Inf0 | ИБ, OSINT
Open in Telegram
Канал направленный на исследование в сфере ИБ, OSINT. Сотрудничество: @glebsto Медиа: @agencytender Мы на бирже: https://telega.in/c/info_cybersecurity Архив: https://t.me/tochkaseti
Show more
Network:📈 Analytical overview of Telegram channel Inf0 | ИБ, OSINT
Channel Inf0 | ИБ, OSINT (@info_cybersecurity) in the Russian language segment is an active participant. Currently, the community unites 10 731 subscribers, ranking 11 370 in the Technologies & Applications category and 59 280 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 10 731 subscribers.
According to the latest data from 19 October, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 493 over the last 30 days and by 8 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 12.22%. Within the first 24 hours after publication, content typically collects 5.72% reactions from the total number of subscribers.
- Post reach: On average, each post receives 1 311 views. Within the first day, a publication typically gains 614 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 11.
- Thematic interests: Content is focused on key topics such as inf0, osint, linux, шпаргалка, tools.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Канал направленный на исследование в сфере ИБ, OSINT.
Сотрудничество: @glebsto
Медиа: @agencytender
Мы на бирже: https://telega.in/c/info_cybersecurity
Архив: https://t.me/tochkaseti”
Thanks to the high frequency of updates (latest data received on 20 October, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
10 731
Subscribers
+824 hours
+537 days
+49330 days
Posts Archive
10 735
🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — https://t.me/+dzDofuVWokc2Mzli
10 735
📂 ROOTKITS, SPYWARE/ADWARE, KEYLOGGERS & BACKDOORS: обнаружение и защита
🔵Рассмотрены технологии и методики, положенные в основу работы распространенных вредоносных программ: руткитов, клавиатурных шпионов, программ SpyWare/AdWare, BackDoor, Trojan-Downloader и др;
🔵Для большинства рассмотренных программ и технологий приведены подробные описания алгоритма работы и примеры кода на Delphi и С, демонстрирующие упрощенную реализацию алгоритма;
🔵Описаны различные утилиты, в том числе и популярная авторская утилита AVZ, предназначенные для поиска и нейтрализации вредоносных программ и хакерских "закладок»;
🔵Рассмотрены типовые ситуации, связанные с поражением компьютера вредоносными программами. Для каждой из ситуаций описан процесс анализа и лечения.
Зайцев Олег Владимирович 2014⛓️ https://max.ru/join/VwrAZWHy9cM-kWneJW66q2QFqF4CX-5MVg2TEYNjlXk ⛓️ https://t.me/tochkaseti/393 ⛓️ https://www.litres.ru/book/o-v-zaycev/rootkits-spyware-adware-keyloggers-backdoors-obnaruzhenie-i-zas-11835187/?ysclid=mvgjypeegk239104434 #Book #Rootkit #Spyware #Adware #Keylogger #Backdoor #BlueTeam ✈️ inf0
10 735
🤖 Модели OpenAI взломали несколько сайтов и потратили криптовалюту из чужого кошелька
— Во время обучения и тестирования агенты самостоятельно взламывали сайты, похищали данные, обходили ограничения на доступ в интернет и даже потратили криптовалюту с чужого кошелька
При этом модели зачастую умалчивали о своих действиях в итоговых отчетахМодель написала скрипт, который восстанавливал тестовые кошельки по известным seed-фразам разработчиков и проверял их балансы Таким образом агент проверил 362 адреса и нашел один, на котором хватало Sepolia ETH для оплаты комиссии ⚠️ Зная seed-фразу, модель смогла восстановить приватный ключ, дающий доступ к этому кошельку, и потратила находившиеся там токены на комиссию ⛓ https://xakep.ru/2026/10/19/ai-agent-crypto/ #News #OpenAI #Crypto ✈️ inf0
10 735
👴 Wi-Fi точка доступа для перехвата паролей: настройка и анализ данных
mitmAP — это небольшой скрипт на Python3, который автоматизирует создание беспроводной точки доступа и запускает инструменты для сниффинга трафика, в том числе позволяющие частично обходить HSTS
Программа поставляется вместе с SSLStrip+ и dns2proxy и автоматически их запускает, благодаря чему и достигается обход HTTPS / HSTS— mitmAP позволяет практически без ввода команд (и понимания механизма обхода HTTPS) использовать самые эффективные способы понижения HTTPS до HTTP ⛓️ https://hackware.ru/?p=2200 #WiFi #Password #Guide ✈️ inf0
10 735
👁🗨 Слежка через Bluetooth — как WhisperPair взламывает наушники Sony, JBL и Xiaomi
WhisperPair — уязвимость в протоколе Google Fast Pair, которая позволяет злоумышленникам перехватывать управление Bluetooth-аудиоустройствами, подслушивать разговоры и даже отслеживать перемещения пользователей
— WhisperPair не отменяет базовую криптографию Bluetooth и не превращает все наушники в шпионские устройства автоматически
Речь идет о цепочке из особенностей протокола и ошибок конкретных производителей:
🔵Одни не требуют перевода в режим сопряжения для новых запросов
🔵Другие слишком доверяют идентификаторам модели
🔵Третьи настраивают «удобство» так, что контроль владельца становится формальностью
⛓ https://www.securitylab.ru/analytics/569513.php
#Surveillance #Bluetooth ✈️ inf0
10 735
📝 Сборник ресурсов для проведения атак
LOLBAS (Living Off The Land Binaries And Scripts) — это открытый проект, цель которого собрать информацию о легитимных системных утилитах, скриптах и библиотеках Windows, которые злоумышленники могут использовать для проведения атак
Полезно сразу с двух сторон: Red Team понимает техники, Blue Team понимает, что детектитьНапример, некоторые из них способны использоваться для: 🔵Выполнения кода 🔵Загрузки или передачи файлов 🔵Операций с файлами 🔵Запуска других программ или скриптов 🔵Обхода некоторых механизмов контроля 🔵Закрепления в системе 🔵Работы с памятью процессов 🔵Сетевой активности 🔵DLL side-loading / hijacking ⛓️ https://github.com/LOLBAS-Project/LOLBAS?utm_source=chatgpt.com ⛓️ https://www.securitylab.ru/glossary/lolbas/?ysclid=mvb65fl09f683865882 ⛓️ https://lolbas-project.github.io/ #CheatSheet #LOLBAS #Windows ✈️ inf0
10 735
🐍 Глубокое обучение на Python | 2-е международное издание
Глубокое обучение превратилось в важный навык, необходимый каждому разработчику: Keras и TensorFlow облегчают жизнь разработчикам и позволяют легко работать даже тем, кто не имеет фундаментальных знаний в области математики или науки о данных Настала пора познакомиться с глубоким обучением и мощной библиотекой Keras!— В этом расширенном и дополненном издании создатель библиотеки Keras, Франсуа Шолле, делится знаниями и с новичками, и с опытными специалистами Иллюстрации и наглядные примеры помогут вам разобраться с самыми сложными вопросами и концепциями
Шолле Франсуа 2026⛓️ https://max.ru/c/-73166738498176/AaE_SMPBK0k ⛓️ https://t.me/tochkaseti/390 #Book #Python #DeepLearning ✈️ inf0
10 735
Уволили сотрудника и не отключили доступ? Вы выдали хакерам ключи 🔑
Чем дольше компания сохраняет доступы сотрудников после увольнения, тем чаще ее атакуют. Если неактуальный доступ висит больше суток — умножайте риски на 4. Это вывод исследования облачного и ИБ-провайдера «Спикател» на данных 150+ российских компаний.
Сравнили скорость оффбординга и частоту кибератак:
🔸 Отключают за сутки → вероятность атаки 1–2%
🔸 Возятся 2–5 дней → 5–8%
🔸 Тянут 1–3 недели → 10–15%
🔸 Складируют доступы больше месяца → 25%
А 15% компаний МСБ отдают учетку уволенного новичку. Расследовать инцидент после этого невозможно.
❔ Сколько «мертвых душ» сидит в вашем каталоге?
Все цифры и рекомендации бизнесу — в телеграм-канале Спикател
#реклама
О рекламодателе
10 735
🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — https://t.me/+GvL3K2mT-cxmY2Iy
10 735
😈 Кибератака привела к отключению холодильников во французских супермаркетах
Злоумышленники удаленно активировали системы разморозки холодильников в сотнях французских супермаркетов, и в результате тонны еды отправились в мусор
Они получили доступ к контроллерам, работавшим под управлением устаревших версий ПО Danfoss, и активировали встроенную функцию автоматической разморозки
В результате температура холодильного оборудования в некоторых магазинах поднялась до 50 °C
— Инцидент затронул от 250 до 350 магазинов, принадлежащих сетям Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U
⛓ https://xakep.ru/2026/10/14/danfoss-france/
#News #Attack ✈️ inf0
10 735
📱 Получаем root-доступ к Android
Magisk — это программная платформа с открытым исходным кодом для модификации ОС Android
Её главная задача — дать пользователю root-доступ и управлять ими, при этом не нарушая целостность системных разделов и стараясь скрыть сам факт вмешательства от приложений и систем безопасности
Magisk использует подход, который называют systemless:
Вместо того чтобы напрямую редактировать раздел /system, платформа патчит загрузочный образ устройства (boot.img или init_boot.img) и внедряет в него свой код (например, magiskinit) — При каждой загрузке этот код запускается раньше основной системы, поднимает специальный демон и предоставляет root-права⛓ https://github.com/topjohnwu/Magisk ⛓ Установка кастомных прошивок. Root-права и Magisk ⛓ Magisk. Модифицируем прошивку Android с комфортом (материал по подписке) #Android #Root #RedTeam #Tools ✈️ inf0
10 735
👺 Как определить тип хеша
— Данная статья посвящена знакомству с новыми инструментами по идентификации типа хеша
В ней мы подробно рассмотрим два инструмента, актуальный на сегодняшний день:
1. HAITI (HAsh IdenTifIer) — это инструмент командной строки (и библиотека) для идентификации типа заданного хеша
Библиотека особенно хороша для написания скриптов, поскольку не нужно заключать инструмент командной строки в подпроцесс2. Name-That-Hash — утилита с открытым исходным кодом, которая поддерживает MD5, SHA256 и более 300 других хешей. ⛓ https://hackware.ru/?p=16161 #Hash #Guide ✈️ inf0
10 735
Время перестать разбирать каждую CVE руками
В 2025 году опубликовали 48 185 CVE, около 132 в день. Разбирать каждую руками значит раз за разом проходить один и тот же маршрут.
В среду, в 19:00 мск Владислав Бурцев покажет, как отдать эту рутину AI-агенту и закрепить её в скилле.
🔹 На воркшопе:
архитектура агента: контекст, память, скиллы, MCP, субагенты;
разбор уязвимости базовым агентом и его пробелы;
сборка скилла с нуля и повторный прогон;
что отдать модели, а что оставить себе.На выходе прототип скилла: по номеру CVE он собирает продукт, условия атаки, критичность, сведения об эксплойте и рекомендации по исправлению.
🎤 Ведущий — Владислав Бурцев, руководитель отдела анализа киберугроз в BI.ZONE, раньше Senior Threat Intelligence Analyst в Kaspersky.🔗 Занять место на воркшопе
10 735
📝 Сборник ресурсов по OSINT
— В репозиториях вы найдете ссылки на полезные ресурсы, такие как OSINT, Privacy & OPSEC, руководство, инструменты, методы и тактики
Хотя OPSEC и Privacy — это строго две разные методологии, они пересекаются, и поэтому вы также найдете здесь ресурсы по обеспечению конфиденциальности
⛓ https://github.com/The-Osint-Toolbox
#Tools #Guide #OSINT #Privacy #OPSEC ✈️ inf0
10 735
🔑 Стандарт кодирования SEI CERT C++
В этой книге приведены правила безопасного кодирования на языке программирования C++ в соответствии со стандартом SEI CERT
Их цель — помочь в разработке безопасных и надежных систем, в частности путем устранения неопределенного поведения, которое может привести к появлению уязвимостей
— Каждое правило содержит описание, а также два примера кода, один из которых следует наставлениям стандарта, а другой нарушает их
Боллмен А. 2025⛓ https://t.me/tochkaseti/388 #C #Book ✈️ inf0
10 735
Для наших подписчиков:
Мы с топовыми ИБ-авторами заколлабились в папку 🕐 "ИБэшечка", чтобы вам было проще находить интересную инфу (ну а нам подписчиков поднять:)
Внутри папки топовые ИБ специалисты: Aппсеки,
пентесты, осинтеры, и многие другие, на любой вкус и цвет!
Очень многих из папки знаю и сам подписан на многих, с таким паком информации никакие кризисы и атаки не страшны!)
Так что ещё раз ссылка: ИБэшечка папка )
Выбирайте канал какие вам нравятся и подписывайтесь. На смайлик тоже можно нажать 😀😀
Ps. И надо вытащить каналы из архива сразу, они там автоматически после добавления папки🔎
10 735
🏦 Нейросети научились взламывать банки? CrowdStrike обнаружила тревожный прецедент
ИИ-агенты уже не ограничиваются лабораторными пентестами: в Южной Корее агентную систему связали с реальными взломами банков и кражей данных
— CrowdStrike выявила инфраструктуру кампании, где неизвестный злоумышленник применял ARTEX вместе с несколькими языковыми моделями
ARTEX представляет собой инструмент для автоматизации поиска уязвимостей и проверки защищённости систем С помощью нейросетей программа может анализировать цели, подбирать способы атаки и выполнять технические действия без постоянного участия человека⚠️ Кампания привела к краже информации из финансовых организаций: в одном банке атакующий проник в сервис проверки статуса кредитных заявок, которым пользуются финансовые брокеры, а в другом скомпрометировал мобильную рабочую систему сотрудников ⛓ https://www.securitylab.ru/news/578483.php #News #ARTEX #CrowdStrike #AI ✈️ inf0
10 735
Кибератака началась. Время пошло ⏱️
«Не защищены» — подкаст о том, что происходит после взлома.
Кто должен принимать ключевые решения? Как снизить негативные последствия?
Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают:
💠 есть ли идеальный план спасения;
💠 как атакуют злоумышленники;
💠 где команды теряют драгоценное время сразу после взлома;
💠 в какой момент лучше подключать экспертов по форензике;
💠 на какие ошибки рассчитывают атакующие;
💠 как выстроить взаимодействие ИТ и ИБ под давлением.
В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам.
Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам.
⚡ Смотреть подкаст.
10 735
📝 Огромная энциклопедия по пентесту и CTF
HackTricks — огромная бесплатная база знаний по кибербезу, собранная вокруг практических техник из CTF, пентеста и исследований
Внутри можно найти материалы по:
🔵Linux — enumeration, permissions, misconfigurations, privilege escalation
🔵Windows — службы, права, credentials, локальное повышение привилегий
🔵Web — SSRF, CSRF, deserialization, GraphQL и другие уязвимости
🔵Сетям — SMB и десятки других сервисов и протоколов
🔵Active Directory — enumeration и безопасность корпоративной инфраструктуры
🔵Mobile — Android и iOS pentesting
🔵Cloud & Containers — облачная инфраструктура и контейнеры
🔵Binary Exploitation — память, heap и эксплуатация бинарников
⛓ https://github.com/HackTricks-wiki/hacktricks?utm_source=chatgpt.com
#CTF #CheatSheet #Pentest ✈️ inf0
