Архив Безопасника
Open in Telegram
Материалы по хакингу и информационной безопасности со всего интернета. Сотрудничество: @workhouse_price РКН: https://clck.ru/3MENGA
Show more
Network:📈 Analytical overview of Telegram channel Архив Безопасника
Channel Архив Безопасника (@secure_archive) is an active participant. Currently, the community unites 10 699 subscribers, ranking 11 165 in the Technologies & Applications category and 59 549 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 10 699 subscribers.
According to the latest data from 26 August, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 51 over the last 30 days and by -6 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 9.42%. Within the first 24 hours after publication, content typically collects 3.82% reactions from the total number of subscribers.
- Post reach: On average, each post receives 1 008 views. Within the first day, a publication typically gains 409 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 4.
- Thematic interests: Content is focused on key topics such as books, шпаргалка, linux, взлом, osint.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Материалы по хакингу и информационной безопасности со всего интернета.
Сотрудничество: @workhouse_price
РКН: https://clck.ru/3MENGA”
Thanks to the high frequency of updates (latest data received on 27 August, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
10 699
Subscribers
-624 hours
+177 days
+5130 days
Posts Archive
10 705
🤒 Виртуальная среда, специально спроектированная как уязвимая цель для тестирования инструментов и методик эксплуатации
Metasploitable3 — это проект компании Rapid7, представляющий собой виртуальную машину (Windows Server 2008), содержащую множество известных уязвимостей, предназначенную для обучения и отработки навыков в рамках пентеста.
— В отличие от предыдущих версий, этот проект использует современные методы автоматизации инфраструктуры (Vagrant и Packer), что позволяет быстро разворачивать среду и проводить реалистичные атаки, соответствующие современным сценариям эксплуатации, включая проверку работы фреймворка Metasploit.
👀 Источник
✋ Secure Books
10 705
🤖 Водяной знак Claude: как Anthropic тайно меняет слова в сгенерированном тексте
Если вы используете Claude для черновиков, правок или переводов, знайте: с новых моделей Anthropic начинает встраивать в текст скрытый статистический водяной знак.
Это не невидимые символы и не метаданные файла — это изменение самих слов, которые модель выбирает для вас. Критики, включая автора Daring Fireball Джона Грубера, называют это порчей письма.
— Разбираем, как работает технология, почему она вызывает споры и что с этим делать авторам.
👀 Источник
✋ Secure Books
10 705
🤒 IT как оружие
Глубокий анализ глобального влияния технологий на геополитику, приватность, кибербезопасность и будущее общества от руководителей корпорации Microsoft.
Масштабный аналитический труд и публицистический обзор, предназначенный для руководителей ИТ/ИБ, CISO, политиков, юристов, исследователей кибербезопасности и всех, кто хочет понять, как технологии становятся главным инструментом силы в XXI веке.— Брэд Смит (президент Microsoft) и Кэрол Энн Браун предлагают уникальный взгляд изнутри руководства одной из крупнейших технологических корпораций мира, показывая, как технические решения меняют мировую политику и законы. 👀 Источник ✋ Secure Books
10 705
Привет. Вот тебе самые топовые каналы по IT!
⚙️ Dev Boost — Самая огромная коллекция платных курсов, которые можно скачать бесплатно;
👩💻 IT Books — Самая огромная библиотека книг;
💻 Hacking & InfoSec Base — Крутой блог белого хакера;
🤔 ИБ Вакансии — Всё, чтобы найти работу в ИБ;
👩💻 linux administration — Всё про Линукс;
📲 В Max тоже есть место для линуксоидов;
👩💻 Программистика — Python, python и ещё раз python;
👩💻 GameDev Base — Всё про GameDev;
😆 //code — Самые топовые мемы по IT:
📲 Мы в Max;
Подпишись, чтобы не потерять!
10 705
🎶 Высокопроизводительный движок для преобразования изображений и видеопотока в ASCII-арт в реальном времени
Cascii Core — это библиотека и набор утилит на языке C, предназначенных для рендеринга графических данных в символьную графику (ASCII).
— Инструмент оптимизирован по скорости работы за счет эффективной работы с памятью и поддерживаемых C-алгоритмов, позволяя преобразовывать видеокадры и статические изображения в символьный вид с настроечной палитрой, яркостью и плотностью символов напрямую в терминале.
👀 Источник
✋ Secure Books
10 705
🙁 Способы обхода SSL Pinning в Android-приложениях
SSL Pinning это механизм, который защищает приложения от атак MiTM (человек по середине).
Это достигается путем «прикрепления» сертификата к приложению, которое затем проверяет, соответствует ли сертификат сервера сохраненному сертификату. Если они не совпадают, приложение отклонит соединение.
— В статье мы рассмотрим способы обхода SSL Pinning Android.
👀 Источник
✋ Secure Books
10 705
🤒 Повышение привилегий на узлах локальной сети (в ОС Windows)
Практическое руководство по технике поиска и эксплуатации уязвимостей локального повышения привилегий (Local Privilege Escalation — LPE) в операционных системах семейства Windows.
Специализированный технический справочник, предназначенный для пентестеров, специалистов Red Team, аудиторов безопасности и системных администраторов (Blue Team), желающих освоить методы обнаружения и устранения слабых мест в конфигурации Windows.
— Основные темы руководства:
⏺Сбор информации внутри системы (Enumeration)
⏺Ошибки в правах доступа (Insecure Permissions)
⏺Манипуляции с маркерами доступа (Token Impersonation)
⏺Небезопасные сохраненные учетные данные
⏺Запланированные задачи и автозагрузка
⏺Эксплуатация известных уязвимостей ядра (Kernel Exploits)
⏺Защита и Hardening (Blue Team)
👀 Источник
✋ Secure Books
10 705
🚀 В сентябре Positive Education запускает три практикума для специалистов, которые отвечают за безопасность разработки, развитие SOC и реагирование на инциденты.
Выбирайте программу под свои задачи
💻 7 сентября «Безопасность приложений: практикум для инженеров»
Выстроите AppSec-процесс, освоите SAST, DAST, SCA, моделирование угроз и фаззинг, встроите проверки безопасности в CI/CD. Практику отработаете на облачном стенде вместе с экспертами Positive Technologies.
Длительность: 6 недель
👉 Записаться
🏗 14 сентября «Построение SOC 2.0: от концепции до реализации»
Пройдете полный цикл проектирования SOC: от бизнес-целей и оценки зрелости до архитектуры, процессов, команды и метрик. Отдельный блок посвящен применению искусственного интеллекта в SOC
Длительность: 6 недель
👉 Записаться
🔎 28 сентября «Мониторинг и реагирование на инциденты»
Освоите работу аналитика первой линии SOC, научитесь связывать события в цепочки, отличать ложные срабатывания от реальных угроз и расследовать инциденты. В программе более 90 заданий с SIEM, NTA и WAF на тренажере PT EdTechLab.
Длительность: 5 недель
👉 Записаться
Все практикумы проходят онлайн и включают работу с экспертами Positive Technologies, практические задания и разбор реальных кейсов
👉 Выбрать практикум
10 705
🔎 Мощный инструмент для массового поиска и сборки поддоменов целевого ресурса
OneForAll — это консольная утилита на языке Python, предназначенная для комплексного обнаружения поддоменов (subdomain enumeration) в рамках этапа разведки.
— Инструмент использует широкий спектр источников данные — от поисковых систем, сертификатных (Certificate Transparency) и DNS-запросов до пассивных баз данных и веб-архивов, обеспечивая высокий охват и предоставляя детальные результаты со сбором IP-адресов, открытых портов и статусов ответов.
👀 Источник
✋ Secure Books
10 705
Фонд для ИБ-стартапов запущенный ФРИИ и METASCAN объявил о старте приема заявок на акселератор!
Задача акселератора — усилить основателей и команду в ключевых навыках, которые нужны для выживания компании на раннем этапе:
Умение тестировать гипотезы проблем и гипотезы ценности.
Умение продавать и использовать такие инструменты как UVP, PPVVC, пейн-мапы.
Проекты прошедшие отбор смогут принять инвестиционное предложение от 5 до 100 млн рублей за долю до 20%
Если ваша заявка пройдет отбор, в акселераторе вы получите:
— Диагностику продукта, продаж, рынка и инвестиционной готовности — Работу с трекером, коворкинг и базу знаний — Профильных экспертов по B2B/Enterprise-продажам — Экспертные сессии по маркетингу, построению команды, финансовому управлению — Возможность выйти на B2B/Enterprise клиентов через партнёров акселератораПосмотреть на выпускников Акселератора и заполнить анкету можно тут Реклама. О рекламодателе
10 705
⚔️ Ruthenium: Chromium для Android с поддержкой сертификата Минцифры
Некоторые банки и государственные сервисы используют TLS-цепочки, которые заканчиваются корнем Russian Trusted Root CA. Яндекс Браузер и Атом умеют работать с такими цепочками.Chrome для Android показывает
NET::ERR_CERT_AUTHORITY_INVALID, потому что этого корня нет в хранилище Chromium.
— Я пользуюсь Chrome и не хотел заводить второй браузер для нескольких сайтов. Поэтому добавил корень в Chromium, ограничил его зонами .ru и .рф и собрал отдельный APK. Проект получил название Ruthenium.
👀 Источник
✋ Secure Books10 705
👩💻 PowerShell для сисадминов
Практическое руководство по автоматизации системного администрирования, управления инфраструктурой Windows и написанию профессиональных скриптов на PowerShell.
Прикладной самоучитель по автоматизации, предназначенный для системных администраторов Windows, DevOps-инженеров, специалистов техподдержки и инженеров по безопасности (SecOps), желающих избавиться от рутинной работы в GUI и научиться управлять системами через код.— Адам Бертрам обучает написанию чистого, безопасного и модульного кода, снабжая каждую главу реальными практическими проектами, которые можно сразу внедрить в рабочую инфраструктуру. 👀 Источник ✋ Secure Books
10 705
Ваш личный хакер: как изменился PT Dephaze — новые возможности для оценки защищенности инфраструктуры
Как перейти от разовых проверок к непрерывной оценке защищенности инфраструктуры?
Будем искать ответ на вебинаре 27 августа в 14:00.
Вы узнаете:
↗️ почему разовых тестов уже недостаточно и какую пользу приносит постоянная оценка защищенности.
↗️ чем автопентест отличается от других подходов к оценке защищенности: сканеров уязвимости, ручного пентеста и BAS.
↗️ как за последние полгода изменился PT Dephaze и какие новые возможности появились для проверки Windows- и Linux-инфраструктур.
И главное — увидите работу автопентеста в действии.
🔗 Для участия нужно зарегистрироваться.
10 705
🔎 Высокоскоростной инструмент для обнаружения скрытых параметров в HTTP-запросах
x8 — это быстрая консольная утилита на языке Rust, предназначенная для поиска скрытых параметров GET, POST и заголовков методом фаззинга.
— Инструмент выделяется умным алгоритмом сравнения ответов и высокой производительностью, что позволяет минимизировать количество отправляемых запросов и эффективно находить необъявленные параметры в веб-приложениях и API, ускоряя исследование поверхности атаки.
👀 Источник
✋ Secure Books
10 705
🤒 Основы эксплуатации уязвимостей
Эксплуатация уязвимостей — это процесс нахождения и использования слабых мест в программном обеспечении с целью выполнения произвольного кода или получения несанкционированного доступа.
На CTF-соревнованиях задачи на эксплуатацию уязвимостей часто требуют глубокого понимания низкоуровневого программирования и системы.
— Основы разработки эксплойтов: понятия, уязвимости, типичные задачи и популярные инструменты для CTF-соревнований.
👀 Источник
✋ Secure Books
10 705
🪙 Предотвращение отмывания денег и финансирования тероризма
Фундаментальное руководство Всемирного банка по построению систем противодействия легализации преступных доходов (AML/CFT) в финансовом секторе.
Прикладное методологическое пособие по AML/CFT compliance, предназначенное для банковских аналитиков, специалистов по финмониторингу, CISO, комплаенс-офицеров, аудит-команд и специалистов по борьбе с финансовыми киберпреступлениями.— Книга помогает банковским специалистам и экспертам по безопасности выстроить эффективную систему внутреннего контроля, способную предотвращать использование финансовой инфраструктуры в преступных целях. 👀 Источник ✋ Secure Books
10 705
⚔️ Инструмент для моделирования DoS/DDoS-нагрузки
Инструмент для генерации большого количества HTTP-трафика с целью нагрузочного/DoS-тестирования.DDoS-Ripper — это CLI-инструмент на Python, реализующий многопоточную генерацию HTTP-запросов к указанному серверу. — Он предназначен для демонстрации принципов DoS/DDoS и проверки устойчивости собственных серверов и защитных механизмов. 👀 Источник ✋ Secure Books
10 705
🤒 Системное мышление для разработчика: ошибки, которые вы делаете каждый день
Дисциплина, которая учит видеть этот путь заранее и закладывать его в работу, называется системным мышлением. И, что важно, ей можно научиться.
— В статье узнаете: почему закрытый тикет сам по себе ничего не меняет, почему стек выбирают последним, а не первым, при чём тут постановка задач ИИ-агентам и как устроен курс по системному мышлению на кафедре технологического предпринимательства МФТИ.
👀 Источник
✋ Secure Books
10 705
🤒 Основы тестирования программного обеспечения
Учебно-практическое пособие по теории, методологиям, техникам тест-дизайна и автоматизации контроля качества программных систем.
Систематизированное практическое и учебное пособие, предназначенное для QA-инженеров, начинающих и практикующих тестировщиков ПО, разработчиков, студентов ИТ-специальностей и AppSec-инженеров, желающих выстроить системный подход к контролю качества и надежности приложений.— Книга помогает структурировать знания о контроле качества, обучая не просто «нажимать на кнопки», а проектировать эффективные тестовые наборы для создания надежного и защищенного софта. 👀 Источник ✋ Secure Books
10 705
📱 Руководство и подборка инструментов для проведения OSINT-исследований в социальной сети «ВКонтакте»
VK OSINT RU — это справочный образовательный проект на русском языке, предназначенный для систематизации методик сбора и анализа информации из открытых источников в экосистеме VK.
— Руководство включает описания поисковых операторов, методов работы с VK API, способов поиска сохраненных и архивированных данных, а также подборку сервисов для визуализации связей и сбора цифровых следов в социальной сети.
👀 Источник
✋ Secure Books
