uz
Feedback
Secure Lemur

Secure Lemur

Kanalga Telegram’da o‘tish

Threat Intelligence,Threat Hunting, Информационная безопасность и прочее полезное. Все исключительно в познавательных целях. Daily scam alerts ⚠️: @tinyscope Чат для обсуждений: @threat_chat

Ko'proq ko'rsatish
2 438
Obunachilar
-124 soatlar
+107 kunlar
+4330 kunlar

Ma'lumot yuklanmoqda...

Taglar buluti
Ma'lumot yo'q
Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Iyun '26
Iyun '26
+66
0 kanalda
May '26
+76
0 kanalda
Get PRO
Aprel '26
+66
0 kanalda
Get PRO
Mart '26
+124
0 kanalda
Get PRO
Fevral '26
+102
0 kanalda
Get PRO
Yanvar '26
+112
0 kanalda
Get PRO
Dekabr '25
+116
4 kanalda
Get PRO
Noyabr '25
+99
0 kanalda
Get PRO
Oktabr '25
+79
1 kanalda
Get PRO
Sentabr '25
+90
0 kanalda
Get PRO
Avgust '25
+129
1 kanalda
Get PRO
Iyul '25
+133
1 kanalda
Get PRO
Iyun '25
+85
0 kanalda
Get PRO
May '25
+101
3 kanalda
Get PRO
Aprel '25
+88
0 kanalda
Get PRO
Mart '25
+102
1 kanalda
Get PRO
Fevral '25
+83
0 kanalda
Get PRO
Yanvar '25
+111
0 kanalda
Get PRO
Dekabr '24
+166
1 kanalda
Get PRO
Noyabr '24
+264
0 kanalda
Get PRO
Oktabr '24
+92
1 kanalda
Get PRO
Sentabr '24
+99
3 kanalda
Get PRO
Avgust '24
+94
3 kanalda
Get PRO
Iyul '24
+77
1 kanalda
Get PRO
Iyun '24
+89
1 kanalda
Get PRO
May '24
+79
2 kanalda
Get PRO
Aprel '24
+116
0 kanalda
Get PRO
Mart '24
+92
0 kanalda
Get PRO
Fevral '24
+98
1 kanalda
Get PRO
Yanvar '24
+108
2 kanalda
Get PRO
Dekabr '23
+286
2 kanalda
Get PRO
Noyabr '230
0 kanalda
Get PRO
Oktabr '230
0 kanalda
Get PRO
Sentabr '23
+673
0 kanalda
Sana
Obunachilarni jalb qilish
Esdaliklar
Kanallar
16 Iyun+1
15 Iyun+2
14 Iyun+5
13 Iyun+2
12 Iyun+6
11 Iyun+2
10 Iyun+5
09 Iyun+4
08 Iyun+3
07 Iyun+6
06 Iyun+7
05 Iyun+7
04 Iyun+7
03 Iyun+3
02 Iyun+4
01 Iyun+2
Kanal postlari
Пока промежуточный итоги такие: 1) AI агенты как таковые - это топ, концепция очень нравится. 2) OpenClaw невозможно лагающее создание. Админить его тяжело, пришлось сносить 3) Спасибо @poxek за рекомендацию в чате. Поставил hermes - работает на порядки стабильнее. Но, наверное, следующий этап это написание своего агента. продолжаю тестировать, докручиваем с агентом скиллы, надеюсь получится кое-что интересное. ❤@seclemur |❤ @threat_chat

2
Я буду, приходите тоже :)
514
3
Всем привет 👋. Инсека и Технологии киберугроз приглашают вас на CTI meetup #5. 🍻 обсуждаем рабочие моменты, делимся опытом
Всем привет 👋. Инсека и Технологии киберугроз приглашают вас на CTI meetup #5. 🍻 обсуждаем рабочие моменты, делимся опытом 📆 23 мая, 14:00-20:00 📍 Место: Лофт «Москва» по адресу Москва, Берсеневская набережная, 6с3 Программа CTI meetup #5: Сбор гостей 13:30-14:00 Начало выступлений 14:00 1. Threat Hunting в опенсорсе: злоумышленники используют ИИ, мы тоже, но есть нюанс Раковский Станислав (руководитель группы Supply Chain Security в Positive Technologies) 2. Хватит «приручать фиды»: что реально работает в телекоме Елютин Павел (руководитель направления анализа киберугроз, Билайн) Снежков Александр (эксперт по анализу киберугроз, Билайн) 3. Докладчик уточняется 🍻 Кофе-брейк 15:30-16:00 4. Практический CTI 2.0: добро пожаловать в Cyberpunk. Ну почти. Мешков Андрей (независимый эксперт) 5. Квиз ✌️17:00-20:00 С вас общение, с нас пиво. Мы рады будем видеть всех желающих, но к сожалению, количество мест ограничено размерами помещения. 👉🏼 Зарегистрироваться
469
4
Сделал скилл который по плану будет детектить малварные C2 на потоке. Если будет адекватно работать, то сделаю отдельный кана
Сделал скилл который по плану будет детектить малварные C2 на потоке. Если будет адекватно работать, то сделаю отдельный канальчик с фидами как раньше было в @tinyscope. Обзаведусь недостающими ключами к search engines и поставлю на поток. Сейчас решил добавить Shodan, FOFA, Zoomeye, Netlas. Какие еще предложения ? + может кто поделится готовыми рулями к таким поисковикам, буду рад перенять вашу опыт и мудрость. Из полезного знаю такие ресурсы - ссылка1 ссылка2
446
5
Следом другая статья, но тоже про агентов и безопасность. Это исследование про беспрерывную деанонимизацию пользователей с по
Следом другая статья, но тоже про агентов и безопасность. Это исследование про беспрерывную деанонимизацию пользователей с помощью LLM. То, что раньше требовало часов ручной работы OSINT-аналитика, теперь можно автоматизировать и поставить на поток😐 Ресерчеры рассказывают как они с помощью агентов и инструментов для них построили целый пайплайн по деанону пользователей: 1️⃣ Extract – из постов в социальных сетях пользователя модель вытаскивает сырые факты: город, работа, образование, хобби, события. 2️⃣ Search – LLM генерирует поисковые запросы на основе собранных данных и ищет похожих кандидатов в интернете. 3️⃣ Reason – сопоставляет найденные профили с извлечёнными фактами семантически. 4️⃣ Calibrate – оценивает уверенность и отбрасывает слабые совпадения. LLM одновременно анализирует, ищет и сопоставляет информацию. Это позволяет автоматизировать деанонимизацию и работать в масштабе, что раньше делал только человек. Как-будто бы анонимность закончилась на некоторое время. Теперь если ты хочешь быть анонимным в интернете придется делать poisoning своих данных и использовать прочие уязвимости/слабости чтобы испортить LLM работу. ❤@seclemur |❤ @threat_chat
508
6
Теперь вы будете встречать меня на VT чаще. Я теперь нейрослоп 💃 А я всего лишь попросил его научиться отправлять комменты к
Теперь вы будете встречать меня на VT чаще. Я теперь нейрослоп 💃 А я всего лишь попросил его научиться отправлять комменты к индикаторам на VT, если в статье он находит какие-то IoC.
423
7
Наконец приступил к тестированию нашумевшего OpenClaw. С горем пополам,но развернул у себя его на домашней машине для тестов+1
Наконец приступил к тестированию нашумевшего OpenClaw. С горем пополам,но развернул у себя его на домашней машине для тестов 😂 Сходу испытал детский восторг - штука невероятно адаптивная и очень гибкая. Выше скриншоты буквально сразу после первоначальной настройки. А сколько еще всего впереди. Безусловно прежде чем запускать его проштудировал кучу постов в твиттере на тему того как он все удаляет и ломает. Морально к этому готов🤩 Основная гипотеза для проверки - можно ли с околонулевыми знанями в AI агентах сделать из него полноценного TI-аналитика-помощника, способного анализировать отчеты и делать расследования на потоке. А можем в ходе изучения появятся дополнительные мысли. На старте план такой: Скинул в него IoC -> он пробежался по всем источникам что у него есть и собрал отчет по нему, а также дал какие-то рекомендации. Спойлер - научить его этому дело 5 минут. И ноль строчек кода самостоятельно написанных. Интересна ли эта тема, нужно ли освещать ее чаще? В целом, если были какие-то интересные идеи как использовать агента, но у тебя не доходили руки разобраться/протеститровать, то можно писать их в комменты, а я попробую это реализовать 👇 ❤@seclemur |❤ @threat_chat
447
8
Не совсем тематика этого канала, но тоже важно подстветить. В прошлый раз затронулась тема про то как разгрузить голову. В эт
Не совсем тематика этого канала, но тоже важно подстветить. В прошлый раз затронулась тема про то как разгрузить голову. В этот раз я тоже не с пустыми руками. Нашел исследование которое точно объясняет, почему рабочий день часто ощущается как «работал, но ничего не сделал». Суть статьи в том что продуктивность зависит не от силы воли, а от трёх вещей: как часто тебя отвлекают, сколько времени уходит на возвращение в задачу и какой минимальный непрерывный отрезок нужен, чтобы вообще получить результат. Каждый раз, когда отвлекаешься (например, проверка соцсетей или ответ на сообщение в чате), мозгу нужно время, чтобы вернуться в рабочий ритм. Исследования автора показывают, что на восстановление фокуса может уходить до 23 минут. С помощью математических формул автор посчитал, каковы шансы в 100 рабочих днях найти три цельных 60-минутных отрезка: • если отвлекаться 1 раз в час — 70%, • если прерываться 2 раза в час, вероятность сокращается в 5 раз. Самый забавный вывод - при частых прерываниях (например, каждые 3–5 минут) глубокая работа становится математически почти невозможной (!). А теперь вспомни как часто сыпятся уведомления или когда случайно открываешь телеграм и видишь непрочитанный пост в канале что не читал уже два года. Замьютил несколько месяцев назад все чаты и приложения - стал более концентрированным и спокойным😋 Нет у тебя модного СДВГ, это просто обстоятельства в которых мы все живем. Исследование Другая полезная статья на русском ❤@seclemur |❤ @threat_chat
496