Архив Безопасника
Ir al canal en Telegram
Материалы по хакингу и информационной безопасности со всего интернета. Сотрудничество: @workhouse_price РКН: https://clck.ru/3MENGA
Mostrar más
Red:📈 Análisis del canal de Telegram Архив Безопасника
El canal Архив Безопасника (@secure_archive) es un actor destacado. Actualmente la comunidad reúne a 10 699 suscriptores, ocupando la posición 11 165 en la categoría Tecnologías y Aplicaciones y el puesto 59 549 en la región Rusia.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 10 699 suscriptores.
Según los últimos datos del 26 agosto, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 51, y en las últimas 24 horas de -6, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 9.42%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 3.82% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 1 008 visualizaciones. En el primer día suele acumular 409 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 4.
- Intereses temáticos: El contenido se centra en temas clave como books, шпаргалка, linux, взлом, osint.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Материалы по хакингу и информационной безопасности со всего интернета.
Сотрудничество: @workhouse_price
РКН: https://clck.ru/3MENGA”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 27 agosto, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
10 699
Suscriptores
-624 horas
+177 días
+5130 días
Archivo de publicaciones
10 705
🤒 Виртуальная среда, специально спроектированная как уязвимая цель для тестирования инструментов и методик эксплуатации
Metasploitable3 — это проект компании Rapid7, представляющий собой виртуальную машину (Windows Server 2008), содержащую множество известных уязвимостей, предназначенную для обучения и отработки навыков в рамках пентеста.
— В отличие от предыдущих версий, этот проект использует современные методы автоматизации инфраструктуры (Vagrant и Packer), что позволяет быстро разворачивать среду и проводить реалистичные атаки, соответствующие современным сценариям эксплуатации, включая проверку работы фреймворка Metasploit.
👀 Источник
✋ Secure Books
10 705
🤖 Водяной знак Claude: как Anthropic тайно меняет слова в сгенерированном тексте
Если вы используете Claude для черновиков, правок или переводов, знайте: с новых моделей Anthropic начинает встраивать в текст скрытый статистический водяной знак.
Это не невидимые символы и не метаданные файла — это изменение самих слов, которые модель выбирает для вас. Критики, включая автора Daring Fireball Джона Грубера, называют это порчей письма.
— Разбираем, как работает технология, почему она вызывает споры и что с этим делать авторам.
👀 Источник
✋ Secure Books
10 705
🤒 IT как оружие
Глубокий анализ глобального влияния технологий на геополитику, приватность, кибербезопасность и будущее общества от руководителей корпорации Microsoft.
Масштабный аналитический труд и публицистический обзор, предназначенный для руководителей ИТ/ИБ, CISO, политиков, юристов, исследователей кибербезопасности и всех, кто хочет понять, как технологии становятся главным инструментом силы в XXI веке.— Брэд Смит (президент Microsoft) и Кэрол Энн Браун предлагают уникальный взгляд изнутри руководства одной из крупнейших технологических корпораций мира, показывая, как технические решения меняют мировую политику и законы. 👀 Источник ✋ Secure Books
10 705
Привет. Вот тебе самые топовые каналы по IT!
⚙️ Dev Boost — Самая огромная коллекция платных курсов, которые можно скачать бесплатно;
👩💻 IT Books — Самая огромная библиотека книг;
💻 Hacking & InfoSec Base — Крутой блог белого хакера;
🤔 ИБ Вакансии — Всё, чтобы найти работу в ИБ;
👩💻 linux administration — Всё про Линукс;
📲 В Max тоже есть место для линуксоидов;
👩💻 Программистика — Python, python и ещё раз python;
👩💻 GameDev Base — Всё про GameDev;
😆 //code — Самые топовые мемы по IT:
📲 Мы в Max;
Подпишись, чтобы не потерять!
10 705
🎶 Высокопроизводительный движок для преобразования изображений и видеопотока в ASCII-арт в реальном времени
Cascii Core — это библиотека и набор утилит на языке C, предназначенных для рендеринга графических данных в символьную графику (ASCII).
— Инструмент оптимизирован по скорости работы за счет эффективной работы с памятью и поддерживаемых C-алгоритмов, позволяя преобразовывать видеокадры и статические изображения в символьный вид с настроечной палитрой, яркостью и плотностью символов напрямую в терминале.
👀 Источник
✋ Secure Books
10 705
🙁 Способы обхода SSL Pinning в Android-приложениях
SSL Pinning это механизм, который защищает приложения от атак MiTM (человек по середине).
Это достигается путем «прикрепления» сертификата к приложению, которое затем проверяет, соответствует ли сертификат сервера сохраненному сертификату. Если они не совпадают, приложение отклонит соединение.
— В статье мы рассмотрим способы обхода SSL Pinning Android.
👀 Источник
✋ Secure Books
10 705
🤒 Повышение привилегий на узлах локальной сети (в ОС Windows)
Практическое руководство по технике поиска и эксплуатации уязвимостей локального повышения привилегий (Local Privilege Escalation — LPE) в операционных системах семейства Windows.
Специализированный технический справочник, предназначенный для пентестеров, специалистов Red Team, аудиторов безопасности и системных администраторов (Blue Team), желающих освоить методы обнаружения и устранения слабых мест в конфигурации Windows.
— Основные темы руководства:
⏺Сбор информации внутри системы (Enumeration)
⏺Ошибки в правах доступа (Insecure Permissions)
⏺Манипуляции с маркерами доступа (Token Impersonation)
⏺Небезопасные сохраненные учетные данные
⏺Запланированные задачи и автозагрузка
⏺Эксплуатация известных уязвимостей ядра (Kernel Exploits)
⏺Защита и Hardening (Blue Team)
👀 Источник
✋ Secure Books
10 705
🚀 В сентябре Positive Education запускает три практикума для специалистов, которые отвечают за безопасность разработки, развитие SOC и реагирование на инциденты.
Выбирайте программу под свои задачи
💻 7 сентября «Безопасность приложений: практикум для инженеров»
Выстроите AppSec-процесс, освоите SAST, DAST, SCA, моделирование угроз и фаззинг, встроите проверки безопасности в CI/CD. Практику отработаете на облачном стенде вместе с экспертами Positive Technologies.
Длительность: 6 недель
👉 Записаться
🏗 14 сентября «Построение SOC 2.0: от концепции до реализации»
Пройдете полный цикл проектирования SOC: от бизнес-целей и оценки зрелости до архитектуры, процессов, команды и метрик. Отдельный блок посвящен применению искусственного интеллекта в SOC
Длительность: 6 недель
👉 Записаться
🔎 28 сентября «Мониторинг и реагирование на инциденты»
Освоите работу аналитика первой линии SOC, научитесь связывать события в цепочки, отличать ложные срабатывания от реальных угроз и расследовать инциденты. В программе более 90 заданий с SIEM, NTA и WAF на тренажере PT EdTechLab.
Длительность: 5 недель
👉 Записаться
Все практикумы проходят онлайн и включают работу с экспертами Positive Technologies, практические задания и разбор реальных кейсов
👉 Выбрать практикум
10 705
🔎 Мощный инструмент для массового поиска и сборки поддоменов целевого ресурса
OneForAll — это консольная утилита на языке Python, предназначенная для комплексного обнаружения поддоменов (subdomain enumeration) в рамках этапа разведки.
— Инструмент использует широкий спектр источников данные — от поисковых систем, сертификатных (Certificate Transparency) и DNS-запросов до пассивных баз данных и веб-архивов, обеспечивая высокий охват и предоставляя детальные результаты со сбором IP-адресов, открытых портов и статусов ответов.
👀 Источник
✋ Secure Books
10 705
Фонд для ИБ-стартапов запущенный ФРИИ и METASCAN объявил о старте приема заявок на акселератор!
Задача акселератора — усилить основателей и команду в ключевых навыках, которые нужны для выживания компании на раннем этапе:
Умение тестировать гипотезы проблем и гипотезы ценности.
Умение продавать и использовать такие инструменты как UVP, PPVVC, пейн-мапы.
Проекты прошедшие отбор смогут принять инвестиционное предложение от 5 до 100 млн рублей за долю до 20%
Если ваша заявка пройдет отбор, в акселераторе вы получите:
— Диагностику продукта, продаж, рынка и инвестиционной готовности — Работу с трекером, коворкинг и базу знаний — Профильных экспертов по B2B/Enterprise-продажам — Экспертные сессии по маркетингу, построению команды, финансовому управлению — Возможность выйти на B2B/Enterprise клиентов через партнёров акселератораПосмотреть на выпускников Акселератора и заполнить анкету можно тут Реклама. О рекламодателе
10 705
⚔️ Ruthenium: Chromium для Android с поддержкой сертификата Минцифры
Некоторые банки и государственные сервисы используют TLS-цепочки, которые заканчиваются корнем Russian Trusted Root CA. Яндекс Браузер и Атом умеют работать с такими цепочками.Chrome для Android показывает
NET::ERR_CERT_AUTHORITY_INVALID, потому что этого корня нет в хранилище Chromium.
— Я пользуюсь Chrome и не хотел заводить второй браузер для нескольких сайтов. Поэтому добавил корень в Chromium, ограничил его зонами .ru и .рф и собрал отдельный APK. Проект получил название Ruthenium.
👀 Источник
✋ Secure Books10 705
👩💻 PowerShell для сисадминов
Практическое руководство по автоматизации системного администрирования, управления инфраструктурой Windows и написанию профессиональных скриптов на PowerShell.
Прикладной самоучитель по автоматизации, предназначенный для системных администраторов Windows, DevOps-инженеров, специалистов техподдержки и инженеров по безопасности (SecOps), желающих избавиться от рутинной работы в GUI и научиться управлять системами через код.— Адам Бертрам обучает написанию чистого, безопасного и модульного кода, снабжая каждую главу реальными практическими проектами, которые можно сразу внедрить в рабочую инфраструктуру. 👀 Источник ✋ Secure Books
10 705
Ваш личный хакер: как изменился PT Dephaze — новые возможности для оценки защищенности инфраструктуры
Как перейти от разовых проверок к непрерывной оценке защищенности инфраструктуры?
Будем искать ответ на вебинаре 27 августа в 14:00.
Вы узнаете:
↗️ почему разовых тестов уже недостаточно и какую пользу приносит постоянная оценка защищенности.
↗️ чем автопентест отличается от других подходов к оценке защищенности: сканеров уязвимости, ручного пентеста и BAS.
↗️ как за последние полгода изменился PT Dephaze и какие новые возможности появились для проверки Windows- и Linux-инфраструктур.
И главное — увидите работу автопентеста в действии.
🔗 Для участия нужно зарегистрироваться.
10 705
🔎 Высокоскоростной инструмент для обнаружения скрытых параметров в HTTP-запросах
x8 — это быстрая консольная утилита на языке Rust, предназначенная для поиска скрытых параметров GET, POST и заголовков методом фаззинга.
— Инструмент выделяется умным алгоритмом сравнения ответов и высокой производительностью, что позволяет минимизировать количество отправляемых запросов и эффективно находить необъявленные параметры в веб-приложениях и API, ускоряя исследование поверхности атаки.
👀 Источник
✋ Secure Books
10 705
🤒 Основы эксплуатации уязвимостей
Эксплуатация уязвимостей — это процесс нахождения и использования слабых мест в программном обеспечении с целью выполнения произвольного кода или получения несанкционированного доступа.
На CTF-соревнованиях задачи на эксплуатацию уязвимостей часто требуют глубокого понимания низкоуровневого программирования и системы.
— Основы разработки эксплойтов: понятия, уязвимости, типичные задачи и популярные инструменты для CTF-соревнований.
👀 Источник
✋ Secure Books
10 705
🪙 Предотвращение отмывания денег и финансирования тероризма
Фундаментальное руководство Всемирного банка по построению систем противодействия легализации преступных доходов (AML/CFT) в финансовом секторе.
Прикладное методологическое пособие по AML/CFT compliance, предназначенное для банковских аналитиков, специалистов по финмониторингу, CISO, комплаенс-офицеров, аудит-команд и специалистов по борьбе с финансовыми киберпреступлениями.— Книга помогает банковским специалистам и экспертам по безопасности выстроить эффективную систему внутреннего контроля, способную предотвращать использование финансовой инфраструктуры в преступных целях. 👀 Источник ✋ Secure Books
10 705
⚔️ Инструмент для моделирования DoS/DDoS-нагрузки
Инструмент для генерации большого количества HTTP-трафика с целью нагрузочного/DoS-тестирования.DDoS-Ripper — это CLI-инструмент на Python, реализующий многопоточную генерацию HTTP-запросов к указанному серверу. — Он предназначен для демонстрации принципов DoS/DDoS и проверки устойчивости собственных серверов и защитных механизмов. 👀 Источник ✋ Secure Books
10 705
🤒 Системное мышление для разработчика: ошибки, которые вы делаете каждый день
Дисциплина, которая учит видеть этот путь заранее и закладывать его в работу, называется системным мышлением. И, что важно, ей можно научиться.
— В статье узнаете: почему закрытый тикет сам по себе ничего не меняет, почему стек выбирают последним, а не первым, при чём тут постановка задач ИИ-агентам и как устроен курс по системному мышлению на кафедре технологического предпринимательства МФТИ.
👀 Источник
✋ Secure Books
10 705
🤒 Основы тестирования программного обеспечения
Учебно-практическое пособие по теории, методологиям, техникам тест-дизайна и автоматизации контроля качества программных систем.
Систематизированное практическое и учебное пособие, предназначенное для QA-инженеров, начинающих и практикующих тестировщиков ПО, разработчиков, студентов ИТ-специальностей и AppSec-инженеров, желающих выстроить системный подход к контролю качества и надежности приложений.— Книга помогает структурировать знания о контроле качества, обучая не просто «нажимать на кнопки», а проектировать эффективные тестовые наборы для создания надежного и защищенного софта. 👀 Источник ✋ Secure Books
10 705
📱 Руководство и подборка инструментов для проведения OSINT-исследований в социальной сети «ВКонтакте»
VK OSINT RU — это справочный образовательный проект на русском языке, предназначенный для систематизации методик сбора и анализа информации из открытых источников в экосистеме VK.
— Руководство включает описания поисковых операторов, методов работы с VK API, способов поиска сохраненных и архивированных данных, а также подборку сервисов для визуализации связей и сбора цифровых следов в социальной сети.
👀 Источник
✋ Secure Books
