Типичный Сисадмин
Обсуждаем бэкапы, которые никто не проверял, и пользователей, которые опять всё сломали. 🤝Реклама: @sysodmin 💚Предложка: @sysmeme_bot РКН: vk.cc/cJ0Tm9
Show more📈 Analytical overview of Telegram channel Типичный Сисадмин
Channel Типичный Сисадмин (@sysodmins) in the Russian language segment is an active participant. Currently, the community unites 37 018 subscribers, ranking 3 715 in the Technologies & Applications category and 17 509 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 37 018 subscribers.
According to the latest data from 14 June, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 4 over the last 30 days and by 4 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 25.27%. Within the first 24 hours after publication, content typically collects 19.50% reactions from the total number of subscribers.
- Post reach: On average, each post receives 9 354 views. Within the first day, a publication typically gains 7 217 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 157.
- Thematic interests: Content is focused on key topics such as microsoft, предложка, linux, архитектура, железо.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Обсуждаем бэкапы, которые никто не проверял, и пользователей, которые опять всё сломали.
🤝Реклама: @sysodmin
💚Предложка: @sysmeme_bot
РКН: vk.cc/cJ0Tm9”
Thanks to the high frequency of updates (latest data received on 15 June, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
secretsdump или Mimikatz, делается атака DCSync (когда хакер притворяется контроллером домена и выкачивает все хэши). Затем через GPO раскатывается вредоносная таска на остальные ПК. Если повезет, то у атакующего ключи от всего предприятия и прямой сетевой маршрут до АСУ ТП.
Самый сок про это методы обхода авторизации в промышленных системах. Зачастую местный софт писался десятилетиями назад 😱, например:
🟢 В системе WinCC OA (Siemens) хакеры просто нашли текстовый конфиг C:\wincc_oa_proj\ccm\config\progs, увидели строку auth "Creator" "some_hash" и тупо заменили ее на auth "" "". Всё 🎩 Авторизация сброшена, заходи кто хочешь.
🟢 В системе InTouch (Wonderware) атакующие переименовали файл password.bin в password.bin.bak. При перезапуске SCADA не нашла файл и... откатила учетку на дефолтное состояние administrator:wonderware. Чисто эпик ВИН! 🙂
🟢 Дальше хакер ставит себе утилиту Modbus Poll и стучится напрямую к контроллеру (ПЛК). Поскольку в древнем, но самом популярном протоколе Modbus исторически нет ни шифрования, ни нормальной аутентификации, ПЛК принимает команду и, например, отключает охлаждение на узле нефтеперерабатывающей станции 🔥
Вот и получается, что когда проприетарные, дырявые протоколы АСУ ТП не изолированы, а оказываются связаны с интернетами, то беда где-то рядом ⚰️
Типичный 🥸 Сисадмин
Available now! Telegram Research 2025 — the year's key insights 
