Inf0 | ИБ, OSINT
Ir al canal en Telegram
Канал направленный на исследование в сфере ИБ, OSINT. Сотрудничество: @glebsto Медиа: @agencytender Мы на бирже: https://telega.in/c/info_cybersecurity Архив: https://t.me/tochkaseti
Mostrar más
Red:📈 Análisis del canal de Telegram Inf0 | ИБ, OSINT
El canal Inf0 | ИБ, OSINT (@info_cybersecurity) en el segmento lingüístico de Ruso es un actor destacado. Actualmente la comunidad reúne a 10 731 suscriptores, ocupando la posición 11 370 en la categoría Tecnologías y Aplicaciones y el puesto 59 280 en la región Rusia.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 10 731 suscriptores.
Según los últimos datos del 19 octubre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 493, y en las últimas 24 horas de 8, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 12.22%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 5.72% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 1 311 visualizaciones. En el primer día suele acumular 614 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 11.
- Intereses temáticos: El contenido se centra en temas clave como inf0, osint, linux, шпаргалка, tools.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Канал направленный на исследование в сфере ИБ, OSINT.
Сотрудничество: @glebsto
Медиа: @agencytender
Мы на бирже: https://telega.in/c/info_cybersecurity
Архив: https://t.me/tochkaseti”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 20 octubre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
10 731
Suscriptores
+824 horas
+537 días
+49330 días
Archivo de publicaciones
10 735
🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — https://t.me/+dzDofuVWokc2Mzli
10 735
📂 ROOTKITS, SPYWARE/ADWARE, KEYLOGGERS & BACKDOORS: обнаружение и защита
🔵Рассмотрены технологии и методики, положенные в основу работы распространенных вредоносных программ: руткитов, клавиатурных шпионов, программ SpyWare/AdWare, BackDoor, Trojan-Downloader и др;
🔵Для большинства рассмотренных программ и технологий приведены подробные описания алгоритма работы и примеры кода на Delphi и С, демонстрирующие упрощенную реализацию алгоритма;
🔵Описаны различные утилиты, в том числе и популярная авторская утилита AVZ, предназначенные для поиска и нейтрализации вредоносных программ и хакерских "закладок»;
🔵Рассмотрены типовые ситуации, связанные с поражением компьютера вредоносными программами. Для каждой из ситуаций описан процесс анализа и лечения.
Зайцев Олег Владимирович 2014⛓️ https://max.ru/join/VwrAZWHy9cM-kWneJW66q2QFqF4CX-5MVg2TEYNjlXk ⛓️ https://t.me/tochkaseti/393 ⛓️ https://www.litres.ru/book/o-v-zaycev/rootkits-spyware-adware-keyloggers-backdoors-obnaruzhenie-i-zas-11835187/?ysclid=mvgjypeegk239104434 #Book #Rootkit #Spyware #Adware #Keylogger #Backdoor #BlueTeam ✈️ inf0
10 735
🤖 Модели OpenAI взломали несколько сайтов и потратили криптовалюту из чужого кошелька
— Во время обучения и тестирования агенты самостоятельно взламывали сайты, похищали данные, обходили ограничения на доступ в интернет и даже потратили криптовалюту с чужого кошелька
При этом модели зачастую умалчивали о своих действиях в итоговых отчетахМодель написала скрипт, который восстанавливал тестовые кошельки по известным seed-фразам разработчиков и проверял их балансы Таким образом агент проверил 362 адреса и нашел один, на котором хватало Sepolia ETH для оплаты комиссии ⚠️ Зная seed-фразу, модель смогла восстановить приватный ключ, дающий доступ к этому кошельку, и потратила находившиеся там токены на комиссию ⛓ https://xakep.ru/2026/10/19/ai-agent-crypto/ #News #OpenAI #Crypto ✈️ inf0
10 735
👴 Wi-Fi точка доступа для перехвата паролей: настройка и анализ данных
mitmAP — это небольшой скрипт на Python3, который автоматизирует создание беспроводной точки доступа и запускает инструменты для сниффинга трафика, в том числе позволяющие частично обходить HSTS
Программа поставляется вместе с SSLStrip+ и dns2proxy и автоматически их запускает, благодаря чему и достигается обход HTTPS / HSTS— mitmAP позволяет практически без ввода команд (и понимания механизма обхода HTTPS) использовать самые эффективные способы понижения HTTPS до HTTP ⛓️ https://hackware.ru/?p=2200 #WiFi #Password #Guide ✈️ inf0
10 735
👁🗨 Слежка через Bluetooth — как WhisperPair взламывает наушники Sony, JBL и Xiaomi
WhisperPair — уязвимость в протоколе Google Fast Pair, которая позволяет злоумышленникам перехватывать управление Bluetooth-аудиоустройствами, подслушивать разговоры и даже отслеживать перемещения пользователей
— WhisperPair не отменяет базовую криптографию Bluetooth и не превращает все наушники в шпионские устройства автоматически
Речь идет о цепочке из особенностей протокола и ошибок конкретных производителей:
🔵Одни не требуют перевода в режим сопряжения для новых запросов
🔵Другие слишком доверяют идентификаторам модели
🔵Третьи настраивают «удобство» так, что контроль владельца становится формальностью
⛓ https://www.securitylab.ru/analytics/569513.php
#Surveillance #Bluetooth ✈️ inf0
10 735
📝 Сборник ресурсов для проведения атак
LOLBAS (Living Off The Land Binaries And Scripts) — это открытый проект, цель которого собрать информацию о легитимных системных утилитах, скриптах и библиотеках Windows, которые злоумышленники могут использовать для проведения атак
Полезно сразу с двух сторон: Red Team понимает техники, Blue Team понимает, что детектитьНапример, некоторые из них способны использоваться для: 🔵Выполнения кода 🔵Загрузки или передачи файлов 🔵Операций с файлами 🔵Запуска других программ или скриптов 🔵Обхода некоторых механизмов контроля 🔵Закрепления в системе 🔵Работы с памятью процессов 🔵Сетевой активности 🔵DLL side-loading / hijacking ⛓️ https://github.com/LOLBAS-Project/LOLBAS?utm_source=chatgpt.com ⛓️ https://www.securitylab.ru/glossary/lolbas/?ysclid=mvb65fl09f683865882 ⛓️ https://lolbas-project.github.io/ #CheatSheet #LOLBAS #Windows ✈️ inf0
10 735
🐍 Глубокое обучение на Python | 2-е международное издание
Глубокое обучение превратилось в важный навык, необходимый каждому разработчику: Keras и TensorFlow облегчают жизнь разработчикам и позволяют легко работать даже тем, кто не имеет фундаментальных знаний в области математики или науки о данных Настала пора познакомиться с глубоким обучением и мощной библиотекой Keras!— В этом расширенном и дополненном издании создатель библиотеки Keras, Франсуа Шолле, делится знаниями и с новичками, и с опытными специалистами Иллюстрации и наглядные примеры помогут вам разобраться с самыми сложными вопросами и концепциями
Шолле Франсуа 2026⛓️ https://max.ru/c/-73166738498176/AaE_SMPBK0k ⛓️ https://t.me/tochkaseti/390 #Book #Python #DeepLearning ✈️ inf0
10 735
Уволили сотрудника и не отключили доступ? Вы выдали хакерам ключи 🔑
Чем дольше компания сохраняет доступы сотрудников после увольнения, тем чаще ее атакуют. Если неактуальный доступ висит больше суток — умножайте риски на 4. Это вывод исследования облачного и ИБ-провайдера «Спикател» на данных 150+ российских компаний.
Сравнили скорость оффбординга и частоту кибератак:
🔸 Отключают за сутки → вероятность атаки 1–2%
🔸 Возятся 2–5 дней → 5–8%
🔸 Тянут 1–3 недели → 10–15%
🔸 Складируют доступы больше месяца → 25%
А 15% компаний МСБ отдают учетку уволенного новичку. Расследовать инцидент после этого невозможно.
❔ Сколько «мертвых душ» сидит в вашем каталоге?
Все цифры и рекомендации бизнесу — в телеграм-канале Спикател
#реклама
О рекламодателе
10 735
🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — https://t.me/+GvL3K2mT-cxmY2Iy
10 735
😈 Кибератака привела к отключению холодильников во французских супермаркетах
Злоумышленники удаленно активировали системы разморозки холодильников в сотнях французских супермаркетов, и в результате тонны еды отправились в мусор
Они получили доступ к контроллерам, работавшим под управлением устаревших версий ПО Danfoss, и активировали встроенную функцию автоматической разморозки
В результате температура холодильного оборудования в некоторых магазинах поднялась до 50 °C
— Инцидент затронул от 250 до 350 магазинов, принадлежащих сетям Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U
⛓ https://xakep.ru/2026/10/14/danfoss-france/
#News #Attack ✈️ inf0
10 735
📱 Получаем root-доступ к Android
Magisk — это программная платформа с открытым исходным кодом для модификации ОС Android
Её главная задача — дать пользователю root-доступ и управлять ими, при этом не нарушая целостность системных разделов и стараясь скрыть сам факт вмешательства от приложений и систем безопасности
Magisk использует подход, который называют systemless:
Вместо того чтобы напрямую редактировать раздел /system, платформа патчит загрузочный образ устройства (boot.img или init_boot.img) и внедряет в него свой код (например, magiskinit) — При каждой загрузке этот код запускается раньше основной системы, поднимает специальный демон и предоставляет root-права⛓ https://github.com/topjohnwu/Magisk ⛓ Установка кастомных прошивок. Root-права и Magisk ⛓ Magisk. Модифицируем прошивку Android с комфортом (материал по подписке) #Android #Root #RedTeam #Tools ✈️ inf0
10 735
👺 Как определить тип хеша
— Данная статья посвящена знакомству с новыми инструментами по идентификации типа хеша
В ней мы подробно рассмотрим два инструмента, актуальный на сегодняшний день:
1. HAITI (HAsh IdenTifIer) — это инструмент командной строки (и библиотека) для идентификации типа заданного хеша
Библиотека особенно хороша для написания скриптов, поскольку не нужно заключать инструмент командной строки в подпроцесс2. Name-That-Hash — утилита с открытым исходным кодом, которая поддерживает MD5, SHA256 и более 300 других хешей. ⛓ https://hackware.ru/?p=16161 #Hash #Guide ✈️ inf0
10 735
Время перестать разбирать каждую CVE руками
В 2025 году опубликовали 48 185 CVE, около 132 в день. Разбирать каждую руками значит раз за разом проходить один и тот же маршрут.
В среду, в 19:00 мск Владислав Бурцев покажет, как отдать эту рутину AI-агенту и закрепить её в скилле.
🔹 На воркшопе:
архитектура агента: контекст, память, скиллы, MCP, субагенты;
разбор уязвимости базовым агентом и его пробелы;
сборка скилла с нуля и повторный прогон;
что отдать модели, а что оставить себе.На выходе прототип скилла: по номеру CVE он собирает продукт, условия атаки, критичность, сведения об эксплойте и рекомендации по исправлению.
🎤 Ведущий — Владислав Бурцев, руководитель отдела анализа киберугроз в BI.ZONE, раньше Senior Threat Intelligence Analyst в Kaspersky.🔗 Занять место на воркшопе
10 735
📝 Сборник ресурсов по OSINT
— В репозиториях вы найдете ссылки на полезные ресурсы, такие как OSINT, Privacy & OPSEC, руководство, инструменты, методы и тактики
Хотя OPSEC и Privacy — это строго две разные методологии, они пересекаются, и поэтому вы также найдете здесь ресурсы по обеспечению конфиденциальности
⛓ https://github.com/The-Osint-Toolbox
#Tools #Guide #OSINT #Privacy #OPSEC ✈️ inf0
10 735
🔑 Стандарт кодирования SEI CERT C++
В этой книге приведены правила безопасного кодирования на языке программирования C++ в соответствии со стандартом SEI CERT
Их цель — помочь в разработке безопасных и надежных систем, в частности путем устранения неопределенного поведения, которое может привести к появлению уязвимостей
— Каждое правило содержит описание, а также два примера кода, один из которых следует наставлениям стандарта, а другой нарушает их
Боллмен А. 2025⛓ https://t.me/tochkaseti/388 #C #Book ✈️ inf0
10 735
Для наших подписчиков:
Мы с топовыми ИБ-авторами заколлабились в папку 🕐 "ИБэшечка", чтобы вам было проще находить интересную инфу (ну а нам подписчиков поднять:)
Внутри папки топовые ИБ специалисты: Aппсеки,
пентесты, осинтеры, и многие другие, на любой вкус и цвет!
Очень многих из папки знаю и сам подписан на многих, с таким паком информации никакие кризисы и атаки не страшны!)
Так что ещё раз ссылка: ИБэшечка папка )
Выбирайте канал какие вам нравятся и подписывайтесь. На смайлик тоже можно нажать 😀😀
Ps. И надо вытащить каналы из архива сразу, они там автоматически после добавления папки🔎
10 735
🏦 Нейросети научились взламывать банки? CrowdStrike обнаружила тревожный прецедент
ИИ-агенты уже не ограничиваются лабораторными пентестами: в Южной Корее агентную систему связали с реальными взломами банков и кражей данных
— CrowdStrike выявила инфраструктуру кампании, где неизвестный злоумышленник применял ARTEX вместе с несколькими языковыми моделями
ARTEX представляет собой инструмент для автоматизации поиска уязвимостей и проверки защищённости систем С помощью нейросетей программа может анализировать цели, подбирать способы атаки и выполнять технические действия без постоянного участия человека⚠️ Кампания привела к краже информации из финансовых организаций: в одном банке атакующий проник в сервис проверки статуса кредитных заявок, которым пользуются финансовые брокеры, а в другом скомпрометировал мобильную рабочую систему сотрудников ⛓ https://www.securitylab.ru/news/578483.php #News #ARTEX #CrowdStrike #AI ✈️ inf0
10 735
Кибератака началась. Время пошло ⏱️
«Не защищены» — подкаст о том, что происходит после взлома.
Кто должен принимать ключевые решения? Как снизить негативные последствия?
Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают:
💠 есть ли идеальный план спасения;
💠 как атакуют злоумышленники;
💠 где команды теряют драгоценное время сразу после взлома;
💠 в какой момент лучше подключать экспертов по форензике;
💠 на какие ошибки рассчитывают атакующие;
💠 как выстроить взаимодействие ИТ и ИБ под давлением.
В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам.
Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам.
⚡ Смотреть подкаст.
10 735
📝 Огромная энциклопедия по пентесту и CTF
HackTricks — огромная бесплатная база знаний по кибербезу, собранная вокруг практических техник из CTF, пентеста и исследований
Внутри можно найти материалы по:
🔵Linux — enumeration, permissions, misconfigurations, privilege escalation
🔵Windows — службы, права, credentials, локальное повышение привилегий
🔵Web — SSRF, CSRF, deserialization, GraphQL и другие уязвимости
🔵Сетям — SMB и десятки других сервисов и протоколов
🔵Active Directory — enumeration и безопасность корпоративной инфраструктуры
🔵Mobile — Android и iOS pentesting
🔵Cloud & Containers — облачная инфраструктура и контейнеры
🔵Binary Exploitation — память, heap и эксплуатация бинарников
⛓ https://github.com/HackTricks-wiki/hacktricks?utm_source=chatgpt.com
#CTF #CheatSheet #Pentest ✈️ inf0
