¡Ya disponible! Investigación de Telegram 2025 — los principales insights del año 
White Hat
Ir al canal en Telegram
Пишем про информационную безопасность и белый хакинг. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/kind_hack Канал в реестре РКН: https://clck.ru/3FtTnR
Mostrar más📈 Análisis del canal de Telegram White Hat
El canal White Hat (@kind_hack) en el segmento lingüístico de Ruso es un actor destacado. Actualmente la comunidad reúne a 11 812 suscriptores, ocupando la posición 10 550 en la categoría Tecnologías y Aplicaciones y el puesto 55 311 en la región Rusia.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 11 812 suscriptores.
Según los últimos datos del 27 junio, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 409, y en las últimas 24 horas de 6, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 8.03%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 3.53% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 948 visualizaciones. En el primer día suele acumular 417 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 3.
- Intereses temáticos: El contenido se centra en temas clave como взлом, шпаргалка, обнаружение, протокол, хакер.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Пишем про информационную безопасность и белый хакинг.
Сотрудничество: @workhouse_price
Канал на бирже: https://telega.in/c/kind_hack
Канал в реестре РКН: https://clck.ru/3FtTnR”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 28 junio, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
11 812
Suscriptores
+624 horas
+837 días
+40930 días
Archivo de publicaciones
11 812
Новый курс по Linux форензике (DFIR Linux) с задачами, основанными на реальной практике, начинается 27 мая
ЧТО БУДЕТ НА КУРСЕ?
- Решение задач, основанных на APT-отчетах
- Работа с opensource инструментами на протяжении полного цикла реагирования на инциденты
- Поиск и анализ артефактов, оставленных хакерами и их вредоносным ПО
ДЛЯ КОГО СОЗДАН ЭТОТ КУРС?
- для аналитиков 1, 2 и 3 линий SOC
- для для начинающих DFIR специалистов
- для специалистов Red Team
- для организаций, планово повышающих квалификацию сотрудников в сфере реагирования на КИ и форензики ОС семейства UNIX
О НАС
The Codeby, команда-чемпион по этичному хакингу в 2019-2023
Преподаватели: DFIR специалисты SOC L3
Пишите нам @Codeby_Academy
или звоните +74994441750
11 812
🤒 OriON - это виртуальная машина на испанском языке, которая включает в себя несколько инструментов для разведки с открытым исходным кодом (OSINT) для людей.
OriON v.2 - это дистрибутив на базе Linux Ubuntu 22.04.03.
🤒 Этот ".ovf" интегрировал различные инструменты для исследований для сбора информации в открытых источниках (OSINT) о людях.
🗣 Github
#Tool #OSINT #Linux / Белый хакер
11 812
Заместитель главы Минцифры России Александр Шойтов и гендиректор ГК «Солар» Игорь Ляпунов в рамках ЦИПР объявили победителей третьего Международного киберчемпионата по информационной безопасности
Лидером соревнований стала команда NLMK_SOC (Россия🇷🇺), которая за время решающей битвы не потеряла ни одного балла из 2024.
2 место досталось команде Sink_Hole_Security (Россия🇷🇺). Она завершила соревнование с 2022 баллами.
3 место заняла команда ТуркменТелеком (Туркменистан🇹🇲), которая пришла к финишу с 2015 баллами.
Все три команды получили сертификаты и лицензии на ИБ-решения от организатора чемпионата, ГК «Солар», а также партнеров - «Лаборатории Касперского» и «Кода безопасности».
Команда, занявшая первая место, забирает кубок победителя и сможет бесплатно пройти учения на киберполигоне «Солара»🏆
Как проходил третий Международный киберчемпионат?
🌍Было получено более 180 заявок из 21 страны;
📌Из них в отборочном этапе приняли участие 40 команд из 19 стран;
🏅В финале соревновались 7 команд из России, Туркменистана и Мьянмы;
🛡Решающая битва проходила в формате Red vs Blue. Роль белых хакеров («красных» команд) выполняли специально подготовленные специалисты, а сами финалисты защищали критически важные объекты от их атак в составе «синих» команд.
Реклама. ООО "РТК ИБ" ИНН: 7704356648. erid: 2Vtzqxf5pjm
11 812
🖥 Как получить пароль WPA2 WiFi с помощью Aircrack-ng?
В этой статье рассмотрим как использовать airmon-ng (скрипты из пакета aircrack-ng) для обнаружения беспроводных сетей вокруг нас.
Затем мы деаутентифицируем клиентов определенной беспроводной сети, чтобы перехватить handshake, а затем расшифруем его, чтобы найти пароль WiFi.
🤒 Прежде чем приступить к работе, давайте посмотрим, что нам понадобится:
⏺Сетевой адаптер WiFi, поддерживающий режим монитора.
⏺Kali Linux или любой другой дистрибутив Linux с установленным пакетом Aircrack-ng.
⏺Словарь паролей (список слов wordlist.txt).
🗣 Habr
#Tool #WiFi #Aircrack-ng / Белый хакер
11 812
За последние три года на сектор промышленности было совершено около 600 тыс. попыток кибератак
Каждая третья атака была связана со шпионажем, выяснили эксперты ГК «Солар»
Такие инциденты на промпредприятиях зафиксировал центр противодействия кибератакам Solar JSOC:
📌Попытки подбора пароля (брутфорс) в том числе от критичных систем;
📌Административный доступ за пределы сети (указывает на использование средств ОС для удаленного доступа);
📌Блокировки учетных записей (говорят о множественных попытках брутфорса).
Еще несколько фактов об атаках на отрасль:
🔴Из всех организаций, в инфраструктуре которых уже обнаружены вирусы, на промышленность и телеком приходится 35%;
🔴В среднем ВПО «сидит» в инфраструктуре промышленных компаний 12 месяцев (год назад этот срок составлял 8 месяцев);
🔴Большинство обнаруженных уязвимостей связано со слабой парольной политикой и недостатками в контроле доступа.
Как хакеры атакуют одну из ключевых отраслей страны и какие киберугрозы наиболее актуальны для промышленности, читайте в новом отчете ГК «Солар».
Реклама. ООО "РТК ИБ" ИНН: 7704356648. erid: 2VtzqubF5nS
11 812
🖥 Microsoft представила Recall — функцию записи всех действий пользователя в Windows 11
Компания Microsoft представила новую функцию для Windows 11 под названием Recall.
Этот инструмент отслеживает и фиксирует все действия пользователя на компьютере.
Благодаря этому пользователь всегда может вернуться к выполнению задач или просмотру сайтов, с которыми взаимодействовал ранее.
✒️ Recall, которую Microsoft также называет AI Explorer, весьма обширна, она используется для регистрации действий пользователя в приложениях, во время онлайн-бесед, в процессе просмотра веб-сайтов и др.
#News / Белый хакер
11 812
+4
Специалисты по информационной безопасности тут? Вас уже ждут в Тинькофф!
Безопасность — часть нашего бизнеса, поэтому мы создаем продукты, следуя принципу Security by Design. Мы открыты и защищаем не только себя, но и партнеров. Наша команда болеет за безопасность, использует смелые решения и применяет нестандартные подходы. Если вы готовы добиваться результата с нами, ждем вас в команде!
Откликайтесь на вакансию, а компания не только обеспечит комфортные условия для работы, но и даст возможность воплотить свои идеи в больших ИТ-проектах
Реклама. АО «Тинькофф Банк», ИНН 7710140679
11 812
🤒 Positive Technologies выявила неизвестный кейллогер, встроенный в Microsoft Exchange Server
Исследователи обнаружили ранее неизвестный кейлоггер, встроенный в главную страницу 🪟 Microsoft Exchange Server.
Вредонос собирал вводимые данные учетных записей в файле, доступном по специальному пути из интернета.
В ходе дальнейшего анализа специалисты компании обнаружила более 30 жертв в разных странах, большинство из которых относятся к правительственным структурам. Выяснилось, что самая ранняя компрометация была осуществлена в еще 2021 году. Из-за отсутствия дополнительных данных эти атаки не удалось связать с конкретными хакерами, однако отмечается, что большинство жертв были связаны с африканским и ближневосточным регионами.🤒 Чтобы встроить свой стилер, хакеры эксплуатировали известные уязвимости серверов Exchange — ProxyShell, после чего добавляли кейлоггера на главную страницу, в функцию
clkLgn().
#News / Белый хакер11 812
Ежегодная всероссийская независимая премия для пентестеров — Pentest award возвращается!
Раз в году у этичных хакеров появляется шанс громко заявить о своих достижениях, показать свой вклад в развитие российского рынка ИБ и обменяться лучшими историями из практики на церемонии награждения Pentest award.
В этот раз нас ждут 6 номинаций, по три призовых места в каждой:
— Пробив WEB
— Пробив инфраструктуры
— Девайс
— Hack the logic
— Раз bypass, два bypass
— Ловись рыбка
Главный приз — тяжеленная стеклянная именная статуэтка за первое место. Не менее главные призы: макбуки, айфоны, смарт-часы, умный колонки, а также бесценные подарки от партнеров проекта BI.ZONE Bug Bounty и VK Bug Bounty.
Сбор заявок уже открыт на сайте — https://award.awillix.ru/
Давайте покажем, на что способны этичные хакеры!
#pentestaward
Реклама. ООО «Авилликс». erid: 2Vtzqv2Eg5G
11 812
🤒 Лучшие бесплатные курсы и книги по Этичному Хакингу и Информационной
Безопасности.
Поднимите свои навыки информационной безопасности на новый уровень с этим тщательно составленным списком бесплатных курсов и книг. Откройте для себя последние тенденции, передовые методы и практические стратегии, необходимые для защиты ваших систем от киберугроз.🤒 В этом видео вы сможете ознакомиться с: ⏺Лучшими бесплатными онлайн-курсами от ведущих университетов и платформ электронного обучения ⏺Бесплатными электронными книгами, охватывающими широкий спектр тем, от тестирования на проникновение до анализа вредоносных программ ⏺Содержательными блогами и подкастами, которые предоставят вам ценные инсайты и практические советы Это видео даст вам все необходимые инструменты для расширения ваших знаний и развития навыков, необходимых для защиты ваших систем и информации. #Tool #ИБ #Course / Белый хакер
11 812
🙋🏻♂️Есть еще желающие эффективно и быстро овладеть основными подходами и практиками безопасной разработки?
Приглашаем на трек «Специалист по безопасной разработке приложений» CyberEd c 23 мая!
В ходе трека последовательно разберем 3️⃣ основных этапа становления эксперта Secure Application Development:
1️⃣ Знакомство с основами безопасной разработки и эталонной моделью продуктовой безопасности. Рассмотрим подходы SDL, SDLc, DevOps, DevSecOps, QA-тестирование, основные угрозы.
2️⃣ Создание безопасного окружения приложений. Изучим инструменты оркестрации и контейнеризации (Docker, Kubernetes), безопасные конфигурации технологий окружения, автоматизацию развертывания с использованием vagrant и ansible, работу с Nginx, AWS IAM.
3️⃣ Защита ключевых этапов продуктовой разработки в рамках SSDLc-подхода. Создадим Security Pipeline на основе GitLab, научимся применять инструменты DAST, SAST, SCA в CI/CD.
Непременно поговорим о наболевшем безопасности ПО в цепочках поставок, защите облачных сред, динамическом и фаззинг-тестировании – будет интересно👍
➡️ Узнать больше и записаться
💿 Занятия по вечерам 2 раза в неделю (с записью)
⚖️ 70% обучения - практика «без воды»
🕓 250 ак. часов. Диплом.
От простого разработчика приложений до Security Champion за 3 месяца – легко с CyberEd!
Реклама. ОАНО ДПО «ВЫШТЕХ». ИНН: 7703434727. Erid: 2Vtzqv6oSee
11 812
🤒 Этичный хакинг с Metasploit для начинающих
Ведущий: Visadi Khalikov
Язык: русский
Обновление: от 10/2020
Размер: 1,8ГБ
🤒 Чему Вы научитесь:
⏺Установка лабораторного окружения
⏺Введение в Metasploit
⏺Сканирование объекта
⏺Получение доступа к системе через серверные атаки
⏺Получение доступа к системе через клиентские атаки
⏺Способы создания троянской программы
⏺Управление доступом:
⏺Взаимодействие со взломанным компьютером
⏺Управление доступом:
⏺Повышение привилегий доступа
⏺Управление доступом:
⏺Установка бэкдора
⏺Управление доступом:
⏺Взлом паролей
⏺Управление доступом:
⏺Удаление следов своей деятельности
⏺Дополнительные лекции:
⏺Визуализация атак с помощью Armitage
#Tool #Metasploit #Course / Белый хакер
11 812
🧑🎓 Книга «Kali Linux: библия пентестера»
Пентестеры должны в совершенстве знать Kali, чтобы эффективно выполнять свои обязанности.
В книге есть все об инструментах и способах, которыми пользуются хакеры при взломе систем.
🤓 Вы научитесь выстраивать надежную защиту от несанкционированного доступа к виртуальным ресурсам. Вне зависимости от уровня подготовки и начинающий, и практикующий пентестер почерпнет важные для себя сведения.
🗣 Habr
#Tool / Белый хакер
11 812
Python и 1000 программ — про Python с нуля.
➖Создаём Telegram-бота с нуля на Python
➖Парсинг сайтов на Python
➖Как сделать 3D Игру на Python с Нуля [ Pygame ]
➖Продвинутая разработка на Python
54 русскоязычные книги, 32 видеокурса, 68 шпаргалок — для изучающих Python
11 812
😼 Инфостилеры на GitHub маскируются под легальное ПО
Компания Recorded Future предупредила о вредоносной кампании, в рамках которой злоумышленники использовали легитимный профиль на GitHub для распространения инфостилеров.
По словам исследователей, хакеры, находящиеся на территории СНГ, распространяли через GitHub такую малварь, как Atomic macOS Stealer (AMOS), Vidar, Lumma и Octo, маскируя их под легитимные приложения, включая 1Password, Bartender 5 и Pixelmator Pro.🗝 При этом все вредоносы использовали одну и ту же управляющую инфраструктуру, то есть для повышения эффективности кросс-платформенных атак использовалась единая система. #News / Белый хакер
11 812
Новый курс по Linux форензике (DFIR Linux) с задачами, основанными на реальной практике, начинается 27 мая
ЧТО БУДЕТ НА КУРСЕ?
- Решение задач, основанных на APT-отчетах
- Работа с opensource инструментами на протяжении полного цикла реагирования на инциденты
- Поиск и анализ артефактов, оставленных хакерами и их вредоносным ПО
ДЛЯ КОГО СОЗДАН ЭТОТ КУРС?
- для аналитиков 1, 2 и 3 линий SOC
- для для начинающих DFIR специалистов
- для специалистов Red Team
- для организаций, планово повышающих квалификацию сотрудников в сфере реагирования на КИ и форензики ОС семейства UNIX
О НАС
The Codeby, команда-чемпион по этичному хакингу в 2019-2023
Преподаватели: DFIR специалисты SOC L3
Пишите нам @Codeby_Academy
или звоните +74994441750
11 812
📶 F31: Сокрытие Kali Linux
F31 - это скрипт bash, который усложняет ваш Kali Linux и позволяет свести к минимуму шум в воздухе.
Полезно для пентестеров или операторов Red Team, где важно оказывать минимальное влияние на инфраструктуру, чтобы избежать проблем с производительностью сети.
❗️Инструмент не гарантирует вам полного уклонения от SOC, так как сетевые инфраструктуры различны, каждый случай анализа безопасности уникален.
Основная цель F31 - свести к минимуму шум в воздухе.
🗣 Github
#Tool / Белый хакер
11 812
Курс-бестселлер "Тестирование веб-приложений на проникновение (WAPT)" стартует 3 июня.
Это на 100% практический курс по пентесту, где вы руками попробуете изученные техники взлома. Лаборатория содержит 65 рабочих + 16 экзаменационных тасков.
ЧТО ВНУТРИ КУРСА:
- нахождение и эксплуатация всех актуальных типов уязвимостей, активный/пассивный фаззинг
- использование техник: SQL Injection и CMD Injection, Cross Site Scripting, PHP injection, Server Side Template injection
- применение техник повышения привилегий
- разбор и практика выполнения Client-side атак (XSS, CSRF)
ВЫ ПОЛУЧИТЕ:
- практические навыки как в рабочих задачах, так и в Bug Bounty
- сертификат/удостоверение о повышении квалификации
- трудоустройство/стажировка для лучших выпускников
ЧТО ЗА АКАДЕМИЯ КОДЕБАЙ?
🥇 The Codeby, топ-1 команда по этичному хакингу, пятикратный чемпион the Standoff 2019 — 2023
🤝 Крупнейшее сообщество и форум по информационной безопасности с 2003
Пишите нам @Codeby_Academy
или звоните +74994441750
11 812
🤠 Сервисы для проверки навыков тестирования на проникновение
Несколько сервисов для тестирования своих навыков на практике.
Это специализированные сервисы, абсолютно легальные и позволяющие всем желающим проверить свои знания и умения.
⚠️ В их число входят:
⏺ Hack This Site
⏺ Hack Me
⏺ Hacking Lab
⏺ Enigma Group
⏺ bWAPP
⏺ Damn Vulnerable Web Application
⏺ Mutillidae
⏺ И другие
🗣 Habr
#Tool / Белый хакер
11 812
Технологии контейнерной виртуализации глубоко проникли в ИТ-ландшафты российского бизнеса, становясь стандартным инструментом запуска различных приложений. Разработчики уже не представляют свою работу без использования Docker и Kubernetes. Но как защитить свои проекты от уязвимостей контейнеров и создать безопасную среду разработки?
21 мая в 11:00 (MCK) практикующие эксперты ГК Swordfish Security проведут бесплатный вебинар «Container Security: как обеспечить безопасность контейнеров в жизненном цикле разработки ПО» и поделятся прогнозами развития данной технологии на российском рынке.
Вы узнаете
🔹Что такое Container Security
🔹 Какие практики безопасности контейнерных сред используются в рамках подхода DevSecOps
🔹 Как выбрать систему защиты контейнерной виртуализации
Кому стоит посетить вебинар
— Руководителям и сотрудникам отделов кибербезопасности
— Team Leads команд разработки и DevOps
— Инженерам информационной безопасности (AppSec engineer)
— Всем, кто интересуется безопасной разработкой (DevSecOps)
👉🏻 Регистрируйтесь сейчас и готовьте ваши вопросы!
А также подписывайтесь на наш Telegram - канал Security Champions, чтобы следить за анонсами следующих событий!
Реклама. ООО "СВОРДФИШ СЕКЬЮРИТИ", ИНН: 7842496093, erid 2VtzqvLR1op
