PRO:PENTEST
Ir al canal en Telegram
Всё про ИБ и этичный хакинг. Приватная группа: https://t.me/+0H-FyThRQl1lMzVi Чат: https://t.me/pro_pentest_chat Автор: @r00t_owl По вопросам рекламы, коллабам, выступлениям: @marta_irinos РКН № 7546838873
Mostrar más📈 Análisis del canal de Telegram PRO:PENTEST
El canal PRO:PENTEST (@pro_pentest) en el segmento lingüístico de Ruso es un actor destacado. Actualmente la comunidad reúne a 10 106 suscriptores, ocupando la posición 11 607 en la categoría Tecnologías y Aplicaciones y el puesto 62 629 en la región Rusia.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 10 106 suscriptores.
Según los últimos datos del 26 septiembre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de -8, y en las últimas 24 horas de -2, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 20.77%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 9.32% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 2 098 visualizaciones. En el primer día suele acumular 941 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 15.
- Intereses temáticos: El contenido se centra en temas clave como вскрытие, перфо, хакер, цилиндр, замок.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Всё про ИБ и этичный хакинг.
Приватная группа: https://t.me/+0H-FyThRQl1lMzVi
Чат: https://t.me/pro_pentest_chat
Автор: @r00t_owl
По вопросам рекламы, коллабам, выступлениям: @marta_irinos
РКН № 7546838873”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 28 septiembre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
10 102
Suscriptores
-224 horas
+87 días
-830 días
Carga de datos en curso...
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
septiembre '26sep '26
septiembre '26
+114
en 1 canales
agosto '26
+92
en 2 canales
Get PRO
julio '26
+153
en 2 canales
Get PRO
junio '26
+452
en 3 canales
Get PRO
mayo '26
+474
en 2 canales
Get PRO
abril '26
+195
en 2 canales
Get PRO
marzo '26
+333
en 1 canales
Get PRO
febrero '26
+453
en 3 canales
Get PRO
enero '26
+404
en 4 canales
Get PRO
diciembre '25
+305
en 5 canales
Get PRO
noviembre '25
+266
en 3 canales
Get PRO
octubre '25
+568
en 2 canales
Get PRO
septiembre '25
+356
en 6 canales
Get PRO
agosto '25
+183
en 3 canales
Get PRO
julio '25
+162
en 10 canales
Get PRO
junio '25
+157
en 3 canales
Get PRO
mayo '25
+203
en 4 canales
Get PRO
abril '25
+251
en 2 canales
Get PRO
marzo '25
+286
en 15 canales
Get PRO
febrero '25
+272
en 0 canales
Get PRO
enero '25
+749
en 1 canales
Get PRO
diciembre '24
+161
en 2 canales
Get PRO
noviembre '24
+249
en 3 canales
Get PRO
octubre '24
+231
en 4 canales
Get PRO
septiembre '24
+67
en 8 canales
Get PRO
agosto '24
+44
en 0 canales
Get PRO
julio '24
+126
en 3 canales
Get PRO
junio '24
+2 305
en 4 canales
Get PRO
mayo '24
+853
en 6 canales
Get PRO
abril '24
+10 988
en 5 canales
Get PRO
marzo '24
+78
en 1 canales
Get PRO
febrero '24
+12 111
en 2 canales
Get PRO
enero '24
+326
en 8 canales
Get PRO
diciembre '23
+6 868
en 14 canales
Get PRO
noviembre '23
+44
en 0 canales
Get PRO
octubre '23
+41
en 0 canales
Get PRO
septiembre '23
+1 534
en 0 canales
Get PRO
agosto '23
+1 004
en 0 canales
Get PRO
julio '23
+365
en 0 canales
Get PRO
junio '23
+2 310
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 27 septiembre | +3 | |||
| 26 septiembre | +1 | |||
| 25 septiembre | +4 | |||
| 24 septiembre | +5 | |||
| 23 septiembre | +9 | |||
| 22 septiembre | +4 | |||
| 21 septiembre | +5 | |||
| 20 septiembre | +5 | |||
| 19 septiembre | +2 | |||
| 18 septiembre | +5 | |||
| 17 septiembre | +4 | |||
| 16 septiembre | +5 | |||
| 15 septiembre | +5 | |||
| 14 septiembre | +5 | |||
| 13 septiembre | +7 | |||
| 12 septiembre | +2 | |||
| 11 septiembre | +1 | |||
| 10 septiembre | +10 | |||
| 09 septiembre | +5 | |||
| 08 septiembre | +2 | |||
| 07 septiembre | +7 | |||
| 06 septiembre | +2 | |||
| 05 septiembre | 0 | |||
| 04 septiembre | +4 | |||
| 03 septiembre | +4 | |||
| 02 septiembre | +4 | |||
| 01 septiembre | +4 |
Publicaciones del Canal
Стартовала регистрация на X Кубок CTF России
В этом сезоне кубок впервые открывает секцию для новичков и студентов колледжей и техникумов, которые получат возможность стать «белыми хакерами».
Традиционно принять участие могут школьники, студенты вузов и молодые специалисты по ИБ до 27 лет.
Участников ждут задания по OSINT, криптографии, реверс-инжинирингу, цифровой криминалистике и другим направлениям. В финале — приближенные к реальной работе сценарии с атакой и защитой инфраструктуры.
Призовой фонд — 1 млн рублей. Победитель каждой номинации получит по 250 000 ₽.
Для новичков организаторы подготовили игровую обучающую «песочницу», где можно разобраться с механикой attack-defense и попробовать взять свой первый флаг.
Регистрация: открыта до 29.10.2026
Онлайн-отбор: 31.10–01.11.2026
Финал: 04–06.12.2026, Москва
👉 Зарегистрироваться на турнир
| 2 |  Регистрация на SolarCTF открыта ☀️
Первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы.
📍Что важно знать:
✦ Команды — до 5 человек
✦ Старт — 17 октября в 12:00 (МСК)
✦ Финиш — 18 октября в 12:00 (МСК)
✦ 24 часа на выполнение заданий
Общий призовой фонд — 300 000 ₽* + лимитированный мерч.
Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований.
Команды пока нет? Найти тиммейтов можно в чате SolarCTF
Собирай команду и регистрируйся на SolarCTF ❤️ | 1 074 |
| 3 |  Удачный кадр на ISCRA
TALKS_2026
Читал доклад на тему - "Как айтишники решили стать хакерами" | 1 808 |
| 4 |  Часть специалистов успешно прошедших сертификацию по физическому пентесту дали согласие на публикацию:
@guleroman
@arliondk
@K0mkov
@KleyInMoment
@anonimus331
@eisenberg0163
Ребята, поздравляю со сдачей! Рад, что вы прошли этот путь вместе со мной. Надеюсь, дальше встретимся уже на совместных проектах 🤝
Каждый специалист, котрый сдал экзамен получит вот такой красивый сертификат: | 2 112 |
| 5 |  Программа курса CPRT
Курс посвящен полному циклу проверки физической безопасности: от постановки задачи и подготовки инструментов до работы на объекте, развития сценария при получении физического доступа и защиты результатов перед заказчиком.
Модуль 1. Введение в профессию
Разберем, как устроен физический пентест как профессиональная услуга:
какие задачи решает, что именно проверяет и какой результат должен
получить заказчик. Научимся рассматривать объект как систему
взаимосвязанных мер защиты, выстраивать модель противника и определять
границы проверки. Обсудим требования к подготовке специалиста, качеству
работы и фиксации результатов.
Модуль 2. Инструменты
Разберем механические, электронные и цифровые инструменты, материалы
и расходные средства, оборудование для разведки и фиксации. Рассмотрим
назначение, возможности и ограничения каждой категории. Научимся
формировать комплект под конкретный объект, задачу и условия работы,
понимать, что необходимо взять с собой и что проверить перед выходом.
Модуль 3. Продвинутые техники
Рассмотрим особенности работы на объектах особого назначения,
организацию связи с посредниками и способы передачи данных. Разберем
проверку по модели инсайдера: как исходный уровень доступа и знания об
объекте влияют на сценарий. Отдельный блок посвятим продвинутой
социальной инженерии - подготовке взаимодействия, выстраиванию
убедительной легенды и адаптации к меняющейся обстановке.
Модуль 4. Инфраструктура на месте
Разберем, как действовать после получения физического доступа к
автоматизированному рабочему месту, серверной стойке или
информационному киоску. Научимся оценивать доступные возможности,
Программа курса CPRT 1
выбирать проверки в рамках задачи и подтверждать их результат. Отдельно
рассмотрим ограничения и запрещенные действия при работе с критической
информационной инфраструктурой, а также условия, при которых проверку
необходимо остановить.
Модуль 5. Практика
Практические задания на применение изученных инструментов и подходов.
Потребуется оценивать обстановку, выбирать способ действий, выполнять
задачу и фиксировать результат. Подробное содержание и условия
упражнений раскрываются непосредственно на курсе.
Модуль 6. Анализ реального проекта
Последовательно разберем реальный проект: от первого обсуждения с
заказчиком до завершения работ. Рассмотрим определение целей и границ
проверки, разведывательный цикл, анализ и приоритизацию возможных
векторов, подготовку легенды и организацию работы команды.
Затемперейдем к активной фазе и завершению операции. На каждом этапе
обсудим, какие решения принимались, на каких данных они основывались и
как влияли на результат.
Модуль 7. Самостоятельная итоговая работа - экзамен
Участники получат техническое задание, самостоятельно подготовят проект,
представят его на защите и сдадут аналитический отчет.
Задача экзамена -
показать умение связать цель заказчика, сведения об объекте, выбранные
методы и полученные результаты в обоснованный проект. | 2 006 |
| 6 |  Друзья, в новом потоке курса по физическому пентесту обновлена программа, а также добавлены новые темы и практические разборы. Уточнить содержание программы и задать вопросы можно в ЛС.
Главная цель курса — подготовить вас к участию в Red Team проектах с физическим проникновением: понимать, как готовиться к работе, проводить разведку, действовать на объекте в рамках согласованного сценария и фиксировать результат, использовать специальное оборудование, ориентироваться в сложных ситуациях и работать на уровне топовых экспертов.
Присоединиться можно с любым уровнем подготовки в физическом пентесте. Новичкам курс поможет выстроить основу и освоить практические навыки, специалистам с опытом — систематизировать знания и расширить набор рабочих приемов.
Напишите мне в ЛС ваши вопросы — расскажу о программе и помогу понять, насколько курс подходит под ваши задачи. | 1 644 |
| 7 |  Друзья, программа конференции по кибербезопасности ZeroNights 2026 уже опубликована!
В этом году спикеры будут выступать на 3-х основных сценах по 2-м направлениям:
Offensive Track (сцены Heap и Stack) – использование современных техник взлома для проведения продвинутых кибератак, обнаружения уязвимостей, а также вопросы бинарной эксплуатации,
SecOps Track – реальные кейсы SecOps, стратегия AppSec и рабочие подходы к безопасной разработке.
Кроме того, будет и четвертая сцена – Community Hab, секция для интерактивных докладов от ИБ-сообществ, сопровождающихся тематическими воркшопами и локпикингом (сделай пробу Хука).
Посмотреть программу
Дата: 30.09.2026
Место проведения: Санкт-Петербург, LOFT#7
Организаторы конференции: команда DSEC by Solar (бывшая Digital Security, входит в ГК «Солар»).
Купить билеты
Если получится в этом году приехать в Питер, то встретимся на конференции за рюмкой чая! | 1 751 |
| 8 |  +1Друзья, всем привет!
Открываю набор в новый поток курса «Физический пентест»! (Отзывы можно почитать в закрепе)
Предварительная запись завершена, теперь открыт основной набор. Оставить заявку можно по ссылке:
👉 Заполнить форму заявки
Отдельное спасибо всем участникам текущего потока! Поздравляю тех, кто уже завершил обучение, а тем, кто сейчас сдаёт экзамен, желаю успешной защиты! 🤝 | 2 162 |
| 9 | Plug & Pwn: от USB-порта до SYSTEM без входа в Windows
Добрались до рабочего места, а компьютер стоит на экране входа. Что можно проверить, кроме блокировки флешек и подключения устройства, эмулирующего клавиатуру?
Недавно исследователи в области Кибербеза показали новый сценарий: подключение эмулируемого USB-устройства запускает установку ПО производителя, а ошибки в этом ПО позволяют получить права SYSTEM без действий пользователя.
Точка входа — штатный механизм автоматического обнаружения и установки оборудования Windows Plug and Play. Windows определяет подключённое устройство, подбирает пакет драйверов и может загрузить его через Windows Update. При установке вспомогательный код производителя выполняется с системными привилегиями.
В демонстрации авторов связка компонентов Sierra Wireless и Sony позволила пройти этот путь до выполнения своего кода на полностью обновлённой Windows 11. Пользователь не входил в систему, перезагрузка не потребовалась. Весь сценарий занял около пяти минут.
Что забрать в практику физического пентеста:
— Проверять, какие USB-устройства разрешены помимо накопителей: запрет флешек еще не описывает защиту остальных классов оборудования.
— Проверять ограничения установки устройств по классам и идентификаторам, а также возможность автоматической загрузки драйверов.
— Отдельно проверять поведение на экране входа и при заблокированной пользовательской сессии.
— Смотреть, какие службы и вспомогательные компоненты появляются при подключении нового оборудования и с какими правами запускаются.
— Сопоставлять подключение устройства, установку пакета и запуск процессов с событиями в средствах защиты: что видит EDR, что получает SOC и на что реагирует.
Для отчета фиксируйте достигнутый результат: разрешенное подключение, установку пакета или выполнение кода с повышенными правами. Каждый следующий этап требует отдельного подтверждения.
Работоспособность конкретной цепочки зависит от политик установки устройств и доступности соответствующих пакетов. Подпись пакета подтверждает его происхождение, но не отсутствие ошибок в его компонентах.
Технический разбор Plug & Pwn, демонстрации и опубликованные инструменты | 2 476 |
| 10 |  DEF CON 34: почему при физическом пентесте нельзя тестировать только замок
Недано один из студентов задавал мне вопрос про альтернативы слесарному инструменту на проектах по физике. В контексте РФ - это слабоработающая тема. Условно говоря, мы редко сможем встретить дверь с большим допуском от пола до дверного полотна или язычек в замке, который можно отжать пластиковой картой. Но я надеюсь мы с вами не навсегда будем ограничены проектами в РФ. Поэтому знать и понимать особенности физической безопансоти других стран - это правильно да и в целом для общего развития полезно.
В программе этого года много внимания уделялось именно физической безопасности: дверной фурнитуре, механизмам запирания, датчикам, системам сигнализации, лифтам и различным сценариям обхода физических средств контроля доступа.
Как правило, специалист, который видит защищённую дверь, срузу сфокусироваться на цилиндре:
— что за замок;
— насколько он устойчив к манипуляциям;
— можно ли его открыть отмычками.
Но западные коллеги просят обратить внимание, что слабым местом зачастую оказывается совсем не сам цилиндр.
Поэтому дверь правильнее рассматривать как небольшую систему безопасности, состоящую из полотна, коробки, зазоров, защелки/ригеля, внутренней фурнитуры, доводчика, датчика состояния двери, СКУД, сигнализация, CCTV и т.п.
И как только вы декомпозировали на состовляющие весь объект тестирования, можно задать вопрос - какой элемент всей этой цепочки является самым слабым?
Например, можно поставить дорогой высокозащищённый цилиндр, но при этом оставить слабую дверную конструкцию, некорректно настроенный датчик открытия или плохо интегрировать дверь со СКУД и системой мониторинга. В результате стоимость самого замка почти ничего не говорит о реальной стойкости точки прохода.
Мне нравится именно такой инженерный подход к физическому пентесту: не пытаться обязательно "вскрыть замок", а анализировать всю систему и искать наиболее рациональный путь атаки.
Это же стоит закладывать и в собственную методику обследования объекта.
#PhysicalPentest #RedTeam #PhysicalSecurity #DEFCON #Lockpicking #propentest | 2 396 |
| 11 |  ❤️ 17–18 октября SOLAR проведет свой первый CTF!
🔶 формат task-based
🔶 команды до 5 человек
🔶 с 12.00 17 октября по 12.00 18 октября (мск)
Регистрация откроется совсем скоро!
Подписывайтесь на официальный канал SOLAR CTF, чтобы не пропустить старт.
А еще я выступаю как соорганизатор!
P.S. Инсайдерская инфа: поговаривают, что в орг. команде можно найти ребят из DUCKERZ 😏 | 2 296 |
| 12 |  ⚡️🎙 Выпуск 21! 🥷
В этот раз к нам заглянул Итан Хант Егор Зайцев, автор канала PRO:PENTEST.
Егор рассказал настолько интересную информацию про физический пентест, что, во-первых, у нас получился самый долгий выпуск (но при этом и один из самых интересных), а во-вторых, это уже почти настоящие шпионские игры. Включайте и слушайте сами))
Все аудио площадки где можно нас услышать - размещены здесь (на некоторых площадках подгрузка и стабильная работа осуществляется в течении 24-х часов).
Отдельно выделим наши флагманские площадки - Яндекс и Apple
+ появилась возможность слушать прямо в ТГ
Также в видео формате под приятную анимацию нас можно послушать на:
RuTube
YouTube
VK
Слушайте, оставляйте комментарии и советуйте друзьям 😁🎧
КапИБара. Подкаст нулевого дня. Подписаться | 2 770 |
| 13 | Друзья, всем привет!❤️
Осталось 3,5 часа до конца набора 1 группы обучения. На данный момент это 18 человек🥂
Если планируешь обучаться по старой цене - поторопись. Цена для второго потока будет пересмотрена. 😭
Спасибо всем кто пришел, за уникальными знаниями и умениями, всем хорошего вечера🫡 | 2 664 |
| 14 |  Друзья, всем привет! 🤝
Продолжается набор в первую группу курса по Физическому пентесту. 🥷
Сбор заявок заканчивается 12 числа.
Старт занятий - 19 августа в 19:30.
Потенциальные вопросы:
1) Почему сбор заявок до 12 числа? - Стартовые посылки для практики будут доставлены всем практически в одно время (Студент, который пришел после 12 числа получит свой первый бокс через 2-3 недели - это неудобно и растягивает обучение).
2) Что будет после 12 числа? - Предварительная запись не принимается, поскольку это будет набор в следущую группу. Цена на второй поток будет отличаться.
3) Сколько планируется обучить групп? - Ограниченное колличество, поскольку эти знания и умения не для массового рынка. Искуственное ограничение обучающихся создает здоровую конкуренцию и прозрачное комьюнити.
4) Есть функция B2B для организаций? - Да, с условием не менее 3-х обучающихся, чтобы исключить бесполезный шеринг теории. (Цена для организаций по запросу)
5) Что я получаю помимо знаний? - Ты получаешь поддержку от очень профильного комьюнити, где можешь задать любой вопрос касающийся проектной деятельности, получить или дать совет, пригласить или быть приглашенным на проект.
🔥 Всем большое спасибо, кто следит за данной темой. Хорошего дня и выходных! | 2 957 |
| 15 |  Друзья, всем привет!
Практически всем выслал инвайты в личные сообщения с дальнейшими инструкциями по обучению. | 2 533 |
| 16 |  Всем привет!
На текущий момент новости по курсу следующие.
1. Обновлена программа, разработаны большие и интересные опорные презентации
2. Служба безопасности уже выполнила часть проверок
В ближайшее время я начну связываться с теми, кто успешно прошел этот этап - пока это 17 человек (ссылка на регистрацию для новых участников)
3. Для участников готовятся старт боксы для практических заданий
Подробности пока раскрывать не буду (о них узнают только участники) 😉
4. Дизайнер разрабатывается крутой сертификат
Он будет выполнен в виде пластиковой карты и будет выдаваться тем, кто пройдёт обучение и успешно защитит контрольный проект.
Среди участников есть люди, которые уже занимаются физическим пентестом на практике. Для них предусмотрен отдельный бонус (они об этом узнаю позже)
Ставьте реакцию, если ждёте продолжения🔥 | 2 864 |
| 17 |  Всем привет!
Друзья, пока я собирал материал для "Интенсива" понял, что как такогового интенсива не получится и это будет полноценный курс (без изменения цены), поскольку я искренне не понимаю как сделать сокращенный вариант того, что не сокращается.
Поэтому участники получат полноценное обучение в онлайне, про оффлайн я тоже думал, но это следующий этап и он как вы понимаете будет дорогим и скорее всего это оффер для компаний а не физических лиц.
На текущий момент все, кто отправил заявки находятся на проверке. Сбор заявок продолжается, всем хорошего дня! | 3 068 |
| 18 |  Друзья, для курса по Физическому пентесту пока не понятна аудитория и ее спрос, поэтому было принято решение делать все поэтапно и неспеша.
Долго прокручивая разные мысли в голове я пришел к выводу, что наиболее учаным решением для конечного потребителя прямо сейчас будет интенсив, курс сформирую позже учитывая спрос.
Если ты хотел бы окунуться в это направление и понять а как оно работает под капотом - велком.
Предварительно подать заявку можно после рассмотрения заполенненной анкеты кандидата по ссылке. | 4 251 |
| 19 |  +1Разница между джуном и Сеньером в НЛМК
Оставляйте в комментариях вашего Маскота😄 | 3 629 |
| 20 |  Если вы CISO и у вас остался бюджет — не тратьте его на ещё один отчёт.
У бюджета на кибербезопасность обычно два финала.
Первый — он превращается в реальное снижение рисков.
Второй — в очередную закупку, красивый отчёт и несколько сотен найденных уязвимостей, которые так и остаются в бэклоге.
Во второй половине года многие руководители ИБ начинают распределять остаток бюджета, заложенного на развитие, выполнение требований регуляторов и повышение защищённости инфраструктуры.
И здесь главный вопрос не в том, кто проведёт проверку безопасности.
Главный вопрос — кто поможет довести её результаты до фактического устранения рисков?
Мы подключаемся, когда необходимо:
— провести Red Team или комплексное тестирование на проникновение;
— расследовать инцидент и выполнить цифровую форензику;
— проверить архитектуру и настроить инфраструктуру должным образом;
— безопасно провести импортозамещение или внедрение нового решения;
— устранить выявленные недостатки и проверить результат повторно.
Коробка сама по себе не делает компанию безопаснее.
Отчёт — тоже.
Поэтому наш интерес не в том, чтобы впечатлить вас количеством найденных «критов» и оставить после проекта двухсотстраничный PDF.
Наша задача — показать реальные пути атаки, помочь их закрыть и убедиться, что после проведённых работ они действительно перестали существовать.
Если на второе полугодие у вас запланирована проверка, внедрение или проект по развитию защищённости — пишите в личные сообщения:
@r00t_owl
В первом сообщении достаточно указать задачу, примерный объём инфраструктуры и желаемые сроки. Зафиксируем команду, объём работ и календарь под ваши потребности. | 3 429 |
