Inf0 | ИБ, OSINT
رفتن به کانال در Telegram
Канал направленный на исследование в сфере ИБ, OSINT. Сотрудничество: @glebsto Медиа: @agencytender Мы на бирже: https://telega.in/c/info_cybersecurity Архив: https://t.me/tochkaseti
نمایش بیشتر
شبکه:📈 تحلیل کانال تلگرام Inf0 | ИБ, OSINT
کانال Inf0 | ИБ, OSINT (@info_cybersecurity) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 10 731 مشترک است و جایگاه 11 370 را در دسته فناوری و برنامه‌ها و رتبه 59 280 را در منطقه روسيا دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 10 731 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 19 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 493 و در ۲۴ ساعت گذشته برابر 8 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 12.22% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 5.72% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 1 311 بازدید دریافت می‌کند. در اولین روز معمولاً 614 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 11 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند inf0, osint, linux, шпаргалка, tools تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“Канал направленный на исследование в сфере ИБ, OSINT.
Сотрудничество: @glebsto
Медиа: @agencytender
Мы на бирже: https://telega.in/c/info_cybersecurity
Архив: https://t.me/tochkaseti”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 20 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
10 731
مشترکین
+824 ساعت
+537 روز
+49330 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+420
در 2 کانال‌ها
سپتامبر '26
+440
در 2 کانال‌ها
Get PRO
اوت '26
+560
در 3 کانال‌ها
Get PRO
ژوئیه '26
+557
در 1 کانال‌ها
Get PRO
ژوئن '26
+920
در 0 کانال‌ها
Get PRO
مه '26
+319
در 0 کانال‌ها
Get PRO
آوریل '26
+448
در 1 کانال‌ها
Get PRO
مارس '26
+423
در 2 کانال‌ها
Get PRO
فوریه '26
+103
در 2 کانال‌ها
Get PRO
ژانویه '26
+108
در 2 کانال‌ها
Get PRO
دسامبر '25
+121
در 2 کانال‌ها
Get PRO
نوامبر '25
+314
در 5 کانال‌ها
Get PRO
اکتبر '25
+51
در 1 کانال‌ها
Get PRO
سپتامبر '25
+172
در 14 کانال‌ها
Get PRO
اوت '25
+21
در 2 کانال‌ها
Get PRO
ژوئیه '25
+46
در 1 کانال‌ها
Get PRO
ژوئن '25
+53
در 1 کانال‌ها
Get PRO
مه '25
+88
در 1 کانال‌ها
Get PRO
آوریل '25
+355
در 12 کانال‌ها
Get PRO
مارس '25
+514
در 11 کانال‌ها
Get PRO
فوریه '25
+469
در 2 کانال‌ها
Get PRO
ژانویه '25
+476
در 3 کانال‌ها
Get PRO
دسامبر '24
+524
در 3 کانال‌ها
Get PRO
نوامبر '24
+245
در 2 کانال‌ها
Get PRO
اکتبر '24
+224
در 0 کانال‌ها
Get PRO
سپتامبر '24
+497
در 10 کانال‌ها
Get PRO
اوت '24
+363
در 8 کانال‌ها
Get PRO
ژوئیه '24
+101
در 2 کانال‌ها
Get PRO
ژوئن '24
+87
در 0 کانال‌ها
Get PRO
مه '24
+798
در 22 کانال‌ها
Get PRO
آوریل '24
+1 261
در 38 کانال‌ها
Get PRO
مارس '24
+251
در 2 کانال‌ها
Get PRO
فوریه '24
+297
در 1 کانال‌ها
Get PRO
ژانویه '24
+434
در 2 کانال‌ها
Get PRO
دسامبر '23
+240
در 1 کانال‌ها
Get PRO
نوامبر '23
+185
در 1 کانال‌ها
Get PRO
اکتبر '23
+254
در 1 کانال‌ها
Get PRO
سپتامبر '23
+2 060
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 20 اکتبر | +6 | |||
| 19 اکتبر | +10 | |||
| 18 اکتبر | +9 | |||
| 17 اکتبر | +14 | |||
| 16 اکتبر | +17 | |||
| 15 اکتبر | +10 | |||
| 14 اکتبر | +9 | |||
| 13 اکتبر | +12 | |||
| 12 اکتبر | +27 | |||
| 11 اکتبر | +36 | |||
| 10 اکتبر | +147 | |||
| 09 اکتبر | +16 | |||
| 08 اکتبر | +13 | |||
| 07 اکتبر | +5 | |||
| 06 اکتبر | +7 | |||
| 05 اکتبر | +13 | |||
| 04 اکتبر | +10 | |||
| 03 اکتبر | +9 | |||
| 02 اکتبر | +26 | |||
| 01 اکتبر | +24 |
پست‌های کانال
| 2 |  🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — https://t.me/+dzDofuVWokc2Mzli | 398 |
| 3 |  📂 ROOTKITS, SPYWARE/ADWARE, KEYLOGGERS & BACKDOORS: обнаружение и защита
🔵Рассмотрены технологии и методики, положенные в основу работы распространенных вредоносных программ: руткитов, клавиатурных шпионов, программ SpyWare/AdWare, BackDoor, Trojan-Downloader и др;
🔵Для большинства рассмотренных программ и технологий приведены подробные описания алгоритма работы и примеры кода на Delphi и С, демонстрирующие упрощенную реализацию алгоритма;
🔵Описаны различные утилиты, в том числе и популярная авторская утилита AVZ, предназначенные для поиска и нейтрализации вредоносных программ и хакерских "закладок»;
🔵Рассмотрены типовые ситуации, связанные с поражением компьютера вредоносными программами. Для каждой из ситуаций описан процесс анализа и лечения.
Зайцев Олег Владимирович 2014
⛓️ https://max.ru/join/VwrAZWHy9cM-kWneJW66q2QFqF4CX-5MVg2TEYNjlXk
⛓️ https://t.me/tochkaseti/393
⛓️ https://www.litres.ru/book/o-v-zaycev/rootkits-spyware-adware-keyloggers-backdoors-obnaruzhenie-i-zas-11835187/?ysclid=mvgjypeegk239104434
#Book #Rootkit #Spyware #Adware #Keylogger #Backdoor #BlueTeam ✈️ inf0 | 492 |
| 4 |  🤖 Модели OpenAI взломали несколько сайтов и потратили криптовалюту из чужого кошелька
— Во время обучения и тестирования агенты самостоятельно взламывали сайты, похищали данные, обходили ограничения на доступ в интернет и даже потратили криптовалюту с чужого кошелька
При этом модели зачастую умалчивали о своих действиях в итоговых отчетах
Модель написала скрипт, который восстанавливал тестовые кошельки по известным seed-фразам разработчиков и проверял их балансы
Таким образом агент проверил 362 адреса и нашел один, на котором хватало Sepolia ETH для оплаты комиссии
⚠️ Зная seed-фразу, модель смогла восстановить приватный ключ, дающий доступ к этому кошельку, и потратила находившиеся там токены на комиссию
⛓ https://xakep.ru/2026/10/19/ai-agent-crypto/
#News #OpenAI #Crypto ✈️ inf0 | 759 |
| 5 |  👴 Wi-Fi точка доступа для перехвата паролей: настройка и анализ данных
mitmAP — это небольшой скрипт на Python3, который автоматизирует создание беспроводной точки доступа и запускает инструменты для сниффинга трафика, в том числе позволяющие частично обходить HSTS
Программа поставляется вместе с SSLStrip+ и dns2proxy и автоматически их запускает, благодаря чему и достигается обход HTTPS / HSTS
— mitmAP позволяет практически без ввода команд (и понимания механизма обхода HTTPS) использовать самые эффективные способы понижения HTTPS до HTTP
⛓️ https://hackware.ru/?p=2200
#WiFi #Password #Guide ✈️ inf0 | 973 |
| 6 |  👁🗨 Слежка через Bluetooth — как WhisperPair взламывает наушники Sony, JBL и Xiaomi
WhisperPair — уязвимость в протоколе Google Fast Pair, которая позволяет злоумышленникам перехватывать управление Bluetooth-аудиоустройствами, подслушивать разговоры и даже отслеживать перемещения пользователей
— WhisperPair не отменяет базовую криптографию Bluetooth и не превращает все наушники в шпионские устройства автоматически
Речь идет о цепочке из особенностей протокола и ошибок конкретных производителей:
🔵Одни не требуют перевода в режим сопряжения для новых запросов
🔵Другие слишком доверяют идентификаторам модели
🔵Третьи настраивают «удобство» так, что контроль владельца становится формальностью
⛓ https://www.securitylab.ru/analytics/569513.php
#Surveillance #Bluetooth ✈️ inf0 | 1 090 |
| 7 |  📝 Сборник ресурсов для проведения атак
LOLBAS (Living Off The Land Binaries And Scripts) — это открытый проект, цель которого собрать информацию о легитимных системных утилитах, скриптах и библиотеках Windows, которые злоумышленники могут использовать для проведения атак
Полезно сразу с двух сторон: Red Team понимает техники, Blue Team понимает, что детектить
Например, некоторые из них способны использоваться для:
🔵Выполнения кода
🔵Загрузки или передачи файлов
🔵Операций с файлами
🔵Запуска других программ или скриптов
🔵Обхода некоторых механизмов контроля
🔵Закрепления в системе
🔵Работы с памятью процессов
🔵Сетевой активности
🔵DLL side-loading / hijacking
⛓️ https://github.com/LOLBAS-Project/LOLBAS?utm_source=chatgpt.com
⛓️ https://www.securitylab.ru/glossary/lolbas/?ysclid=mvb65fl09f683865882
⛓️ https://lolbas-project.github.io/
#CheatSheet #LOLBAS #Windows ✈️ inf0 | 1 209 |
| 8 |  🐍 Глубокое обучение на Python | 2-е международное издание
Глубокое обучение превратилось в важный навык, необходимый каждому разработчику: Keras и TensorFlow облегчают жизнь разработчикам и позволяют легко работать даже тем, кто не имеет фундаментальных знаний в области математики или науки о данных
Настала пора познакомиться с глубоким обучением и мощной библиотекой Keras!
— В этом расширенном и дополненном издании создатель библиотеки Keras, Франсуа Шолле, делится знаниями и с новичками, и с опытными специалистами
Иллюстрации и наглядные примеры помогут вам разобраться с самыми сложными вопросами и концепциями
Шолле Франсуа 2026
⛓️ https://max.ru/c/-73166738498176/AaE_SMPBK0k
⛓️ https://t.me/tochkaseti/390
#Book #Python #DeepLearning ✈️ inf0 | 1 239 |
| 9 |  Уволили сотрудника и не отключили доступ? Вы выдали хакерам ключи 🔑
Чем дольше компания сохраняет доступы сотрудников после увольнения, тем чаще ее атакуют. Если неактуальный доступ висит больше суток — умножайте риски на 4. Это вывод исследования облачного и ИБ-провайдера «Спикател» на данных 150+ российских компаний.
Сравнили скорость оффбординга и частоту кибератак:
🔸 Отключают за сутки → вероятность атаки 1–2%
🔸 Возятся 2–5 дней → 5–8%
🔸 Тянут 1–3 недели → 10–15%
🔸 Складируют доступы больше месяца → 25%
А 15% компаний МСБ отдают учетку уволенного новичку. Расследовать инцидент после этого невозможно.
❔ Сколько «мертвых душ» сидит в вашем каталоге?
Все цифры и рекомендации бизнесу — в телеграм-канале Спикател
#реклама
О рекламодателе | 1 161 |
| 10 | 🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — https://t.me/+GvL3K2mT-cxmY2Iy | 201 |
| 11 |  😈 Кибератака привела к отключению холодильников во французских супермаркетах
Злоумышленники удаленно активировали системы разморозки холодильников в сотнях французских супермаркетов, и в результате тонны еды отправились в мусор
Они получили доступ к контроллерам, работавшим под управлением устаревших версий ПО Danfoss, и активировали встроенную функцию автоматической разморозки
В результате температура холодильного оборудования в некоторых магазинах поднялась до 50 °C
— Инцидент затронул от 250 до 350 магазинов, принадлежащих сетям Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U
⛓ https://xakep.ru/2026/10/14/danfoss-france/
#News #Attack ✈️ inf0 | 1 262 |
| 12 |  📱 Получаем root-доступ к Android
Magisk — это программная платформа с открытым исходным кодом для модификации ОС Android
Её главная задача — дать пользователю root-доступ и управлять ими, при этом не нарушая целостность системных разделов и стараясь скрыть сам факт вмешательства от приложений и систем безопасности
Magisk использует подход, который называют systemless:
Вместо того чтобы напрямую редактировать раздел /system, платформа патчит загрузочный образ устройства (boot.img или init_boot.img) и внедряет в него свой код (например, magiskinit)
— При каждой загрузке этот код запускается раньше основной системы, поднимает специальный демон и предоставляет root-права
⛓ https://github.com/topjohnwu/Magisk
⛓ Установка кастомных прошивок. Root-права и Magisk
⛓ Magisk. Модифицируем прошивку Android с комфортом (материал по подписке)
#Android #Root #RedTeam #Tools ✈️ inf0 | 1 334 |
| 13 |  👺 Как определить тип хеша
— Данная статья посвящена знакомству с новыми инструментами по идентификации типа хеша
В ней мы подробно рассмотрим два инструмента, актуальный на сегодняшний день:
1. HAITI (HAsh IdenTifIer) — это инструмент командной строки (и библиотека) для идентификации типа заданного хеша
Библиотека особенно хороша для написания скриптов, поскольку не нужно заключать инструмент командной строки в подпроцесс
2. Name-That-Hash — утилита с открытым исходным кодом, которая поддерживает MD5, SHA256 и более 300 других хешей.
⛓ https://hackware.ru/?p=16161
#Hash #Guide ✈️ inf0 | 1 366 |
| 14 |  Время перестать разбирать каждую CVE руками
В 2025 году опубликовали 48 185 CVE, около 132 в день. Разбирать каждую руками значит раз за разом проходить один и тот же маршрут.
В среду, в 19:00 мск Владислав Бурцев покажет, как отдать эту рутину AI-агенту и закрепить её в скилле.
🔹 На воркшопе:
архитектура агента: контекст, память, скиллы, MCP, субагенты;разбор уязвимости базовым агентом и его пробелы;сборка скилла с нуля и повторный прогон;что отдать модели, а что оставить себе.
На выходе прототип скилла: по номеру CVE он собирает продукт, условия атаки, критичность, сведения об эксплойте и рекомендации по исправлению.
🎤 Ведущий — Владислав Бурцев, руководитель отдела анализа киберугроз в BI.ZONE, раньше Senior Threat Intelligence Analyst в Kaspersky.
🔗 Занять место на воркшопе | 950 |
| 15 |  📝 Сборник ресурсов по OSINT
— В репозиториях вы найдете ссылки на полезные ресурсы, такие как OSINT, Privacy & OPSEC, руководство, инструменты, методы и тактики
Хотя OPSEC и Privacy — это строго две разные методологии, они пересекаются, и поэтому вы также найдете здесь ресурсы по обеспечению конфиденциальности
⛓ https://github.com/The-Osint-Toolbox
#Tools #Guide #OSINT #Privacy #OPSEC ✈️ inf0 | 1 458 |
| 16 |  🔑 Стандарт кодирования SEI CERT C++
В этой книге приведены правила безопасного кодирования на языке программирования C++ в соответствии со стандартом SEI CERT
Их цель — помочь в разработке безопасных и надежных систем, в частности путем устранения неопределенного поведения, которое может привести к появлению уязвимостей
— Каждое правило содержит описание, а также два примера кода, один из которых следует наставлениям стандарта, а другой нарушает их
Боллмен А. 2025
⛓ https://t.me/tochkaseti/388
#C #Book ✈️ inf0 | 1 589 |
| 17 | Для наших подписчиков:
Мы с топовыми ИБ-авторами заколлабились в папку 🕐 "ИБэшечка", чтобы вам было проще находить интересную инфу (ну а нам подписчиков поднять:)
Внутри папки топовые ИБ специалисты: Aппсеки,
пентесты, осинтеры, и многие другие, на любой вкус и цвет!
Очень многих из папки знаю и сам подписан на многих, с таким паком информации никакие кризисы и атаки не страшны!)
Так что ещё раз ссылка: ИБэшечка папка )
Выбирайте канал какие вам нравятся и подписывайтесь. На смайлик тоже можно нажать 😀😀
Ps. И надо вытащить каналы из архива сразу, они там автоматически после добавления папки🔎 | 965 |
| 18 |  🏦 Нейросети научились взламывать банки? CrowdStrike обнаружила тревожный прецедент
ИИ-агенты уже не ограничиваются лабораторными пентестами: в Южной Корее агентную систему связали с реальными взломами банков и кражей данных
— CrowdStrike выявила инфраструктуру кампании, где неизвестный злоумышленник применял ARTEX вместе с несколькими языковыми моделями
ARTEX представляет собой инструмент для автоматизации поиска уязвимостей и проверки защищённости систем
С помощью нейросетей программа может анализировать цели, подбирать способы атаки и выполнять технические действия без постоянного участия человека
⚠️ Кампания привела к краже информации из финансовых организаций: в одном банке атакующий проник в сервис проверки статуса кредитных заявок, которым пользуются финансовые брокеры, а в другом скомпрометировал мобильную рабочую систему сотрудников
⛓ https://www.securitylab.ru/news/578483.php
#News #ARTEX #CrowdStrike #AI ✈️ inf0 | 1 603 |
| 19 |  Кибератака началась. Время пошло ⏱️
«Не защищены» — подкаст о том, что происходит после взлома.
Кто должен принимать ключевые решения? Как снизить негативные последствия?
Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают:
💠 есть ли идеальный план спасения;
💠 как атакуют злоумышленники;
💠 где команды теряют драгоценное время сразу после взлома;
💠 в какой момент лучше подключать экспертов по форензике;
💠 на какие ошибки рассчитывают атакующие;
💠 как выстроить взаимодействие ИТ и ИБ под давлением.
В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам.
Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам.
⚡ Смотреть подкаст. | 899 |
| 20 |  📝 Огромная энциклопедия по пентесту и CTF
HackTricks — огромная бесплатная база знаний по кибербезу, собранная вокруг практических техник из CTF, пентеста и исследований
Внутри можно найти материалы по:
🔵Linux — enumeration, permissions, misconfigurations, privilege escalation
🔵Windows — службы, права, credentials, локальное повышение привилегий
🔵Web — SSRF, CSRF, deserialization, GraphQL и другие уязвимости
🔵Сетям — SMB и десятки других сервисов и протоколов
🔵Active Directory — enumeration и безопасность корпоративной инфраструктуры
🔵Mobile — Android и iOS pentesting
🔵Cloud & Containers — облачная инфраструктура и контейнеры
🔵Binary Exploitation — память, heap и эксплуатация бинарников
⛓ https://github.com/HackTricks-wiki/hacktricks?utm_source=chatgpt.com
#CTF #CheatSheet #Pentest ✈️ inf0 | 1 547 |
