Записки Безопасника
Открыть в Telegram
Актуальные новости и гайды по хакингу и информационной безопасности Сотрудничество: @workhouse_price Мы на бирже: https://telega.in/c/infosec_globe Канал в реестре РКН: https://clck.ru/3FtTN5
Больше
Сеть:📈 Аналитический обзор Telegram-канала Записки Безопасника
Канал Записки Безопасника (@infosec_globe) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 18 071 подписчиков, занимая 7 029 место в категории Технологии и приложения и 36 193 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 18 071 подписчиков.
Согласно последним данным от 27 сентября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило -160, а за последние 24 часа — -6, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 5.95%. В первые 24 часа после публикации контент обычно набирает 2.78% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 1 076 просмотров. В течение первых суток публикация набирает 502 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 6.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как безопасника, записка, securitylab, securitymedia, anti.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Актуальные новости и гайды по хакингу и информационной безопасности
Сотрудничество: @workhouse_price
Мы на бирже: https://telega.in/c/infosec_globe
Канал в реестре РКН: https://clck.ru/3FtTN5”
Благодаря высокой частоте обновлений (последние данные получены 28 сентября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
18 071
Подписчики
-624 часа
-267 дней
-16030 дней
Загрузка данных...
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
сентябрь '26сент. '26
сентябрь '26
+38
в 1 каналах
август '26
+132
в 0 каналах
Get PRO
июль '26
+443
в 0 каналах
Get PRO
июнь '26
+500
в 1 каналах
Get PRO
май '26
+177
в 0 каналах
Get PRO
апрель '26
+381
в 1 каналах
Get PRO
март '26
+181
в 0 каналах
Get PRO
февраль '26
+63
в 4 каналах
Get PRO
январь '26
+41
в 0 каналах
Get PRO
декабрь '25
+50
в 2 каналах
Get PRO
ноябрь '25
+67
в 1 каналах
Get PRO
октябрь '25
+38
в 2 каналах
Get PRO
сентябрь '25
+61
в 1 каналах
Get PRO
август '25
+70
в 0 каналах
Get PRO
июль '25
+72
в 1 каналах
Get PRO
июнь '25
+60
в 2 каналах
Get PRO
май '25
+82
в 2 каналах
Get PRO
апрель '25
+96
в 1 каналах
Get PRO
март '25
+109
в 1 каналах
Get PRO
февраль '25
+102
в 0 каналах
Get PRO
январь '25
+485
в 1 каналах
Get PRO
декабрь '24
+140
в 1 каналах
Get PRO
ноябрь '24
+94
в 0 каналах
Get PRO
октябрь '24
+101
в 1 каналах
Get PRO
сентябрь '24
+151
в 0 каналах
Get PRO
август '24
+95
в 1 каналах
Get PRO
июль '24
+33
в 2 каналах
Get PRO
июнь '24
+842
в 25 каналах
Get PRO
май '24
+2 723
в 19 каналах
Get PRO
апрель '24
+13 195
в 90 каналах
Get PRO
март '24
+149
в 4 каналах
Get PRO
февраль '24
+44
в 1 каналах
Get PRO
январь '24
+57
в 3 каналах
Get PRO
декабрь '23
+312
в 8 каналах
Get PRO
ноябрь '23
+2 911
в 24 каналах
Get PRO
октябрь '23
+53
в 1 каналах
Get PRO
сентябрь '23
+81
в 0 каналах
Get PRO
август '23
+248
в 0 каналах
Get PRO
июль '23
+3 183
в 0 каналах
Get PRO
июнь '23
+1 008
в 2 каналах
Get PRO
май '23
+23
в 0 каналах
Get PRO
апрель '23
+24
в 0 каналах
Get PRO
март '23
+463
в 0 каналах
Get PRO
февраль '23
+974
в 0 каналах
Get PRO
январь '23
+3 762
в 0 каналах
Get PRO
декабрь '22
+198
в 0 каналах
Get PRO
ноябрь '22
+135
в 0 каналах
Get PRO
октябрь '22
+192
в 0 каналах
Get PRO
сентябрь '22
+87
в 0 каналах
Get PRO
август '22
+426
в 0 каналах
Get PRO
июль '22
+1 251
в 0 каналах
Get PRO
июнь '22
+1 294
в 0 каналах
Get PRO
май '22
+384
в 0 каналах
Get PRO
апрель '22
+2 276
в 0 каналах
Get PRO
март '22
+498
в 0 каналах
Get PRO
февраль '22
+21
в 0 каналах
Get PRO
январь '22
+46
в 0 каналах
Get PRO
декабрь '21
+56
в 0 каналах
Get PRO
ноябрь '21
+571
в 0 каналах
Get PRO
октябрь '21
+466
в 0 каналах
Get PRO
сентябрь '21
+26
в 0 каналах
Get PRO
август '21
+8
в 0 каналах
Get PRO
июль '21
+9
в 0 каналах
Get PRO
июнь '21
+6
в 0 каналах
Get PRO
май '21
+8
в 0 каналах
Get PRO
апрель '21
+57
в 0 каналах
Get PRO
март '21
+12
в 0 каналах
Get PRO
февраль '21
+22
в 0 каналах
Get PRO
январь '21
+19
в 0 каналах
Get PRO
декабрь '20
+1 101
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 28 сентября | 0 | |||
| 27 сентября | 0 | |||
| 26 сентября | +4 | |||
| 25 сентября | 0 | |||
| 24 сентября | +1 | |||
| 23 сентября | +3 | |||
| 22 сентября | +5 | |||
| 21 сентября | +2 | |||
| 20 сентября | 0 | |||
| 19 сентября | +2 | |||
| 18 сентября | +1 | |||
| 17 сентября | 0 | |||
| 16 сентября | +2 | |||
| 15 сентября | +1 | |||
| 14 сентября | 0 | |||
| 13 сентября | 0 | |||
| 12 сентября | +1 | |||
| 11 сентября | 0 | |||
| 10 сентября | 0 | |||
| 09 сентября | +3 | |||
| 08 сентября | +1 | |||
| 07 сентября | +2 | |||
| 06 сентября | +3 | |||
| 05 сентября | +1 | |||
| 04 сентября | 0 | |||
| 03 сентября | +1 | |||
| 02 сентября | +1 | |||
| 01 сентября | +4 |
Посты канала
🤒 Шпаргалки, тулзы и однострочники в одной папке
The Book of Secret Knowledge – это огромный курированный сборник от trimstray: подборки инструментов, шпаргалок, гайдов, однострочников и полезных сайтов для админов, сетевиков, девопсов и безопасников в одном месте.
Вместо сотни разрозненных закладок, один репозиторий, куда заглядываешь, когда нужно быстро вспомнить команду, найти тулзу под задачу или готовый чит-лист по теме.— Внутри разделы по CLI и веб-инструментам, сетям, безопасности и пентесту, форензике, эксплойтам и харденингу, каждый с проверенными ссылками, по сути карта, с которой копаешь любую тему вглубь. 🖥 GitHub ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
| 2 |  Что нового в EDR? Покажут на live-демо
AI и автоматизация в EDR: что меняется в расследовании инцидентов
1 октября в 11:00 МСК эксперты «Лаборатории Касперского» расскажут об обновлении Kaspersky EDR Expert и покажут новые возможности решения в работе.
В программе:
🤖 AI-ассистент — как AI может помогать специалисту при расследовании инцидентов. Покажут конкретный сценарий в live-режиме.
⚙️ Плейбуки и автоматизация — новые сценарии расследования и реагирования на угрозы.
🔄 OSMP — что даёт переход на единую платформу и какие возможности это открывает для EDR.
🚀 Kaspersky EDR Expert 9.0 — подробности будущего релиза.
🎬 Live-демо — обновлённый EDR Expert в работе, с разбором ключевых сценариев.
Спикеры — эксперты «Лаборатории Касперского»:
Татьяна Генералова, Никита Назаров и Кирилл Батуев.
📅 1 октября | 11:00 МСК
AI в кибербезопасности — это уже не только про эксперименты. На стриме покажут, как он применяется непосредственно в расследовании инцидентов. Подключайтесь, чтобы увидеть новые возможности EDR в действии. | 342 |
| 3 |  📷 Обход ACL | Nginx и бэкенд читают один URL по-разному
URL parser confusion – это когда прокси и бэкенд по-разному разбирают один адрес: nginx не декодирует %2e при проверке location и пропускает запрос, а бэкенд раскрывает %2e%2e в «..» и отдаёт закрытую страницу.
На практике /admin отдаёт 403, но запрос к /static/%2e%2e/admin через тот же прокси возвращает 200 с админкой – одна команда, три секунды, без всякой аутентификации.
— В данной статье мы разберем четыре типа рассинхрона парсеров, роль trailing slash в proxy_pass, трюки с точкой с запятой и обратным слешем, реальные CVE и чек-лист защиты: нормализовать путь до ACL и проверять доступ и на прокси, и на бэкенде.
↘️ Codeby
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 581 |
| 4 |  🤒 Заставляет сервер сам постучаться к тебе с логином
Coercer – тулза, которая автоматически принуждает сервер Windows аутентифицироваться на машине атакующего сразу дюжиной способов.
— Он дёргает служебные RPC-функции жертвы вроде PrinterBug, PetitPotam и DFSCoerce, отчего сервер сам отправляет свою аутентификацию туда, куда скажут, а сначала умеет просканировать, какие из этих методов вообще откликаются на цели.
Задача – выманить у сервера, чаще всего у контроллера домена, его аутентификацию и релейнуть её через ntlmrelayx на LDAP или службу сертификатов, что нередко ведёт к захвату всего домена.
🖥 GitHub
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 650 |
| 5 | 🤒 Заставляет сервер сам постучаться к тебе с логином
Coercer – тулза, которая автоматически принуждает сервер Windows аутентифицироваться на машине атакующего сразу дюжиной способов.
— Он дёргает служебные RPC-функции жертвы вроде PrinterBug, PetitPotam и DFSCoerce, отчего сервер сам отправляет свою аутентификацию туда, куда скажут, а сначала умеет просканировать, какие из этих методов вообще откликаются на цели.
Задача – выманить у сервера, чаще всего у контроллера домена, его аутентификацию и релейнуть её через ntlmrelayx на LDAP или службу сертификатов, что нередко ведёт к захвату всего домена.
🖥 GitHub
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 |
| 6 |  🌐 Android-троян захватил больше 10 000 телефонов в России
Специалисты разобрали Android-зловред RedWing, который маскируется под приложения и видео и после установки почти полностью забирает контроль над телефоном: с июля по середину сентября он заразил свыше 10 000 устройств в России и продаётся как «малварь-как-услуга» через Telegram.
— Он выпрашивает у жертвы доступ к спецвозможностям Android и через них крадёт пароли, PIN-коды и коды из СМС, рисует фейковые окна поверх банков и даже умеет позже сам разблокировать спрятанный телефон подсмотренным кодом.
Отдельно он защищает себя: пытается отключить Google Play Protect, блокирует антивирус, настройки и удаление, поэтому ставить APK из Telegram и с сайтов сейчас особенно опасно.
↘️ Xakep
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 784 |
| 7 |  🤒 Какие доверенные программы можно заставить подгрузить чужую DLL
DLL hijacking – это когда подписанное и доверенное приложение обманом подгружает подсунутую злоумышленником библиотеку и выполняет чужой код от своего честного имени, проскакивая мимо антивируса.
— HijackLibs ведёт открытый каталог таких кейсов: какая DLL, какими легитимными программами она грузится и из каких папок, а рядом лежат готовые Sigma-правила и советы, как это поймать и закрыть.
Полезно с обеих сторон: пентестеру чтобы понять, через что закрепиться и обойти защиту, а защитнику как настроить детект подмены DLL по этому же списку, всё привязано к технике MITRE ATT&CK.
↘️ HijackLibs
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 816 |
| 8 |  🤒 Supply chain | Заражают не тебя, а то, что ты сам устанавливаешь
Атака на цепочку поставок – это когда вредонос прячут не в твоём сервере, а в популярной библиотеке, которую ты сам подтягиваешь как зависимость, и он приезжает вместе с обычным обновлением.
Дальше срабатывает автоматизация против тебя же: заражённый пакет крадёт токены CI/CD и облаков, а по ним публикует уже свои троянские версии других пакетов и цепочка расползается сама.
— В данной статье на свежих кейсах PyPI разберем, как через инструмент вроде Trivy утекают токены CI/CD и как один вредоносный релиз в доверенном репозитории за минуты доходит до тысяч проектов.
↘️ Tproger
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 813 |
| 9 |  💻 Поддельная точка Wi-Fi, которая выманивает пароль сама
WifiPhisher – фреймворк «злого двойника» Wi-Fi для ред-тим-задач и проверки беспроводной защиты, работает на Kali и даже на Raspberry Pi.
— Поднимает фальшивую копию нужной сети, глушит настоящую, чтобы устройства сами перецепились к ней, а затем подсовывает жертве правдоподобную страницу вроде «обновите прошивку роутера» или фейкового входа, где та своими руками вводит пароль от Wi-Fi или учётку.
Задача – без взлома шифрования, из чистого эфира, получить пароль сети или логины пользователей за счёт человеческого фактора, а на пентесте это показывает, готовы ли сотрудники к такой разводке.
🖥 GitHub
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 866 |
| 10 |  Кибератака началась. Время пошло ⏱️
«Не защищены» — подкаст о том, что происходит после взлома.
Кто должен принимать ключевые решения? Как снизить негативные последствия?
Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают:
— есть ли идеальный план спасения;
— где команды теряют драгоценное время сразу после взлома;
— в какой момент лучше подключать экспертов по форензике;
— на какие ошибки рассчитывают злоумышленники;
— как выстроить взаимодействие ИТ и ИБ под давлением.
В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам.
Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам.
⚡️ Смотреть подкаст
Реклама.
О рекламодателе. | 900 |
| 11 |  🤒 Одна склеенная строка в конфиге Nginx превращает кеш в оружие
Исследователь YesWeHack Алекс Брумен показал атаку Cache Key Injection: если в ключе кеша Nginx склеить переменные без разделителей, два разных запроса могут дать один и тот же ключ, и в кеш можно подложить чужой ответ.
Так можно не только устроить отказ в обслуживании, подсунув всем ошибку 404, но и достать из кеша закрытую админку, обратившись к /ad вместо /admin, а при удаче даже записать туда свой JavaScript; Cloudflare тоже не всегда спасает.
— Чинится до смешного просто: ставить разделители между частями ключа и не кешировать запросы залогиненных пользователей.
↘️ Anti-Malware
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 808 |
| 12 |  🏠 ИБ в кризисе? Тогда мы идем к вам: все про тренды внутренней безопасности на конференциях «СёрчИнформ»
🗓 22 сентября – 17 ноября | 📍 30 городов РФ и СНГ | 👥 5000 участников
Приглашаем владельцев бизнеса, руководителей, ИT- и ИБ-специалистов на серию практических конференций по информационной безопасности.
В программе – шесть практических докладов о внутренней безопасности: актуальных проблемах, новых возможностях защиты и реальном опыте бизнеса.
О чем поговорим
Обсудим, как строить защиту в новых условиях – с ограниченными ресурсами, растущими угрозами и возможностями ИИ. Если конкретнее:
🔸 Тренды-2026: антикризисная ИБ и экосистемный подход.
🔸 Новая реальность: как работает ИИ в КИБ.
🔸 Практика: адаптация к ограничениям, сокращению бюджетов и росту угроз.
🔸 Презентация ИБ-новинок.
Участие бесплатное. Выберите ваш формат и регистрируйтесь:
↘️ Иду очно в своем городе – для тех, кто хочет задать вопросы спикерам лично.
↘️ Смотрю онлайн 24 сентября – для тех, кто не сможет прийти на мероприятие.
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 767 |
| 13 |  📝 Справочник, где каждая атака расписана по шагам и командам
The Hacker Recipes – сборник технических гайдов по взлому от Шарля Бромберга и сообщества, где по каждой теме показано, как техника работает и какими командами она делается.
Незаменим, когда посреди пентеста нужно быстро вспомнить точную команду или последовательность шагов, а не рыться по десяти блогам – тут всё разложено по полочкам и постоянно обновляется.
— Внутри целые разделы по Active Directory, веб-сервисам, фишингу, разведке и мобильным приложениям, причём рядом с атаками лежат и чек-листы «что проверить», полезные защитникам.
↘️ TheHacker
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 855 |
| 14 |  📅 Безопасность LLM | Почему чат-бот в приложении – новая дыра
Prompt injection – это когда пользователь прячет в обычном тексте команды для встроенного ИИ, и тот выполняет их вместо инструкций разработчика, делая то, что не должен.
Классические фаерволы и проверки тут не спасают: вредоносная команда выглядит как обычный текст, а «уязвимость» живёт в самой логике модели, а не в коде.
— В материале разберем основные атаки на LLM-приложения, OWASP Top 10 для них и риски интеграций через MCP, инструменты AI red teaming вроде Garak и PyRIT и чек-лист из 10 пунктов для защиты.
↘️ Codeby
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 998 |
| 15 |  ☁️ Находит путь от обычного юзера до админа
PEASS-ng – набор скриптов winPEAS и linPEAS от Карлоса Полопа, автора HackTricks, для поиска локального повышения привилегий на Windows и Linux.
— Запускается на уже захваченной машине и прочёсывает систему на слабые настройки, кривые права доступа, забытые пароли и уязвимые службы, а найденное подсвечивает цветом, чтобы сразу видеть самый короткий путь наверх.
Задача – превратить доступ рядового пользователя в права администратора или рута, не перебирая сотни проверок вручную.
🖥 GitHub
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 962 |
| 16 |  🦠 Троян прячется в торрентах с фильмами и забирает контроль над ПК
Новый зловред MovieReaper расходится под видом свежих фильмов вроде «Одиссеи»: атакующие взломали публичный архив торрентов itorrents[.]org, и через magnet-ссылку жертве прилетает файл с длинным именем, где расширение .exe спрятано, а иконка притворяется VLC.
Адрес управляющего сервера зловред берёт из блокчейна Solana, поэтому операторы меняют его на лету и заблокировать инфраструктуру почти нереально.
— После запуска он прячется в памяти, обходит защиту Windows, маскируется под системный процесс и даёт злоумышленникам полный удалённый доступ к файлам, так что качать «кино» с трекеров сейчас особенно рискованно.
↘️ Xakep
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 183 |
| 17 |  🤒 Шпаргалка-генератор реверс-шеллов
Реверс-шелл – это когда захваченная машина сама стучится на компьютер пентестера и отдаёт ему управление, и львиная доля времени в работе уходит на то, чтобы вспомнить точную команду под конкретную систему.
Задаёшь свой адрес, порт и язык, а сайт сразу выдаёт готовую команду и парный листенер под неё, без ручного подбора синтаксиса.
— Внутри также кодирование в URL и Base64, raw-режим, чтобы затянуть шелл через curl, и стабилизация «сырой» оболочки до нормального терминала.
↘️ RevShells
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 147 |
| 18 |  🏠 Двухфакторка не спасает | Воруют не пароль, а уже открытую сессию
Кража сессионных cookie – это когда злоумышленник забирает из браузера «пропуск» уже вошедшего пользователя и попадает в аккаунт без логина, пароля и кода из приложения.
Смена пароля открытые сессии не закрывает, а удаление вируса не помогает: украденный «пропуск» продолжает работать даже после того, как антивирус отчитался об успехе.
— В данной статье разберем, почему инфостилеры обходят MFA и как с этим борется новый механизм Google, привязывающий cookie к конкретному устройству.
↘️ Comss
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 181 |
| 19 |  ❗️ Тоннель во внутреннюю сеть жертвы
Ligolo-ng – инструмент для пивотинга, то есть для проброса пентестера с уже захваченной машины дальше, в скрытую за ней внутреннюю сеть.
— Вместо возни с SOCKS-прокси и proxychains он поднимает на ноутбуке атакующего сетевой tun-интерфейс, и внутренние адреса жертвы становятся доступны так, будто ты физически стоишь в их сети: обычный nmap и любые другие тулзы работают напрямую, без обёрток.
Из одной пробитой машины дотягивается до всей остальной сети, которую снаружи не видно, причём на самой жертве права администратора не нужны.
🖥 GitHub
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 174 |
| 20 |  🤒 Телефон «стучится» в сеть в обход VPN | Android течёт даже при полной блокировке
Исследователь нашёл в Android способ, которым обычное приложение шлёт короткие сигнальные пакеты прямо в сеть мимо VPN даже когда включена жёсткая защита «блокировать всё без VPN», и без всяких root или особых разрешений.
— Украсть переписку или пароли так нельзя, содержимое пакетов задаёт сама система, но получатель видит настоящий адрес телефона, время выхода в сеть и то, что вы сейчас онлайн – этого хватает, чтобы вычислить провайдера и отследить ваши перемещения между сетями.
Вы включаете VPN ради невидимости, а телефон каждые десять секунд машет рукой из-за угла и показывает, где вы.
↘️ Anti-Malware
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 166 |
