White Hat
Open in Telegram
Пишем про информационную безопасность и белый хакинг. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/kind_hack Канал в реестре РКН: https://clck.ru/3FtTnR
Show more
Network:📈 Analytical overview of Telegram channel White Hat
Channel White Hat (@kind_hack) in the Russian language segment is an active participant. Currently, the community unites 12 203 subscribers, ranking 10 188 in the Technologies & Applications category and 53 462 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 12 203 subscribers.
According to the latest data from 01 August, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 368 over the last 30 days and by 1 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 6.82%. Within the first 24 hours after publication, content typically collects 3.12% reactions from the total number of subscribers.
- Post reach: On average, each post receives 831 views. Within the first day, a publication typically gains 381 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 3.
- Thematic interests: Content is focused on key topics such as взлом, шпаргалка, обнаружение, протокол, хакер.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Пишем про информационную безопасность и белый хакинг.
Сотрудничество: @workhouse_price
Канал на бирже: https://telega.in/c/kind_hack
Канал в реестре РКН: https://clck.ru/3FtTnR”
Thanks to the high frequency of updates (latest data received on 02 August, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
12 203
Subscribers
+124 hours
+787 days
+36830 days
Posts Archive
12 201
🤒 У Cisco похитили исходный код из-за атаки
Злоумышленники использовали учётные данные, украденные в ходе атаки на сканер Trivy, чтобы проникнуть в среду разработки Cisco и похитить исходный код компании, а также данные её корпоративных клиентов, включая банки и госструктуры США.
— В ходе инцидента были скомпрометированы ключи AWS, клонированы более 300 репозиториев, включая исходники ИИ-продуктов Cisco, а также затронуты проекты LiteLLM и Checkmarx KICS.
Компания изолировала и переустанавливает пострадавшие системы, меняет учётные данные, но представители Cisco не комментируют произошедшее.🎤 Чтиво #Trivy #DataBreach #LiteLLM #Checkmarx / White Hat / max.ru/king_hack
12 201
🤒 Безопасность LLM | Полная карта атак на языковые модели, prompt injection и регуляторные требования к ИИ в 2026 году
Prompt injection - эксплуатация неспособности LLM отличить доверенные инструкции от недоверенного пользовательского ввода.
— В данной статье мы рассмотрим ключевые уязвимости LLM, методы их эксплуатации с примерами из реальных кейсов, инструменты AI Red Teaming, а также практические меры защиты и требования регулирования.
🎤 Чтиво
#PromptInjection #RAGSecurity #ModelPoisoning / White Hat / max.ru/king_hack
12 201
☁️ Шпаргалка по Google Search Operators
Google Search Operators – это специальные команды и символы, которые позволяют уточнять и фильтровать поисковые запросы, делая их более точными.
Они помогают сузить результаты, исключить ненужные данные или указать источник информации.— Операторы вводятся непосредственно в строке поиска, а так же их можно комбинировать для получения более специфических результатов. 🎤 Шпаргалка #Google #Operator #SearchQuery #Information / White Hat / max.ru/kind_hack
12 201
☁️ «Хакинг на примерах | Уязвимости, взлом, защита»
— В книге автора А.А. Ярошенко мы рассмотрим практические аспекты тестирования на проникновение и защиты информационных систем.
Основное внимание уделим реальным примерам эксплуатации уязвимостей и методам противодействия.
🎤 Чтиво
#HackingByExample #WebSecurity #SecurityBooks / White Hat / max.ru/kind_hack
12 201
⚔️ Извлечение паролей из pcap-файлов
PCredz – это инструмент с открытым исходным кодом для извлечения паролей, хэшей и других учётных данных из сохранённых дампов сетевого трафика.
Он написан на Python и предназначен для анализа пакетов, захваченных сниффером, с целью автоматического обнаружения и вывода чувствительной информации, передаваемой по сети в открытом виде или в легко дешифруемых форматах.
🎤 Репозиторий
#NetworkForensics #PacketAnalysis #PasswordCracking / White Hat / max.ru/kind_hack
12 201
💰 Все думают, что даркнет — это запрещенка и хакеры | На самом деле там ещё скучнее и страшнее
Вы пьёте кофе, смартфон вибрирует, а банк присылает уведомление: «Зафиксирована подозрительная активность».Пароль утёк, вместе с паролем ушли данные ещё миллионов людей, чья информация только что всплыла на форуме, куда через обычный браузер не попасть. — В данной статье мы рассмотрим устройство даркнета, его история на примере Silk Road, современный теневой рынок, специфика российского сегмента, роль Telegram, методы борьбы правоохранителей, мифы о даркнете и реальные риски для бизнеса и обычных пользователей. 🎤 Чтиво #Darknet #UndergroundMarket #DataBreach / White Hat / max.ru/kind_hack
12 201
🤒 Киберкухня | Реальные кейсы атак, ошибки людей и стратегия защиты
Кибератаки становятся быстрее и разрушительнее: теперь данные теряют не только из-за сложных взломов, но и из-за человеческих ошибок.
— На вебинаре эксперты разберут реальные кейсы атак, главные уязвимости бизнеса и простые, но эффективные шаги – от двухфакторной аутентификации до резервного копирования и Zero Trust.
Узнайте, как подготовиться к современным угрозам и не оставить злоумышленникам ни одного шанса.🎤 Ссылка на вебинар #CyberKitchen #CyberThreats #IncidentResponse / White Hat / max.ru/kind_hack
12 201
🤒 Иранские хакеры взломали личную почту директора ФБР
Иранская хак-группа Handala заявила о взломе личной электронной почты директора ФБР Кеша Пателя и опубликовала документы, включая фотографии и переписку.
Минюст США и ФБР подтвердили подлинность данных, но подчеркнули, что информация не является актуальной и не содержит правительственных секретов.— Атака стала ответом на недавние действия властей США против группировки, включая захват доменов и награду за информацию о её участниках. 🎤 Чтиво #KashPatel #EmailHack #Retaliation / White Hat / max.ru/kind_hack
12 201
🧠 Книга «О криптографии всерьез | Практическое введение в современное шифрование»
— В книге автора Жан-Филипп Омассон рассматриваются фундаментальные принципы и практические аспекты современной криптографии.
Книга ориентирована на практикующих разработчиков и инженеров, стремящихся понять, как правильно применять криптографию, а не изобретать свои алгоритмы.
🎤 Чтиво
#Cryptography #Encryption #EllipticCurves #HashFunctions / White Hat / max.ru/kind_hack
12 201
📨 Инструмент для шифрования дисков
VeraCrypt – это инструмент с открытым исходным кодом для шифрования данных «на лету».
— Он позволяет создавать зашифрованные контейнеры, шифровать целые разделы или диски, включая системные, а также использовать скрытые тома для правдоподобного отрицания наличия секретных данных.
VeraCrypt может использовать следующие алгоритмы шифрования: AES, Serpent, Twofish, Camellia, «Кузнечик», а также комбинации этих алгоритмов.🎤 Репозиторий #Encryption #Cryptography #Privacy / White Hat / max.ru/kind_hack
12 201
🤒 APT-группировки | Как работают самые продвинутые акторы на существующем ландшафте киберугроз
Десять лет назад аббревиатура «APT-группировка» ассоциировалась исключительно с деятельностью спецслужб, нацеленных на правительственные сети и оборонные предприятия.
Сегодня ландшафт изменился до неузнаваемости.Эти группировки стали включаться не только в геополитическое противостояние, но и в промышленный шпионаж, финансовые махинации, а иногда и в откровенный киберрэкет. — В данной статье мы погрузимся в тему APT, поговорим о самых заметных группировках и составим актуальное представление о способах защиты от этих угроз. 🎤 Чтиво #APT #Attack #Security #Espionage / White Hat / max.ru/kind_hack
12 201
🔎 Из-за атаки на Intoxalock автомобили с алкоблокираторами перестали заводиться
— Хакеры атаковали компанию Intoxalock, крупного поставщика алкоблокираторов для водителей с судимостями за вождение в нетрезвом виде, из-за чего устройства не смогли пройти обязательную калибровку и заблокировали двигатели.
Проблема затронула до 10% пользователей в отдельных штатах, компания продлила срок калибровки на 10 дней и пообещала компенсировать расходы на эвакуацию.
Система полностью восстановила работу только 22 марта 2026 года, а пострадавшие водители обсуждают коллективный иск.🎤 Чтиво #CarBreathalyzer #Attack #DataBreach / White Hat / max.ru/kind_hack
12 201
👩💻 Всем программистам посвящается!
Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:
Выбирай своё направление:
👩💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩💻 Linux — t.me/linux_ready
🤖 AI & ML — t.me/neuro_ready
👩💻 IT Новости — t.me/it_ready
👩💻 Frontend — t.me/frontend_ready
👩💻 C/C++ — https://t.me/cpp_ready
👩💻 C# & Unity — t.me/csharp_ready
👩💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready
📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!
12 201
☁️ Шпаргалка по John The Ripper
John the Ripper – это инструмент для аудита безопасности паролей и восстановления паролей с открытым исходным кодом.
Основное назначение – это выявление слабых паролей путём проверки различных комбинаций символов на соответствие заданному хэшу.
Также инструмент может использоваться для взлома паролей, но напрямую не восстанавливает пароли — вместо этого пытается взломать пароли, сравнивая их с хэшированными версиями, хранящимися в целевой системе.🎤 Чтиво #PasswordCracking #Hash #Pentest / White Hat / max.ru/kind_hack
12 201
🌐 Инструмент для оптимизации отчетности по Pentest
Ghostwriter – фреймворк с открытым исходным кодом для управления, автоматизации и составления отчётов по оценке безопасности.
Особенности: 1. Организация на основе тегов для гибкой организации данных вместо жёстких иерархических структур; 2. Нативная поддержка синтаксиса Markdown для генерации отчётов; 3. Рабочий процесс, ориентированный на проект, — организует все действия вокруг конкретных клиентских проектов.🎤 Репозиторий #Pentest #Security #Markdown / White Hat / max.ru/kind_hack
12 201
🤒 Ваша нейросеть сломалась, несите следующую | Почему один красивый график больше ничего не значит
— В данной статье мы рассмотрим, почему оценка безопасности языковых и мультимодальных моделей больше не сводится к проценту успешных атак.
А так же разберём ключевые бенчмарки, которые позволяют оценить устойчивость к обходам, полезность опасных ответов, склонность к переотказу, многоязычную надёжность, уязвимости визуального канала и риски в агентных сценариях.
🎤 Чтиво
#LLMSafety #OpenAI #AgentSecurity / White Hat / max.ru/kind_hack
12 201
🎩 26 марта в 19:00 пройдёт AntiDDoS Meetup от Wildberries & Russ
Инженеры расскажут, как защищают веб и мобильные приложения от ботов — от нагрузочного тестирования до виртуализации JavaScript.
— Обсудим, почему проверка сервисов на прочность не так страшна, как кажется, как встраивать антибот, чтобы пользователи ничего не замечали, и зачем превращать код в головоломку для тех, кто пытается его разобрать.
После докладов можно будет пообщаться с докладчиками в неформальной обстановке и задать личные вопросы.Формат: очно в Москве + онлайн-трансляция🎤 Регистрация #AntiDDoS #Meetup #BotProtection #JavaScript / White Hat
12 201
☁️ Telegram-боты под угрозой | Вредоносный Python-пакет открывает полный доступ к серверам
Обнаружен вредоносный пакет pyronut в экосистеме Python, который маскируется под библиотеку для работы с Telegram-ботами, но на деле внедряет бэкдор с возможностью удалённого выполнения кода.
Пакет распространялся через публичные репозитории и мог быть установлен разработчиками как зависимость без подозрений.— После установки pyronut активирует скрытую функциональность: он устанавливает соединение с управляющим сервером и ожидает команды от оператора. 🎤 Чтиво #Trojan #Malware #Python #Repository / White Hat / max.ru/kind_hack
12 201
🌐 Шпаргалка по Empire
Empire – инструмент постэксплуатации, фреймворк на базе PowerShell и Python, предназначенный для управления системой после получения доступа.
Целью является максимизировать ценность первоначального взлома, расширяя доступ, собирая конфиденциальную информацию и поддерживая долгосрочный контроль.
🎤 Чтиво
#PowerShell #Hacking #Tool / White Hat / max.ru/kind_hack
12 201
🤒 Инструмент для выявления удаляемых уязвимостей
Vulnhuntr – AI-инструмент с открытым исходным кодом для кибербезопасников.
Он использует технологии больших языковых моделей и статический анализ кода для обнаружения сложных многоэтапных уязвимостей в проектах с открытым исходным кодом.— Vulnhuntr анализирует код проекта и автоматически строит цепочку от пользовательского ввода до ответа сервера. 🎤 Репозиторий #OpenAI #Security #LLM #Vulnerability / White Hat / max.ru/kind_hack
