Архив Безопасника
前往频道在 Telegram
Материалы по хакингу и информационной безопасности со всего интернета. Сотрудничество: @workhouse_price РКН: https://clck.ru/3MENGA
显示更多
网络:📈 Telegram 频道 Архив Безопасника 的分析概览
频道 Архив Безопасника (@secure_archive) 是活跃参与者。目前社区聚集了 10 968 名订阅者，在 技术与应用 类别中位列第 11 146，并在 俄罗斯 地区排名第 58 185 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 10 968 名订阅者。
根据 12 十月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 200，过去 24 小时变化为 0，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 8.75%。内容发布后 24 小时内通常能获得 4.29% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 960 次浏览，首日通常累积 471 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 6。
- 主题关注点： 内容集中在 books, шпаргалка, linux, взлом, osint 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Материалы по хакингу и информационной безопасности со всего интернета.
Сотрудничество: @workhouse_price
РКН: https://clck.ru/3MENGA”
凭借高频更新（最新数据采集于 13 十月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
10 968
订阅者
无数据24 小时
-57 天
+20030 天
数据加载中...
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
十月 '2610月 '26
十月 '26
+80
在1个频道中
九月 '26
+256
在1个频道中
Get PRO
八月 '26
+154
在2个频道中
Get PRO
七月 '26
+49
在2个频道中
Get PRO
六月 '26
+62
在3个频道中
Get PRO
五月 '26
+72
在3个频道中
Get PRO
四月 '26
+57
在2个频道中
Get PRO
三月 '26
+86
在4个频道中
Get PRO
二月 '26
+109
在1个频道中
Get PRO
一月 '26
+69
在2个频道中
Get PRO
十二月 '25
+110
在3个频道中
Get PRO
十一月 '25
+71
在2个频道中
Get PRO
十月 '25
+78
在2个频道中
Get PRO
九月 '25
+121
在2个频道中
Get PRO
八月 '25
+126
在3个频道中
Get PRO
七月 '25
+67
在2个频道中
Get PRO
六月 '25
+81
在5个频道中
Get PRO
五月 '25
+85
在281个频道中
Get PRO
四月 '25
+1 180
在5个频道中
Get PRO
三月 '25
+819
在6个频道中
Get PRO
二月 '25
+257
在1个频道中
Get PRO
一月 '25
+943
在0个频道中
Get PRO
十二月 '24
+254
在1个频道中
Get PRO
十一月 '24
+921
在3个频道中
Get PRO
十月 '24
+322
在0个频道中
Get PRO
九月 '24
+669
在5个频道中
Get PRO
八月 '24
+513
在8个频道中
Get PRO
七月 '24
+4 874
在33个频道中
Get PRO
六月 '240
在7个频道中
Get PRO
五月 '240
在0个频道中
Get PRO
四月 '240
在2个频道中
Get PRO
三月 '240
在9个频道中
Get PRO
二月 '24
+1 469
在2个频道中
Get PRO
一月 '240
在1个频道中
Get PRO
十二月 '23
+9
在0个频道中
Get PRO
十一月 '23
+44
在2个频道中
Get PRO
十月 '23
+38
在1个频道中
Get PRO
九月 '23
+63
在0个频道中
Get PRO
八月 '23
+848
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 13 十月 | 0 | |||
| 12 十月 | +2 | |||
| 11 十月 | 0 | |||
| 10 十月 | +4 | |||
| 09 十月 | +2 | |||
| 08 十月 | +1 | |||
| 07 十月 | +2 | |||
| 06 十月 | +1 | |||
| 05 十月 | +2 | |||
| 04 十月 | +2 | |||
| 03 十月 | +8 | |||
| 02 十月 | +16 | |||
| 01 十月 | +40 |
频道帖子
✋ Прошивка, превращающая Wi-Fi рутер Gemtek в широкополосный приёмник радиосигнала
Проектом w1700k-sdr подготовлена прошивка и набор утилит, превращающие беспроводной маршрутизатор Gemtek W1700K Wi-Fi 7 в программно-определяемую радиосистему (SDR), способную принимать и анализировать радиосигналы в широком диапазоне частот.
После замены штатной прошивки w1700k-sdr перепрограммирует радиочип MediaTek MT7996 для захвата произвольных радиосигналов, не ограниченных каналами Wi-Fi. Применяемый в маршрутизаторе SoC Airoha AN7581 задействован для первичной обработки данных от радиочипа и их отправки на внешний компьютер, подключённый через 10-гигабитный Ethernet по UDP, со скоростью до 320 миллионов выборок в секунду (Msps).
На компьютере данные анализируются и визуализируются при помощи графиков и спектрограмм.
👀 Источник
✋ Secure Books
| 2 |  ✋ Токеномика ИБ: атаки Denial of Wallet и стоимость работы SOC | Блог Касперского
Недавно мы публиковали пост о «токеномике» и об атаках Denial of Wallet — новом варианте DDoS, направленном на перерасход токенов. Но прежде чем начать защищать ИИ-процессы коллег от новой угрозы, безопасникам следует вспомнить, что сама работа службы ИБ может стать мишенью для такой атаки.
В Elastic подсчитали, что в зависимости от архитектуры «агентского SOC» обработка (triage) одного оповещения с хоста может обходиться в $0,69 для ансамбля узкоспециализированных агентов или в $3,42 для агента-универсала с 14 разными навыками.
👀 Источник
✋ Secure Books | 353 |
| 3 | ![✋ [Перевод] Генератор парсеров ISPA Этот пост написан для тех, кто глубоко погружён в разработку компиляторов или DSL, часто](data:image/jpeg;base64,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){kind=small} ✋ [Перевод] Генератор парсеров ISPA
Этот пост написан для тех, кто глубоко погружён в разработку компиляторов или DSL, часто сталкивается с задачами парсинга, строит сложные конфигурации или движки с нуля. Этот инструмент предназначен для разбора большинства контекстно‑свободных языков с минимальными усилиями.
Парсеры — это инструменты, преобразующие текстовые шаблоны в более машинно‑дружественное представление. Генераторы парсеров, соответственно, генерируют парсеры.
Процесс часто делится на два этапа, хотя иногда они объединяются. Лексер обрабатывает исходный текст и производит токены — так называемые независимые фрагменты текста.
Затем эти фрагменты обрабатываются парсером, поскольку их порядок влияет на итоговое представление.
👀 Источник
✋ Secure Books | 410 |
| 4 |  ✋ Что такое Guardrails и как они защищают ИИ-системы
Представьте новость: защиту GPT-6 Astra обошли обычным транслитом. Сегодня это звучит как фантастика, а вот ранние LLM ломались и на таком.
Модель же не знает, кто перед ней — обычный пользователь или злоумышленник, поэтому старается выполнить любую задачу. По этой причине ИИ может быть чрезвычайно доверчивым и выдавать любые ответы, стоит только немного изменить форму или контекст запроса.
Атаки на LLM показали: если защита не умеет анализировать запрос и не может читать между строк, то она обречена. Значит, нужны механизмы, которые удержат модель в рамках и не пропустят инъекцию, а если та все же проскочит, не дадут ей сработать.
Вот об одном таком механизме — Guardrails — в этой статье и поговорим.
👀 Источник
✋ Secure Books | 502 |
| 5 |  ✋ Будущее строгой аутентификации: виртуальные смарт-карты и BYOD
Физические смарт-карты и USB-токены обеспечивают строгую аутентификацию, но создают проблемы при удалённой работе и BYOD. Можно ли отказаться от них и при этом не снижать уровень защиты?
Физическая смарт-карта или USB-токен защищает закрытый ключ и позволяют использовать его для аутентификации и других криптографических операций. Но при удалённой и гибридной работе физический носитель создаёт дополнительные организационные задачи: его нужно выпустить, передать сотруднику, учитывать, заменять при утере или поломке и отзывать при увольнении.
👀 Источник
✋ Secure Books | 511 |
| 6 |  ✋ Карты на стол! Проводим пентест POS-терминалов
Статья имеет ознакомительный характер и предназначена для специалистов по безопасности, проводящих тестирование в рамках контракта. Автор и редакция не несут ответственности за любой вред, причиненный с применением изложенной информации.
Чтобы лучше понять, как устроена инфраструктура, в которой работает POS-терминал, рассмотрим упрощенную модель его взаимодействия с другими компонентами. Эта схема может быть сложнее, в нее можно добавить другие элементы, такие как банк‑эквайер и банк‑эмитент, сервер обновлений и так далее.
Однако в этой статье мы разберем уязвимости, относящиеся прежде всего к платежному приложению и инфраструктуре, в которой терминалы работают.
👀 Источник
✋ Secure Books | 524 |
| 7 |  🤒 Самый подробный гайд по анонимности в сети
The Hitchhiker's Guide to Online Anonymity – огромный гайд от сообщества Anonymous Planet, который от первых шагов ведёт к реальной анонимности в сети: от понимания цифровых следов до настройки Tor, VPN и безопасных операционных систем.
Написан для журналистов, активистов, юристов и всех, кому важна настоящая приватность – не маркетинговая, а техническая: каждый раздел объясняет не только «что делать», но и «почему это работает» и «где можно ошибиться».
— Покрывает цифровые следы, анализ метаданных, безопасные устройства, OPSEC, анонимные аккаунты и десятки инструментов с разбором плюсов и ограничений каждого.
👀 Источник
✋ Secure Books | 765 |
| 8 |  ТОП 3 канала для тех, кто увлекается хакингом и кибербезопасностью
Этичный Хакер — крупнейший в СНГ канал по информационной безопасности. OSINT, анонимность, пентест, социальная инженерия.
Лаборатория Хакера — авторский канал от специалиста по ИБ. Новости даркнета, сетевая разведка, обзоры инструментов с github, полезные подборки.
Mr.Robot — OSINT, анонимность, OWASP, Linux, даркнет. | 446 |
| 9 |  🔎 Почему песочница может не заметить вредоносный файл
Песочница запускает подозрительный файл в изолированной среде, отслеживает его поведение и изменения в системе. Результат проверки — вердикт и отчёт для защитников.
Статья объясняет уклонение от анализа: вредонос проверяет окружение и может скрыть основную активность, обнаружив виртуальную машину, инструменты анализа или слишком «чистую» систему. При этом взламывать саму песочницу ему не обязательно.
Вердикт «угроз не найдено» ограничен условиями проверки: опасное поведение могло не проявиться, пока файл ждал действия пользователя или команды с сервера.
👀 Источник
✋ Secure Books | 798 |
| 10 |  🔎 Расследование инцидентов в Windows: изоляция хоста, процессы и службы
Вторая часть материала о Windows Incident Response посвящена изоляции хоста и анализу процессов и служб. В демонстрационной лаборатории автор связывает найденную сетевую активность с процессом-источником.
Изоляция локальным файерволлом ненадёжна: атакующий с правами администратора может отключить его и восстановить сетевой доступ.
Анализ не ограничивается списком процессов: остановленная служба в нём не видна, но после запуска создаст процесс. Поэтому автор отдельно рассматривает службы как один из основных способов закрепления.
👀 Источник
✋ Secure Books | 828 |
| 11 |  🔎 В ИБ без профильного диплома: что ждут от начинающего инженера
Статья разбирает вход в информационную безопасность без профильного диплома. В частном секторе можно начать с младшей позиции: кандидату нужно подтвердить знания и технические навыки.
Среди требований к начинающему инженеру — понимание компьютерных сетей, знание Windows Server и Linux, базовые навыки работы со средствами защиты информации.
Отдельно автор объясняет, чем подкрепить навыки на собеседовании: короткие отчёты о самостоятельно собранных лабораторных складываются в портфолио и позволяют показать результаты работы.
👀 Источник
✋ Secure Books | 746 |
| 12 |  ✔️ 543 000 живых секретов в публичных репозиториях GitHub и никто их не отозвал
Truffle Security прошлась по 224 млн репозиториев и 58 млрд файлов GitHub и нашла 543 699 уникальных действующих API-ключей, токенов и строк подключения к БД, медианное время жизни таких утечек составляет 784 дня, а самый старый рабочий секрет датируется 2009 годом.
Из 126 963 найденных секретов Google Cloud действующими оказались 69 041 – больше половины. Push Protection GitHub не помогает примерно для 51,8% категорий: строки подключения к БД и Google API-ключи она просто не проверяет, а из тех категорий, что защищает, утечек стало меньше на 53%.
— Секреты живут в репозиториях годами не потому, что их не находят, а потому что владельцы их не отзывают. Автоматический ротационный срок жизни учёток, TruffleHog в CI и немедленный отзыв при обнаружении это минимальная гигиена.
👀 Источник
✋ Secure Books | 759 |
| 13 |  Сложный, но критически важный процесс: усиление защищенности инфраструктуры. Для него нужно понимать специфику угроз и особенности IT-систем.
Хорошо, что Сидни поделилась ссылкой на библиотеку экспертных материалов по этой теме от BI.ZONE.
На странице вы найдете подборку статей с практическими рекомендациями, как:
🔵Повысить защищенность систем.
🔵Проверить инфраструктуру на ошибки конфигурации, которые часто остаются незамеченными.
🔵Усложнить работу злоумышленников.
Библиотека будет регулярно пополняться новыми статьями и практическими гайдами.
Читать материалы | 666 |
| 14 |  🤒 Автоматизация API | Kак конвейер доставки превращается в дыру без security-гейтов
APIOps – это когда API проходит путь от разработки до продакшена автоматически, и именно здесь чаще всего пропускают безопасность: спецификация OpenAPI описывает каждый эндпоинт, метод и параметр, и если она утекает или доступна без аутентификации, атакующий получает готовую карту всей поверхности атаки.
Автоматизация без security-гейтов в pipeline ускоряет доставку уязвимостей так же эффективно, как доставку фич: если сканирование на OWASP API Top 10 не вшито в CI/CD, оно не происходит вообще.
— Книга разбирает построение APIOps-конвейера с OpenAPI в центре: версионирование, контракт-тестирование и публикация спецификаций, те же шаги, в которые встраиваются проверки на утечку секретов, избыточные права и незащищённые эндпоинты до того, как код уходит в прод.
👀 Источник
✋ Secure Books | 637 |
| 15 |  😎ИИ ускоряет атаки. А что насчет защиты?
Злоумышленникам уже не обязательно пропорционально увеличивать команду, чтобы масштабировать атаки: часть работы берет на себя ИИ. Значит, и защита должна становиться быстрее, автономнее и эффективнее.
👀15–16 октября на Positive Security Day 2026 поговорим о том, как меняется кибербезопасность в новой модели угроз — и какие технологии помогают защитникам не отставать от атакующих.
В фокусе:
👨💻 движение к автономному SOC;
👨💻 защита устройств от неизвестных угроз;
👨💻 работа с большими объемами данных;
👨💻 технологии, которые помогают быстрее обнаруживать и расследовать атаки.
Но одной теорией не ограничимся.
🐯 В hands-on-зонах и соревнованиях можно будет атаковать ИИ-технологии, расследовать инциденты, тестировать продукты и вместе с инженерами Positive Technologies разбирать, что происходит под капотом.
📍 Москва + онлайн | 531 |
| 16 |  🤒 Переслать файл другу по короткому коду | Без облаков и регистраций
Croc – программа от Zachary Schollz, которая передаёт файлы напрямую между двумя компьютерами по короткому кодовому слову, шифруя всё содержимое от начала до конца.
Отправляете файл и программа выдаёт код из нескольких слов, собеседник вводит его у себя, и файл летит напрямую между вами: ни облако, ни чужой сервер его не видит и не хранит.
— Умеет передавать файлы и папки любого размера, автовозобновляет прерванный переноса, работает через Tor для анонимности, поддерживает Windows, macOS и Linux, а ещё можно поднять свой ретранслятор, если не хотите пользоваться публичным.
👀 Источник
✋ Secure Books | 693 |
| 17 |  🤒 Узнай, нормально ли запущен этот Windows-процесс
Когда в алерте появляется rundll32.exe или svchost.exe, главный вопрос не «что это?», а «нормально ли, что он запущен отсюда и с таким родителем?».
— EchoTrail отвечает именно на это: база собрана из 346 млн реальных выполнений на продуктивных машинах, по каждому процессу видно типичный путь, обычных родителей и детей, а редкое или нестандартное поведение сразу выбивается из нормы.
Справочник бесплатный, ищется по имени процесса, есть API для обогащения алертов и MCP-сервер для интеграции в SOC-агентов.
👀 Источник
✋ Secure Books | 779 |
| 18 |  Проактивная защита SDLC и контейнеров: разбор от Kaspersky Container Security
8 октября, 11:00 приходите на стрим, в ходе которого эксперты «Лаборатории Касперского» расскажут как выстроить защиту сред разработки и эксплуатации контейнеров.
Демонстрация Kaspersky Container Security, обзор угроз контейнерных, роль антивирусного компонента и перспективы Managed Kubernetes.
Регистрация | 660 |
| 19 | Сложный, но критически важный процесс: усиление защищенности инфраструктуры. Для него нужно понимать специфику угроз и особенности IT-систем.
Хорошо, что Сидни поделилась ссылкой на библиотеку экспертных материалов по этой теме от BI.ZONE.
На странице вы найдете подборку статей с практическими рекомендациями, как:
🔵Повысить защищенность систем.
🔵Проверить инфраструктуру на ошибки конфигурации, которые часто остаются незамеченными.
🔵Усложнить работу злоумышленников.
Библиотека будет регулярно пополняться новыми статьями и практическими гайдами.
Читать материалы | 1 |
| 20 |  👩💻 GrayKey обходит автоперезагрузку iPhone и сохраняет криминалистический доступ
GrayKey Preserve от Magnet Forensics фиксирует состояние AFU, когда телефон уже был один раз разблокирован и ключи живут в памяти, и удерживает его даже после перезагрузки или потери питания, обходя защиту iOS 18.1, которая специально переводила долго заблокированный iPhone в недоступный режим BFU.
Технический механизм не раскрыт: по одной из версий GrayKey вмешивается в системные таймеры удаления ключей, но доступ к AFU не означает доступ к содержимому, это лишь более выгодная стартовая точка для дальнейшего извлечения.
— После фиксации инструмент отрубает сотовую связь, Wi-Fi и Bluetooth, чтобы устройство не получило команду удалённой блокировки или wipe.
👀 Источник
✋ Secure Books | 957 |
