ru
Feedback
Не хакинг, а ИБ

Не хакинг, а ИБ

Открыть в Telegram

Лучшие материалы со всего интернета по ИБ и этичному хакингу. Реклама/сотрудничество: @workhouse_price Мы на бирже: https://telega.in/c/searchack Канал в реестре РКН: https://clck.ru/3FtTUG

Больше

📈 Аналитический обзор Telegram-канала Не хакинг, а ИБ

Канал Не хакинг, а ИБ (@searchack) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 18 287 подписчиков, занимая 7 170 место в категории Технологии и приложения и 36 556 место в регионе Россия.

📊 Показатели аудитории и динамика

С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 18 287 подписчиков.

Согласно последним данным от 14 июля, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило -144, а за последние 24 часа — -1, при этом общий охват остаётся высоким.

  • Статус верификации: Не верифицирован
  • Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 6.98%. В первые 24 часа после публикации контент обычно набирает 3.61% реакций от общего числа подписчиков.
  • Охват публикаций: В среднем каждый пост получает 1 277 просмотров. В течение первых суток публикация набирает 661 просмотров.
  • Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 7.
  • Тематические интересы: Контент сосредоточен на ключевых темах, таких как линк, github, шпаргалка, взлом, linux.

📝 Описание и контентная политика

Автор описывает ресурс как площадку для выражения субъективного мнения:
Лучшие материалы со всего интернета по ИБ и этичному хакингу. Реклама/сотрудничество: @workhouse_price Мы на бирже: https://telega.in/c/searchack Канал в реестре РКН: https://clck.ru/3FtTUG

Благодаря высокой частоте обновлений (последние данные получены 15 июля, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.

18 287
Подписчики
-124 часа
-357 дней
-14430 день
Привлечение подписчиков
июль '26
июль '26
+21
в 0 каналах
июнь '26
+46
в 1 каналах
Get PRO
май '26
+176
в 1 каналах
Get PRO
апрель '26
+392
в 4 каналах
Get PRO
март '26
+43
в 0 каналах
Get PRO
февраль '26
+46
в 0 каналах
Get PRO
январь '26
+27
в 2 каналах
Get PRO
декабрь '25
+25
в 2 каналах
Get PRO
ноябрь '25
+22
в 0 каналах
Get PRO
октябрь '25
+36
в 1 каналах
Get PRO
сентябрь '25
+42
в 0 каналах
Get PRO
август '25
+44
в 1 каналах
Get PRO
июль '25
+18
в 0 каналах
Get PRO
июнь '25
+15
в 0 каналах
Get PRO
май '25
+196
в 1 каналах
Get PRO
апрель '25
+7 924
в 0 каналах
Get PRO
март '25
+1 640
в 6 каналах
Get PRO
февраль '25
+139
в 0 каналах
Get PRO
январь '25
+548
в 3 каналах
Get PRO
декабрь '24
+87
в 2 каналах
Get PRO
ноябрь '24
+27
в 3 каналах
Get PRO
октябрь '24
+580
в 12 каналах
Get PRO
сентябрь '24
+49
в 0 каналах
Get PRO
август '24
+223
в 3 каналах
Get PRO
июль '24
+40
в 2 каналах
Get PRO
июнь '24
+630
в 9 каналах
Get PRO
май '24
+114
в 1 каналах
Get PRO
апрель '24
+124
в 0 каналах
Get PRO
март '24
+224
в 4 каналах
Get PRO
февраль '24
+2 200
в 17 каналах
Get PRO
январь '24
+4 747
в 34 каналах
Get PRO
декабрь '23
+3 088
в 28 каналах
Get PRO
ноябрь '23
+103
в 1 каналах
Get PRO
октябрь '23
+95
в 1 каналах
Get PRO
сентябрь '23
+59
в 0 каналах
Get PRO
август '23
+56
в 0 каналах
Get PRO
июль '23
+567
в 0 каналах
Get PRO
июнь '23
+819
в 0 каналах
Get PRO
май '23
+74
в 0 каналах
Get PRO
апрель '23
+111
в 0 каналах
Get PRO
март '23
+263
в 0 каналах
Get PRO
февраль '23
+275
в 0 каналах
Get PRO
январь '23
+539
в 0 каналах
Get PRO
декабрь '22
+473
в 0 каналах
Get PRO
ноябрь '22
+854
в 0 каналах
Get PRO
октябрь '22
+1 354
в 0 каналах
Get PRO
сентябрь '22
+1 270
в 0 каналах
Get PRO
август '22
+1 090
в 0 каналах
Дата
Привлечение подписчиков
Упоминания
Каналы
15 июля+1
14 июля+3
13 июля0
12 июля0
11 июля+3
10 июля+1
09 июля0
08 июля0
07 июля+4
06 июля+1
05 июля+1
04 июля+1
03 июля+1
02 июля+2
01 июля+3
Посты канала
🐞 Охота за ошибками для веб-безопасности. Поиск и эксплуатация уязвимостей в веб-сайтах и приложениях Практическое руковод
🐞 Охота за ошибками для веб-безопасности. Поиск и эксплуатация уязвимостей в веб-сайтах и приложениях Практическое руководство по поиску уязвимостей в веб-ресурсах в рамках программ Bug Bounty. Прикладное пособие по веб-пентестингу для начинающих исследователей безопасности, Bug Bounty охотников и веб-разработчиков, желающих освоить методы выявления багов в веб-приложениях.
— Книга знакомит с основами веб-архитектуры и методологией тестирования: от сбора информации (reconnaissance) до поиска критических уязвимостей (SQL-инъекции, XSS, CSRF, IDOR, обход аутентификации). — Обучает практическому использованию ключевых инструментов (Burp Suite, Nmap, OWASP ZAP) и правилам документирования находок, помогая выстроить эффективный процесс поиска ошибок для укрепления защиты веб-ресурсов или участия в легальных программах вознаграждения.
🗄 Читать книгу – линк. // Не хакинг, а ИБ

2
🐞 Инструмент для автоматизированного сканирования веб-приложений на наличие уязвимостей Loxs – это сканер безопасности на яз
🐞 Инструмент для автоматизированного сканирования веб-приложений на наличие уязвимостей Loxs – это сканер безопасности на языке Python для выявления распространенных недостатков защищенности в веб-ресурсах. — Позволяет проводить базовый аудит веб-интерфейсов, проверяя параметры запросов на наличие потенциальных уязвимостей классов SQL-инъекций (SQLi), межсайтового скриптинга (XSS) и локального внедрения файлов (LFI). 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ
520
3
В 2025 году DDoS-атаки длились десятки тысяч часов. А как активность злоумышленников изменилась в 2026 году? На практическом
В 2025 году DDoS-атаки длились десятки тысяч часов. А как активность злоумышленников изменилась в 2026 году? На практическом вебинаре эксперты Selectel и Curator детально разберут, как изменился ландшафт DDoS-атак в первом полугодии 2026. Вы узнаете самую актуальную статистику атак на публичные сервисы и обсудите с экспертами работающие инструменты защиты. После вебинара сможете: • Выстроить надежную многоуровневую защиту для веб-приложений. • Обеспечить стабильную работу сервисов даже во время мощных DDoS-атак. 📍 Онлайн ⏰ 21 июля в 12:00 👥 Для руководителей ИБ и технических направлений, инженеров по безопасности, сетевых и системных администраторов. Регистрируйтесь ➡️ https://slc.tl/80dvw Больше мероприятий для ИТ-специалистов в канале @selectel_events. Подписывайтесь! Реклама. АО "Селектел". erid:2W5zFFzKYVo
545
4
💻 Как найти и проанализировать вредоносное ПО: методы reverse engineering Анализ вредоносного ПО – это критически важная обл
💻 Как найти и проанализировать вредоносное ПО: методы reverse engineering Анализ вредоносного ПО – это критически важная область кибербезопасности, которая занимается исследованием malware для понимания его функциональности, методов распространения и способов защиты. Полное руководство по анализу вредоносного ПО и reverse engineering. — Узнайте, как эксперты исследуют malware, какие инструменты используют и как защититься от угроз. 🗄 Читать статью – линк. // Не хакинг, а ИБ
719
5
Снято очевидцами: в центре Москвы плавает кот на надувном фламинго, потягивая коктейль🍹 Выяснили, что так приглашают на «Лет
Снято очевидцами: в центре Москвы плавает кот на надувном фламинго, потягивая коктейль🍹 Выяснили, что так приглашают на «Лето в КиберКэмпе» — опэн-эйр про технологии и кибербезопасность. 17 июля в «Березы Парк» Строгино организаторы обещают настоящий летний фестиваль у воды: 🔹доклады и дискуссии про ИБ, ИИ и технологии; 🔹D&D и другие настолки; 🔹научпоп-лекцию Владимира Сурдина; 🔹пинг-понг, активности и мерч. Похоже, безопасники наконец решили отдохнуть летом по-человечески! Билеты доступны по ссылкам: Стандартный Студенческий 📣Едете от компании? Билеты можно оформить по счёту на юридическое лицо. 📍17 июля, Москва, Берёзы Парк Строгино 🚌 Бесплатный трансфер от м. «Щукинская»
805
6
🐞 Продам автономное оружие. Недорого. Как два судимых фрика открыли лавочку по торговле секретными уязвимостями Компания IRI
🐞 Продам автономное оружие. Недорого. Как два судимых фрика открыли лавочку по торговле секретными уязвимостями Компания IRIS C2 обещает миллионы долларов за неизвестные уязвимости нулевого дня и предлагает государству инструменты для взлома телефонов, однако за громким проектом стоят два ранее судимых политических провокатора с историей мошенничества и работы под вымышленными именами. На компанию обратил внимание журналист Брайан Кребс. IRIS C2 появилась в соцсетях в январе 2025 года и с тех пор активно публикует материалы об уязвимостях, искусственном интеллекте и средствах взлома. На своем сайте фирма называет себя поставщиком наступательных кибервозможностей из города Маклин в штате Вирджиния. 🗄 Источник – линк. // Не хакинг, а ИБ
960
7
🤒 Тестирование на проникновение с использованием шеллкода. Обнаружение, эксплоит и защита уязвимости сетей и операционных с
🤒 Тестирование на проникновение с использованием шеллкода. Обнаружение, эксплоит и защита уязвимости сетей и операционных систем Практическое руководство по низкоуровневому анализу систем, разработке шеллкода и методам защиты. Профессиональное техническое пособие для специалистов по безопасности, реверс-инженеров и разработчиков, стремящихся понять принципы работы бинарных уязвимостей и методов противодействия им. — Подробно разбирает процесс обнаружения уязвимостей в памяти (таких как переполнение буфера), написание переносимого шеллкода, методы его отладки в различных операционных системах, а также современные механизмы защиты (DEP, ASLR, Stack Canaries) и способы повышения устойчивости систем к подобным атакам. 🗄 Читать книгу – линк. // Не хакинг, а ИБ
914
8
🔒 Скрипт для блокировки рекламы, трекеров и вредоносных доменов на уровне файла hosts hblock – это POSIX-совместимый shell-с
🔒 Скрипт для блокировки рекламы, трекеров и вредоносных доменов на уровне файла hosts hblock – это POSIX-совместимый shell-скрипт для повышения приватности и сетевой безопасности путем локальной фильтрации нежелательного трафика. — Автоматически загружает актуальные списки блокировки из десятков проверенных источников, объединяет их, очищает от дубликатов и генерирует готовый файл hosts (а также форматы для DNSmasq, Unbound и др.), позволяя блокировать рекламу и трекеры на системном уровне без установки дополнительного ресурсоемкого софта. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ
954
9
🥷 За счёт чего Tox обеспечивает анонимность? Подробный обзор мессенджера Tox – это децентрализованный мессенджер с открытым
🥷 За счёт чего Tox обеспечивает анонимность? Подробный обзор мессенджера Tox – это децентрализованный мессенджер с открытым исходным кодом, разработанный для обеспечения безопасного и приватного общения. — Он предоставляет пользователям возможность обмениваться текстовыми сообщениями, совершать голосовые и видеозвонки, передавать файлы и участвовать в групповых чатах, при этом все данные защищены сквозным шифрованием. Tox представляет собой перспективный инструмент для безопасного и приватного общения. Его децентрализованная архитектура и сквозное шифрование обеспечивают высокий уровень защиты данных, а отсутствие рекламы и сбора пользовательской информации делает его привлекательным для тех, кто ценит свою конфиденциальность. 🗄 Читать статью – линк. // Не хакинг, а ИБ
1 041
10
Снято очевидцами: в центре Москвы плавает кот на надувном фламинго, потягивая коктейль🍹 Выяснили, что так приглашают на «Лет
Снято очевидцами: в центре Москвы плавает кот на надувном фламинго, потягивая коктейль🍹 Выяснили, что так приглашают на «Лето в КиберКэмпе» — опэн-эйр про технологии и кибербезопасность. 17 июля в «Березы Парк» Строгино организаторы обещают настоящий летний фестиваль у воды: 🔹доклады и дискуссии про ИБ, ИИ и технологии; 🔹D&D и другие настолки; 🔹научпоп-лекцию Владимира Сурдина; 🔹пинг-понг, активности и мерч. Похоже, безопасники наконец решили отдохнуть летом по-человечески! Билеты доступны по ссылкам: Стандартный Студенческий 📣Едете от компании? Билеты можно оформить по счёту на юридическое лицо. 📍17 июля, Москва, Берёзы Парк Строгино 🚌 Бесплатный трансфер от м. «Щукинская»
868
11
📶 В прошивках роутеров Tenda нашли бэкдор Специалисты CERT/CC предупредили о недокументированном механизме аутентификации в
📶 В прошивках роутеров Tenda нашли бэкдор Специалисты CERT/CC предупредили о недокументированном механизме аутентификации в прошивках роутеров Tenda. Бэкдор позволяет обойти обычную проверку пароля и получить полный административный доступ к панели управления устройством. — Проблема получила идентификатор CVE-2026-11405, и сообщается, что ее нашел анонимный исследователь, изучавший бинарник веб-сервера /bin/httpd, встроенного в прошивки Tenda. 🗄 Источник – линк. // Не хакинг, а ИБ
1 089
12
👺 Хакерская этика и дух информационализма Философское исследование феномена «хакерской культуры» и её влияния на современное
👺 Хакерская этика и дух информационализма Философское исследование феномена «хакерской культуры» и её влияния на современное информационное общество. Фундаментальный социально-философский труд для специалистов ИТ, исследователей культуры и всех, кто хочет понять глубинные ценности, стоящие за развитием свободного ПО и глобальной сети. — Автор противопоставляет классическую «протестантскую этику» (где работа — это долг) новой «хакерской этике», основанной на страсти к творчеству, открытости, обмене знаниями и стремлении к решению сложных интеллектуальных задач, объясняя, как именно этот дух стал двигателем цифровой революции и развития интернета. 🗄 Читать книгу – линк. // Не хакинг, а ИБ
1 058
13
Рабочее приложение, которое прошло ревью, всё ещё можно взломать через форму логина. Большинство уязвимостей в вебе — это тип
Рабочее приложение, которое прошло ревью, всё ещё можно взломать через форму логина. Большинство уязвимостей в вебе — это типовые ошибки, которые находят уже после инцидента. Курс WAPT от Codeby учит находить их раньше — с позиции атакующего. Этот курс максимально заточен на практику: 65 заданий в лаборатории, где вы отрабатываете каждую технику на реальных сценариях. Что внутри: ⏺️Эксплуатация актуальных классов уязвимостей, активный и пассивный фаззинг ⏺️SQL Injection, CMD Injection, XSS, PHP Injection, Server-Side Template Injection ⏺️Повышение привилегий и client-side атаки (XSS, CSRF) Каждую неделю — вебинары с куратором. Навыки применимы и в рабочих задачах по пентесту, и в Bug Bounty. Курс стартует 16 июля. ➡️ Запись на курс По всем вопросам: @CodebyAcademyBot
909
14
🔎 Мощный автоматизированный сканер уязвимостей для поиска векторов атак в веб-приложениях и сетевых сервисах Scan4all – это
🔎 Мощный автоматизированный сканер уязвимостей для поиска векторов атак в веб-приложениях и сетевых сервисах Scan4all – это комплексный инструмент для автоматизации разведки и сканирования, предназначенный для пентестеров, Bug Bounty охотников и специалистов по безопасности, которым требуется быстрое обнаружение уязвимостей в масштабируемых инфраструктурах. — Объединяет в себе множество технологий сканирования (поддержка шаблонов Nuclei, фаззинг, поиск открытых портов и идентификация сервисов), позволяя выполнять глубокий аудит целевых ресурсов «в один клик» и быстро выявлять критические бреши в защите. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ
1 098
15
🔺 Как данные электронной почты помогают выявлять фишинг Эффективное использование данных электронной почты позволяет на ранн
🔺 Как данные электронной почты помогают выявлять фишинг Эффективное использование данных электронной почты позволяет на ранних стадиях выявлять, расследовать и локализовывать фишинговые атаки, сокращая время пребывания в системе и минимизируя влияние на бизнес. — Это руководство представляет собой подробное техническое описание того, как использовать данные электронной почты для обнаружения, интерпретации и реагирования на фишинговые угрозы, опираясь на реальные рабочие процессы SOC и передовые стратегии обнаружения. 🗄 Читать статью – линк. // Не хакинг, а ИБ
1 185
16
🌎 Ищешь обход блокировок, а находишь товарища майора. Власти превратили VPN в шпионское гнездо Фальшивый VPN в такой схеме р
🌎 Ищешь обход блокировок, а находишь товарища майора. Власти превратили VPN в шпионское гнездо Фальшивый VPN в такой схеме работает не как средство обхода блокировок, а как ловушка для людей, которые пытаются спрятаться от слежки. Аналитики Insikt Group, исследовательского подразделения Recorded Future*, выявили новую инфраструктуру группировки TAG-182, через которую распространяли шпионский инструмент MarkiRAT среди иранцев внутри страны и за рубежом. — Приманки выглядели максимально привычно для аудитории под давлением цензуры, бесплатные VPN, медиаплееры и приложения для доступа к заблокированным сервисам. 🗄 Источник – линк. // Не хакинг, а ИБ
1 240
17
🔍 Mastering Nmap Scripting Engine Профессиональное руководство по разработке и применению скриптов NSE для автоматизации зад
🔍 Mastering Nmap Scripting Engine Профессиональное руководство по разработке и применению скриптов NSE для автоматизации задач сетевого сканирования и аудита безопасности. Продвинутое техническое пособие для пентестеров, сетевых администраторов и экспертов по безопасности, желающих полностью раскрыть потенциал Nmap. — Книга глубоко погружает в архитектуру движка NSE, обучая написанию собственных скриптов на языке Lua для поиска специфических уязвимостей, автоматизации сбора информации о сервисах, анализа нестандартных сетевых протоколов и проведения комплексного аудита инфраструктуры в соответствии с уникальными требованиями проекта. 🗄 Читать книгу – линк. // Не хакинг, а ИБ
1 234
18
V Всероссийская студенческая кибербитва 2026 ждёт тебя Инцидент обнаружен. Есть несколько минут, чтобы понять, что произошло,
V Всероссийская студенческая кибербитва 2026 ждёт тебя Инцидент обнаружен. Есть несколько минут, чтобы понять, что произошло, и остановить атаку. Именно с такими сценариями предстоит работать участникам ВСКБ-2026. Открыта бесплатная регистрация на ежегодное соревнование, где студенческие команды погружаются в практику кибербезопасности и действуют в условиях, максимально приближенных к реальным. Все действия разворачиваются на виртуальном полигоне с моделями реальных систем. В кибербитве можно участвовать в составе: 💻 Blue team — моделируют атаки и ищут уязвимости; 💻 Red team — анализируют происходящее и выстраивают защиту. Выбери направление, попробуй себя в реальных задачах и заяви о себе в профессиональном сообществе. Успей узнать подробности и зарегистрироваться ➡️ на кибербитва.рф Реклама. О рекламодателе.
1 239
19
🐶 Инструмент для поиска скрытых параметров HTTP-запросов (Parameter Discovery) Arjun – это утилита для веб-разведки, предназ
🐶 Инструмент для поиска скрытых параметров HTTP-запросов (Parameter Discovery) Arjun – это утилита для веб-разведки, предназначенная для автоматического обнаружения скрытых (недокументированных) параметров в веб-приложениях. — Автоматизирует процесс перебора параметров запроса (GET/POST/JSON/XML) с использованием интеллектуальных словарей, помогая находить точки входа, которые могут быть уязвимы для инъекций (SQLi, XSS, SSRF) или других манипуляций, что часто упускается при обычном сканировании. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ
1 359
20
✈️ Telegram изнутри: Как устроен мессенджер, который мы все знаем Сегодня мы заглянем в самое сердце одного из таких гигантов
✈️ Telegram изнутри: Как устроен мессенджер, который мы все знаем Сегодня мы заглянем в самое сердце одного из таких гигантов – официального Android-клиента Telegram. И, что самое интересное, этот код доступен каждому! Telegram – это не просто очередной проект на GitHub. Это полный исходный код официального приложения Telegram для Android, того самого, которым пользуются сотни миллионов людей по всему миру. — Для любого Android-разработчика это настоящая сокровищница знаний и практического опыта. 🗄 Читать статью – линк. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ
1 417