CodeGuard: PySec Edition

) с base64 или hex-кодировкой.\n\n💠Внезапные обращения к внешним доменам, особенно на IP или домены без HTTPS.\n\n💠Скрипты с частыми переопределениями document.cookie или localStorage.\n\nМожно добавить фильтрацию в Burp Search:\ntype:Response mime-type:script \"atob(\" OR \"eval(\" OR \"new Function(\"\nИ сразу видно — какие страницы содержат потенциально вредные конструкции.\n\n\n🔎mitmproxy — автоматизируем анализ\n\n Запускаем:\nmitmproxy -w webdump.mitm\n\nПотом фильтруем трафик:\nmitmproxy -r webdump.mitm -s detect_malicious_js.py\nСкрипт Python анализирует переданные ответы на наличие обфускации (длинные непрерывные base64, eval, unescape).\n\nГлавное — обращайте внимание на мелочи: необычные внешние подключения, зашифрованные строки и скрипты, не относящиеся к логике приложения. Именно они чаще всего ведут к компрометации.\n\n😈 CyberSec Edition | Чат","datePublished":"2026-02-10T13:18:06Z","dateModified":"2026-02-10T13:18:06Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1563},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":35}]}},{"@type":"ListItem","position":7,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/950","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/950","mainEntityOfPage":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/950","headline":"🔠Это канал про хакинг и информационную безопасность без анестезии. Без «10 советов», без розовых кейсов и кор…","articleBody":"🔠Это канал про хакинг и информационную безопасность без анестезии.\nБез «10 советов», без розовых кейсов и корпоративной Х**ни\n\nЗдесь:\n— системы ломаются, а не «исследуются»\n— уязвимости вскрываются, а не «обсуждаются»\n— паранойя — это не диагноз, а профдеформация\n\nТут нет «этичного света в конце тоннеля».\nТолько тёмный экран, мигающий курсор\nи вопрос: кто первый моргнёт — ты или инфраструктура.\n\nЕсли тебе нужен уют — пролистай.\nЕсли ты живёшь в режиме threat model —\nты дома. Подпишись! 🫵","datePublished":"2026-02-10T07:31:00Z","dateModified":"2026-02-13T07:52:06Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"image":["https://n1.tlmtr.cc/p/5195012078844972041?ty=l"],"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1062},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":1},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":3}]}},{"@type":"ListItem","position":8,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/949","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/949","mainEntityOfPage":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/949","headline":"💠 Самые громкие кибератаки через supply chain: как уязвимость одного звена рушит всю цепочку Supply chain ата…","articleBody":"💠 Самые громкие кибератаки через supply chain: как уязвимость одного звена рушит всю цепочку\n\nSupply chain атаки — это кибератаки через подрядчиков, обновления или поставщиков ПО. Злоумышленники внедряют вредоносный код в доверенные каналы распространения, маскируя свои действия под легитимные процессы.\n\n🚀 SolarWinds\nОдин из крупнейших инцидентов в истории. Через компрометацию обновлений платформы SolarWinds Orion вредонос получил доступ к внутренним сетям более 18 000 организаций, включая госструктуры США. Этот случай стал поворотным моментом для всей индустрии безопасности.\n\n💥 3CX\nВ 2023 году хакеры внедрили бэкдор в обновления популярного софта для VoIP-телефонии. Вирус распространялся среди корпоративных клиентов по всему миру. Атака показала, что даже компании с высоким уровнем киберзащиты уязвимы через доверенные каналы.\n\n⚙️ CCleaner\nВ 2017 году популярная утилита CCleaner распространяла заражённую версию приложения. Миллионы пользователей скачали обновление вместе с трояном. Этот кейс напомнил, что даже легитимное ПО может стать оружием.\n\n⚠️ NotPetya\nВредонос распространился через обновление бухгалтерского софта M.E.Doc в Украине, парализовав инфраструктуры компаний по всему миру. Ущерб оценили в миллиарды долларов. Атака продемонстрировала разрушительный потенциал supply chain-инфекций.\n\n✅ Вывод: безопасность цепочек поставок — не просто задача IT‑отдела. Это вопрос стратегической устойчивости бизнеса.\n\n😈 CyberSec Edition | Чат","datePublished":"2026-02-09T13:15:13Z","dateModified":"2026-02-09T13:15:13Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1703},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":7},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":16}]}},{"@type":"ListItem","position":9,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/948","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/948","mainEntityOfPage":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/948","headline":"🧠 Maigret — один ник, а стыда на всю жизнь Сегодня разберём Maigret — дерзкий OSINT-инструмент, который берёт…","articleBody":"🧠 Maigret — один ник, а стыда на всю жизнь\n\nСегодня разберём Maigret — дерзкий OSINT-инструмент, который берёт один никнейм и вытаскивает наружу всю цифровую жизнь человека. Никакой магии, только открытые источники и чуть-чуть боли для невнимательных к своей приватности.\n\n⚡️ Что такое Maigret?\nMaigret — консольный «сыщик», который шарится по сотням сайтов и сервисов, проверяя, где ещё всплыл этот ник.\n\nОн умеет:\n🔴находить аккаунты на популярных и совсем уж странных площадках;\n\n🔴собирать удобный отчёт с кучей ссылок на профили;\n\n🔴работать через прокси, чтобы не светить твой реальный IP;\n\n🔴превращать один никнейм в жирное досье, за которое некоторые маркетологи душу бы продали.\n\n📖 Как использовать Maigret?\n🔵Ставим инструмент (через pip или клонируем репозиторий — дела двух минут).\n\n🔵Бьём по нику командой:\nmaigret nickname — и идём за чаем, пока он роется по интернету.\n\n🔵При желании докручиваем фильтры: страна, отдельные сервисы, формат отчёта.\n\n🔵Забираем HTML-отчёт и кладём в свою папочку «я ничего не забываю».\n\n💡Maigret — это момент истины: либо ты контролируешь свой цифровой след, либо твой ник (Хач2007) давно живёт своей отдельной, максимально стыдной жизнью.\n\n😈 CyberSec Edition | Чат","datePublished":"2026-02-09T10:50:13Z","dateModified":"2026-02-09T10:50:13Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1680},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":5},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":99}]}},{"@type":"ListItem","position":10,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/947","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/947","mainEntityOfPage":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/947","headline":"👨👨👨👨👨👨👨👨👨👨 Каналы с Junior IT вакансиями и стажировками Подписывайся и забирай свой оффер 🤘 1. Стажировки и в…","articleBody":"👨👨👨👨👨👨👨👨👨👨\n\nКаналы с Junior IT вакансиями\nи стажировками \n\nПодписывайся и забирай свой оффер 🤘\n\n1. Стажировки и вакансии по России и миру\n2. IT вакансии по СНГ\n3. IT стажировки по СНГ\n4. ИИ-ассистент для автооткликов\n5. IT стажировки и волонтерства\n6. IT стажировки в топовых компаниях мира\n7. Удалённые IT вакансии и стажировки\n8. Python вакансии и стажировки\n9. БИГТЕХ вакансии и стажировки\n10. Design вакансии и стажировки\n11. QA вакансии и стажировки\n12. Junior вакансии и стажировки\n13. Frontend вакансии и вопросы собесов\n14. Вакансии и стажировки для аналитиков\n15. Вакансии в русских стартапах за границей\n16. Вакансии и стажировки для DevOps\n17. Вакансии, которых нет на ХХ.РУ","datePublished":"2026-02-09T08:50:00Z","dateModified":"2026-02-10T05:52:41Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":785},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":6},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":10}]}},{"@type":"ListItem","position":11,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/946","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/946","mainEntityOfPage":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/946","headline":"Занимайся хакингом как невидимка Эта книга позволит вам примерить на себя роль хакера и атаковать вымышленную…","articleBody":"Занимайся хакингом как невидимка\n\nЭта книга позволит вам примерить на себя роль хакера и атаковать вымышленную консалтинговую фирму Gretsch Politico, чтобы на ее примере изучить стратегии и методы опытных взломщиков. Вы узнаете о том, как построить надежную хакерскую инфраструктуру, гарантирующую анонимность в интернете, рассмотрите эффективные приемы разведки, разработаете инструменты взлома с нуля и освоите низкоуровневые функции обычных систем.\n\nНезависимо от того, являетесь ли вы профессионалом в области безопасности или просто энтузиастом, это практическое руководство поможет вам научиться проводить реальные хакерские атаки и распознавать скрытые уязвимости облачных технологий.\n\n👩‍💻 Кликай и качай\n\n😈 CyberSec Edition | Чат","datePublished":"2026-02-08T14:50:51Z","dateModified":"2026-02-08T14:50:51Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1803},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":4},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":51}]}},{"@type":"ListItem","position":12,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/945","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/945","mainEntityOfPage":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/945","headline":"🔒 OWASP Top 10 2021: Главная хрень веб-безопасности Это не просто список уязвимостей, а реальная статистика и…","articleBody":"🔒 OWASP Top 10 2021: Главная хрень веб-безопасности\n\nЭто не просто список уязвимостей, а реальная статистика и фокус для пентестов. Если не знаешь Top 10, то твоя защита - фигня. Концентрируемся на самом частом и опасном.\n\n1️⃣ A01:2021 - Сломанный контроль доступа\nСамый частый дефект. Суть: система не проверяет, может ли пользователь Х делать действие Y.\nПримеры: прямой доступ к чужим файлам (/app?id=12345), доступ к админке без роли,\nизменение параметров в запросе (манипуляция ID, JWT-токеном).\n\n2️⃣ A02:2021 - Криптографические сбои\nРаньше был \"чувствительные данные\". Теперь фокус на шифровании. Основные грехи:\n- Хранение паролей в открытом виде (не хэши).\n- Слабые алгоритмы (MD5, SHA-1).\n- Незащищённая передача (HTTP вместо HTTPS).\n- Дефолтные или слабые крипто-ключи.\n\n3️⃣ A03:2021 - Внедрение (Injection)\nСтарый знакомый. SQL, NoSQL, OS-команды, LDAP. Если ввод пользователя\nпопадает в интерпретатор без валидации - жди беды.\nSELECT * FROM users WHERE login = '' OR '1'='1'\n\n4️⃣ A04:2021 - Небезопасный дизайн\nНовая категория! Проблемы архитектуры, которые нельзя пофиксить\n\"заплаткой\". Пример: бизнес-логика позволяет перевести деньги без\nпроверки лимита, потому что так спроектировано. Лечится Threat Modeling.\n\n5️⃣ A05:2021 - Неверная конфигурация безопасности\nДефолтные учётные записи и пароли, открытые debug-режимы в проде,\nненужные открытые порты, stack trace в ошибках для всех. Автоматизация\nнастройки (IaC) - лучшее лекарство.\n\n6️⃣ A06:2021 - Уязвимые и устаревшие компоненты\nИспользуешь библиотеку с известной CVE? Ты в зоне риска. Регулярный\nанализ зависимостей (SCA) обязателен. Инструменты: OWASP Dependency-Check,\nSnyk, Renovate.\n\n7️⃣ A07:2021 - Сбои идентификации и аутентификации\nСлабая проверка сессий, возможность автоматического брутфорса паролей,\nнеправильная реализация восстановления пароля (сброс на почту без проверки),\nхранение сессионных токенов в URL.\n\n8️⃣ A08:2021 - Сбои целостности ПО и данных\nЕщё одна новинка. Атаки на цепочку поставок: взлом репозиториев, подмена\nбиблиотек (как в incident с `event-stream`). Нужна верификация источников\nи цифровые подписи.\n\n9️⃣ A09:2021 - Сбои регистрации и мониторинга безопасности\nВзломы остаются незамеченными месяцами. Не ведёшь логи? Не мониторишь\nподозрительную активность? Не алертишь на странные попытки входа?\nТы уже проиграл.\n\n1️⃣0️⃣ A10:2021 - Server-Side Request Forgery (SSRF)\nЗаставляешь сервер сделать запрос туда, куда не надо? Вот это SSRF.\nПример: приложение принимает URL для скачивания аватара, а злоумышленник\nподставляет http://169.254.169.254/latest/meta-data/\nдля доступа к облачным метаданным AWS.\n\n✅ Инструменты для проверки\n- Сканеры: OWASP ZAP, Burp Suite.\n- Анализ зависимостей: `npm audit`, `pip-audit`.\n- Статический анализ: SonarQube, Semgrep.\n\n😈 CyberSec Edition | Чат","datePublished":"2026-02-08T10:10:12Z","dateModified":"2026-02-08T10:10:12Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1742},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":13},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":69}]}},{"@type":"ListItem","position":13,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/944","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/944","mainEntityOfPage":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/944","headline":"🔥 Канал по кибербезу! Контент БЕЗ воды от действующего спеца: 🟣 Разборы уязвимостей 🟣 OSINT-инструменты 🟣 Пра…","articleBody":"🔥 Канал по кибербезу! \n\nКонтент БЕЗ воды от действующего спеца: \n🟣 Разборы уязвимостей \n🟣 OSINT-инструменты \n🟣 Практика для DevSecOps \n🟣 Свежие новости ИБ \n\n👉 Подписывайся: @N3tHunterLab","datePublished":"2026-02-08T08:10:05Z","dateModified":"2026-02-15T08:19:15Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1279},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":3},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":2}]}},{"@type":"ListItem","position":14,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/943","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/943","mainEntityOfPage":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/943","headline":"SIEM-системы: как безопасность замечает атаку раньше всех 👀 Один странный вход - ерунда. Несколько подозрител…","articleBody":"SIEM-системы: как безопасность замечает атаку раньше всех 👀\n\nОдин странный вход - ерунда.\nНесколько подозрительных действий подряд - уже инцидент.\nSIEM (Security Information and Event Management) собирает логи со всей инфраструктуры и склеивает их в одну картину атаки.\n\nЧто делает SIEM:\n🔵Собирает логи\nСерверы, ПК, VPN, AD, фаерволы, облака - всё летит в одно место.\n\n🔵Приводит к одному формату\nКто вошёл → откуда → что сделал → чем закончилось.\n\n🔵Ищет цепочки\nОдиночные события - шум.\nПоследовательность - атака.\n\n1️⃣ Странный вход\nVPN-логин ночью, новая страна, незнакомое устройство.\n\n2️⃣ Подозрительные действия\nДоступ к файлам, PowerShell, скан сети.\n\n3️⃣ Срабатывание\n[SIEM Alert] Possible Account Compromise\n\nКак SIEM понимает, что это атака:\n🔵 Несколько неудачных логинов + успешный = brute force.\n\n🔵 Пользователь делает то, чего обычно не делает - аномалия.\n\n🔵Даже растянутая атака собирается в один сценарий.\n\nПочему обмануть сложно:\n🔴Логи уже сохранены\n\n🔴Ловится не инструмент, а контекст\n\n🔴Видит события за дни и недели\n\nВывод: SIEM - это не антивирус и не фаервол.\nЭто панорамное зрение безопасности.\nОн не останавливает пулю, но видит стрелка, маршрут и цель.\nИ если атака дошла до SIEM - для атакующего всё уже пошло не по плану.\n\n😈 CyberSec Edition | Чат","datePublished":"2026-02-07T15:22:28Z","dateModified":"2026-02-07T15:22:28Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1674},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":7},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":33}]}},{"@type":"ListItem","position":15,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/942","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/942","mainEntityOfPage":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/942","headline":"Аппаратный взлом: когда железо предаёт тебя первым⌛️ Все думают о взломе через софт, но забывают про старый д…","articleBody":"Аппаратный взлом: когда железо предаёт тебя первым⌛️\n\nВсе думают о взломе через софт, но забывают про старый добрый физический доступ. Аппаратный взлом - это когда твой компьютер, роутер или даже карта доступа сдаются без боя, потому что кто-то ковырялся в их железе. Это не про удалённый хак, это про то, чтобы дотронуться.\n\nОсновные векторы атаки через железо:\n🔵Интерфейсы отладки (JTAG, UART): Эти порты часто остаются активными на устройствах. Найдя контакты, можно вытащить прошивку, дамп памяти или даже получить root-шелл.\n \n🔵Атаки на шины (I2C, SPI): Позволяют подслушивать или влиять на обмен данными между чипами. Можно, например, слить ключи шифрования или подменить данные с датчика.\n\n🔵Снятие и чтение памяти (Chip-off): Физическое выпаивание чипа памяти (например, EEPROM или флешки) и прямое чтение его содержимого на программаторе.\n\n🔵Клавиатурные шпионы (Hardware Keyloggers): Маленькая хрень, которая вставляется между клавиатурой и компьютером и запоминает каждый твой клик.\n\nПрактика: как выглядит базовая разведка на устройстве\n\nДопустим, у тебя в руках оказался чужой WiFi-роутер. Первое, что делает инженер, - вскрывает корпус и ищет точки входа.\n\n1️⃣ Визуальный осмотр платы\n\nИщешь промаркированные контакты на плате. Часто рядом с большими чипами можно найти pads для UART (TX, RX, GND).\n\n# Тебе понадобится: паяльник, лупа, мультиметр и переходник USB-UART (например, на CH340)\n# Цель: найти работающую консоль\n\n2️⃣ Поиск UART и подбор скорости\n\nПодключаешь переходник к предполагаемым контактам (GND, TX, RX). Запускаешь minicom или screen на Linux и перебираешь стандартные скорости.\n\nscreen /dev/ttyUSB0 115200\n# Если видишь мусор - меняй скорость: 9600, 57600, 115200...\n\nЕсли повезёт, увидишь загрузочные сообщения или приглашение для логина.\n\n3️⃣ Что дальше?\n\nПолучив доступ к оболочке, можно исследовать файловую систему, искать конфиги с паролями, дампить флеш-память. Иногда это тупик, иногда - золотая жила.\n\nКлючевой вывод:\nЕсли у злоумышленника есть физический доступ к твоему устройству, он почти всегда может его скомпрометировать. Защита тут сводится к замедлению и усложнению процесса.\n\nКак защитить своё железо (хотя бы немного):\n🔴Залей отладочные порты эпоксидкой или залейте их припоем. Нет контактов - нет лёгкого входа.\n\n🔴Используй устройства с зашифрованной флеш-памятью. Chip-off атака тогда не даст читаемых данных.\n\n🔴Внедряй аппаратные средства защиты: TPM-чипы, защищённые элементы (Secure Element) для хранения ключей.\n\n🔴Физический контроль. Самый банальный, но самый важный пункт. Серверная должна быть заперта, ноутбук - не оставлять без присмотра в кафе.\n\n😈 CyberSec Edition | Чат","datePublished":"2026-02-07T09:35:17Z","dateModified":"2026-02-07T09:35:17Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1539},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":9},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":39}]}},{"@type":"ListItem","position":16,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/941","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/941","mainEntityOfPage":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/941","headline":"forum.duty-free.cc место встречи пентестеров, опытных разработчиков, специалистов по информационной безопасно…","articleBody":"forum.duty-free.cc место встречи пентестеров, опытных разработчиков, специалистов по информационной безопасности.\n\nМожно долго рассказывать насколько этот проект в авторитете. Мы лишь сообщим о фактах:\n\n1. За конкурсы статей пользователям выплачено 42k$\n2. Более 6.000 зарегистрированных пользователей\n3. Форум упоминают крупные авторитетные иностранные корпорации. Проект находится в списке лучших форумов для мониторинга актуальных киберугроз\n4. Каждая авторская статья оплачивается от 200$\n\nРегистрация на форуме бесплатная, скорее присоединяйся к сообществу профессионалов, если хочешь получать актуальные знания!\n\nЗнания — сила, за ними — опыт и успех\n\n\n#реклама\n\nDutyNews 🥶","datePublished":"2026-02-07T07:35:01Z","dateModified":"2026-02-09T07:35:14Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"image":["https://n3.tlmtr.cc/p/5429365105335406449?ty=l"],"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":919},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":6},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":16}]}},{"@type":"ListItem","position":17,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/940","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/940","mainEntityOfPage":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/940","headline":"DLP-системы: как компании ловят утечки данных сотрудников 🔍 Случайный скриншот в чате или отправленный на лич…","articleBody":"DLP-системы: как компании ловят утечки данных сотрудников 🔍\n\nСлучайный скриншот в чате или отправленный на личную почту отчет - и вот уже корпоративные секреты у конкурентов. DLP (Data Loss Prevention) - это система, которая следит, чтобы конфиденциальная информация не покидала периметр компании. Это не просто фильтр, а настоящая ловушка для невнимательных или злоумышленных сотрудников.\n\nКак DLP видит все, что вы делаете:\n🔵Контроль каналов: Система мониторит корпоративную почту, мессенджеры (Teams, Slack), USB-порты, облачные хранилища и даже печать на принтере.\n\n🔵Контекстный анализ: DLP не просто ищет слово «секретно». Она понимает смысл. Выгрузка базы клиентов в Excel, а потом попытка отправить файл на Gmail - это триггер.\n\n🔵Отпечатки данных: Системе «запоминают» важные документы (технические спецификации, финансовые отчеты). Любая их копия, даже переименованная, будет распознана.\n\nСценарий поимки: утечка через Telegram\nПредставьте, что сотрудник пытается переслать коммерческое предложение конкуренту.\n\n1️⃣ Срабатывание политики\n\nСотрудник копирует текст из защищенного документа в личный Telegram на рабочем компьютере. DLP, анализируя буфер обмена, видит совпадение с «отпечатком» конфиденциального документа.\n\n2️⃣ Реакция системы\n\nВ зависимости от настроек система может:\n# 1. Заблокировать действие и выдать предупреждение\n[DLP Alert] Попытка передачи конфиденциальных данных заблокирована.\n\n# 2. Разрешить, но тихо отправить сигнал в СБ\n[Incident #451] User: ivanov_i. Channel: Telegram. Data: Коммерческое предложение «Проект Альфа». Статус: LOGGED.\n\n3️⃣ Расследование инцидента\n\nСпециалист по безопасности получает уведомление. В логах есть вся хрень: что скопировал, куда пытался отправить, в какое время. Это железное доказательство для служебной проверки.\n\nКак работают политики DLP изнутри:\n🔵Точное совпадение (Exact Data Match): Для строго структурированных данных, например, номеров кредитных карт или паспортов. Формат известен заранее.\n\n🔵Совпадение по отпечатку (Fingerprinting): Система создает уникальную «метку» для важного документа. Копируется хоть абзац - метка остается.\n\n🔵Статистический анализ (Machine Learning): ИИ изучает типичное поведение сотрудника. Внезапная массовая загрузка файлов в 3 ночи - аномалия.\n\nОбход DLP: почему это тупо сложно?\n🔴Скриншоты: Современные DLP могут распознавать текст на картинках (OCR).\n\n🔴Шифрование: Отправка зашифрованного архива? Система видит сам факт передачи непонятного бинарного файла большого объема - это подозрительно.\n\n🔴Личный телефон: Самый частый способ. Но если компания серьезная, на корпоративных точках Wi-Fi тоже может стоять мониторинг трафика.\n\nВывод: DLP - это не стена, а умная паутина. Она не всегда мешает, но всегда видит. Её главная цель - не наказать, а предотвратить утечку, когда она еще в голове у сотрудника. Дебильный поступок может стоить не только работы, но и уголовного дела.\n\n😈 CyberSec Edition | Чат","datePublished":"2026-02-06T14:05:13Z","dateModified":"2026-02-06T14:05:13Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1538},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":9},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":19}]}},{"@type":"ListItem","position":18,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/939","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/939","mainEntityOfPage":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/939","headline":"Совет на 2026 год — освойте ВАЙБ-КОДИНГ. ИИ уже пишет код, чинит баги, генерит тесты и документацию быстрее и…","articleBody":"Совет на 2026 год — освойте ВАЙБ-КОДИНГ. ИИ уже пишет код, чинит баги, генерит тесты и документацию быстрее и качественнее любой команды айтишников\n\nИ те, кто научится вайбкодить сейчас, будут зарабатывать в разы больше тех, кто всё ещё делает всё вручную\n\nРазобраться в этом с нуля поможет канал Вайб-кодинг. Там простым языком разбирают, какие инструменты действительно стоит использовать, как собирать проекты от идеи до релиза и что сейчас актуально в вайбкодинге\n\nПодписывайтесь, нас уже 15 тысяч: @vibecoding_tg","datePublished":"2026-02-06T12:05:06Z","dateModified":"2026-02-09T12:15:03Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"image":["https://n1.tlmtr.cc/p/5188288178694065139?ty=l"],"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1023},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":9},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":3}]}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/938","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/938","mainEntityOfPage":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/938","headline":"5 железобетонных способов защиты, о которых молчат производители 🔐 Думаете, ваш новенький смартфон - это креп…","articleBody":"5 железобетонных способов защиты, о которых молчат производители 🔐\n\nДумаете, ваш новенький смартфон - это крепость? Хрень. Большинство телефонов уязвимы, пока вы не нажмете пару настроек. Вот как вас реально взламывают и что с этим делать.\n\n1️⃣ Фишинг через уведомления (вирусная реклама в браузере)\n// Пользователь видит всплывающее окно:\n\"Ваш телефон заражен! Немедленно установите антивирус CleanMaster!\"\n// Нажимает \"ОК\" -> устанавливается троян с доступом к SMS.\n\nЗащита (2 минуты):\nНастройки -> Уведомления -> Приложения -> Браузер\n-> Отключить \"Разрешить уведомления\"\n\nДля Chrome/Edge:\nchrome://settings/content/notifications -> Блокировать\n\n2️⃣ Атака через публичный Wi-Fi (Fake AP + SSL Strip)\n# Атакующий в кафе создаёт сеть \"Free_Cafe_WiFi\"\n# Ваш телефон автоматически подключается.\n\n# Трафик перехватывается:\nettercap -T -i wlan0 -M arp ///\n\n# HTTPS \"снимается\" до HTTP - логины/пароли в открытом виде.\n\nЗащита:\n1. Всегда использовать VPN в публичных сетях.\n2. В настройках Wi-Fi отключить \"Автоподключение\".\n3. Включить \"Защищённый DNS\" (Android: Private DNS, iOS: Encrypted DNS).\n\n3️⃣ Уязвимости прошивки (OEM не обновляет старые модели)\n// Проверьте:\nНастройки -> О телефоне -> Версия Android/iOS\n-> Последнее обновление безопасности.\n\nЕсли дата старше 3 месяцев - вы мишень.\nПример: CVE-2023-33177 в Qualcomm чипах.\n\nФикс:\n1. Покупать только телефоны с гарантией обновлений (Pixel, iPhone, Samsung S/Z).\n2. Проверять обновления вручную каждую неделю.\n3. Не рутировать/джейлбрейкать - это убивает защиту.\n\n4️⃣ Поддельные зарядные станции (USB Juice Jacking)\n// В аэропорту стоит \"бесплатная зарядка\".\n// Внутри - модифицированный порт USB.\n\nПри подключении:\n- Сливаются контакты (фотки, сообщения).\n- Устанавливается backdoor.\n\nПравило одно:\nНИКОГДА не использовать публичные USB-порты.\nТолько свою розетку и свой адаптер.\nЛибо \"глухой\" USB-кабель без линий данных.\n\n5️⃣ Шпионаж через разрешения (мессенджеры = слежка)\n// Откройте настройки приложений:\nНастройки -> Приложения -> [Любой мессенджер] -> Разрешения\n\nВидите доступ к \"Контактам\", \"Микрофону\", \"Файлам\"?\nОн уже читает ваши фото и слушает разговоры.\n\nЖёсткая чистка:\n1. Удалить все ненужные приложения.\n2. ВСЕМ приложениям запретить доступ к микрофону/камере/контактам.\n3. Выдавать разрешения ТОЛЬКО на время использования (iOS/Android 13+).\n\nБонус: быстрая проверка безопасности\n1. Откройте Настройки -> Безопасность.\n2. Проверьте: \"Найти устройство\" - ВКЛ.\n3. Проверьте: \"Защита от вредоносных приложений\" - ВКЛ.\n4. Зайдите в Google/Apple аккаунт -> Устройства.\nУдалите все старые и незнакомые телефоны.\n\nИнтересный факт:\n80% утечек данных со смартфонов происходят из-за дурацких разрешений для \"бесплатных\" фонариков и очистителей кэша.\n\n😈 CyberSec Edition | Чат","datePublished":"2026-02-06T09:38:03Z","dateModified":"2026-02-06T09:38:03Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1547},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":6},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":40}]}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/937","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/937","mainEntityOfPage":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli/posts/937","headline":"Senior или копипастер? Проверьте свой «боевой» уровень в k8s за 3 минуты. Это не скучный экзамен на знание те…","articleBody":"Senior или копипастер? Проверьте свой «боевой» уровень в k8s за 3 минуты.\n\nЭто не скучный экзамен на знание терминов, а 7 сценариев, от которых дергается глаз у дежурного инженера:\n🔹 Секреты: как безопасно прокинуть их в приложение, если хранить их в etcd запрещено?\n🔹 Сбои: что случится с подами, если нода помечена как unschedulable, но у них есть toleration?\n🔹 Ресурсы: какой QoS-класс получит под, если ты указал лимиты только на CPU?\n\nВ тесте — только ситуации из реальной эксплуатации: от настройки Calico в кластерах на тысячи нод до дебага через Downward API.\n\nТвой бонус в конце: После прохождения дарим рабочую схему-траблшутер инцидентов. Это тот самый «подорожник», который инженеры открывают в 3 часа ночи, чтобы быстро поднять прод.\nПроверь, на каком ты уровне: Senior или всё ещё копипастишь манифесты из Google?\n👉 Запустить тест","datePublished":"2026-02-06T08:27:33Z","dateModified":"2026-02-07T08:51:56Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ch/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":753},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":3},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5}]}}]}