Antichrist Blog | 反キリスト∸ブログ
Open in Telegram
Во что веришь, то и случится - звони: 666 IT - @antichristone_it Archive - @antichristone_archive Chat - @antichristone_chat Music - @antichristone_music Feedback - @access_keeper_bot
Show more📈 Analytical overview of Telegram channel Antichrist Blog | 反キリスト∸ブログ
Channel Antichrist Blog | 反キリスト∸ブログ (@antichristone) in the Russian language segment is an active participant. Currently, the community unites 38 782 subscribers, ranking 3 361 in the Technologies & Applications category and 16 407 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 38 782 subscribers.
According to the latest data from 07 September, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by -530 over the last 30 days and by -12 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 3.01%. Within the first 24 hours after publication, content typically collects 0.99% reactions from the total number of subscribers.
- Post reach: On average, each post receives 1 167 views. Within the first day, a publication typically gains 385 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 3.
- Thematic interests: Content is focused on key topics such as linux, диск, docker, протокол, скрипт.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Во что веришь, то и случится - звони: 666
IT - @antichristone_it
Archive - @antichristone_archive
Chat - @antichristone_chat
Music - @antichristone_music
Feedback - @access_keeper_bot”
Thanks to the high frequency of updates (latest data received on 08 September, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
38 782
Subscribers
-1224 hours
-1127 days
-53030 days
Data loading in progress...
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
September '26
September '26
+6
in 0 channels
August '26
+18
in 0 channels
Get PRO
July '26
+21
in 0 channels
Get PRO
June '26
+32
in 0 channels
Get PRO
May '26
+32
in 0 channels
Get PRO
April '26
+20
in 0 channels
Get PRO
March '26
+23
in 0 channels
Get PRO
February '26
+53
in 1 channels
Get PRO
January '26
+55
in 0 channels
Get PRO
December '25
+28
in 1 channels
Get PRO
November '25
+71
in 0 channels
Get PRO
October '25
+70
in 1 channels
Get PRO
September '25
+168
in 0 channels
Get PRO
August '25
+33
in 0 channels
Get PRO
July '25
+48
in 0 channels
Get PRO
June '25
+37
in 0 channels
Get PRO
May '25
+30 280
in 0 channels
Get PRO
April '25
+190
in 0 channels
Get PRO
March '25
+275
in 0 channels
Get PRO
February '25
+238
in 0 channels
Get PRO
January '25
+318
in 0 channels
Get PRO
December '24
+545
in 0 channels
Get PRO
November '24
+365
in 0 channels
Get PRO
October '24
+350
in 1 channels
Get PRO
September '24
+550
in 0 channels
Get PRO
August '24
+123
in 0 channels
Get PRO
July '24
+75
in 1 channels
Get PRO
June '24
+91
in 1 channels
Get PRO
May '24
+448
in 0 channels
Get PRO
April '24
+674
in 0 channels
Get PRO
March '24
+746
in 0 channels
Get PRO
February '24
+879
in 1 channels
Get PRO
January '24
+654
in 0 channels
Get PRO
December '23
+442
in 0 channels
Get PRO
November '23
+695
in 1 channels
Get PRO
October '23
+1 235
in 0 channels
Get PRO
September '23
+1 752
in 0 channels
Get PRO
August '23
+3 301
in 0 channels
Get PRO
July '23
+431
in 0 channels
Get PRO
June '23
+22 508
in 0 channels
Get PRO
May '23
+1 230
in 0 channels
Get PRO
April '23
+2 210
in 0 channels
Get PRO
March '23
+2 640
in 0 channels
Get PRO
February '23
+5 948
in 0 channels
Get PRO
January '23
+5 490
in 0 channels
Get PRO
December '22
+5 381
in 0 channels
Get PRO
November '22
+139
in 0 channels
Get PRO
October '22
+175
in 0 channels
Get PRO
September '22
+167
in 0 channels
Get PRO
August '22
+62
in 0 channels
Get PRO
July '22
+75
in 0 channels
Get PRO
June '22
+69
in 0 channels
Get PRO
May '22
+121
in 0 channels
Get PRO
April '22
+513
in 0 channels
Get PRO
March '22
+480
in 0 channels
Get PRO
February '22
+1 331
in 0 channels
Get PRO
January '22
+15 379
in 0 channels
Get PRO
December '21
+5 657
in 0 channels
Get PRO
November '21
+4 624
in 0 channels
Get PRO
October '21
+4 649
in 0 channels
Get PRO
September '21
+5 815
in 0 channels
Get PRO
August '21
+3 267
in 0 channels
Get PRO
July '21
+4 290
in 0 channels
Get PRO
June '21
+5 717
in 0 channels
Get PRO
May '21
+14 875
in 0 channels
Get PRO
April '21
+12 532
in 0 channels
Get PRO
March '21
+12 172
in 0 channels
Get PRO
February '21
+6 973
in 0 channels
Get PRO
January '21
+16 501
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 08 September | 0 | |||
| 07 September | +4 | |||
| 06 September | 0 | |||
| 05 September | 0 | |||
| 04 September | 0 | |||
| 03 September | 0 | |||
| 02 September | +1 | |||
| 01 September | +1 |
Channel Posts
Repost from Social Engineering
• Вероятно, что это один из самых объемных гайдов по созданию устойчивой и скрытой инфраструктуры для Red Team специалистов. Никакой воды и лишней информации, только архитектура и описание различных методов, которые используются в работе. Содержание следующее:
➡The Architecture High Level;
➡Infrastructure Segmentation;
➡Phase 1: Domain Selection & Preparation;
➡Phase 2: Infrastructure Deployment with Terraform;
➡Phase 3: Command & Control (C2) Framework;
➡Phase 4: The HTTPS Redirector;
➡Phase 5: Fortifying the Redirector;
➡Phase 6: CDN Relays;
➡Phase 7: Serverless Lambda Redirection;
➡Phase 8: Flask & Gunicorn Lightweight Redirector;
➡Phase 9: Microsoft Dev Tunnels;
➡Phase 10: Cloudflare Workers & Zero Trust Tunnels;
➡Phase 11: Phishing Infrastructure;
➡Phase 12: Malleable C2 Profiles & Traffic Shaping;
➡Infrastructure Tools;
➡Multi-Layer Architecture Example;
➡References.
• Обратите внимание, что в блоге автора можно найти другие полезные гайды для пентестеров: https://0xdbgman.github.io
S.E. ▪️ infosec.work ▪️ VT
| 2 |  • У команды экспертов Postgres Professional есть отличная книга, которая называется "Postgres. Первое знакомство".
• Это небольшое, но емкое руководство призвано максимально быстро и комфортно погрузить читателя в работу с самой продвинутой СУБД с открытым кодом.
• Самое крутое, что книга написана экспертами, которые на практике развивают СУБД и обучают тысячи специалистов. Это гарантирует точность формулировок и актуальность рекомендаций.
• По этой ссылке можно скачать обновленный материал и ряд других бесплатных книг (их всего 8):
➡ https://postgrespro.ru/education/books/introbook
S.E. ▪️ infosec.work ▪️ VT | 571 |
| 3 |  • Любопытство - это ключ к совершенству. Один из способов задействовать силу любопытства - хакерские квесты. Они лежат на пересечении игр в альтернативную реальность (ARG) и CTF-соревнований, но не просто развлекают, а дают совершенно реальные навыки.
• На сайте уважаемого 0xdf, который является главным архитектором лаборатории Hack The Box, собрана огромная коллекция прохождений всевозможных машин. Вы можете фильтровать тачки по сложности, операционке, выбрать нужный тэг, имя и т.д.
• На сайте уже представлено более 500 различных машин и их прохождений, начиная с 2018 года и заканчивая апрелем 2026:
➡ https://0xdf.gitlab.io/cheatsheets/htb-interactive
S.E. ▪️ infosec.work ▪️ VT | 702 |
| 4 |  • Хакерские квесты лежат на пересечении игр в альтернативную реальность (ARG) и CTF-соревнований, но не просто развлекают, а дают совершенно реальные навыки.
• Ozon Tech предлагает решить интересные задачи на тему OSINT, форензики и стеганографии. Если успешно пройти 4 из 5 заданий, то можно попасть в розыгрыш мерча.
• Достаточно подписаться на канал и запустить бота @ozon_cyberquiz_bot. Флаги принимают до 6 сентября. Удачи!
S.E. ▪️ infosec.work ▪️ VT | 855 |
| 5 |  • Неделю назад рассказывал вам о системе навигации, которая помогала водителям доехать из точки А в точку Б в далеком 1909 году. Так вот, спустя 60 лет, в 1969 году, у автомобилистов появилась возможность использовать кассетный проигрыватель и установить систему, которая сообщала водителю куда ехать или поворачивать, основываясь на местоположении автомобиля. Но как это все работало?
• На кассете были записаны инструкции, которые направляли водителя по нужному маршруту. Но просто проигрывать кассету с инструкциями было бы довольно бесполезно – лучше уж просто включить музыку. В этой системе должны быть и другие компоненты, и здесь все становится все очень интересно.
• Дело в том, что в записанных инструкциях также воспроизводятся звуковые сигналы различной длины. Длительность этих звуковых сигналов определяется электронным блоком под приборной панелью, и эта длительность выражается в том, сколько миль автомобиль должен проехать, пока не прозвучит следующая инструкция.
• Для того вычисления этого расстояния, электронная коробка подключается к одометру автомобиля через механическое кабельное соединение, которое приводит в действие механизм с шестеренками. Этот механизм позволяет рассчитать количество пройденных миль и когда количество миль равно значению, предусмотренному длительностью тона, проигрывается следующая инструкция.
• Интересно также то, как система осуществляет калибровку размеров шин. Для этого используется картридж. Компоненты, которые настраивают систему на работу с заданным размером шин автомобиля (что влияет на расчеты пробега), размещаются на небольшой печатной плате, которая вставляется во внутренний разъем.
• В общем и целом, система могла давать пошаговые инструкции для проезда к выбранному месту в зависимости от расстояния, которое вы проехали. Конечно, если вы поедете в объезд или заблудитесь, то у вас возникнут проблемы. Было бы круто, если бы в системе можно было остановить подсчет пробега или вернуться к последнему шагу и пересчитать пройденное расстояние, но в то время это было сложной задачей...
➡ Если интересно, то на YT есть наглядная демонстрация этой системы навигации тех времен: https://youtu.be/KliWHCzE16c
S.E. ▪️ infosec.work ▪️ VT | 799 |
| 6 |  • Нашел очень объемное и актуальное руководство от GNU, которое поможет новичкам освоить Bash или подтянуть свои знания, если вы ранее уже приступали к изучению:
➡ https://www.gnu.org/software/bash/manual/bash.pdf
• Дополнительно ⬇
➡Command Challenge - очень крутая интерактивная игра, которая бросает вызов вашим навыкам Bash. Все задачи решаются через командную строку. Игра начинается с довольно простых задачек и постепенно становится сложной. Если возникают сложности с решением, то вы можете посмотреть подсказку. В общем и целом, это очередная годнота в нашу копилку. Бонусом: две более сложные версии игры: oops и 12days.
➡Очень объемная коллекция однострочников bash, которые могут быть полезны в решении определенных задач или повседневной работе.
➡Бесплатный практический курс по Bash - благодаря этому курсу вы освоите написание bash-скриптов с нуля и получите представление, какую пользу можно из них извлечь;
➡Кручу-верчу, запутать хочу - короткая, но полезная статья, в которой собраны необычные и малоизвестные трюки с перенаправлениями в bash;
➡Bash Introduction for Hackers - полезные заметки от hakin9, которые описывают различные нюансы и основную информацию для изучения Bash. Материал ориентирован на специалистов ИБ и пентестеров.
➡Bash Prompt Generator - очень крутой ресурс, где можно сконфигурировать строку для ввода команд в bash. Выбираете параметры, расставляете их в нужной последовательности и копируете готовую конфигурацию.
➡Bash Tips and tricks - небольшой сборник советов и рекомендаций для изучения Bash.
S.E. ▪️ infosec.work ▪️ VT | 742 |
| 7 |  • Вы когда-нибудь задумывались, почему жесткий диск называют "винчестером"?
• Дело в том, что в 1962 году корпорация IBM анонсировала революционную (на тот момент) систему хранения данных - IBM 1311. Чтобы вы понимали, визуально это представляло собой внушительных объемов комод, куда устанавливались съемные накопители - каждый такой накопитель содержал шесть 14-дюймовых магнитных пластин, а вес составлял 4,5 килограмма! Что касается памяти, то общая емкость съемного диска составляла 2,6 мегабайта, что по тем временам было достаточным. Если диск заполнялся, то его просто вытаскивали и меняли на другой.
• Спустя 11 лет, в 1973 году, IBM усовершенствовали эту систему и присвоили ей имя IBM 3340! Там уже использовались диски, объем которых достигал до 30 мегабайт! При этом скорость передачи данных достигла рекордных по тем временам 885 килобайт в секунду.
• Так вот, именно благодаря IBM 3340 в обиход вошел жаргонизм "винчестер". Аппарат был рассчитан на одновременную работу с двумя съемными накопителями, из-за чего получил дополнительный индекс "30-30". Такой же индекс имела и всемирно известная винтовка Winchester с той лишь разницей, что если в первом случае речь шла о двух дисках емкостью 30 МБ, то во втором - о калибре пули (0,3 дюйма) и весе пороха в капсюле (30 гран, то есть около 1,94 грамма). Так и пошло...
S.E. ▪️ infosec.work ▪️ VT | 898 |
| 8 |  • Нашел полезный репозиторий, который содержит информацию по наиболее оптимальным настройкам приватности в популярных приложениях и сервисах. А еще там есть ссылки на полезный материал и различные руководства.
➡ https://github.com/StellarSand/privacy-settings
• Кстати, хочу напомнить, что у ОС Whonix есть очень крутой раздел с документацией (Wiki), которая содержит в себе ценные знания для изучения вопросов анонимности и безопасности в сети. Информации там гораздо больше, чем в большинстве ТОП'овых курсов. Рекомендую для изучения:
➡ https://www.whonix.org/wiki/Documentation
S.E. ▪️ infosec.work ▪️ VT | 1 098 |
| 9 |  • Звучит как абсолютно безумная идея: раздавать свое программное обеспечение бесплатно и рассчитывать, что оно настолько понравится людям, что они захотят заплатить вам деньги. Такова была идея shareware, популярной модели коммерческого ПО в 1980-х и 1990-х годах. Именно это и сделало ее уникальной и успешной в то время.
• В 1982 году Эндрю Флюгельман создал на своем новом IBM PC программу под названием PC-Talk и начал делиться этим ПО со своими друзьями. Вскоре он понял, что может поместить внутрь программы специальное сообщение с просьбой пожертвовать $25 в обмен на будущие обновления. (Флюгельман назвал свою концепцию "freeware". Этот термин был переосмыслен после его смерти в 1985 году).
• Кроме того, в 1982 году еще одному программисту пришла в голову та же концепция, что и Флюгельману. Джим Кнопф создал программу базы данных для IBM PC под названием Easy File и начал делиться софтом со своими друзьями. Как и Флюгельман, он понял, что может просить пожертвования, чтобы компенсировать расходы на дальнейшую разработку и рассылку обновлений. Кнопф назвал свою концепцию "ПО с поддержкой пользователя" (user-supported software). Вскоре Кнопф и Флюгельман начали общаться, и Кнопф переименовал свою программу в PC-File, чтобы она соответствовала PC-Talk Флюгельмана, и они оба согласились на сумму добровольных взносов в размере $25.
• К 1983 году концепция shareware стала общепринятой, но ее название еще не закрепилось в обществе. В начале 1983 года бывший сотрудник Microsoft Боб Уоллес изменил сложившуюся ситуацию, создав приложение для обработки текстов под названием PC-Write. В процессе работы он придумал термин "shareware" для описания модели ПО с поддержкой пользователей, заложенной Флюгельманом и Нопфом.
• В то время когда Флюгельман и Кнопф пришли к идее создания shareware, большинство коммерческих прикладных программ были очень дорогими, зачастую розничная стоимость составляла сотни долларов. Производители ПО часто использовали схемы защиты авторских прав, чтобы предотвратить возможность нелегального копирования ПО.
• В таких условиях идея о том, что можно написать качественную программу, убедить людей раздать ее своим друзьям, а затем надеяться, что она понравится им настолько, что они добровольно вышлют вам деньги, казалась абсурдной. Но когда Флюгельман и Кнопф попробовали эту концепцию запустить в массы, произошло нечто волшебное: они оба стали миллионерами.
• Shareware не относилась к клиентам как к потенциальным преступникам. Эта концепция предусматривала почтение и уважение к конечному пользователю, чего часто не хватало крупным коммерческим производителям ПО. Менее альтруистично то, что она также использовала преимущества неофициальной сети распространения ПО от пользователя к пользователю, которая возникла в следствии того, что ПО было так легко и дешево копировать.
• С точки зрения пользователей, концепция shareware весьма привлекательна, поскольку позволяла бесплатно протестировать приложения, прежде чем купить их, а это было новой идеей в индустрии того времени.
• С развитием Интернета стало проще не только распространять ПО, но и напрямую продавать его в электронном виде. Потенциальные покупатели могли напрямую посетить сайт разработчика, оплатить картой и загрузить приложение, что сделало модель shareware менее необходимой...
• Во второй половине 1990-х годов термин "shareware" начал терять свою актуальность в сравнении с такими терминами, как "trial" или "demo". Каждый мог протестировать ПО перед покупкой - напрямую через Интернет. В этом смысле shareware никогда полностью не исчезало, оно просто трансформировалось.
• В то же время, появление в интернете в середине и конце 1990-х годов ПО с открытым исходным кодом стало альтернативной философией свободного ПО, которая поощряла разработчиков к сотрудничеству в создании высококачественных бесплатных приложений (и призывала всех делиться ими бесплатно), делая коммерческое программное обеспечение shareware менее необходимым и популярным...
S.E. ▪️ infosec.work ▪️ VT | 1 085 |
| 10 |  • Огромная и актуальная база заметок для изучения PowerShell на русском языке. По ссылке ниже можно скачать руководство в формате pdf или изучать онлайн:
➡ https://github.com/Lifailon/rudocs/blob/main/posh.md
• Дополнительно:
➡Awesome PowerShell — большая подборка различного материала для изучения PowerShell: книги, курсы, статьи, подсказки, команды и т.д.;
➡Windows PowerShell 5 — мини-курс описывает и демонстрирует основы работы с оболочкой Windows PowerShell, на примере ее 5-ой версии в Windows 10;
➡PowerShell Commands for Pentesters — полезная статья, где описаны различные команды для пентестеров и ИБ специалистов.
S.E. ▪️ infosec.work ▪️ VT | 970 |
| 11 |  • Первая система навигации появилась в далеком 1909 году - она называлась Jones Live Map (Живая карта Джонса). Идея реализации этой системы пришла в голову молодому инженеру Джозефу В. Джонсу, который родился и жил в Нью-Йорке.
• Живая карта представляла собой стеклянный латунный циферблат, прикрепленный к краю водительской части автомобиля и связанный с одометром автомобиля.
• Перед тем, как отправиться в путь, вам было необходимо приобрести один из 8-дюймовых бумажных дисков с дорожными инструкциями, собранными Американским туристическим клубом. На краю каждого диска была указана протяженность маршрута, при этом каждая отметка символизировала одну милю, а малая отметка – пятую часть мили. Направления были напечатаны вдоль ключевых точек пробега (как спицы на колесе) и описывали дорожное покрытие (асфальт или грунт), перекрестки и железнодорожные переезды.
• Диск устанавливался на вращающуюся платформу-проигрыватель. Установка диска производилась в стартовой точке маршрута. По ходу движения диск вращался пропорционально скорости автомобиля, указывая, что делать, в какую сторону смотреть и куда поворачивать. Каждый диск покрывал около 100 миль, пройдя это расстояние вам нужно было остановиться и заменить диск на следующий. Конечно, если водитель не двигался по одной и той же полосе, то точность устройства снижалась. Для решения этой проблемы брат Джозефа Эрнест усовершенствовал систему в 1913 году, уменьшив количество вращений, передаваемых на устройство, если водитель управлял машиной хаотично.
• Счетчик стоил 75 баксов, в комплекте с ним шло 12 дисков. Дополнительные диски стоили по 25 центов за каждый. Также можно было купить набор дисков, тогда каждый из них стоил 15 центов. В вечерней субботней рекламе говорилось, что «Иметь ее [живую карту] с собой - все равно, что ехать с человеком, который знает каждую дорогу, каждый поворот, каждый перекресток, каждую достопримечательность, каждый хитрый разъезд и все развилки в мире».
• Уже к 1919 году Джонс предлагал диски с более чем 500 маршрутами из Нью-Йорка в Калифорнию... Именно так водители добирались из точки А в точку Б в начале XX века.
➡ Источник и красивые фоточки доступны по этой ссылке: https://arstechnica.com/cars/
S.E. ▪️ infosec.work ▪️ VT | 1 062 |
| 12 |  Вокруг каждого из нас постоянно что-то «шумит» в радиоэфире: брелоки от шлагбаумов, датчики «умного дома», метеостанции, беспроводные звонки. Огромный пласт бытовой электроники работает на частоте 433 МГц и не защищен от анализа и воспроизведения сигналов. Зачастую безопасность этих устройств держится на честном слове и надежде производителя, что «никто не будет в этом ковыряться».
Раньше, чтобы исследовать радиоэфир или изменить параметры сигнала, нужно было брать в руки паяльник и пересобирать колебательный контур. С приходом SDR (Software Defined Radio) правила игры изменились. Теперь радио — это не столько «железо», сколько математика и программный код. Любой сигнал можно визуализировать, разобрать на биты и собрать заново, не отходя от ноутбука.
• В этой статье пройдем путь от теории к практике SDR-реверсинга бытовой техники. Вспомним необходимый минимум физики, разберем «зоопарк» доступных SDR-устройств — от копеечных свистков до USRP — и реализуем три вектора атаки на обычный беспроводной звонок: от простого перехвата до чистого программного синтеза сигнала.
➡ https://habr.com/ru/post/1019404
S.E. ▪️ infosec.work ▪️ VT | 1 098 |
| 13 |  📚 Effective Shell - неплохой учебник по работе в командной строке Linux. От базовых операций, до мультиплексера, git'а, и vim'а.
➡ Доступно бесплатно на сайте автора: https://effective-shell.com/introduction/
• P.S. Не забывайте про нашу подборку бесплатного материала для изучения Linux, которая будет полезна не только новичкам, но и опытным специалистам!
S.E. ▪️ infosec.work ▪️ VT | 1 170 |
| 14 |  • Интересный факт: в 1956 году один из сотрудников IBM воспроизвел изображение девушки со страниц календаря Esquire на экране военного компьютера стоимостью 238 миллионов баксов.
• В то время вычислительная мощность была настолько скудной, что для ее финансирования требовался государственный оборонный бюджет. Сотрудник IBM использовал оборудование для защиты от ядерного апокалипсиса, чтобы вывести изображение соблазнительной женщины на экране электронно-лучевой трубки. Это было одним из первых цифровых изображений человека в истории.
➡ https://www.theatlantic.com/
S.E. ▪️ infosec.work ▪️ VT | 1 192 |
| 15 |  🛡 Великий Китайский Файрвол.
• Интернет начинался как развиваемый энтузиастами островок свободы, но с тех пор им научились управлять – как государства, так и крупные корпорации. Фраза «интернет помнит все» обрела второй смысл – контент стал подконтролен, иллюзия анонимности исчезла, а любое неосторожное сообщение может создать массу трудностей автору.
• Книга рассказывает о том, как Китай первым в мире научился управлять интернетом и как другие страны перенимали его опыт.
☁️ Скачать материал можно в нашем облаке.
S.E. ▪️ infosec.work ▪️ VT | 1 247 |
| 16 |  • Держите несколько полезных ресурсов c актуальными и интересными отчетами по информационной безопасности:
➡Annual Security Reports - репозитоиий, который включает в себя ежегодные отчеты по кибербезопасности от крупнейших ИТ компаний.
➡Phishing campaigns - этот репо содержит в себе примеры фишинговых писем, которые направлялись APT-группировками в различные компании по всему миру. Помимо примеров, репо включает в себя презентации с разбором и описанием фишинговых атак. В общем и целом, материал весьма интересный, особенно если занимаетесь исследованиями и изучаете различные схемы:
➡Hackerone Reports - объемный репозиторий, который включает в себя топ отчеты HackerOne. Поможет вам узнать много нового и полезного (варианты эксплуатации различных уязвимостей, векторы атак и т.д.).
S.E. ▪️ infosec.work ▪️ VT | 1 399 |
| 17 |  • Нашел интересный ресурс, который содержит очень объемный каталог ИБ сертификаций - их там более 660... присутствует краткое описание, рейтинг, фильтр по сложности, актуальность, стоимость и даже ссылочками на обучающий материал. А еще есть удобный фильтр по специализациям, ссылки на различные конференции и всевозможные сообщества.
➡ https://okurrrr.dev/#certs
• Кстати, вот еще один очень крутой Roadmap по сертификации в ИБ! Помимо актуальности, красоты и разбивки по уровням (для начинающих, опытных и экспертов) есть еще куча разных фишек:
➡Присутствует возможность сравнения сертификаций между собой.
➡Есть фильтр по вендорам и цене в разной валюте.
➡У каждой сертификации есть подробное описание.
• На текущий момент Roadmap содержит 358 сертификата / 57 вендоров. Актуально на март 2026 года.
➡ https://dragkob.com/security-certification-roadmap
S.E. ▪️ infosec.work ▪️ VT | 1 358 |
| 18 |  • Нашел очень крутой постер: очереди и метрики TCP в Linux (Linux TCP Queues and Metrics).
• Сразу отмечу, что в хорошем качестве можно скачать отсюда. Это полная схема, которая наглядно показывает весь путь TCP-соединения в ядре Linux.
• Описаны:
➡все основные очереди (SYN-queue, Accept-queue, Send-Q, RX/TX-буферы);
➡точки возможных дропов пакетов;
➡места тюнинга ключевых параметров (tcp_max_syn_backlog, somaxconn, netdev_max_backlog, tcp_mem и другие);
➡наиболее важные метрики TcpExt_*.
➡ https://github.com/zersh01/linux-tcp-queues-and-metrics
➡P.S. не забывайте по наш репозиторий, в котором собрана подборка материала для изучения сетей (от курсов и книг, до шпаргалок и сообществ): https://github.com/SE-adm/Awesome-network
S.E. ▪️ infosec.work ▪️ VT | 1 255 |
| 19 |  • Вы ведь слышали о Дидье Стивенсе? Это бельгийский разработчик и авторитетный специалист по информационной безопасности. А еще он является автором опенсорсных утилит Didier Stevens Suite: это 140 программ для работы с процессами, реестром и прочими штуками.
• Стивенс начал программировать более 40 лет назад и не собирается останавливаться. С 80-х годов увлекался хакерскими штучками, а именно реверсом вредоносного ПО. Его официальная карьера началась в 1991 году с бельгийского провайдера Belgacom, затем были Euroclear и IP Globalnet, с 2000-го по 2016-й работал консультантом по безопасности в Microsoft, сначала внештатно, а затем в роли Microsoft MVP по безопасности пользователей.
• В последние годы ведёт частный бизнес, занимая при этом должность старшего аналитика в компании NVISO, которая занимается вопросами информационной безопасности и защиты от кибератак. А еще он ведёт блог по вопросам инфобеза - рекомендую к прочтению, там много интересной информации.
• Так вот, если вы хоть раз слышали о Дидье Стивенсе, то наверняка знаете про коллекцию опенсорсных утилит Didier Stevens Suite, которая содержит 140 маленьких программ. Вот некоторые:
➡Ariad - инструмент (драйвер) для блокировки исполнения кода после установки USB-флэшки в порт;
➡base64dump - извлечение из файла строк base64;
➡BinaryTools - простые инструменты для бинарных операций: reverse (инвертирует файл) и middle (извлечение последовательности);
➡bpmtk - набор инструментов для манипулирования основными процессами;
➡BruteForceEnigma - программа для брутфорса шифров Enigma;
➡cipher-tool - кодирование и декодирование текстов простыми шифрами;
➡cmd-dll - преобразование cmd.exe (ReactOS) в dll;
➡CounterHeapSpray - инструмент для обеспечения безопасности процессов: отслеживает использование памяти приложением для защиты от heap spraying;
➡CreateCertGUI - генерация собственного сертификата OpenSSL (GUI под Windows);
➡decode-vbe - декодирование файлов VBE;
➡decompress_rtf - инструмент для декомпрессии сжатых RTF;
➡disitool - инструмент для работы с цифровыми подписями исполняемых файлов Windows;
➡emldump - анализ файлов MIME;
➡extractscripts - извлечение каждого скрипта из файла HTML в отдельный файл;
➡file-magic - обёртка для файла (libmagic);
➡file2vbscript - внедрение исполняемого кода в скрипт vbscript;
➡FileScanner - сканирование файлов на определённые паттерны;
➡find-file-in-file - проверка на наличие вложенных файлов внутри файла;
➡jpegdump - инструмент для анализа файлов JPEG;
➡js-unicode-escape и js-unicode-unescape - скрипты к редактору 010 Editor для преобразования байтов в строку Unicode для JavaScript и обратно;
➡keihash - вычисление хеша SSH Key Exchange Init (KEI);
➡ListModules - анализ цифровой подписи всех исполняемых файлов в процессах;
➡LockIfNotHot - автоматическая блокировка компьютера Windows, когда пользователь отходит от него, на основании данных инфракрасного температурного сенсора;
➡rtfdump - анализ файлов RTF;
➡RTStego - стеганография по радужным таблицам;
➡SendtoCLI - GUI для консольных команд;
➡shellcode2vba и shellcode2vbscript - преобразование шеллкода в VBA и VBScript;
➡ShellCodeMemoryModule - генерирует шеллкод, загружаемый в память DLL;
➡simple-shellcode-generator - программа на Python для генерации 32-битного шеллкода (ассемблерного кода);
➡TaskManager - диспетчер задач Windows на Excel/VBA;
➡XORSearch и XORStrings - поиск заданной строки в файлах, которые обработаны с помощью XOR, ROL, ROT, SHIFT и др.
➡ZIPEncryptFTP - программа для резервного копирования: архивирует заданные папки, шифрует архив и копирует его по FTP куда задано.
• Всё это добро можно скачать одним архивом. Вероятно, кто-то найдёт там что-то полезное для себя.
S.E. ▪️ infosec.work ▪️ VT | 1 232 |
| 20 |  • Пост выходного дня: в сети есть интересный онлайн-проект - Project Backbone, который показывает как устроена глобальная сеть Интернет в режиме реального времени.
• Тут можно посмотреть на кабели под океанами, где расположены ЦОД в разных странах и узнать их кол-во, оптоволокно под городами. Также через какие маршруты идут данные, как связаны регионы и насколько всё это глобально, включая спутниковую связь.
➡️ Позалипать можно здесь: https://project-backbone-fai.vercel.app
S.E. ▪️ infosec.work ▪️ VT | 1 310 |
