Информационная безопасность
Ir al canal en Telegram
Знания для всех Авторы не несут никакой ответственности за любые последствия использования информации, полученной на этом канале.
Mostrar más3 294
Suscriptores
Sin datos24 horas
+157 días
+3130 días
Carga de datos en curso...
Canales Similares
Sin datos
¿Algún problema? Por favor, actualice la página o contacte a nuestro gerente de soporte.
Nube de Etiquetas
Sin datos
¿Algún problema? Por favor, actualice la página o contacte a nuestro gerente de soporte.
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
diciembre '25
diciembre '25
+11
en 0 canales
noviembre '25
+105
en 0 canales
Get PRO
octubre '25
+91
en 0 canales
Get PRO
septiembre '25
+497
en 0 canales
Get PRO
agosto '250
en 0 canales
Get PRO
julio '250
en 0 canales
Get PRO
junio '250
en 5 canales
Get PRO
mayo '250
en 2 canales
Get PRO
abril '250
en 0 canales
Get PRO
marzo '250
en 1 canales
Get PRO
febrero '250
en 0 canales
Get PRO
enero '250
en 0 canales
Get PRO
diciembre '24
+340
en 0 canales
Get PRO
noviembre '240
en 0 canales
Get PRO
octubre '240
en 0 canales
Get PRO
septiembre '240
en 0 canales
Get PRO
agosto '240
en 2 canales
Get PRO
julio '240
en 1 canales
Get PRO
junio '240
en 0 canales
Get PRO
mayo '240
en 2 canales
Get PRO
abril '240
en 0 canales
Get PRO
marzo '240
en 0 canales
Get PRO
febrero '24
+142
en 0 canales
Get PRO
enero '24
+160
en 1 canales
Get PRO
diciembre '23
+140
en 1 canales
Get PRO
noviembre '23
+158
en 0 canales
Get PRO
octubre '23
+222
en 1 canales
Get PRO
septiembre '23
+166
en 0 canales
Get PRO
agosto '23
+205
en 0 canales
Get PRO
julio '23
+245
en 0 canales
Get PRO
junio '23
+351
en 0 canales
Get PRO
mayo '23
+331
en 0 canales
Get PRO
abril '23
+277
en 0 canales
Get PRO
marzo '23
+145
en 0 canales
Get PRO
febrero '23
+32
en 0 canales
Get PRO
enero '23
+56
en 0 canales
Get PRO
diciembre '22
+38
en 0 canales
Get PRO
noviembre '22
+144
en 0 canales
Get PRO
octubre '22
+36
en 0 canales
Get PRO
septiembre '22
+31
en 0 canales
Get PRO
agosto '22
+30
en 0 canales
Get PRO
julio '22
+34
en 0 canales
Get PRO
junio '22
+17
en 0 canales
Get PRO
mayo '22
+23
en 0 canales
Get PRO
abril '22
+17
en 0 canales
Get PRO
marzo '22
+21
en 0 canales
Get PRO
febrero '22
+5
en 0 canales
Get PRO
enero '22
+9
en 0 canales
Get PRO
diciembre '21
+23
en 0 canales
Get PRO
noviembre '21
+21
en 0 canales
Get PRO
octubre '21
+11
en 0 canales
Get PRO
septiembre '21
+12
en 0 canales
Get PRO
agosto '21
+219
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 03 diciembre | +1 | |||
| 02 diciembre | +5 | |||
| 01 diciembre | +5 |
Publicaciones del Canal
Repost from OSINT mindset
Уже скоро OSINT mindset conference #8! А значит, мы готовы представить наших спикеров: 🔥
váli — When Fakes Are Too Deep
Рэйден — Как с помощью OSINT изучать нелегальную торговлю древностями
Мансур Сафин — Болливудский детектив: как проверять контрагентов из Индии?
Кира Кулик — За пределами фильтров: баги и свобода общения с AI
Катя Тьюринг — Где деньги, Лебовски?
Помимо докладов мы, как обычно, готовим для вас стенды LockPick и OSINT Village! 🔍
Ждём всех 6 сентября в 13:00 (UTC+3) в Благосфере, м. Динамо, 1-й Боткинский проезд, д. 7c1. Мероприятие полностью бесплатное, без регистрации и возрастного ограничения ✨
Также если вы представитель СМИ или блогер и планируете посетить конференцию, чтобы в дальнейшем написать про неё, просим заполнить анкету.
🌐Site | 💬 Forum | 🔍 Family |▶YT
| 2 |  I'm back
Спустя 6 дней несправедливой блокировки канал был наконец-то разблокирован. Хочу сказать, что ничего бы не получилось без вашей поддержки — спасибо всем, кто писал в техподдержку, а также сотрудникам Telegram. Отдельная благодарность следующим каналам за репост:
https://t.me/cybdetective
https://t.me/osint_mindset
https://t.me/artemov_security
https://t.me/anka_per_monetae
https://t.me/osintby
https://t.me/netskings
https://t.me/orkchanel
https://t.me/infobase999 | 1 074 |
| 3 | Всем привет, на прошлой неделе прошла череда блокировок Telegram каналов в OSINT сфере, в неё попал и мой второй канал @offensiveosint. Большинство каналов уже были разблокированы, но не мой, просьба помочь донести до ТП Telegram следующее сообщение:
Канал @offensiveosint был заблокирован. Он содержал ссылки на статьи, презентации с выступлений автора на конференциях и общедоступные инструменты, связанные с информационной безопасностью. На канале никогда не публиковались личные данные или любой другой запрещенный контент. Просьба разблокировать данный канал и снять с @adkkkkkkkk ограничения
@offensiveosint channel has been blocked. It contained links to articles, presentations from the author's conference talks, and publicly available tools related to information security. No personal data or any other prohibited content was ever published on the channel. Please unblock this channel and remove the restrictions from @adkkkkkkkk
У коллег из сферы получилось донести сообщение, с достаточной оглаской получится и у нас.
🌐 Сообщение стоит писать в боты тех. поддержки телеграма:
@PressBot
@AmeliaTearheart
@BotSupport
А также в поддержку Telegram - Открыть настройки -> Снизу будет "Задать вопрос" -> Перейти к вопросу
📬 И на их официальные почты:
dmca@telegram.org
security@telegram.org
recover@telegram.org
abuse@telegram.org
support@telegram.org
Буду благодарен за репост данного поста, это очень сильно увеличит шансы разбана | 12 256 |
| 4 |  Привет, мои хорошие
Отчаянно ищу SMM-менеджера в нашу команду маркетинга в BI.ZONE
Пишем про кибербезопасность, генерим креатив для легендарных OFFZONE и BI.ZONE Bug Bounty, пьем пиво на тимбилдингах и устраиваем креативные разгоны для разминки мозгов. Всему научим, везде поддержим.
Описание вакансии смотрите вот тут, туда же шлите резюме. Очень-очень вас ждем 😇🖤 | 1 818 |
| 5 |  Я знал, что это рано или поздно придет в ИБ. Немножко мемов от @securixy_kz @memekatz
#мемы | 1 179 |
| 6 | Уже в эту субботу пройдёт OSINT mindset conference #1
Приходите послушать доклады, попробовать решить задачи на стендах и выиграть мерч. Конференций в сфере OSINT не много, а возможности открываются большие. Это новый виток развития команды Mindset, такое надо видеть
Советую прийти лично, познакомитесь с множеством специалистов, зададите вопросы спикерам, поучаствуете в активностях. Или смотрите онлайн, все доклады будут транслироваться. В любом случае отличная возможность узнать много нового ❤️ | 456 |
| 7 | Yggdrasil-mesh глазами пентестера
Автор канала @pathsecure выпустил статью на хабре про yggdrasil-mesh.
Рассказываю про устройство сети, энумерацию узлов и проблемы с межсетевым экранированием. В конце статьи курьезная история открытой админкой и получением IP-адреса. Приятного прочтения.
➡️ Статья на хабре
#mesh #yggdrasil_network
📱 Информационная безопасность | 592 |
| 8 | Sin texto... | 2 |
| 9 | legba
A new multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools.
• AMQP (ActiveMQ, RabbitMQ, Qpid, JORAM and Solace)
• DNS
• FTP
• HTTP
• IMAP
• Kerberos
• LDAP
• MongoDB
• Microsoft SQL
• MySQL
• PostgreSQL
• POP3
• RDP
• SSH / SFTP
• SMTP
• STOMP (ActiveMQ, RabbitMQ, HornetQ and OpenMQ)
• Telnet
• VNC
➡️ evilsocket/legba
#legba #bruteforce #rdp #ssh
📱 Информационная безопасность | 553 |
| 10 | Standoff Talks №4
Ребята из Standoff (2)365 открыли регистрацию на Standoff Talks. Если кто-то не знает, то Standoff Talks это ивент, где offensive и defensive security специалисты обменяются опытом с комьюнити. И это не пустые слова, по опыту участие в 3х предыдущих ивентах могу сказать, что оно того действительно стоит. По плану будет 2 дня годных докладов, а в конце общее афтепати.
Если ты социальный гигачад и хочешь послушать доклады оффлайн, то оставляй заявку на сайте, но ради этого придется слегка задеанониться. Если ты не хочешь это делать, то сможешь посмотреть стрим ивента со всеми докладами.
#standoff #talks #bb | 526 |
| 11 |  Offensive Rust
Rust Weaponization for Red Team Engagements.
• Why Rust?
• Examples in this repo
• Compiling the examples
• Compiling the examples in this repo
• Cross Compiling
• Optimizing executables for size
• Pitfalls I found myself falling into
• Interesting Rust Libraries
• Opsec
• Other projects I have have made in Rust
• Projects in Rust that can be hepfull
➡️ trickster0/OffensiveRust
#Rust #OffensiveRust
📱 Информационная безопасность | 718 |
| 12 | ][акер опубликовал призовые кейсы нашей премии Pentest award. Сохраняем их в одном посте, чтобы участникам в следующем году было достаточно референсов:
▪️Пробив периметра. Три райтапа победителя Pentest award в номинации «Пробив».
▪️Взлом Seedr. Райтап — победитель Pentest award в номинации «Пробив».
▪️Нескучные байпасы. Работы — победители Pentest award в номинации «Bypass».
▪️**ck the logic. Три исследования логических багов получившие Pentest award.
▪️LPE на казенном макбуке. Злоупотребляем установкой VS Code для локального повышения привелегий.
▪️ChatGPT на рыбалке. Выманиваем пароль при помощи QR-кода и чат-бота.
Еще раз благодарим всех авторов за качественный контент и смелость. Увидимся на Pentest award 2024 🫡 | 469 |
| 13 | API Keys
Нашли ключ, но не знаете, для чего он нужен и как его использовать или просто нужны регулярки для поиска секретов? Нижеперечисленные репозитории помогут вам узнать, что за ключ вы нашли и как можно использовать определенные API-ключи, найденные в ходе пентеста / Bug Bounty для проверки их валидности.
• https://github.com/streaak/keyhacks
• https://github.com/mazen160/secrets-patterns-db
• https://github.com/dwisiswant0/gfx
• https://github.com/dwisiswant0/secpat2gf
• https://github.com/sourcegraph-community/no-secrets/
• https://github.com/daffainfo/all-about-apikey
• api-guesser.netlify.app
#api #secrets #tokens | 978 |
| 14 | KazHackStan 2023
Команда «Kcell» - победители кибербитвы на KazHackStan 2023, рассказали о своей подготовке к кибербитве, векторе до SCADA системы в City и захвате дрона на полигоне CyberKumbez.
https://habr.com/ru/articles/763774/
#kazhackstan | 576 |
| 15 | Пентестеры в СНГ часто сталкиваются с 1С-серверами внутри инфраструктур, один из векторов атак - Консоль Администрирования Кластеров 1С (RAS).
Чтобы попытаться подключиться к нему - подбирают версию клиента коноли аналогичную серверу, скачивают нужный серверный дистрибутив под винду и только тогда смогут зайти под имеющимися/пустыми кредами получая кучу полезной информации.
Я автоматизировал этот процесс благодаря консольной утилите rac от 1С для Linux. Более того, больше не нужно подбирать версию клиента и сервера - утилита rac работает с разными версиями серверов.
Этапы: Скан nmap с поиском открытых портов RAS, Сбор информации при успешном подключении к серверу, Выгрузка полученной информации в .csv под каждый сервер. Более подробно в README
https://github.com/sdnv0x4d/rasoff | 534 |
| 16 | Web 3 Чат
Значительную часть своих знаний мы получаем благодаря взаимодействию с другими людьми из сферы: знакомства на конференциях, в чатах, посещение локальных митапов, хакерспейсов или просто случайные или запланированные встречи.
Поэтому @whoamins и @curiv решил создать чатик по web3 security, присоединяйтесь! :)
#web3 | 921 |
| 17 | Новый #ctfchat
Также хочется рассказать о том, что в результате вчерашнего длительного ночного обсуждения с активными российскими игроками в CTF мы пришли к идее создания нового русскоязычного чата о CTF.
Зайти туда и обсудить реверс Rust можно уже сейчас: https://t.me/+dGgkYwJwL4Y5OTQy | 698 |
| 18 | OffZone 2023
Уже забыли? А зря!
Организаторы потихоньку начинают выкладывать записи, на данный момент доступны записи следующих треков:
• Track 1
• Track 2 (часть)
• AntiFraud.Zone
Все презентации спикеров, которые пожелали ими подлиться уже выложены на сайте.
Link: https://offzone.moscow/program/
А если вы хотите почитать впечатления ребят из OSINT mindset (+немножко моих), то можете ознакомиться со статьей на Хабре - OSINT mindset × OFFZONE: как это было.
#offzone | 478 |
| 19 | Вот и закончилась конференция KazHackStan, организаторы были гостеприимны к иностранным гостям, сняли им дорогой отель и угостили барашком.
Доклады, которые были на конференции прикреплены файлами к посту выше:
«Выйди и зайди нормально!» (Ломаем Bitrix)
@i_bo0om
«Атакуем языковые модели»
@wearetyomsmnv
«Что нужно учитывать при первом участии в Bug Bounty?»
@turbobarsuchiha — triage team Standoff365
«Ломаем Ethereum: Пентестинг Смарт-Контрактов»
@gspdnsobaka — triage team Immunefi
«Red Purple Team»
@Sn0w7 — lead MTC RED
«DevSecOps»
@gazizovasg — Swordfish
«Как ломать SAML, если у меня лапки?»
@agrrrdog — Acunetix
«Offensive OSINT»
@adkkkkkkkk — Innostage | 384 |
| 20 | +7 Атакуем языковые модели.pptx | 337 |
