Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
Open in Telegram
Все самое полезное по инфобезу в одном канале. Наши курсы: https://clc.to/wPiZMA Для обратной связи: @proglibrary_feeedback_bot По рекламе: @proglib_adv РКН: https://gosuslugi.ru/snet/67ab0e2e75b36e054ef6d5bf
Show more
Network:📈 Analytical overview of Telegram channel Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
Channel Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность (@hackproglib) in the Russian language segment is an active participant. Currently, the community unites 12 729 subscribers, ranking 9 680 in the Technologies & Applications category and 51 030 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 12 729 subscribers.
According to the latest data from 25 August, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by -38 over the last 30 days and by -1 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 6.27%. Within the first 24 hours after publication, content typically collects 3.02% reactions from the total number of subscribers.
- Post reach: On average, each post receives 798 views. Within the first day, a publication typically gains 385 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 3.
- Thematic interests: Content is focused on key topics such as хакер, навигация, htb, linux, шпаргалка.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Все самое полезное по инфобезу в одном канале.
Наши курсы: https://clc.to/wPiZMA
Для обратной связи: @proglibrary_feeedback_bot
По рекламе: @proglib_adv
РКН: https://gosuslugi.ru/snet/67ab0e2e75b36e054ef6d5bf”
Thanks to the high frequency of updates (latest data received on 26 August, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
12 729
Subscribers
-124 hours
-27 days
-3830 days
Data loading in progress...
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
August '26
August '26
+35
in 1 channels
July '26
+54
in 4 channels
Get PRO
June '26
+66
in 1 channels
Get PRO
May '26
+116
in 2 channels
Get PRO
April '26
+109
in 1 channels
Get PRO
March '26
+307
in 4 channels
Get PRO
February '26
+254
in 6 channels
Get PRO
January '26
+116
in 2 channels
Get PRO
December '25
+102
in 2 channels
Get PRO
November '25
+170
in 2 channels
Get PRO
October '25
+133
in 4 channels
Get PRO
September '25
+120
in 0 channels
Get PRO
August '25
+170
in 4 channels
Get PRO
July '25
+129
in 1 channels
Get PRO
June '25
+180
in 2 channels
Get PRO
May '25
+161
in 1 channels
Get PRO
April '25
+152
in 1 channels
Get PRO
March '25
+256
in 53 channels
Get PRO
February '25
+209
in 32 channels
Get PRO
January '25
+195
in 35 channels
Get PRO
December '24
+216
in 40 channels
Get PRO
November '24
+207
in 41 channels
Get PRO
October '24
+277
in 38 channels
Get PRO
September '24
+212
in 38 channels
Get PRO
August '24
+242
in 37 channels
Get PRO
July '24
+261
in 37 channels
Get PRO
June '24
+201
in 32 channels
Get PRO
May '24
+277
in 39 channels
Get PRO
April '24
+327
in 37 channels
Get PRO
March '24
+246
in 32 channels
Get PRO
February '24
+286
in 31 channels
Get PRO
January '24
+302
in 27 channels
Get PRO
December '23
+308
in 25 channels
Get PRO
November '23
+253
in 5 channels
Get PRO
October '23
+1 115
in 23 channels
Get PRO
September '23
+562
in 0 channels
Get PRO
August '23
+510
in 0 channels
Get PRO
July '23
+339
in 0 channels
Get PRO
June '23
+194
in 0 channels
Get PRO
May '23
+400
in 0 channels
Get PRO
April '23
+181
in 0 channels
Get PRO
March '23
+437
in 0 channels
Get PRO
February '23
+310
in 0 channels
Get PRO
January '23
+245
in 0 channels
Get PRO
December '22
+340
in 0 channels
Get PRO
November '22
+413
in 0 channels
Get PRO
October '22
+253
in 0 channels
Get PRO
September '22
+276
in 0 channels
Get PRO
August '22
+256
in 0 channels
Get PRO
July '22
+361
in 0 channels
Get PRO
June '22
+408
in 0 channels
Get PRO
May '22
+221
in 0 channels
Get PRO
April '22
+156
in 0 channels
Get PRO
March '22
+369
in 0 channels
Get PRO
February '22
+136
in 0 channels
Get PRO
January '22
+265
in 0 channels
Get PRO
December '21
+258
in 0 channels
Get PRO
November '21
+349
in 0 channels
Get PRO
October '21
+315
in 0 channels
Get PRO
September '21
+315
in 0 channels
Get PRO
August '21
+295
in 0 channels
Get PRO
July '21
+351
in 0 channels
Get PRO
June '21
+399
in 0 channels
Get PRO
May '21
+589
in 0 channels
Get PRO
April '21
+574
in 0 channels
Get PRO
March '21
+400
in 0 channels
Get PRO
February '21
+433
in 0 channels
Get PRO
January '21
+338
in 0 channels
Get PRO
December '20
+2 141
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 26 August | 0 | |||
| 25 August | +1 | |||
| 24 August | 0 | |||
| 23 August | +3 | |||
| 22 August | +5 | |||
| 21 August | +2 | |||
| 20 August | 0 | |||
| 19 August | +1 | |||
| 18 August | 0 | |||
| 17 August | 0 | |||
| 16 August | 0 | |||
| 15 August | 0 | |||
| 14 August | 0 | |||
| 13 August | +2 | |||
| 12 August | +3 | |||
| 11 August | +2 | |||
| 10 August | 0 | |||
| 09 August | +1 | |||
| 08 August | +5 | |||
| 07 August | +1 | |||
| 06 August | +3 | |||
| 05 August | +1 | |||
| 04 August | +1 | |||
| 03 August | +2 | |||
| 02 August | +2 | |||
| 01 August | 0 |
Channel Posts
Repost from Proglib.academy | IT-курсы
🙂 AI-агентов отправили в настоящий багфикс
В CyberGym-E2E собрали 920 реальных уязвимостей из open-source проектов. Задача агента звучит почти как тикет от сурового тимлида: самому найти баг, воспроизвести его, написать фикс — и при этом ничего не сломать рядом.
То есть мало выдать правдоподобный патч. Нужно ещё доказать, что уязвимость действительно закрыта, а проект после этого жив.И вот это уже гораздо ближе к реальной разработке, чем «напиши безопасный код» в промпте 😅 На курсе «ИИ для разработчиков» похожая логика применяется к работе со своими проектами: агентам задают границы, проверки и quality gates. А доступ к курсу теперь можно взять вместе со всей библиотекой Proglib Academy по подписке 😮 🔗 Посмотреть, что входит в подписку 🏃♀️ Proglib Academy
| 2 | Новый уровень проверки AI-кодера: вот тебе уязвимый проект, дальше разбирайся сам 👇 | 723 |
| 3 |  📎 Трафик под микроскопом: ставим Maltrail
Как работает:
🔢 Пассивно слушает входящий и исходящий трафик
🔢 Сверяет IP, домены и URL с базой из сотен открытых источников (AlienVault, dshield, Emerging Threats, ransomware-трекеры и др.)
🔢 При совпадении пишет в лог и отображает событие в веб-интерфейсе
⚠️ Важно учитывать:
Это IDS — обнаруживает, но не блокирует
Возможны false positive (иногда всплывают IP Google / Cloudflare)
Отлично подходит для pet-проектов и небольших серверов — минимальная нагрузка и быстрая настройка
🔗 Ссылка на GitHub
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#tool_of_the_week | 767 |
| 4 |  Фонд для ИБ-стартапов запущенный ФРИИ и METASCAN объявил о старте приема заявок на акселератор!
Задача акселератора — усилить основателей и команду в ключевых навыках, которые нужны для выживания компании на раннем этапе:
Умение тестировать гипотезы проблем и гипотезы ценности.
Умение продавать и использовать такие инструменты как UVP, PPVVC, пейн-мапы.
Проекты прошедшие отбор смогут принять инвестиционное предложение от 5 до 100 млн рублей за долю до 20%
Если ваша заявка пройдет отбор, в акселераторе вы получите:
— Диагностику продукта, продаж, рынка и инвестиционной готовности
— Работу с трекером, коворкинг и базу знаний
— Профильных экспертов по B2B/Enterprise-продажам
— Экспертные сессии по маркетингу, построению команды, финансовому управлению
— Возможность выйти на B2B/Enterprise клиентов через партнёров акселератора
Посмотреть на выпускников Акселератора и заполнить анкету можно тут
Реклама. О рекламодателе | 389 |
| 5 |  Какой он — базовый профессиональный минимум ИБ-инженера?
В новом выпуске техно-дискуссий К2 Кибербезопасность разберем:
✅ должен ли инженер уметь программировать
✅ какие скиллы важнее — soft или hard
✅ почему мотивация может перевесить идеальное резюме
✅ и должен ли руководитель оставаться играющим тренером и работать руками
Когда: 18 августа, 19:00 (мск)
Где: онлайн
Регистрируйтесь по ссылке и присоединяйтесь к трансляции | 946 |
| 6 | 🔗 OAuth2 — шпаргалка для пентестера
Чеклист уязвимостей, быстрые признаки и инструменты — PKCE, JWT, redirect_uri, CORS, хранение токенов.
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#cheat_sheet | 1 183 |
| 7 |  🤔 У большинства разработчиков уже есть подписки на IDE, GitHub Copilot, Claude, ChatGPT или облачные сервисы.
Логично, что обучение тоже постепенно приходит к той же модели: не покупать отдельный курс под каждую новую тему, а иметь доступ ко всей библиотеке и выбирать, что актуально именно сейчас.
Такой формат недавно появился и в Proglib Academy. Вместо одного курса — доступ сразу ко всей библиотеке и новым материалам, которые появляются в подписке 😎
🔗 Подробнее
🏃♀️ Proglib Academy | 833 |
| 8 | Кажется, у онлайн-обучения появился формат, которого давно не хватало 👇 | 941 |
| 9 |  💻 TUI-тренажёр для практики работы в терминале
Около 70 заданий, которые помогут освоить основы CLI. Формат игровой: проходить интересно, а заодно и полезно для прокачки навыков.
Отличный вариант для самообучения и набора опыта 👋
🔗 Ссылка на GitHub
🐸 Библиотека хакера
#resource_drop | 1 384 |
| 10 | 🔥 XXE в парсере отчетов
Сервис принимает XML без отключения внешних сущностей.
Какой основной риск? Голосуйте реакцией ✅
🔥 — Только DoS через «Billion Laughs»
👾 — Утечка локальных файлов / SSRF
❤️ — Ошибка схемы и падение парсера
🐸 Библиотека хакера
#ctf_challenge | 1 147 |
| 11 |  +3😎 Продолжаем рубрику про проекты студентов
Сегодняшний герой — backend-разработчик, который начал с AI-сомелье для пива: говоришь ему настроение и что на столе — он подбирает подходящий сорт. Забавная штука для пятничного вечера 🍻🍻
Но по пути к этому сомелье он собрал кое-что посерьёзнее — свою систему деплоя с AI-ассистентом, который сам читает логи и разбирается, что сломалось.
Как из пивного пет-проекта выросло что-то реально полезное — читай в карточках 🔥
Уже открыта предзапись на осень ⚡️
🏃♀️ Proglib Academy | 942 |
| 12 | От AI-сомелье до собственного деплоя с разбором логов — хороший пример того, как пет-проект может вырасти в полезный инструмент 💡 | 899 |
| 13 | ![📍 Навигация: [Вакансии] 🐸 Библиотека хакера #hack_humor](data:image/jpeg;base64,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){kind=small} 📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#hack_humor | 1 099 |
| 14 |  📌 Обход WAF: 5 актуальных ресурсов для изучения
Подборка для тех, кто хочет разобраться, как современные атакующие обходят защиту веб-приложений, несмотря на использование WAF.
➡️ Обзор техник обхода WAF
Статья на Medium описывает методы обхода, включая обфускацию полезных нагрузок, использование альтернативных HTTP-методов и инъекцию заголовков.
➡️ WAFFLED: использование различий в парсинге для обхода WAF
Исследование показывает, как различия в парсинге HTTP-запросов могут быть использованы для обхода популярных WAF, таких как AWS, Azure, Cloudflare и ModSecurity.
➡️ Обход Cloudflare
Блог BrightData предоставляет пошаговые методы обхода защиты Cloudflare, включая использование Python-скриптов и автоматизацию браузера.
➡️ Использование JSON и XML для обхода WAF
Статья на Claroty объясняет, как злоумышленники используют недостаточную поддержку синтаксиса JSON в WAF для обхода защиты.
➡️ Исследование обхода AWS WAF
Блог Sysdig анализирует способы обхода AWS WAF с использованием специализированных DOM-событий, выявленных в ходе фуззинга.
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#resource_drop | 1 007 |
| 15 |  😱 Знакомо? Лимит уже закончился, а задача всё ещё не готова. Часть токенов могла уйти на повторное чтение файлов, лишний контекст и неудачные попытки.
⚡️ Этому посвящён отдельный блок курса «ИИ для разработчиков». Вы разберёте расходы на собственных проектах, сравните подходы и найдёте места, где агент выполняет лишнюю работу.
В итоге станет понятнее, сколько ресурсов выделять на запуск, когда его останавливать и в какой момент лучше изменить подход 🔍
До 31 июля курс можно купить со скидкой, а все материалы останутся в бессрочном доступе.
🔗 Узнать подробности о курсе
🏃♀️ Proglib Academy | 685 |
| 16 | Самая дорогая часть агентной разработки — не всегда код 🤗 | 768 |
| 17 | 🔥 Вопрос с собеседования
Чем Pass-the-Hash отличается от Pass-the-Ticket?
👇Правильный ответ:
Pass-the-Hash (PtH) — злоумышленник использует NTLM-хеш вместо пароля для аутентификации по NTLM.
Pass-the-Ticket (PtT) — используется уже полученный Kerberos-билет (TGT или TGS), без необходимости знать пароль или хеш.
⚡️ Сильный ответ:
«PtH работает через NTLM и использует NTLM-хеш, а PtT — через Kerberos и использует готовые билеты. Это разные механизмы аутентификации, поэтому защита от одной техники не всегда защищает от другой.»
👍 — хороший вопрос
🔥 — забрал в копилку
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#ctf_challenge | 1 051 |
| 18 | 🇰🇷 Злоумышленники незаметно находились в сети Академии дипломатии Южной Кореи
Правительство Южной Кореи сообщило, что неизвестные атакующие почти 10 месяцев имели доступ к онлайн-системе Национальной дипломатической академии и похитили персональные данные действующих и бывших сотрудников МИД, включая дипломатов за рубежом.
📌 Что известно
— доступ сохранялся около 10 месяцев;
— похищены персональные данные сотрудников и слушателей академии;
— среди пострадавших — действующие дипломаты.
📌 Почему это важно
Это не обычная корпоративная сеть, а инфраструктура, связанная с подготовкой дипломатов. Такие данные представляют особую ценность для разведывательных операций и целевых атак.
📊 Для сравнения: по данным Mandiant M-Trends 2026, средний dwell time составляет 21 день. Здесь злоумышленники оставались незамеченными около 300 дней — более чем в 14 раз дольше.
🔗 Ссылка на разбор
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#breach_breakdown | 1 041 |
| 19 |  🛠 msaRAT: новый способ спрятать C2 внутри Chrome
Cisco Talos разобрал msaRAT — вредонос, который использует headless Chrome или Edge как канал управления. Вместо собственного сетевого трафика он заставляет браузер подключаться через WebRTC, используя Cloudflare Workers и Twilio TURN.
На что обратить внимание:
🔴 запуск браузера с --headless и --remote-debugging-port;
🔴 нестандартный user-data-dir;
🔴 неожиданные WebRTC-соединения от Chrome или Edge.
💡 Хороший пример техники Living off the Browser — когда злоумышленник использует уже установленный браузер вместо собственного клиента.
🔗 Отчёт Cisco Talos:
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#tool_of_the_week | 966 |
| 20 |  😳 Documentation Driven Development звучит как ещё один модный термин. Пока не попробуешь объяснить свой проект AI.
Агент работает только с тем контекстом, который ему дали. Если документация неполная или устарела, он начинает додумывать — отсюда появляется неверный код.
🔘 На курсе «ИИ для разработчиков» эту тему разбирает Арсений Харланов. Он покажет, как подготовить документацию и контекст, чтобы агент понимал архитектуру проекта, ограничения и связи между компонентами.
Также разберём, как выбирать модель под задачу: Claude, DeepSeek, Qwen и другие ✏️
Впереди 7 недель работы со своим репозиторием. Вебинары проходят вживую и остаются в записи.
Стартуем 31 августа. До конца июля можно присоединиться по ранней цене, а доступ к материалам останется бессрочным 😀
🔗 Посмотреть, что будет на курсе
🏃♀️ Proglib Academy | 582 |
