suricata-based IDS/IPS/NSM ecosystem with its own graphic rule manager and basic threat hunting capabilities
https://bit.ly/3czUb7s
