Архив Безопасника
رفتن به کانال در Telegram
Материалы по хакингу и информационной безопасности со всего интернета. Сотрудничество: @workhouse_price РКН: https://clck.ru/3MENGA
نمایش بیشتر
شبکه:📈 تحلیل کانال تلگرام Архив Безопасника
کانال Архив Безопасника (@secure_archive) بازیگری فعال است. در حال حاضر جامعه شامل 10 968 مشترک است و جایگاه 11 146 را در دسته فناوری و برنامه‌ها و رتبه 58 185 را در منطقه روسيا دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 10 968 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 12 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 200 و در ۲۴ ساعت گذشته برابر 0 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 8.75% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 4.29% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 960 بازدید دریافت می‌کند. در اولین روز معمولاً 471 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 6 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند books, шпаргалка, linux, взлом, osint تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“Материалы по хакингу и информационной безопасности со всего интернета.
Сотрудничество: @workhouse_price
РКН: https://clck.ru/3MENGA”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 13 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
10 968
مشترکین
اطلاعاتی وجود ندارد24 ساعت
-57 روز
+20030 روز
آرشیو پست ها
10 967
✋ Прошивка, превращающая Wi-Fi рутер Gemtek в широкополосный приёмник радиосигнала
Проектом w1700k-sdr подготовлена прошивка и набор утилит, превращающие беспроводной маршрутизатор Gemtek W1700K Wi-Fi 7 в программно-определяемую радиосистему (SDR), способную принимать и анализировать радиосигналы в широком диапазоне частот.
После замены штатной прошивки w1700k-sdr перепрограммирует радиочип MediaTek MT7996 для захвата произвольных радиосигналов, не ограниченных каналами Wi-Fi. Применяемый в маршрутизаторе SoC Airoha AN7581 задействован для первичной обработки данных от радиочипа и их отправки на внешний компьютер, подключённый через 10-гигабитный Ethernet по UDP, со скоростью до 320 миллионов выборок в секунду (Msps).
На компьютере данные анализируются и визуализируются при помощи графиков и спектрограмм.
👀 Источник
✋ Secure Books
10 967
✋ Токеномика ИБ: атаки Denial of Wallet и стоимость работы SOC | Блог Касперского
Недавно мы публиковали пост о «токеномике» и об атаках Denial of Wallet — новом варианте DDoS, направленном на перерасход токенов. Но прежде чем начать защищать ИИ-процессы коллег от новой угрозы, безопасникам следует вспомнить, что сама работа службы ИБ может стать мишенью для такой атаки.
В Elastic подсчитали, что в зависимости от архитектуры «агентского SOC» обработка (triage) одного оповещения с хоста может обходиться в $0,69 для ансамбля узкоспециализированных агентов или в $3,42 для агента-универсала с 14 разными навыками.
👀 Источник
✋ Secure Books
10 967
![✋ [Перевод] Генератор парсеров ISPA Этот пост написан для тех, кто глубоко погружён в разработку компиляторов или DSL, часто](data:image/jpeg;base64,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)
✋ [Перевод] Генератор парсеров ISPA
Этот пост написан для тех, кто глубоко погружён в разработку компиляторов или DSL, часто сталкивается с задачами парсинга, строит сложные конфигурации или движки с нуля. Этот инструмент предназначен для разбора большинства контекстно‑свободных языков с минимальными усилиями.
Парсеры — это инструменты, преобразующие текстовые шаблоны в более машинно‑дружественное представление. Генераторы парсеров, соответственно, генерируют парсеры.
Процесс часто делится на два этапа, хотя иногда они объединяются. Лексер обрабатывает исходный текст и производит токены — так называемые независимые фрагменты текста.
Затем эти фрагменты обрабатываются парсером, поскольку их порядок влияет на итоговое представление.
👀 Источник
✋ Secure Books
10 967
✋ Что такое Guardrails и как они защищают ИИ-системы
Представьте новость: защиту GPT-6 Astra обошли обычным транслитом. Сегодня это звучит как фантастика, а вот ранние LLM ломались и на таком.
Модель же не знает, кто перед ней — обычный пользователь или злоумышленник, поэтому старается выполнить любую задачу. По этой причине ИИ может быть чрезвычайно доверчивым и выдавать любые ответы, стоит только немного изменить форму или контекст запроса.
Атаки на LLM показали: если защита не умеет анализировать запрос и не может читать между строк, то она обречена. Значит, нужны механизмы, которые удержат модель в рамках и не пропустят инъекцию, а если та все же проскочит, не дадут ей сработать.
Вот об одном таком механизме — Guardrails — в этой статье и поговорим.
👀 Источник
✋ Secure Books
10 967
✋ Будущее строгой аутентификации: виртуальные смарт-карты и BYOD
Физические смарт-карты и USB-токены обеспечивают строгую аутентификацию, но создают проблемы при удалённой работе и BYOD. Можно ли отказаться от них и при этом не снижать уровень защиты?
Физическая смарт-карта или USB-токен защищает закрытый ключ и позволяют использовать его для аутентификации и других криптографических операций. Но при удалённой и гибридной работе физический носитель создаёт дополнительные организационные задачи: его нужно выпустить, передать сотруднику, учитывать, заменять при утере или поломке и отзывать при увольнении.
👀 Источник
✋ Secure Books
10 967
✋ Карты на стол! Проводим пентест POS-терминалов
Статья имеет ознакомительный характер и предназначена для специалистов по безопасности, проводящих тестирование в рамках контракта. Автор и редакция не несут ответственности за любой вред, причиненный с применением изложенной информации.
Чтобы лучше понять, как устроена инфраструктура, в которой работает POS-терминал, рассмотрим упрощенную модель его взаимодействия с другими компонентами. Эта схема может быть сложнее, в нее можно добавить другие элементы, такие как банк‑эквайер и банк‑эмитент, сервер обновлений и так далее.
Однако в этой статье мы разберем уязвимости, относящиеся прежде всего к платежному приложению и инфраструктуре, в которой терминалы работают.
👀 Источник
✋ Secure Books
10 967
🤒 Самый подробный гайд по анонимности в сети
The Hitchhiker's Guide to Online Anonymity – огромный гайд от сообщества Anonymous Planet, который от первых шагов ведёт к реальной анонимности в сети: от понимания цифровых следов до настройки Tor, VPN и безопасных операционных систем.
Написан для журналистов, активистов, юристов и всех, кому важна настоящая приватность – не маркетинговая, а техническая: каждый раздел объясняет не только «что делать», но и «почему это работает» и «где можно ошибиться».— Покрывает цифровые следы, анализ метаданных, безопасные устройства, OPSEC, анонимные аккаунты и десятки инструментов с разбором плюсов и ограничений каждого. 👀 Источник ✋ Secure Books
10 967
ТОП 3 канала для тех, кто увлекается хакингом и кибербезопасностью
Этичный Хакер — крупнейший в СНГ канал по информационной безопасности. OSINT, анонимность, пентест, социальная инженерия.
Лаборатория Хакера — авторский канал от специалиста по ИБ. Новости даркнета, сетевая разведка, обзоры инструментов с github, полезные подборки.
Mr.Robot — OSINT, анонимность, OWASP, Linux, даркнет.
10 967
🔎 Почему песочница может не заметить вредоносный файл
Песочница запускает подозрительный файл в изолированной среде, отслеживает его поведение и изменения в системе. Результат проверки — вердикт и отчёт для защитников.
Статья объясняет уклонение от анализа: вредонос проверяет окружение и может скрыть основную активность, обнаружив виртуальную машину, инструменты анализа или слишком «чистую» систему. При этом взламывать саму песочницу ему не обязательно.
Вердикт «угроз не найдено» ограничен условиями проверки: опасное поведение могло не проявиться, пока файл ждал действия пользователя или команды с сервера.
👀 Источник
✋ Secure Books
10 967
🔎 Расследование инцидентов в Windows: изоляция хоста, процессы и службы
Вторая часть материала о Windows Incident Response посвящена изоляции хоста и анализу процессов и служб. В демонстрационной лаборатории автор связывает найденную сетевую активность с процессом-источником.
Изоляция локальным файерволлом ненадёжна: атакующий с правами администратора может отключить его и восстановить сетевой доступ.
Анализ не ограничивается списком процессов: остановленная служба в нём не видна, но после запуска создаст процесс. Поэтому автор отдельно рассматривает службы как один из основных способов закрепления.
👀 Источник
✋ Secure Books
10 967
🔎 В ИБ без профильного диплома: что ждут от начинающего инженера
Статья разбирает вход в информационную безопасность без профильного диплома. В частном секторе можно начать с младшей позиции: кандидату нужно подтвердить знания и технические навыки.
Среди требований к начинающему инженеру — понимание компьютерных сетей, знание Windows Server и Linux, базовые навыки работы со средствами защиты информации.
Отдельно автор объясняет, чем подкрепить навыки на собеседовании: короткие отчёты о самостоятельно собранных лабораторных складываются в портфолио и позволяют показать результаты работы.
👀 Источник
✋ Secure Books
10 967
✔️ 543 000 живых секретов в публичных репозиториях GitHub и никто их не отозвал
Truffle Security прошлась по 224 млн репозиториев и 58 млрд файлов GitHub и нашла 543 699 уникальных действующих API-ключей, токенов и строк подключения к БД, медианное время жизни таких утечек составляет 784 дня, а самый старый рабочий секрет датируется 2009 годом.
Из 126 963 найденных секретов Google Cloud действующими оказались 69 041 – больше половины. Push Protection GitHub не помогает примерно для 51,8% категорий: строки подключения к БД и Google API-ключи она просто не проверяет, а из тех категорий, что защищает, утечек стало меньше на 53%.— Секреты живут в репозиториях годами не потому, что их не находят, а потому что владельцы их не отзывают. Автоматический ротационный срок жизни учёток, TruffleHog в CI и немедленный отзыв при обнаружении это минимальная гигиена. 👀 Источник ✋ Secure Books
10 967
Сложный, но критически важный процесс: усиление защищенности инфраструктуры. Для него нужно понимать специфику угроз и особенности IT-систем.
Хорошо, что Сидни поделилась ссылкой на библиотеку экспертных материалов по этой теме от BI.ZONE.
На странице вы найдете подборку статей с практическими рекомендациями, как:
🔵Повысить защищенность систем.
🔵Проверить инфраструктуру на ошибки конфигурации, которые часто остаются незамеченными.
🔵Усложнить работу злоумышленников.
Библиотека будет регулярно пополняться новыми статьями и практическими гайдами.
Читать материалы
10 967
🤒 Автоматизация API | Kак конвейер доставки превращается в дыру без security-гейтов
APIOps – это когда API проходит путь от разработки до продакшена автоматически, и именно здесь чаще всего пропускают безопасность: спецификация OpenAPI описывает каждый эндпоинт, метод и параметр, и если она утекает или доступна без аутентификации, атакующий получает готовую карту всей поверхности атаки.
Автоматизация без security-гейтов в pipeline ускоряет доставку уязвимостей так же эффективно, как доставку фич: если сканирование на OWASP API Top 10 не вшито в CI/CD, оно не происходит вообще.— Книга разбирает построение APIOps-конвейера с OpenAPI в центре: версионирование, контракт-тестирование и публикация спецификаций, те же шаги, в которые встраиваются проверки на утечку секретов, избыточные права и незащищённые эндпоинты до того, как код уходит в прод. 👀 Источник ✋ Secure Books
10 967
😎ИИ ускоряет атаки. А что насчет защиты?
Злоумышленникам уже не обязательно пропорционально увеличивать команду, чтобы масштабировать атаки: часть работы берет на себя ИИ. Значит, и защита должна становиться быстрее, автономнее и эффективнее.
👀15–16 октября на Positive Security Day 2026 поговорим о том, как меняется кибербезопасность в новой модели угроз — и какие технологии помогают защитникам не отставать от атакующих.
В фокусе:
👨💻 движение к автономному SOC;
👨💻 защита устройств от неизвестных угроз;
👨💻 работа с большими объемами данных;
👨💻 технологии, которые помогают быстрее обнаруживать и расследовать атаки.
Но одной теорией не ограничимся.
🐯 В hands-on-зонах и соревнованиях можно будет атаковать ИИ-технологии, расследовать инциденты, тестировать продукты и вместе с инженерами Positive Technologies разбирать, что происходит под капотом.
📍 Москва + онлайн
10 967
🤒 Переслать файл другу по короткому коду | Без облаков и регистраций
Croc – программа от Zachary Schollz, которая передаёт файлы напрямую между двумя компьютерами по короткому кодовому слову, шифруя всё содержимое от начала до конца.
Отправляете файл и программа выдаёт код из нескольких слов, собеседник вводит его у себя, и файл летит напрямую между вами: ни облако, ни чужой сервер его не видит и не хранит.— Умеет передавать файлы и папки любого размера, автовозобновляет прерванный переноса, работает через Tor для анонимности, поддерживает Windows, macOS и Linux, а ещё можно поднять свой ретранслятор, если не хотите пользоваться публичным. 👀 Источник ✋ Secure Books
10 967
🤒 Узнай, нормально ли запущен этот Windows-процесс
Когда в алерте появляется— EchoTrail отвечает именно на это: база собрана из 346 млн реальных выполнений на продуктивных машинах, по каждому процессу видно типичный путь, обычных родителей и детей, а редкое или нестандартное поведение сразу выбивается из нормы. Справочник бесплатный, ищется по имени процесса, есть API для обогащения алертов и MCP-сервер для интеграции в SOC-агентов. 👀 Источник ✋ Secure Booksrundll32.exeилиsvchost.exe, главный вопрос не «что это?», а «нормально ли, что он запущен отсюда и с таким родителем?».
10 967
Проактивная защита SDLC и контейнеров: разбор от Kaspersky Container Security
8 октября, 11:00 приходите на стрим, в ходе которого эксперты «Лаборатории Касперского» расскажут как выстроить защиту сред разработки и эксплуатации контейнеров.
Демонстрация Kaspersky Container Security, обзор угроз контейнерных, роль антивирусного компонента и перспективы Managed Kubernetes.
Регистрация
10 967
Сложный, но критически важный процесс: усиление защищенности инфраструктуры. Для него нужно понимать специфику угроз и особенности IT-систем.
Хорошо, что Сидни поделилась ссылкой на библиотеку экспертных материалов по этой теме от BI.ZONE.
На странице вы найдете подборку статей с практическими рекомендациями, как:
🔵Повысить защищенность систем.
🔵Проверить инфраструктуру на ошибки конфигурации, которые часто остаются незамеченными.
🔵Усложнить работу злоумышленников.
Библиотека будет регулярно пополняться новыми статьями и практическими гайдами.
Читать материалы
10 967
👩💻 GrayKey обходит автоперезагрузку iPhone и сохраняет криминалистический доступ
GrayKey Preserve от Magnet Forensics фиксирует состояние AFU, когда телефон уже был один раз разблокирован и ключи живут в памяти, и удерживает его даже после перезагрузки или потери питания, обходя защиту iOS 18.1, которая специально переводила долго заблокированный iPhone в недоступный режим BFU.
Технический механизм не раскрыт: по одной из версий GrayKey вмешивается в системные таймеры удаления ключей, но доступ к AFU не означает доступ к содержимому, это лишь более выгодная стартовая точка для дальнейшего извлечения.— После фиксации инструмент отрубает сотовую связь, Wi-Fi и Bluetooth, чтобы устройство не получило команду удалённой блокировки или wipe. 👀 Источник ✋ Secure Books
