اکنون در دسترس! پژوهش تلگرام ۲۰۲۵ — مهمترین بینشهای سال 
white2hack 📚
رفتن به کانال در Telegram
Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных 🔊 Связь t.me/w2hack?direct 💬 Чат https://t.me/+VdkEIWudTi5m3dsA 💡 Консультация https://consult.ivanpiskunov.com 🏛 Обмен -- private --
نمایش بیشتر📈 تحلیل کانال تلگرام white2hack 📚
کانال white2hack 📚 (@w2hack) بازیگری فعال است. در حال حاضر جامعه شامل 12 596 مشترک است و جایگاه 9 981 را در دسته فناوری و برنامهها و رتبه 52 068 را در منطقه روسيا دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 12 596 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 07 ژوئیه, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 103 و در ۲۴ ساعت گذشته برابر 6 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 11.01% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً N/A% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 0 بازدید دریافت میکند. در اولین روز معمولاً 0 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 0 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند attack, linux, cybersecurity, white2hack, threat تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных
🔊 Связь t.me/w2hack?direct
💬 Чат https://t.me/+VdkEIWudTi5m3dsA
💡 Консультация https://consult.ivanpiskunov.com
🏛 Обмен -- private -...”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 08 ژوئیه, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
12 596
مشترکین
+624 ساعت
+207 روز
+10330 روز
آرشیو پست ها
12 597
Децл интересностей для вас, дорогие подписчики
Анонсы ИБ мероприятий - вебинары, события, презентации на российском рынке ИБ, по заверениям автора канала большинство мероприятий бесплатные
https://t.me/secwebinars
Вебинары и события #поИБ - консолидация вебинаров и событий по тематике "Информационная безопасность". Всегда только актуальные события в ленте!
https://t.me/CyberSecurity_webinars
Чаты и каналы Telegram по информационной безопасности 2020
https://zlonov.ru/telegram-security-list-2020/
а тут версия 2019 года (только официальные паблики без андерграунда)
https://zlonov.ru/telegram-security-list-hy2019/
и еще немного тут
https://www.securitylab.ru/blog/personal/zlonov/345444.php
12 597
П приказал поддержать российскую ИТ-отрасль - отказаться от взимания НДС с ИТ-компаний, работающих по сервисной модели; снизить до 2% налог на прибыль для компаний-экспортеров ПО; на период до 2023 года для компаний, работающих в сфере ИТ, установлены пониженные тарифы страховых взносов в размере 14%. далее уменьшить до 7,6%, а налог на прибыль — с 20% до 3%. Эта мера будет бессрочной.
https://www.rbc.ru/technology_and_media/10/06/2020/5ee0d5b69a7947b59f2bdacf
В РФ индексируют пенсии с 1 июля 2020 года - в 2022-м она будет составлять до 18 357 рублей, в 2023-м - до 19 283 рублей, пацаны шикуйте! ̶о̶х̶у̶е̶н̶н̶о̶ ни в чем себе не отказывайте! живи в РФ и умри как король! Помоги стране! Голосуй за Конституцию! Голосуй за П в 2024 году!
https://tvzvezda.ru/news/vstrane_i_mire/content/202062697-18UOx.html
Мой товарищ, работающий в отделе статистики МинОбразования, мне как то сказал "нет работы в ИБ - иди в учителя! В отличии от "другой России" по мск они зарабатывают достойно!", ну что ценим официальную инфу по ЗП от гос портала TRUD.COM
Официальная статистика по зарплатам "учителей" в Москве от портала Trud.com
https://moskva.trud.com/salary/693/4136.html
Официальная статистика зарплат "Программист 1С" в Москве от портала Trud.com
https://moskva.trud.com/salary/693/3356.html?currency=RUB
Официальная статистика зарплат "Специалист по информационной безопасности" в Москве от портала Trud.com
https://moskva.trud.com/salary/693/67683.html?currency=RUB
̶н̶@̶ ̶х̶$̶й̶ ̶е̶щ̶е̶ ̶л̶у̶ч̶ш̶е̶ ̶ж̶и̶в̶е̶т̶ ̶-̶у̶ч̶и̶т̶е̶л̶ь̶ ̶и̶л̶и̶ ̶1̶ц̶Э̶ ̶х̶#̶е̶п̶л̶е̶т̶ ̶и̶л̶и̶ ̶И̶Б̶ ̶р̶о̶б̶о̶т̶я̶ж̶к̶а̶?̶
12 597
Подгон свежечка на середину 2020 года по ситуации в РФ - все из открытых источников информации и официальных СМИ
В России предложили платить работникам 150 рублей в час - сейчас согласно МРОТ часовая ставка составляет от 89,85 рубля в мае до 65,92 рубля в июле. ̶Ш̶л̶ю̶х̶а̶ ̶в̶ ̶ч̶а̶с̶ ̶з̶а̶р̶а̶б̶а̶т̶ы̶в̶а̶е̶т̶ ̶б̶о̶л̶ь̶ш̶е̶
https://lenta.ru/news/2020/06/08/oplata/
Для сравнения - в США минимальный рабочий час почти 11 USD c - 2020 года в США был принят новый МРОТ равный 10,80 долларов в час, что при курсе 62 рубля за доллар США дает нам: 1256,66 * 62 = 77913,33 рублей в месяц. А если вам довелось проживать в славном городе Чикаго, то при 13 долларах США в час ваш месячный заработок составит: 2253,33 долларов США или 139706,66 рублей в месяц.
http://www.fingramota.org/teoriya-finansov/ustrojstvo-ekonomiki/item/2924-kakoj-razmer-mrot-v-ssha
12 597
Ребят, обращение по поводу грядущего стрима! Все кому будет интересно пообщаться в живую, задать свой вопрос, поделиться мнением, буду рад встрече! Голосуйте, приходите, скоро увидимся!
Промо видео
https://cloud.mail.ru/public/2ffj/4BhgVH6qr
Оставляйте свои вопросы в форме ниже
https://forms.gle/CtgH886E45zBSxWy6
Голосуйте за время и день проведения
https://t.me/w2hack/478
12 597
Ребят, открытый стрим для всех, ответы на ваши вопросы и свободное общение. В какое время лучше сделать?
12 597
Не так давно перешел с AWS на GCP и была необходимость окунуться в специфику облаков от Google. Для таких же как я под катом пар книг с полезняшками!
12 597
Средства защиты корпоративные почта/Спам-фильтры
CipherMail gatewa (https://www.ciphermail.com/0)
Scrollout F1 (http://www.scrolloutf1.com/)
hMailServer (https://www.hmailserver.com/)
RadicalSpam (http://www.radical-spam.org/en/)
E.F.A. Project (https://efa-project.org/)
Web Application Firewall
ModSecurity (https://www.modsecurity.org/) - один из самых популярных WAF, классика
IronBee (https://www.ironbee.com/)
AQTRONIX WebKnight(https://www.aqtronix.com/?PageID=99)
ESAPI WAF (https://www.owasp.org/index.php/The_ESAPI_Web_Application_Firewall_(ESAPI_WAF)) - набор от OWASP
WebCastellum (https://sourceforge.net/projects/webcastellum/)
Песочница (Sandbox)
Cuckoo Sandbox (https://www.cuckoosandbox.org/) – пожалуй, единственное адекватное решение из опен сорса, завсегдатый для malware аналитиков и самоучек багхантеров
12 597
Хостовые НIDS/НIPS
OSSEC (http://ossec.github.io/) – лидер своего сегмента
Open Source Tripwire (https://sourceforge.net/projects/tripwire/) – фришная версия старшего брата за деньги
Samhain (http://www.la-samhna.de/samhain/) – не плохой инструмент в умелых руках
SIEM
QRadar (https://developer.ibm.com/qradar/ce/) –решение, пришедшее из кровавого Enterprise в Community. Но не смотря на это, для небольших сетей это интересное решение, хотя может быть и слишком «нагруженным»
AlienVault OSSIM (https://www.alienvault.com/products/ossim) – интересная система от AT&T Secrurity, лютый функционал, много плагинов, хорошие дашборды «из коробки»
Security Onion (https://securityonion.net/) – хорошее и удобное комплексное решение для тех, кто готов к сложностям в виде кастомизации под свою инфраструктуру
LightSIEM (https://github.com/dsvetlov/lightsiem) – вариант для сильных духом :)
Firewall (МСЭ)
pfSense (https://www.pfsense.org/) – гибкий дистрибутив на FreeBSD. Может выступать не только в роли межсетевого экрана, но и прокси-сервера, в том числе и фильтрующего
opnSense (https://opnsense.org/) – форк pfSense, одобренный автором m0n0wall, сообществом коего данный дистрибутив поддерживается.
12 597
AV
Sophos Home Free (https://home.sophos.com/en-us/download-antivirus-pc.aspx) – интересный продукт от интересной компании. Кроме базового функционала вроде самой защиты и родительского контроля, есть и возможность удаленного управления. Доступен для Windows и macOS
ClamAV (https://www.clamav.net/downloads#otherversions) - на фоне остальных продуктов ClamAV стоит особняком, так как он больше подходит для разного рода серверов, а не для рабочих станций. Кроссплатформенность, лицензия GPL и возможность установки на чайник с FreeBSD прилагается
Vulnerability management
OpenVAS (https://www.openvas.org/) – отличный сканер уязвимостей от Greenbone, классика junior pen-tester
Qualys Community Edition (https://www.qualys.com/community-edition/) – продукт не менее интересный, но больше подходящий на роль дополнительного, так как в Community Edition он довольно урезан
Retina CS Community(https://info.beyondtrust.com/community.html) – норм сканер
NeXpose Community Edition(https://www.rapid7.com/products/nexpose/) – фришная версия Nexpose
IDS/IPS
Snort (https://www.snort.org/) – крутой проект, ныне принадлежащий Cisco, имеет базу сигнатур о коммерческих собратьев
Suricata (http://suricata-ids.org/) – еще одна крутецкая система, разрабатываемая Open Information Security Foundation
12 597
Друзья, ниже подборка средств защиты "для бедных" - все от AV до SIEM и WAF из мира open sources, все что вы можете забрать с открытых ресурсов и настроить под свою ИТ-инфраструктуру.
Бесплатное не значит плохое, open sources не значит "кривое" или малофункциональное! Да, придется повозиться, кастомизировать, что-то допиливать, но это хороший вариант для организации учебной площадки, собственной лаборатории для отработки векторов атак или же как вариант "бюджетной безопасности" там где ИБ нужна, но лавандлоса на нее нет :D
И так, поехали, пост большой поэтому будет разбит на отдельные парты!
12 597
Как ты считаешь, влияет ли возраст на шансы стать высококвалифицированым спецом ИБ и успешность в карьере?
12 597
А это точно торрент к Advanced Web Attacks and Exploitation, общий вес 29GB, кто дождется пиров - тот скачает;)
12 597
Ребят, вышел небольшой косяк, книги в посту выше относятся к курсу Advanced Windows Exploitation, а не к Advanced Web Attacks and Exploitation, издатель один и тот же - Offensive Security, названия оказались очень похоже AWE и AWAE из-за этого случилась небольшая путаница. Но удалять пост не стану, кому-то может пригодится, пользуйтесь!
12 597
Официальные гайды (только PDF) с курса Advanced Web Attacks and Exploitation (Offensive Security), версия 2017 года
12 597
Друзья, небольшая подборка свежачка для вас!
Howsecureismypassword - сервис показывает время, которое потребуется для подбора вашего пароля. Да,все эти данные очень приблизительные, но цифры довольно интересные :)
https://howsecureismypassword.net/
Cryptojacking - проверяет ваш браузер на веб - майнеры, не будь лохом - не майни чужим мэнам лавехи!
https://cryptojackingtest.com/
BrowserCheck - еще один ресурс, который производит сканирование плагинов браузера и выполняет несколько системных проверок. Если найдутся вредоносные плагины, то BrowserCheck тебе заалертит!
https://browsercheck.qualys.com/
Находим координаты человека по фотографии, точнее по данным извлеченным из EXIF полей, держите пачку сервисов для быстрой проверки на метаданные:
[1] http://metapicz.com/#landing
[2] http://linkstore.ru/exif/
[3] http://exif.regex.info/exif.cgi
[4] http://imgops.com/
и моя статья а эту тему Определяем достоверность фото
https://t.me/w2hack/105
12 597
Наиболее интересные на мой взгляд презентации с блога "безопасника сия Руси" Алексея Лукацкого! за I полугодие 2020.
(1) 17 способов проникновения во внутреннюю сеть компании
(2) Бизнес-метрики ИБ для руководства финансовой организации
(3) Техническая защита персональных данных. Как соблюсти GDPR и ФЗ-152
12 597
Ребят, ниже кратенький список бесплатных библиотек, где можно качать книги (e-book) без запар. Реально экономит много времени и сил, когда что-то срочно необходимо найти
PDF Drive - огромнейшее хранилище книг на всех языках, без регистрации, без рапид, без капчи
https://www.pdfdrive.com/
All IT eBooks - огромный архив книг по ИТ и ИБ тематике, быстро, бесплатно, без регистраций
http://www.allitebooks.org/
BookFi - крупнейший поисковик и мега хранилище книг на любой вкус, постоянные пополнения, куча зеркал, список рекомендаций
http://en.bookfi.net/
Проект Zlibrary - поисковик и хранилище, есть лимит на скачивание, небольшой донат за безлимит, много зеркал, апдейты базы
https://b-ok.cc/
Sciarium - англоязычное версия блокируемого в РФ мега каталога twirpx
https://sciarium.com/
12 597
Краткий набросок РФ комьюнити в сфере cyber security
Товарищество Russian Information Security Club (RISC) - одно из самых продвитнутых не коммерческих комьюнити на матушке Ру$и
http://www.risc.today/
Business Information Security (BISA) - тоже норм пацаны и девчата, пишут блоги, статьи
http://bis-expert.ru/
Сообщество профессионалов PCIDSS.RU - открыта для каждого, инфа по стандарту PCI DSS, в виде аналитических материалов, мнений, исследований
http://pcidss.ru/about/project/
Ассоциация руководителей служб информационной безопасности (АРСИБ) - комерсы, в составе только ТОПы
https://aciso.ru/
Ассоциация защиты информации (АЗИ) - комерсы
http://azi.ru/
Русское комьюнити ISACA (Information Systems Audit and Control Association) - комерсы
https://engage.isaca.org/communities/chapter
Российская Криптологическая Ассоциация, впоследствии «РусКрипто» - комьюнити от «РусКрипто»
http://www.ruscrypto.ru/
12 597
Учебный видео курс на русском языке от Udemy по основам работы с облаками в AWS
***!!!только для ознакомления!!!**
12 597
Бесплатные обучающие ресурсы (курсы, вебинары, книги) и познавательные информационные статьи, посвященные технологиям Linux и Windows, ждут Вас на канале моего знакомого Евгения @itkbnews 😉
