PRO:PENTEST
前往频道在 Telegram
Всё про ИБ и этичный хакинг. Приватная группа: https://t.me/+0H-FyThRQl1lMzVi Чат: https://t.me/pro_pentest_chat Автор: @r00t_owl По вопросам рекламы, коллабам, выступлениям: @marta_irinos РКН № 7546838873
显示更多📈 Telegram 频道 PRO:PENTEST 的分析概览
频道 PRO:PENTEST (@pro_pentest) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 10 131 名订阅者，在 技术与应用 类别中位列第 11 585，并在 俄罗斯 地区排名第 62 242 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 10 131 名订阅者。
根据 08 十月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 18，过去 24 小时变化为 0，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 22.15%。内容发布后 24 小时内通常能获得 8.72% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 2 242 次浏览，首日通常累积 883 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 20。
- 主题关注点： 内容集中在 вскрытие, перфо, хакер, цилиндр, замок 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Всё про ИБ и этичный хакинг.
Приватная группа: https://t.me/+0H-FyThRQl1lMzVi
Чат: https://t.me/pro_pentest_chat
Автор: @r00t_owl
По вопросам рекламы, коллабам, выступлениям: @marta_irinos
РКН № 7546838873”
凭借高频更新（最新数据采集于 09 十月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
10 131
订阅者
无数据24 小时
-137 天
+1830 天
数据加载中...
吸引订阅者
十月 '2610月 '26
十月 '26
+29
在0个频道中
九月 '26
+138
在1个频道中
Get PRO
八月 '26
+92
在2个频道中
Get PRO
七月 '26
+153
在3个频道中
Get PRO
六月 '26
+452
在3个频道中
Get PRO
五月 '26
+474
在2个频道中
Get PRO
四月 '26
+195
在2个频道中
Get PRO
三月 '26
+333
在1个频道中
Get PRO
二月 '26
+453
在3个频道中
Get PRO
一月 '26
+404
在5个频道中
Get PRO
十二月 '25
+305
在5个频道中
Get PRO
十一月 '25
+266
在3个频道中
Get PRO
十月 '25
+568
在2个频道中
Get PRO
九月 '25
+356
在6个频道中
Get PRO
八月 '25
+183
在3个频道中
Get PRO
七月 '25
+162
在10个频道中
Get PRO
六月 '25
+157
在3个频道中
Get PRO
五月 '25
+203
在4个频道中
Get PRO
四月 '25
+251
在2个频道中
Get PRO
三月 '25
+286
在15个频道中
Get PRO
二月 '25
+272
在0个频道中
Get PRO
一月 '25
+749
在1个频道中
Get PRO
十二月 '24
+161
在2个频道中
Get PRO
十一月 '24
+249
在3个频道中
Get PRO
十月 '24
+231
在4个频道中
Get PRO
九月 '24
+67
在8个频道中
Get PRO
八月 '24
+44
在0个频道中
Get PRO
七月 '24
+126
在3个频道中
Get PRO
六月 '24
+2 305
在4个频道中
Get PRO
五月 '24
+853
在6个频道中
Get PRO
四月 '24
+10 988
在5个频道中
Get PRO
三月 '24
+78
在1个频道中
Get PRO
二月 '24
+12 111
在2个频道中
Get PRO
一月 '24
+326
在8个频道中
Get PRO
十二月 '23
+6 868
在14个频道中
Get PRO
十一月 '23
+44
在0个频道中
Get PRO
十月 '23
+41
在0个频道中
Get PRO
九月 '23
+1 534
在0个频道中
Get PRO
八月 '23
+1 004
在0个频道中
Get PRO
七月 '23
+365
在0个频道中
Get PRO
六月 '23
+2 310
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 08 十月 | +5 | |||
| 07 十月 | +3 | |||
| 06 十月 | +2 | |||
| 05 十月 | 0 | |||
| 04 十月 | +3 | |||
| 03 十月 | +2 | |||
| 02 十月 | 0 | |||
| 01 十月 | +14 |
频道帖子
ЦОДы Яндекса
Про физическую безопасность этих объектов многие уже многое слышали. От себя добавлю: к сожалению, подобные сценарии были вполне ожидаемы.
Вы просто вдумайтесь, какими темпами идет импортозамещение в стране. С одной стороны, это движение к технологической независимости. С другой - риски, которые никуда не исчезают от того, что решение теперь отечественное.
Логика атакующих понятна: если уже каждая бабушка на лавочке у подъезда знает про переход на отечественные решения, то предположить, где будут размещаться государственные системы и критичные сервисы, несложно. Отечественные мощности становятся все более привлекательной целью. Все просто как угол дома.
Может, все-таки стоит задуматься, действительно ли наши яйца лежат в разных корзинах? И я не только про резервное хранилище или еще один ЦОД, который Google любезно покажет на карте, пусть и без актуальных подробностей. Вопрос в том, насколько эти площадки независимы и что произойдет, если из строя выйдет не приложение, а сама физическая инфраструктура.
Пока в мире ИБ кричали: «Купи мой фаервол! Нет, лучше мой!», я всегда придерживался простой логики: если я знаю, где ваши серверы, офисы, денежные хранилища, пропуска, токены, электроподстанции, ноутбуки и другие критичные вещи, которые можно потрогать руками, я буду рассматривать и физический путь. Зачем изобретать сложный PoC, если до нужного узла можно добраться физически?
Это не значит, что известный адрес автоматически делает объект уязвимым. Но защита не должна строиться на надежде, что атакующий будет ломиться исключительно через интернет.
Только в мире больших денег некоторым консалтерам удобнее продавать воздух под видом очередного решения, чем разбираться, что на самом деле защищено, а что просто красиво описано в документах.
При этом я не говорю, что ИБ - фикция и теперь нужно вооружиться ракетами, сесть вокруг серверной и забыть про все остальное. Нет. Подменять одну защиту другой - такая же ошибка.
Для всех нас это тот самый звоночек, после которого стоит перестать рассматривать эти направления по отдельности. Информационная и физическая безопасность должны работать в связке. И никак иначе.
Оба направления защищают критически важную для нас информацию. Просто с разных сторон. И атакующий не обязан выбирать ту сторону, на которую вы потратили больше денег.
| 2 |  Ну что, поехали! Пятый сезон CyberCamp стартовал!
И у нас сразу три новости:
📣 Открыта регистрация на CampGO — командные киберучения пройдут с 24 октября по 6 ноября в три тура на выбывание. Собирай команду из 3–6 человек и готовься к 10+ заданиям по разным направлениям кибербеза. Заявки принимаем до 15 октября.
📣 Запустили новую платформу CyberCamp. Теперь здесь будут жить мероприятия сезона, доклады, практика и другие активности. Постепенно платформа будет расти и превращаться в полноценную площадку для комьюнити
📣 CyberCamp теперь целый сезон. Впереди CampGO, встречи, практика, сайбы и мерч, а в феврале — большой онлайн-кэмп.
Тема пятого сезона — антихрупкость-ИТ: как переживать кибератаки, восстанавливаться после них и становиться крепче к следующему раунду.
Регистрируйся на платформе, собирай команду для CampGO и залетай в пятый сезон. Будет интересно! | 1 005 |
| 3 |  Стартовала регистрация на X Кубок CTF России
В этом сезоне кубок впервые открывает секцию для новичков и студентов колледжей и техникумов, которые получат возможность стать «белыми хакерами».
Традиционно принять участие могут школьники, студенты вузов и молодые специалисты по ИБ до 27 лет.
Участников ждут задания по OSINT, криптографии, реверс-инжинирингу, цифровой криминалистике и другим направлениям. В финале — приближенные к реальной работе сценарии с атакой и защитой инфраструктуры.
Призовой фонд — 1 млн рублей. Победитель каждой номинации получит по 250 000 ₽.
Для новичков организаторы подготовили игровую обучающую «песочницу», где можно разобраться с механикой attack-defense и попробовать взять свой первый флаг.
Регистрация: открыта до 29.10.2026
Онлайн-отбор: 31.10–01.11.2026
Финал: 04–06.12.2026, Москва
👉 Зарегистрироваться на турнир | 3 018 |
| 4 |  Регистрация на SolarCTF открыта ☀️
Первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы.
📍Что важно знать:
✦ Команды — до 5 человек
✦ Старт — 17 октября в 12:00 (МСК)
✦ Финиш — 18 октября в 12:00 (МСК)
✦ 24 часа на выполнение заданий
Общий призовой фонд — 300 000 ₽* + лимитированный мерч.
Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований.
Команды пока нет? Найти тиммейтов можно в чате SolarCTF
Собирай команду и регистрируйся на SolarCTF ❤️ | 2 052 |
| 5 |  Удачный кадр на ISCRA
TALKS_2026
Читал доклад на тему - "Как айтишники решили стать хакерами" | 2 611 |
| 6 |  Часть специалистов успешно прошедших сертификацию по физическому пентесту дали согласие на публикацию:
@guleroman
@arliondk
@K0mkov
@KleyInMoment
@anonimus331
@eisenberg0163
Ребята, поздравляю со сдачей! Рад, что вы прошли этот путь вместе со мной. Надеюсь, дальше встретимся уже на совместных проектах 🤝
Каждый специалист, котрый сдал экзамен получит вот такой красивый сертификат: | 2 778 |
| 7 |  Программа курса CPRT
Курс посвящен полному циклу проверки физической безопасности: от постановки задачи и подготовки инструментов до работы на объекте, развития сценария при получении физического доступа и защиты результатов перед заказчиком.
Модуль 1. Введение в профессию
Разберем, как устроен физический пентест как профессиональная услуга:
какие задачи решает, что именно проверяет и какой результат должен
получить заказчик. Научимся рассматривать объект как систему
взаимосвязанных мер защиты, выстраивать модель противника и определять
границы проверки. Обсудим требования к подготовке специалиста, качеству
работы и фиксации результатов.
Модуль 2. Инструменты
Разберем механические, электронные и цифровые инструменты, материалы
и расходные средства, оборудование для разведки и фиксации. Рассмотрим
назначение, возможности и ограничения каждой категории. Научимся
формировать комплект под конкретный объект, задачу и условия работы,
понимать, что необходимо взять с собой и что проверить перед выходом.
Модуль 3. Продвинутые техники
Рассмотрим особенности работы на объектах особого назначения,
организацию связи с посредниками и способы передачи данных. Разберем
проверку по модели инсайдера: как исходный уровень доступа и знания об
объекте влияют на сценарий. Отдельный блок посвятим продвинутой
социальной инженерии - подготовке взаимодействия, выстраиванию
убедительной легенды и адаптации к меняющейся обстановке.
Модуль 4. Инфраструктура на месте
Разберем, как действовать после получения физического доступа к
автоматизированному рабочему месту, серверной стойке или
информационному киоску. Научимся оценивать доступные возможности,
Программа курса CPRT 1
выбирать проверки в рамках задачи и подтверждать их результат. Отдельно
рассмотрим ограничения и запрещенные действия при работе с критической
информационной инфраструктурой, а также условия, при которых проверку
необходимо остановить.
Модуль 5. Практика
Практические задания на применение изученных инструментов и подходов.
Потребуется оценивать обстановку, выбирать способ действий, выполнять
задачу и фиксировать результат. Подробное содержание и условия
упражнений раскрываются непосредственно на курсе.
Модуль 6. Анализ реального проекта
Последовательно разберем реальный проект: от первого обсуждения с
заказчиком до завершения работ. Рассмотрим определение целей и границ
проверки, разведывательный цикл, анализ и приоритизацию возможных
векторов, подготовку легенды и организацию работы команды.
Затемперейдем к активной фазе и завершению операции. На каждом этапе
обсудим, какие решения принимались, на каких данных они основывались и
как влияли на результат.
Модуль 7. Самостоятельная итоговая работа - экзамен
Участники получат техническое задание, самостоятельно подготовят проект,
представят его на защите и сдадут аналитический отчет.
Задача экзамена -
показать умение связать цель заказчика, сведения об объекте, выбранные
методы и полученные результаты в обоснованный проект. | 2 507 |
| 8 |  Друзья, в новом потоке курса по физическому пентесту обновлена программа, а также добавлены новые темы и практические разборы. Уточнить содержание программы и задать вопросы можно в ЛС.
Главная цель курса — подготовить вас к участию в Red Team проектах с физическим проникновением: понимать, как готовиться к работе, проводить разведку, действовать на объекте в рамках согласованного сценария и фиксировать результат, использовать специальное оборудование, ориентироваться в сложных ситуациях и работать на уровне топовых экспертов.
Присоединиться можно с любым уровнем подготовки в физическом пентесте. Новичкам курс поможет выстроить основу и освоить практические навыки, специалистам с опытом — систематизировать знания и расширить набор рабочих приемов.
Напишите мне в ЛС ваши вопросы — расскажу о программе и помогу понять, насколько курс подходит под ваши задачи. | 1 968 |
| 9 |  Друзья, программа конференции по кибербезопасности ZeroNights 2026 уже опубликована!
В этом году спикеры будут выступать на 3-х основных сценах по 2-м направлениям:
Offensive Track (сцены Heap и Stack) – использование современных техник взлома для проведения продвинутых кибератак, обнаружения уязвимостей, а также вопросы бинарной эксплуатации,
SecOps Track – реальные кейсы SecOps, стратегия AppSec и рабочие подходы к безопасной разработке.
Кроме того, будет и четвертая сцена – Community Hab, секция для интерактивных докладов от ИБ-сообществ, сопровождающихся тематическими воркшопами и локпикингом (сделай пробу Хука).
Посмотреть программу
Дата: 30.09.2026
Место проведения: Санкт-Петербург, LOFT#7
Организаторы конференции: команда DSEC by Solar (бывшая Digital Security, входит в ГК «Солар»).
Купить билеты
Если получится в этом году приехать в Питер, то встретимся на конференции за рюмкой чая! | 1 965 |
| 10 |  +1Друзья, всем привет!
Открываю набор в новый поток курса «Физический пентест»! (Отзывы можно почитать в закрепе)
Предварительная запись завершена, теперь открыт основной набор. Оставить заявку можно по ссылке:
👉 Заполнить форму заявки
Отдельное спасибо всем участникам текущего потока! Поздравляю тех, кто уже завершил обучение, а тем, кто сейчас сдаёт экзамен, желаю успешной защиты! 🤝 | 2 447 |
| 11 | Plug & Pwn: от USB-порта до SYSTEM без входа в Windows
Добрались до рабочего места, а компьютер стоит на экране входа. Что можно проверить, кроме блокировки флешек и подключения устройства, эмулирующего клавиатуру?
Недавно исследователи в области Кибербеза показали новый сценарий: подключение эмулируемого USB-устройства запускает установку ПО производителя, а ошибки в этом ПО позволяют получить права SYSTEM без действий пользователя.
Точка входа — штатный механизм автоматического обнаружения и установки оборудования Windows Plug and Play. Windows определяет подключённое устройство, подбирает пакет драйверов и может загрузить его через Windows Update. При установке вспомогательный код производителя выполняется с системными привилегиями.
В демонстрации авторов связка компонентов Sierra Wireless и Sony позволила пройти этот путь до выполнения своего кода на полностью обновлённой Windows 11. Пользователь не входил в систему, перезагрузка не потребовалась. Весь сценарий занял около пяти минут.
Что забрать в практику физического пентеста:
— Проверять, какие USB-устройства разрешены помимо накопителей: запрет флешек еще не описывает защиту остальных классов оборудования.
— Проверять ограничения установки устройств по классам и идентификаторам, а также возможность автоматической загрузки драйверов.
— Отдельно проверять поведение на экране входа и при заблокированной пользовательской сессии.
— Смотреть, какие службы и вспомогательные компоненты появляются при подключении нового оборудования и с какими правами запускаются.
— Сопоставлять подключение устройства, установку пакета и запуск процессов с событиями в средствах защиты: что видит EDR, что получает SOC и на что реагирует.
Для отчета фиксируйте достигнутый результат: разрешенное подключение, установку пакета или выполнение кода с повышенными правами. Каждый следующий этап требует отдельного подтверждения.
Работоспособность конкретной цепочки зависит от политик установки устройств и доступности соответствующих пакетов. Подпись пакета подтверждает его происхождение, но не отсутствие ошибок в его компонентах.
Технический разбор Plug & Pwn, демонстрации и опубликованные инструменты | 3 015 |
| 12 |  DEF CON 34: почему при физическом пентесте нельзя тестировать только замок
Недано один из студентов задавал мне вопрос про альтернативы слесарному инструменту на проектах по физике. В контексте РФ - это слабоработающая тема. Условно говоря, мы редко сможем встретить дверь с большим допуском от пола до дверного полотна или язычек в замке, который можно отжать пластиковой картой. Но я надеюсь мы с вами не навсегда будем ограничены проектами в РФ. Поэтому знать и понимать особенности физической безопансоти других стран - это правильно да и в целом для общего развития полезно.
В программе этого года много внимания уделялось именно физической безопасности: дверной фурнитуре, механизмам запирания, датчикам, системам сигнализации, лифтам и различным сценариям обхода физических средств контроля доступа.
Как правило, специалист, который видит защищённую дверь, срузу сфокусироваться на цилиндре:
— что за замок;
— насколько он устойчив к манипуляциям;
— можно ли его открыть отмычками.
Но западные коллеги просят обратить внимание, что слабым местом зачастую оказывается совсем не сам цилиндр.
Поэтому дверь правильнее рассматривать как небольшую систему безопасности, состоящую из полотна, коробки, зазоров, защелки/ригеля, внутренней фурнитуры, доводчика, датчика состояния двери, СКУД, сигнализация, CCTV и т.п.
И как только вы декомпозировали на состовляющие весь объект тестирования, можно задать вопрос - какой элемент всей этой цепочки является самым слабым?
Например, можно поставить дорогой высокозащищённый цилиндр, но при этом оставить слабую дверную конструкцию, некорректно настроенный датчик открытия или плохо интегрировать дверь со СКУД и системой мониторинга. В результате стоимость самого замка почти ничего не говорит о реальной стойкости точки прохода.
Мне нравится именно такой инженерный подход к физическому пентесту: не пытаться обязательно "вскрыть замок", а анализировать всю систему и искать наиболее рациональный путь атаки.
Это же стоит закладывать и в собственную методику обследования объекта.
#PhysicalPentest #RedTeam #PhysicalSecurity #DEFCON #Lockpicking #propentest | 2 513 |
| 13 |  ❤️ 17–18 октября SOLAR проведет свой первый CTF!
🔶 формат task-based
🔶 команды до 5 человек
🔶 с 12.00 17 октября по 12.00 18 октября (мск)
Регистрация откроется совсем скоро!
Подписывайтесь на официальный канал SOLAR CTF, чтобы не пропустить старт.
А еще я выступаю как соорганизатор!
P.S. Инсайдерская инфа: поговаривают, что в орг. команде можно найти ребят из DUCKERZ 😏 | 2 395 |
| 14 |  ⚡️🎙 Выпуск 21! 🥷
В этот раз к нам заглянул Итан Хант Егор Зайцев, автор канала PRO:PENTEST.
Егор рассказал настолько интересную информацию про физический пентест, что, во-первых, у нас получился самый долгий выпуск (но при этом и один из самых интересных), а во-вторых, это уже почти настоящие шпионские игры. Включайте и слушайте сами))
Все аудио площадки где можно нас услышать - размещены здесь (на некоторых площадках подгрузка и стабильная работа осуществляется в течении 24-х часов).
Отдельно выделим наши флагманские площадки - Яндекс и Apple
+ появилась возможность слушать прямо в ТГ
Также в видео формате под приятную анимацию нас можно послушать на:
RuTube
YouTube
VK
Слушайте, оставляйте комментарии и советуйте друзьям 😁🎧
КапИБара. Подкаст нулевого дня. Подписаться | 2 770 |
| 15 | Друзья, всем привет!❤️
Осталось 3,5 часа до конца набора 1 группы обучения. На данный момент это 18 человек🥂
Если планируешь обучаться по старой цене - поторопись. Цена для второго потока будет пересмотрена. 😭
Спасибо всем кто пришел, за уникальными знаниями и умениями, всем хорошего вечера🫡 | 2 664 |
| 16 |  Друзья, всем привет! 🤝
Продолжается набор в первую группу курса по Физическому пентесту. 🥷
Сбор заявок заканчивается 12 числа.
Старт занятий - 19 августа в 19:30.
Потенциальные вопросы:
1) Почему сбор заявок до 12 числа? - Стартовые посылки для практики будут доставлены всем практически в одно время (Студент, который пришел после 12 числа получит свой первый бокс через 2-3 недели - это неудобно и растягивает обучение).
2) Что будет после 12 числа? - Предварительная запись не принимается, поскольку это будет набор в следущую группу. Цена на второй поток будет отличаться.
3) Сколько планируется обучить групп? - Ограниченное колличество, поскольку эти знания и умения не для массового рынка. Искуственное ограничение обучающихся создает здоровую конкуренцию и прозрачное комьюнити.
4) Есть функция B2B для организаций? - Да, с условием не менее 3-х обучающихся, чтобы исключить бесполезный шеринг теории. (Цена для организаций по запросу)
5) Что я получаю помимо знаний? - Ты получаешь поддержку от очень профильного комьюнити, где можешь задать любой вопрос касающийся проектной деятельности, получить или дать совет, пригласить или быть приглашенным на проект.
🔥 Всем большое спасибо, кто следит за данной темой. Хорошего дня и выходных! | 2 957 |
| 17 |  Друзья, всем привет!
Практически всем выслал инвайты в личные сообщения с дальнейшими инструкциями по обучению. | 2 533 |
| 18 |  Всем привет!
На текущий момент новости по курсу следующие.
1. Обновлена программа, разработаны большие и интересные опорные презентации
2. Служба безопасности уже выполнила часть проверок
В ближайшее время я начну связываться с теми, кто успешно прошел этот этап - пока это 17 человек (ссылка на регистрацию для новых участников)
3. Для участников готовятся старт боксы для практических заданий
Подробности пока раскрывать не буду (о них узнают только участники) 😉
4. Дизайнер разрабатывается крутой сертификат
Он будет выполнен в виде пластиковой карты и будет выдаваться тем, кто пройдёт обучение и успешно защитит контрольный проект.
Среди участников есть люди, которые уже занимаются физическим пентестом на практике. Для них предусмотрен отдельный бонус (они об этом узнаю позже)
Ставьте реакцию, если ждёте продолжения🔥 | 2 864 |
| 19 |  Всем привет!
Друзья, пока я собирал материал для "Интенсива" понял, что как такогового интенсива не получится и это будет полноценный курс (без изменения цены), поскольку я искренне не понимаю как сделать сокращенный вариант того, что не сокращается.
Поэтому участники получат полноценное обучение в онлайне, про оффлайн я тоже думал, но это следующий этап и он как вы понимаете будет дорогим и скорее всего это оффер для компаний а не физических лиц.
На текущий момент все, кто отправил заявки находятся на проверке. Сбор заявок продолжается, всем хорошего дня! | 3 068 |
| 20 |  Друзья, для курса по Физическому пентесту пока не понятна аудитория и ее спрос, поэтому было принято решение делать все поэтапно и неспеша.
Долго прокручивая разные мысли в голове я пришел к выводу, что наиболее учаным решением для конечного потребителя прямо сейчас будет интенсив, курс сформирую позже учитывая спрос.
Если ты хотел бы окунуться в это направление и понять а как оно работает под капотом - велком.
Предварительно подать заявку можно после рассмотрения заполенненной анкеты кандидата по ссылке. | 4 251 |
