Inf0 | ИБ, OSINT
前往频道在 Telegram
Канал направленный на исследование в сфере ИБ, OSINT. Сотрудничество: @glebsto Медиа: @agencytender Мы на бирже: https://telega.in/c/info_cybersecurity Архив: https://t.me/tochkaseti
显示更多
网络:📈 Telegram 频道 Inf0 | ИБ, OSINT 的分析概览
频道 Inf0 | ИБ, OSINT (@info_cybersecurity) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 10 731 名订阅者，在 技术与应用 类别中位列第 11 370，并在 俄罗斯 地区排名第 59 280 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 10 731 名订阅者。
根据 19 十月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 493，过去 24 小时变化为 8，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 12.22%。内容发布后 24 小时内通常能获得 5.72% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 1 311 次浏览，首日通常累积 614 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 11。
- 主题关注点： 内容集中在 inf0, osint, linux, шпаргалка, tools 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Канал направленный на исследование в сфере ИБ, OSINT.
Сотрудничество: @glebsto
Медиа: @agencytender
Мы на бирже: https://telega.in/c/info_cybersecurity
Архив: https://t.me/tochkaseti”
凭借高频更新（最新数据采集于 20 十月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
10 731
订阅者
+824 小时
+537 天
+49330 天
正在加载数据
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
十月 '2610月 '26
十月 '26
+420
在2个频道中
九月 '26
+440
在2个频道中
Get PRO
八月 '26
+560
在3个频道中
Get PRO
七月 '26
+557
在1个频道中
Get PRO
六月 '26
+920
在0个频道中
Get PRO
五月 '26
+319
在0个频道中
Get PRO
四月 '26
+448
在1个频道中
Get PRO
三月 '26
+423
在2个频道中
Get PRO
二月 '26
+103
在2个频道中
Get PRO
一月 '26
+108
在2个频道中
Get PRO
十二月 '25
+121
在2个频道中
Get PRO
十一月 '25
+314
在5个频道中
Get PRO
十月 '25
+51
在1个频道中
Get PRO
九月 '25
+172
在14个频道中
Get PRO
八月 '25
+21
在2个频道中
Get PRO
七月 '25
+46
在1个频道中
Get PRO
六月 '25
+53
在1个频道中
Get PRO
五月 '25
+88
在1个频道中
Get PRO
四月 '25
+355
在12个频道中
Get PRO
三月 '25
+514
在11个频道中
Get PRO
二月 '25
+469
在2个频道中
Get PRO
一月 '25
+476
在3个频道中
Get PRO
十二月 '24
+524
在3个频道中
Get PRO
十一月 '24
+245
在2个频道中
Get PRO
十月 '24
+224
在0个频道中
Get PRO
九月 '24
+497
在10个频道中
Get PRO
八月 '24
+363
在8个频道中
Get PRO
七月 '24
+101
在2个频道中
Get PRO
六月 '24
+87
在0个频道中
Get PRO
五月 '24
+798
在22个频道中
Get PRO
四月 '24
+1 261
在38个频道中
Get PRO
三月 '24
+251
在2个频道中
Get PRO
二月 '24
+297
在1个频道中
Get PRO
一月 '24
+434
在2个频道中
Get PRO
十二月 '23
+240
在1个频道中
Get PRO
十一月 '23
+185
在1个频道中
Get PRO
十月 '23
+254
在1个频道中
Get PRO
九月 '23
+2 060
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 20 十月 | +6 | |||
| 19 十月 | +10 | |||
| 18 十月 | +9 | |||
| 17 十月 | +14 | |||
| 16 十月 | +17 | |||
| 15 十月 | +10 | |||
| 14 十月 | +9 | |||
| 13 十月 | +12 | |||
| 12 十月 | +27 | |||
| 11 十月 | +36 | |||
| 10 十月 | +147 | |||
| 09 十月 | +16 | |||
| 08 十月 | +13 | |||
| 07 十月 | +5 | |||
| 06 十月 | +7 | |||
| 05 十月 | +13 | |||
| 04 十月 | +10 | |||
| 03 十月 | +9 | |||
| 02 十月 | +26 | |||
| 01 十月 | +24 |
频道帖子
| 2 |  🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — https://t.me/+dzDofuVWokc2Mzli | 398 |
| 3 |  📂 ROOTKITS, SPYWARE/ADWARE, KEYLOGGERS & BACKDOORS: обнаружение и защита
🔵Рассмотрены технологии и методики, положенные в основу работы распространенных вредоносных программ: руткитов, клавиатурных шпионов, программ SpyWare/AdWare, BackDoor, Trojan-Downloader и др;
🔵Для большинства рассмотренных программ и технологий приведены подробные описания алгоритма работы и примеры кода на Delphi и С, демонстрирующие упрощенную реализацию алгоритма;
🔵Описаны различные утилиты, в том числе и популярная авторская утилита AVZ, предназначенные для поиска и нейтрализации вредоносных программ и хакерских "закладок»;
🔵Рассмотрены типовые ситуации, связанные с поражением компьютера вредоносными программами. Для каждой из ситуаций описан процесс анализа и лечения.
Зайцев Олег Владимирович 2014
⛓️ https://max.ru/join/VwrAZWHy9cM-kWneJW66q2QFqF4CX-5MVg2TEYNjlXk
⛓️ https://t.me/tochkaseti/393
⛓️ https://www.litres.ru/book/o-v-zaycev/rootkits-spyware-adware-keyloggers-backdoors-obnaruzhenie-i-zas-11835187/?ysclid=mvgjypeegk239104434
#Book #Rootkit #Spyware #Adware #Keylogger #Backdoor #BlueTeam ✈️ inf0 | 492 |
| 4 |  🤖 Модели OpenAI взломали несколько сайтов и потратили криптовалюту из чужого кошелька
— Во время обучения и тестирования агенты самостоятельно взламывали сайты, похищали данные, обходили ограничения на доступ в интернет и даже потратили криптовалюту с чужого кошелька
При этом модели зачастую умалчивали о своих действиях в итоговых отчетах
Модель написала скрипт, который восстанавливал тестовые кошельки по известным seed-фразам разработчиков и проверял их балансы
Таким образом агент проверил 362 адреса и нашел один, на котором хватало Sepolia ETH для оплаты комиссии
⚠️ Зная seed-фразу, модель смогла восстановить приватный ключ, дающий доступ к этому кошельку, и потратила находившиеся там токены на комиссию
⛓ https://xakep.ru/2026/10/19/ai-agent-crypto/
#News #OpenAI #Crypto ✈️ inf0 | 759 |
| 5 |  👴 Wi-Fi точка доступа для перехвата паролей: настройка и анализ данных
mitmAP — это небольшой скрипт на Python3, который автоматизирует создание беспроводной точки доступа и запускает инструменты для сниффинга трафика, в том числе позволяющие частично обходить HSTS
Программа поставляется вместе с SSLStrip+ и dns2proxy и автоматически их запускает, благодаря чему и достигается обход HTTPS / HSTS
— mitmAP позволяет практически без ввода команд (и понимания механизма обхода HTTPS) использовать самые эффективные способы понижения HTTPS до HTTP
⛓️ https://hackware.ru/?p=2200
#WiFi #Password #Guide ✈️ inf0 | 973 |
| 6 |  👁🗨 Слежка через Bluetooth — как WhisperPair взламывает наушники Sony, JBL и Xiaomi
WhisperPair — уязвимость в протоколе Google Fast Pair, которая позволяет злоумышленникам перехватывать управление Bluetooth-аудиоустройствами, подслушивать разговоры и даже отслеживать перемещения пользователей
— WhisperPair не отменяет базовую криптографию Bluetooth и не превращает все наушники в шпионские устройства автоматически
Речь идет о цепочке из особенностей протокола и ошибок конкретных производителей:
🔵Одни не требуют перевода в режим сопряжения для новых запросов
🔵Другие слишком доверяют идентификаторам модели
🔵Третьи настраивают «удобство» так, что контроль владельца становится формальностью
⛓ https://www.securitylab.ru/analytics/569513.php
#Surveillance #Bluetooth ✈️ inf0 | 1 090 |
| 7 |  📝 Сборник ресурсов для проведения атак
LOLBAS (Living Off The Land Binaries And Scripts) — это открытый проект, цель которого собрать информацию о легитимных системных утилитах, скриптах и библиотеках Windows, которые злоумышленники могут использовать для проведения атак
Полезно сразу с двух сторон: Red Team понимает техники, Blue Team понимает, что детектить
Например, некоторые из них способны использоваться для:
🔵Выполнения кода
🔵Загрузки или передачи файлов
🔵Операций с файлами
🔵Запуска других программ или скриптов
🔵Обхода некоторых механизмов контроля
🔵Закрепления в системе
🔵Работы с памятью процессов
🔵Сетевой активности
🔵DLL side-loading / hijacking
⛓️ https://github.com/LOLBAS-Project/LOLBAS?utm_source=chatgpt.com
⛓️ https://www.securitylab.ru/glossary/lolbas/?ysclid=mvb65fl09f683865882
⛓️ https://lolbas-project.github.io/
#CheatSheet #LOLBAS #Windows ✈️ inf0 | 1 209 |
| 8 |  🐍 Глубокое обучение на Python | 2-е международное издание
Глубокое обучение превратилось в важный навык, необходимый каждому разработчику: Keras и TensorFlow облегчают жизнь разработчикам и позволяют легко работать даже тем, кто не имеет фундаментальных знаний в области математики или науки о данных
Настала пора познакомиться с глубоким обучением и мощной библиотекой Keras!
— В этом расширенном и дополненном издании создатель библиотеки Keras, Франсуа Шолле, делится знаниями и с новичками, и с опытными специалистами
Иллюстрации и наглядные примеры помогут вам разобраться с самыми сложными вопросами и концепциями
Шолле Франсуа 2026
⛓️ https://max.ru/c/-73166738498176/AaE_SMPBK0k
⛓️ https://t.me/tochkaseti/390
#Book #Python #DeepLearning ✈️ inf0 | 1 239 |
| 9 |  Уволили сотрудника и не отключили доступ? Вы выдали хакерам ключи 🔑
Чем дольше компания сохраняет доступы сотрудников после увольнения, тем чаще ее атакуют. Если неактуальный доступ висит больше суток — умножайте риски на 4. Это вывод исследования облачного и ИБ-провайдера «Спикател» на данных 150+ российских компаний.
Сравнили скорость оффбординга и частоту кибератак:
🔸 Отключают за сутки → вероятность атаки 1–2%
🔸 Возятся 2–5 дней → 5–8%
🔸 Тянут 1–3 недели → 10–15%
🔸 Складируют доступы больше месяца → 25%
А 15% компаний МСБ отдают учетку уволенного новичку. Расследовать инцидент после этого невозможно.
❔ Сколько «мертвых душ» сидит в вашем каталоге?
Все цифры и рекомендации бизнесу — в телеграм-канале Спикател
#реклама
О рекламодателе | 1 161 |
| 10 | 🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — https://t.me/+GvL3K2mT-cxmY2Iy | 201 |
| 11 |  😈 Кибератака привела к отключению холодильников во французских супермаркетах
Злоумышленники удаленно активировали системы разморозки холодильников в сотнях французских супермаркетов, и в результате тонны еды отправились в мусор
Они получили доступ к контроллерам, работавшим под управлением устаревших версий ПО Danfoss, и активировали встроенную функцию автоматической разморозки
В результате температура холодильного оборудования в некоторых магазинах поднялась до 50 °C
— Инцидент затронул от 250 до 350 магазинов, принадлежащих сетям Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U
⛓ https://xakep.ru/2026/10/14/danfoss-france/
#News #Attack ✈️ inf0 | 1 262 |
| 12 |  📱 Получаем root-доступ к Android
Magisk — это программная платформа с открытым исходным кодом для модификации ОС Android
Её главная задача — дать пользователю root-доступ и управлять ими, при этом не нарушая целостность системных разделов и стараясь скрыть сам факт вмешательства от приложений и систем безопасности
Magisk использует подход, который называют systemless:
Вместо того чтобы напрямую редактировать раздел /system, платформа патчит загрузочный образ устройства (boot.img или init_boot.img) и внедряет в него свой код (например, magiskinit)
— При каждой загрузке этот код запускается раньше основной системы, поднимает специальный демон и предоставляет root-права
⛓ https://github.com/topjohnwu/Magisk
⛓ Установка кастомных прошивок. Root-права и Magisk
⛓ Magisk. Модифицируем прошивку Android с комфортом (материал по подписке)
#Android #Root #RedTeam #Tools ✈️ inf0 | 1 334 |
| 13 |  👺 Как определить тип хеша
— Данная статья посвящена знакомству с новыми инструментами по идентификации типа хеша
В ней мы подробно рассмотрим два инструмента, актуальный на сегодняшний день:
1. HAITI (HAsh IdenTifIer) — это инструмент командной строки (и библиотека) для идентификации типа заданного хеша
Библиотека особенно хороша для написания скриптов, поскольку не нужно заключать инструмент командной строки в подпроцесс
2. Name-That-Hash — утилита с открытым исходным кодом, которая поддерживает MD5, SHA256 и более 300 других хешей.
⛓ https://hackware.ru/?p=16161
#Hash #Guide ✈️ inf0 | 1 366 |
| 14 |  Время перестать разбирать каждую CVE руками
В 2025 году опубликовали 48 185 CVE, около 132 в день. Разбирать каждую руками значит раз за разом проходить один и тот же маршрут.
В среду, в 19:00 мск Владислав Бурцев покажет, как отдать эту рутину AI-агенту и закрепить её в скилле.
🔹 На воркшопе:
архитектура агента: контекст, память, скиллы, MCP, субагенты;разбор уязвимости базовым агентом и его пробелы;сборка скилла с нуля и повторный прогон;что отдать модели, а что оставить себе.
На выходе прототип скилла: по номеру CVE он собирает продукт, условия атаки, критичность, сведения об эксплойте и рекомендации по исправлению.
🎤 Ведущий — Владислав Бурцев, руководитель отдела анализа киберугроз в BI.ZONE, раньше Senior Threat Intelligence Analyst в Kaspersky.
🔗 Занять место на воркшопе | 950 |
| 15 |  📝 Сборник ресурсов по OSINT
— В репозиториях вы найдете ссылки на полезные ресурсы, такие как OSINT, Privacy & OPSEC, руководство, инструменты, методы и тактики
Хотя OPSEC и Privacy — это строго две разные методологии, они пересекаются, и поэтому вы также найдете здесь ресурсы по обеспечению конфиденциальности
⛓ https://github.com/The-Osint-Toolbox
#Tools #Guide #OSINT #Privacy #OPSEC ✈️ inf0 | 1 458 |
| 16 |  🔑 Стандарт кодирования SEI CERT C++
В этой книге приведены правила безопасного кодирования на языке программирования C++ в соответствии со стандартом SEI CERT
Их цель — помочь в разработке безопасных и надежных систем, в частности путем устранения неопределенного поведения, которое может привести к появлению уязвимостей
— Каждое правило содержит описание, а также два примера кода, один из которых следует наставлениям стандарта, а другой нарушает их
Боллмен А. 2025
⛓ https://t.me/tochkaseti/388
#C #Book ✈️ inf0 | 1 589 |
| 17 | Для наших подписчиков:
Мы с топовыми ИБ-авторами заколлабились в папку 🕐 "ИБэшечка", чтобы вам было проще находить интересную инфу (ну а нам подписчиков поднять:)
Внутри папки топовые ИБ специалисты: Aппсеки,
пентесты, осинтеры, и многие другие, на любой вкус и цвет!
Очень многих из папки знаю и сам подписан на многих, с таким паком информации никакие кризисы и атаки не страшны!)
Так что ещё раз ссылка: ИБэшечка папка )
Выбирайте канал какие вам нравятся и подписывайтесь. На смайлик тоже можно нажать 😀😀
Ps. И надо вытащить каналы из архива сразу, они там автоматически после добавления папки🔎 | 965 |
| 18 |  🏦 Нейросети научились взламывать банки? CrowdStrike обнаружила тревожный прецедент
ИИ-агенты уже не ограничиваются лабораторными пентестами: в Южной Корее агентную систему связали с реальными взломами банков и кражей данных
— CrowdStrike выявила инфраструктуру кампании, где неизвестный злоумышленник применял ARTEX вместе с несколькими языковыми моделями
ARTEX представляет собой инструмент для автоматизации поиска уязвимостей и проверки защищённости систем
С помощью нейросетей программа может анализировать цели, подбирать способы атаки и выполнять технические действия без постоянного участия человека
⚠️ Кампания привела к краже информации из финансовых организаций: в одном банке атакующий проник в сервис проверки статуса кредитных заявок, которым пользуются финансовые брокеры, а в другом скомпрометировал мобильную рабочую систему сотрудников
⛓ https://www.securitylab.ru/news/578483.php
#News #ARTEX #CrowdStrike #AI ✈️ inf0 | 1 603 |
| 19 |  Кибератака началась. Время пошло ⏱️
«Не защищены» — подкаст о том, что происходит после взлома.
Кто должен принимать ключевые решения? Как снизить негативные последствия?
Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают:
💠 есть ли идеальный план спасения;
💠 как атакуют злоумышленники;
💠 где команды теряют драгоценное время сразу после взлома;
💠 в какой момент лучше подключать экспертов по форензике;
💠 на какие ошибки рассчитывают атакующие;
💠 как выстроить взаимодействие ИТ и ИБ под давлением.
В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам.
Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам.
⚡ Смотреть подкаст. | 899 |
| 20 |  📝 Огромная энциклопедия по пентесту и CTF
HackTricks — огромная бесплатная база знаний по кибербезу, собранная вокруг практических техник из CTF, пентеста и исследований
Внутри можно найти материалы по:
🔵Linux — enumeration, permissions, misconfigurations, privilege escalation
🔵Windows — службы, права, credentials, локальное повышение привилегий
🔵Web — SSRF, CSRF, deserialization, GraphQL и другие уязвимости
🔵Сетям — SMB и десятки других сервисов и протоколов
🔵Active Directory — enumeration и безопасность корпоративной инфраструктуры
🔵Mobile — Android и iOS pentesting
🔵Cloud & Containers — облачная инфраструктура и контейнеры
🔵Binary Exploitation — память, heap и эксплуатация бинарников
⛓ https://github.com/HackTricks-wiki/hacktricks?utm_source=chatgpt.com
#CTF #CheatSheet #Pentest ✈️ inf0 | 1 547 |
