Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
رفتن به کانال در Telegram
Все самое полезное по инфобезу в одном канале. Наши курсы: https://clc.to/wPiZMA Для обратной связи: @proglibrary_feeedback_bot По рекламе: @proglib_adv РКН: https://gosuslugi.ru/snet/67ab0e2e75b36e054ef6d5bf
نمایش بیشتر
شبکه:📈 تحلیل کانال تلگرام Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
کانال Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность (@hackproglib) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 12 729 مشترک است و جایگاه 9 680 را در دسته فناوری و برنامهها و رتبه 51 030 را در منطقه روسيا دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 12 729 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 25 اوت, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر -38 و در ۲۴ ساعت گذشته برابر -1 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 6.27% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 3.02% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 798 بازدید دریافت میکند. در اولین روز معمولاً 385 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 3 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند хакер, навигация, htb, linux, шпаргалка تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“Все самое полезное по инфобезу в одном канале.
Наши курсы: https://clc.to/wPiZMA
Для обратной связи: @proglibrary_feeedback_bot
По рекламе: @proglib_adv
РКН: https://gosuslugi.ru/snet/67ab0e2e75b36e054ef6d5bf”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 26 اوت, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
12 729
مشترکین
-124 ساعت
-27 روز
-3830 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اوت '26
اوت '26
+35
در 1 کانالها
ژوئیه '26
+54
در 4 کانالها
Get PRO
ژوئن '26
+66
در 1 کانالها
Get PRO
مه '26
+116
در 2 کانالها
Get PRO
آوریل '26
+109
در 1 کانالها
Get PRO
مارس '26
+307
در 4 کانالها
Get PRO
فوریه '26
+254
در 6 کانالها
Get PRO
ژانویه '26
+116
در 2 کانالها
Get PRO
دسامبر '25
+102
در 2 کانالها
Get PRO
نوامبر '25
+170
در 2 کانالها
Get PRO
اکتبر '25
+133
در 4 کانالها
Get PRO
سپتامبر '25
+120
در 0 کانالها
Get PRO
اوت '25
+170
در 4 کانالها
Get PRO
ژوئیه '25
+129
در 1 کانالها
Get PRO
ژوئن '25
+180
در 2 کانالها
Get PRO
مه '25
+161
در 1 کانالها
Get PRO
آوریل '25
+152
در 1 کانالها
Get PRO
مارس '25
+256
در 53 کانالها
Get PRO
فوریه '25
+209
در 32 کانالها
Get PRO
ژانویه '25
+195
در 35 کانالها
Get PRO
دسامبر '24
+216
در 40 کانالها
Get PRO
نوامبر '24
+207
در 41 کانالها
Get PRO
اکتبر '24
+277
در 38 کانالها
Get PRO
سپتامبر '24
+212
در 38 کانالها
Get PRO
اوت '24
+242
در 37 کانالها
Get PRO
ژوئیه '24
+261
در 37 کانالها
Get PRO
ژوئن '24
+201
در 32 کانالها
Get PRO
مه '24
+277
در 39 کانالها
Get PRO
آوریل '24
+327
در 37 کانالها
Get PRO
مارس '24
+246
در 32 کانالها
Get PRO
فوریه '24
+286
در 31 کانالها
Get PRO
ژانویه '24
+302
در 27 کانالها
Get PRO
دسامبر '23
+308
در 25 کانالها
Get PRO
نوامبر '23
+253
در 5 کانالها
Get PRO
اکتبر '23
+1 115
در 23 کانالها
Get PRO
سپتامبر '23
+562
در 0 کانالها
Get PRO
اوت '23
+510
در 0 کانالها
Get PRO
ژوئیه '23
+339
در 0 کانالها
Get PRO
ژوئن '23
+194
در 0 کانالها
Get PRO
مه '23
+400
در 0 کانالها
Get PRO
آوریل '23
+181
در 0 کانالها
Get PRO
مارس '23
+437
در 0 کانالها
Get PRO
فوریه '23
+310
در 0 کانالها
Get PRO
ژانویه '23
+245
در 0 کانالها
Get PRO
دسامبر '22
+340
در 0 کانالها
Get PRO
نوامبر '22
+413
در 0 کانالها
Get PRO
اکتبر '22
+253
در 0 کانالها
Get PRO
سپتامبر '22
+276
در 0 کانالها
Get PRO
اوت '22
+256
در 0 کانالها
Get PRO
ژوئیه '22
+361
در 0 کانالها
Get PRO
ژوئن '22
+408
در 0 کانالها
Get PRO
مه '22
+221
در 0 کانالها
Get PRO
آوریل '22
+156
در 0 کانالها
Get PRO
مارس '22
+369
در 0 کانالها
Get PRO
فوریه '22
+136
در 0 کانالها
Get PRO
ژانویه '22
+265
در 0 کانالها
Get PRO
دسامبر '21
+258
در 0 کانالها
Get PRO
نوامبر '21
+349
در 0 کانالها
Get PRO
اکتبر '21
+315
در 0 کانالها
Get PRO
سپتامبر '21
+315
در 0 کانالها
Get PRO
اوت '21
+295
در 0 کانالها
Get PRO
ژوئیه '21
+351
در 0 کانالها
Get PRO
ژوئن '21
+399
در 0 کانالها
Get PRO
مه '21
+589
در 0 کانالها
Get PRO
آوریل '21
+574
در 0 کانالها
Get PRO
مارس '21
+400
در 0 کانالها
Get PRO
فوریه '21
+433
در 0 کانالها
Get PRO
ژانویه '21
+338
در 0 کانالها
Get PRO
دسامبر '20
+2 141
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 26 اوت | 0 | |||
| 25 اوت | +1 | |||
| 24 اوت | 0 | |||
| 23 اوت | +3 | |||
| 22 اوت | +5 | |||
| 21 اوت | +2 | |||
| 20 اوت | 0 | |||
| 19 اوت | +1 | |||
| 18 اوت | 0 | |||
| 17 اوت | 0 | |||
| 16 اوت | 0 | |||
| 15 اوت | 0 | |||
| 14 اوت | 0 | |||
| 13 اوت | +2 | |||
| 12 اوت | +3 | |||
| 11 اوت | +2 | |||
| 10 اوت | 0 | |||
| 09 اوت | +1 | |||
| 08 اوت | +5 | |||
| 07 اوت | +1 | |||
| 06 اوت | +3 | |||
| 05 اوت | +1 | |||
| 04 اوت | +1 | |||
| 03 اوت | +2 | |||
| 02 اوت | +2 | |||
| 01 اوت | 0 |
پستهای کانال
Repost from Proglib.academy | IT-курсы
🙂 AI-агентов отправили в настоящий багфикс
В CyberGym-E2E собрали 920 реальных уязвимостей из open-source проектов. Задача агента звучит почти как тикет от сурового тимлида: самому найти баг, воспроизвести его, написать фикс — и при этом ничего не сломать рядом.
То есть мало выдать правдоподобный патч. Нужно ещё доказать, что уязвимость действительно закрыта, а проект после этого жив.И вот это уже гораздо ближе к реальной разработке, чем «напиши безопасный код» в промпте 😅 На курсе «ИИ для разработчиков» похожая логика применяется к работе со своими проектами: агентам задают границы, проверки и quality gates. А доступ к курсу теперь можно взять вместе со всей библиотекой Proglib Academy по подписке 😮 🔗 Посмотреть, что входит в подписку 🏃♀️ Proglib Academy
| 2 | Новый уровень проверки AI-кодера: вот тебе уязвимый проект, дальше разбирайся сам 👇 | 723 |
| 3 |  📎 Трафик под микроскопом: ставим Maltrail
Как работает:
🔢 Пассивно слушает входящий и исходящий трафик
🔢 Сверяет IP, домены и URL с базой из сотен открытых источников (AlienVault, dshield, Emerging Threats, ransomware-трекеры и др.)
🔢 При совпадении пишет в лог и отображает событие в веб-интерфейсе
⚠️ Важно учитывать:
Это IDS — обнаруживает, но не блокирует
Возможны false positive (иногда всплывают IP Google / Cloudflare)
Отлично подходит для pet-проектов и небольших серверов — минимальная нагрузка и быстрая настройка
🔗 Ссылка на GitHub
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#tool_of_the_week | 767 |
| 4 |  Фонд для ИБ-стартапов запущенный ФРИИ и METASCAN объявил о старте приема заявок на акселератор!
Задача акселератора — усилить основателей и команду в ключевых навыках, которые нужны для выживания компании на раннем этапе:
Умение тестировать гипотезы проблем и гипотезы ценности.
Умение продавать и использовать такие инструменты как UVP, PPVVC, пейн-мапы.
Проекты прошедшие отбор смогут принять инвестиционное предложение от 5 до 100 млн рублей за долю до 20%
Если ваша заявка пройдет отбор, в акселераторе вы получите:
— Диагностику продукта, продаж, рынка и инвестиционной готовности
— Работу с трекером, коворкинг и базу знаний
— Профильных экспертов по B2B/Enterprise-продажам
— Экспертные сессии по маркетингу, построению команды, финансовому управлению
— Возможность выйти на B2B/Enterprise клиентов через партнёров акселератора
Посмотреть на выпускников Акселератора и заполнить анкету можно тут
Реклама. О рекламодателе | 389 |
| 5 |  Какой он — базовый профессиональный минимум ИБ-инженера?
В новом выпуске техно-дискуссий К2 Кибербезопасность разберем:
✅ должен ли инженер уметь программировать
✅ какие скиллы важнее — soft или hard
✅ почему мотивация может перевесить идеальное резюме
✅ и должен ли руководитель оставаться играющим тренером и работать руками
Когда: 18 августа, 19:00 (мск)
Где: онлайн
Регистрируйтесь по ссылке и присоединяйтесь к трансляции | 946 |
| 6 | 🔗 OAuth2 — шпаргалка для пентестера
Чеклист уязвимостей, быстрые признаки и инструменты — PKCE, JWT, redirect_uri, CORS, хранение токенов.
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#cheat_sheet | 1 183 |
| 7 |  🤔 У большинства разработчиков уже есть подписки на IDE, GitHub Copilot, Claude, ChatGPT или облачные сервисы.
Логично, что обучение тоже постепенно приходит к той же модели: не покупать отдельный курс под каждую новую тему, а иметь доступ ко всей библиотеке и выбирать, что актуально именно сейчас.
Такой формат недавно появился и в Proglib Academy. Вместо одного курса — доступ сразу ко всей библиотеке и новым материалам, которые появляются в подписке 😎
🔗 Подробнее
🏃♀️ Proglib Academy | 833 |
| 8 | Кажется, у онлайн-обучения появился формат, которого давно не хватало 👇 | 941 |
| 9 |  💻 TUI-тренажёр для практики работы в терминале
Около 70 заданий, которые помогут освоить основы CLI. Формат игровой: проходить интересно, а заодно и полезно для прокачки навыков.
Отличный вариант для самообучения и набора опыта 👋
🔗 Ссылка на GitHub
🐸 Библиотека хакера
#resource_drop | 1 384 |
| 10 | 🔥 XXE в парсере отчетов
Сервис принимает XML без отключения внешних сущностей.
Какой основной риск? Голосуйте реакцией ✅
🔥 — Только DoS через «Billion Laughs»
👾 — Утечка локальных файлов / SSRF
❤️ — Ошибка схемы и падение парсера
🐸 Библиотека хакера
#ctf_challenge | 1 147 |
| 11 |  +3😎 Продолжаем рубрику про проекты студентов
Сегодняшний герой — backend-разработчик, который начал с AI-сомелье для пива: говоришь ему настроение и что на столе — он подбирает подходящий сорт. Забавная штука для пятничного вечера 🍻🍻
Но по пути к этому сомелье он собрал кое-что посерьёзнее — свою систему деплоя с AI-ассистентом, который сам читает логи и разбирается, что сломалось.
Как из пивного пет-проекта выросло что-то реально полезное — читай в карточках 🔥
Уже открыта предзапись на осень ⚡️
🏃♀️ Proglib Academy | 942 |
| 12 | От AI-сомелье до собственного деплоя с разбором логов — хороший пример того, как пет-проект может вырасти в полезный инструмент 💡 | 899 |
| 13 | ![📍 Навигация: [Вакансии] 🐸 Библиотека хакера #hack_humor](data:image/jpeg;base64,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){kind=small} 📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#hack_humor | 1 099 |
| 14 |  📌 Обход WAF: 5 актуальных ресурсов для изучения
Подборка для тех, кто хочет разобраться, как современные атакующие обходят защиту веб-приложений, несмотря на использование WAF.
➡️ Обзор техник обхода WAF
Статья на Medium описывает методы обхода, включая обфускацию полезных нагрузок, использование альтернативных HTTP-методов и инъекцию заголовков.
➡️ WAFFLED: использование различий в парсинге для обхода WAF
Исследование показывает, как различия в парсинге HTTP-запросов могут быть использованы для обхода популярных WAF, таких как AWS, Azure, Cloudflare и ModSecurity.
➡️ Обход Cloudflare
Блог BrightData предоставляет пошаговые методы обхода защиты Cloudflare, включая использование Python-скриптов и автоматизацию браузера.
➡️ Использование JSON и XML для обхода WAF
Статья на Claroty объясняет, как злоумышленники используют недостаточную поддержку синтаксиса JSON в WAF для обхода защиты.
➡️ Исследование обхода AWS WAF
Блог Sysdig анализирует способы обхода AWS WAF с использованием специализированных DOM-событий, выявленных в ходе фуззинга.
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#resource_drop | 1 007 |
| 15 |  😱 Знакомо? Лимит уже закончился, а задача всё ещё не готова. Часть токенов могла уйти на повторное чтение файлов, лишний контекст и неудачные попытки.
⚡️ Этому посвящён отдельный блок курса «ИИ для разработчиков». Вы разберёте расходы на собственных проектах, сравните подходы и найдёте места, где агент выполняет лишнюю работу.
В итоге станет понятнее, сколько ресурсов выделять на запуск, когда его останавливать и в какой момент лучше изменить подход 🔍
До 31 июля курс можно купить со скидкой, а все материалы останутся в бессрочном доступе.
🔗 Узнать подробности о курсе
🏃♀️ Proglib Academy | 685 |
| 16 | Самая дорогая часть агентной разработки — не всегда код 🤗 | 768 |
| 17 | 🔥 Вопрос с собеседования
Чем Pass-the-Hash отличается от Pass-the-Ticket?
👇Правильный ответ:
Pass-the-Hash (PtH) — злоумышленник использует NTLM-хеш вместо пароля для аутентификации по NTLM.
Pass-the-Ticket (PtT) — используется уже полученный Kerberos-билет (TGT или TGS), без необходимости знать пароль или хеш.
⚡️ Сильный ответ:
«PtH работает через NTLM и использует NTLM-хеш, а PtT — через Kerberos и использует готовые билеты. Это разные механизмы аутентификации, поэтому защита от одной техники не всегда защищает от другой.»
👍 — хороший вопрос
🔥 — забрал в копилку
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#ctf_challenge | 1 051 |
| 18 | 🇰🇷 Злоумышленники незаметно находились в сети Академии дипломатии Южной Кореи
Правительство Южной Кореи сообщило, что неизвестные атакующие почти 10 месяцев имели доступ к онлайн-системе Национальной дипломатической академии и похитили персональные данные действующих и бывших сотрудников МИД, включая дипломатов за рубежом.
📌 Что известно
— доступ сохранялся около 10 месяцев;
— похищены персональные данные сотрудников и слушателей академии;
— среди пострадавших — действующие дипломаты.
📌 Почему это важно
Это не обычная корпоративная сеть, а инфраструктура, связанная с подготовкой дипломатов. Такие данные представляют особую ценность для разведывательных операций и целевых атак.
📊 Для сравнения: по данным Mandiant M-Trends 2026, средний dwell time составляет 21 день. Здесь злоумышленники оставались незамеченными около 300 дней — более чем в 14 раз дольше.
🔗 Ссылка на разбор
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#breach_breakdown | 1 041 |
| 19 |  🛠 msaRAT: новый способ спрятать C2 внутри Chrome
Cisco Talos разобрал msaRAT — вредонос, который использует headless Chrome или Edge как канал управления. Вместо собственного сетевого трафика он заставляет браузер подключаться через WebRTC, используя Cloudflare Workers и Twilio TURN.
На что обратить внимание:
🔴 запуск браузера с --headless и --remote-debugging-port;
🔴 нестандартный user-data-dir;
🔴 неожиданные WebRTC-соединения от Chrome или Edge.
💡 Хороший пример техники Living off the Browser — когда злоумышленник использует уже установленный браузер вместо собственного клиента.
🔗 Отчёт Cisco Talos:
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#tool_of_the_week | 966 |
| 20 |  😳 Documentation Driven Development звучит как ещё один модный термин. Пока не попробуешь объяснить свой проект AI.
Агент работает только с тем контекстом, который ему дали. Если документация неполная или устарела, он начинает додумывать — отсюда появляется неверный код.
🔘 На курсе «ИИ для разработчиков» эту тему разбирает Арсений Харланов. Он покажет, как подготовить документацию и контекст, чтобы агент понимал архитектуру проекта, ограничения и связи между компонентами.
Также разберём, как выбирать модель под задачу: Claude, DeepSeek, Qwen и другие ✏️
Впереди 7 недель работы со своим репозиторием. Вебинары проходят вживую и остаются в записи.
Стартуем 31 августа. До конца июля можно присоединиться по ранней цене, а доступ к материалам останется бессрочным 😀
🔗 Посмотреть, что будет на курсе
🏃♀️ Proglib Academy | 582 |
