Архив Безопасника
Kanalga Telegram’da o‘tish
Материалы по хакингу и информационной безопасности со всего интернета. Сотрудничество: @workhouse_price РКН: https://clck.ru/3MENGA
Ko'proq ko'rsatish
Tarmoq:📈 Telegram kanali Архив Безопасника analitikasi
Архив Безопасника (@secure_archive) kanali faol ishtirokchi. Hozirda hamjamiyat 10 968 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 11 168-o'rinni va Rossiya mintaqasida 58 247-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 10 968 obunachiga ega bo‘ldi.
13 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 196 ga, so‘nggi 24 soatda esa -3 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 8.73% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 4.29% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 957 marta ko‘riladi; birinchi sutkada odatda 470 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 6 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent books, шпаргалка, linux, взлом, osint kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Материалы по хакингу и информационной безопасности со всего интернета.
Сотрудничество: @workhouse_price
РКН: https://clck.ru/3MENGA”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 14 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
10 968
Obunachilar
-324 soatlar
-57 kun
+19630 kun
Postlar arxiv
10 967
✋ Прошивка, превращающая Wi-Fi рутер Gemtek в широкополосный приёмник радиосигнала
Проектом w1700k-sdr подготовлена прошивка и набор утилит, превращающие беспроводной маршрутизатор Gemtek W1700K Wi-Fi 7 в программно-определяемую радиосистему (SDR), способную принимать и анализировать радиосигналы в широком диапазоне частот.
После замены штатной прошивки w1700k-sdr перепрограммирует радиочип MediaTek MT7996 для захвата произвольных радиосигналов, не ограниченных каналами Wi-Fi. Применяемый в маршрутизаторе SoC Airoha AN7581 задействован для первичной обработки данных от радиочипа и их отправки на внешний компьютер, подключённый через 10-гигабитный Ethernet по UDP, со скоростью до 320 миллионов выборок в секунду (Msps).
На компьютере данные анализируются и визуализируются при помощи графиков и спектрограмм.
👀 Источник
✋ Secure Books
10 967
✋ Токеномика ИБ: атаки Denial of Wallet и стоимость работы SOC | Блог Касперского
Недавно мы публиковали пост о «токеномике» и об атаках Denial of Wallet — новом варианте DDoS, направленном на перерасход токенов. Но прежде чем начать защищать ИИ-процессы коллег от новой угрозы, безопасникам следует вспомнить, что сама работа службы ИБ может стать мишенью для такой атаки.
В Elastic подсчитали, что в зависимости от архитектуры «агентского SOC» обработка (triage) одного оповещения с хоста может обходиться в $0,69 для ансамбля узкоспециализированных агентов или в $3,42 для агента-универсала с 14 разными навыками.
👀 Источник
✋ Secure Books
10 967
![✋ [Перевод] Генератор парсеров ISPA Этот пост написан для тех, кто глубоко погружён в разработку компиляторов или DSL, часто](data:image/jpeg;base64,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)
✋ [Перевод] Генератор парсеров ISPA
Этот пост написан для тех, кто глубоко погружён в разработку компиляторов или DSL, часто сталкивается с задачами парсинга, строит сложные конфигурации или движки с нуля. Этот инструмент предназначен для разбора большинства контекстно‑свободных языков с минимальными усилиями.
Парсеры — это инструменты, преобразующие текстовые шаблоны в более машинно‑дружественное представление. Генераторы парсеров, соответственно, генерируют парсеры.
Процесс часто делится на два этапа, хотя иногда они объединяются. Лексер обрабатывает исходный текст и производит токены — так называемые независимые фрагменты текста.
Затем эти фрагменты обрабатываются парсером, поскольку их порядок влияет на итоговое представление.
👀 Источник
✋ Secure Books
10 967
✋ Что такое Guardrails и как они защищают ИИ-системы
Представьте новость: защиту GPT-6 Astra обошли обычным транслитом. Сегодня это звучит как фантастика, а вот ранние LLM ломались и на таком.
Модель же не знает, кто перед ней — обычный пользователь или злоумышленник, поэтому старается выполнить любую задачу. По этой причине ИИ может быть чрезвычайно доверчивым и выдавать любые ответы, стоит только немного изменить форму или контекст запроса.
Атаки на LLM показали: если защита не умеет анализировать запрос и не может читать между строк, то она обречена. Значит, нужны механизмы, которые удержат модель в рамках и не пропустят инъекцию, а если та все же проскочит, не дадут ей сработать.
Вот об одном таком механизме — Guardrails — в этой статье и поговорим.
👀 Источник
✋ Secure Books
10 967
✋ Будущее строгой аутентификации: виртуальные смарт-карты и BYOD
Физические смарт-карты и USB-токены обеспечивают строгую аутентификацию, но создают проблемы при удалённой работе и BYOD. Можно ли отказаться от них и при этом не снижать уровень защиты?
Физическая смарт-карта или USB-токен защищает закрытый ключ и позволяют использовать его для аутентификации и других криптографических операций. Но при удалённой и гибридной работе физический носитель создаёт дополнительные организационные задачи: его нужно выпустить, передать сотруднику, учитывать, заменять при утере или поломке и отзывать при увольнении.
👀 Источник
✋ Secure Books
10 967
✋ Карты на стол! Проводим пентест POS-терминалов
Статья имеет ознакомительный характер и предназначена для специалистов по безопасности, проводящих тестирование в рамках контракта. Автор и редакция не несут ответственности за любой вред, причиненный с применением изложенной информации.
Чтобы лучше понять, как устроена инфраструктура, в которой работает POS-терминал, рассмотрим упрощенную модель его взаимодействия с другими компонентами. Эта схема может быть сложнее, в нее можно добавить другие элементы, такие как банк‑эквайер и банк‑эмитент, сервер обновлений и так далее.
Однако в этой статье мы разберем уязвимости, относящиеся прежде всего к платежному приложению и инфраструктуре, в которой терминалы работают.
👀 Источник
✋ Secure Books
10 967
🤒 Самый подробный гайд по анонимности в сети
The Hitchhiker's Guide to Online Anonymity – огромный гайд от сообщества Anonymous Planet, который от первых шагов ведёт к реальной анонимности в сети: от понимания цифровых следов до настройки Tor, VPN и безопасных операционных систем.
Написан для журналистов, активистов, юристов и всех, кому важна настоящая приватность – не маркетинговая, а техническая: каждый раздел объясняет не только «что делать», но и «почему это работает» и «где можно ошибиться».— Покрывает цифровые следы, анализ метаданных, безопасные устройства, OPSEC, анонимные аккаунты и десятки инструментов с разбором плюсов и ограничений каждого. 👀 Источник ✋ Secure Books
10 967
ТОП 3 канала для тех, кто увлекается хакингом и кибербезопасностью
Этичный Хакер — крупнейший в СНГ канал по информационной безопасности. OSINT, анонимность, пентест, социальная инженерия.
Лаборатория Хакера — авторский канал от специалиста по ИБ. Новости даркнета, сетевая разведка, обзоры инструментов с github, полезные подборки.
Mr.Robot — OSINT, анонимность, OWASP, Linux, даркнет.
10 967
🔎 Почему песочница может не заметить вредоносный файл
Песочница запускает подозрительный файл в изолированной среде, отслеживает его поведение и изменения в системе. Результат проверки — вердикт и отчёт для защитников.
Статья объясняет уклонение от анализа: вредонос проверяет окружение и может скрыть основную активность, обнаружив виртуальную машину, инструменты анализа или слишком «чистую» систему. При этом взламывать саму песочницу ему не обязательно.
Вердикт «угроз не найдено» ограничен условиями проверки: опасное поведение могло не проявиться, пока файл ждал действия пользователя или команды с сервера.
👀 Источник
✋ Secure Books
10 967
🔎 Расследование инцидентов в Windows: изоляция хоста, процессы и службы
Вторая часть материала о Windows Incident Response посвящена изоляции хоста и анализу процессов и служб. В демонстрационной лаборатории автор связывает найденную сетевую активность с процессом-источником.
Изоляция локальным файерволлом ненадёжна: атакующий с правами администратора может отключить его и восстановить сетевой доступ.
Анализ не ограничивается списком процессов: остановленная служба в нём не видна, но после запуска создаст процесс. Поэтому автор отдельно рассматривает службы как один из основных способов закрепления.
👀 Источник
✋ Secure Books
10 967
🔎 В ИБ без профильного диплома: что ждут от начинающего инженера
Статья разбирает вход в информационную безопасность без профильного диплома. В частном секторе можно начать с младшей позиции: кандидату нужно подтвердить знания и технические навыки.
Среди требований к начинающему инженеру — понимание компьютерных сетей, знание Windows Server и Linux, базовые навыки работы со средствами защиты информации.
Отдельно автор объясняет, чем подкрепить навыки на собеседовании: короткие отчёты о самостоятельно собранных лабораторных складываются в портфолио и позволяют показать результаты работы.
👀 Источник
✋ Secure Books
10 967
✔️ 543 000 живых секретов в публичных репозиториях GitHub и никто их не отозвал
Truffle Security прошлась по 224 млн репозиториев и 58 млрд файлов GitHub и нашла 543 699 уникальных действующих API-ключей, токенов и строк подключения к БД, медианное время жизни таких утечек составляет 784 дня, а самый старый рабочий секрет датируется 2009 годом.
Из 126 963 найденных секретов Google Cloud действующими оказались 69 041 – больше половины. Push Protection GitHub не помогает примерно для 51,8% категорий: строки подключения к БД и Google API-ключи она просто не проверяет, а из тех категорий, что защищает, утечек стало меньше на 53%.— Секреты живут в репозиториях годами не потому, что их не находят, а потому что владельцы их не отзывают. Автоматический ротационный срок жизни учёток, TruffleHog в CI и немедленный отзыв при обнаружении это минимальная гигиена. 👀 Источник ✋ Secure Books
10 967
Сложный, но критически важный процесс: усиление защищенности инфраструктуры. Для него нужно понимать специфику угроз и особенности IT-систем.
Хорошо, что Сидни поделилась ссылкой на библиотеку экспертных материалов по этой теме от BI.ZONE.
На странице вы найдете подборку статей с практическими рекомендациями, как:
🔵Повысить защищенность систем.
🔵Проверить инфраструктуру на ошибки конфигурации, которые часто остаются незамеченными.
🔵Усложнить работу злоумышленников.
Библиотека будет регулярно пополняться новыми статьями и практическими гайдами.
Читать материалы
10 967
🤒 Автоматизация API | Kак конвейер доставки превращается в дыру без security-гейтов
APIOps – это когда API проходит путь от разработки до продакшена автоматически, и именно здесь чаще всего пропускают безопасность: спецификация OpenAPI описывает каждый эндпоинт, метод и параметр, и если она утекает или доступна без аутентификации, атакующий получает готовую карту всей поверхности атаки.
Автоматизация без security-гейтов в pipeline ускоряет доставку уязвимостей так же эффективно, как доставку фич: если сканирование на OWASP API Top 10 не вшито в CI/CD, оно не происходит вообще.— Книга разбирает построение APIOps-конвейера с OpenAPI в центре: версионирование, контракт-тестирование и публикация спецификаций, те же шаги, в которые встраиваются проверки на утечку секретов, избыточные права и незащищённые эндпоинты до того, как код уходит в прод. 👀 Источник ✋ Secure Books
10 967
😎ИИ ускоряет атаки. А что насчет защиты?
Злоумышленникам уже не обязательно пропорционально увеличивать команду, чтобы масштабировать атаки: часть работы берет на себя ИИ. Значит, и защита должна становиться быстрее, автономнее и эффективнее.
👀15–16 октября на Positive Security Day 2026 поговорим о том, как меняется кибербезопасность в новой модели угроз — и какие технологии помогают защитникам не отставать от атакующих.
В фокусе:
👨💻 движение к автономному SOC;
👨💻 защита устройств от неизвестных угроз;
👨💻 работа с большими объемами данных;
👨💻 технологии, которые помогают быстрее обнаруживать и расследовать атаки.
Но одной теорией не ограничимся.
🐯 В hands-on-зонах и соревнованиях можно будет атаковать ИИ-технологии, расследовать инциденты, тестировать продукты и вместе с инженерами Positive Technologies разбирать, что происходит под капотом.
📍 Москва + онлайн
10 967
🤒 Переслать файл другу по короткому коду | Без облаков и регистраций
Croc – программа от Zachary Schollz, которая передаёт файлы напрямую между двумя компьютерами по короткому кодовому слову, шифруя всё содержимое от начала до конца.
Отправляете файл и программа выдаёт код из нескольких слов, собеседник вводит его у себя, и файл летит напрямую между вами: ни облако, ни чужой сервер его не видит и не хранит.— Умеет передавать файлы и папки любого размера, автовозобновляет прерванный переноса, работает через Tor для анонимности, поддерживает Windows, macOS и Linux, а ещё можно поднять свой ретранслятор, если не хотите пользоваться публичным. 👀 Источник ✋ Secure Books
10 967
🤒 Узнай, нормально ли запущен этот Windows-процесс
Когда в алерте появляется— EchoTrail отвечает именно на это: база собрана из 346 млн реальных выполнений на продуктивных машинах, по каждому процессу видно типичный путь, обычных родителей и детей, а редкое или нестандартное поведение сразу выбивается из нормы. Справочник бесплатный, ищется по имени процесса, есть API для обогащения алертов и MCP-сервер для интеграции в SOC-агентов. 👀 Источник ✋ Secure Booksrundll32.exeилиsvchost.exe, главный вопрос не «что это?», а «нормально ли, что он запущен отсюда и с таким родителем?».
10 967
Проактивная защита SDLC и контейнеров: разбор от Kaspersky Container Security
8 октября, 11:00 приходите на стрим, в ходе которого эксперты «Лаборатории Касперского» расскажут как выстроить защиту сред разработки и эксплуатации контейнеров.
Демонстрация Kaspersky Container Security, обзор угроз контейнерных, роль антивирусного компонента и перспективы Managed Kubernetes.
Регистрация
10 967
Сложный, но критически важный процесс: усиление защищенности инфраструктуры. Для него нужно понимать специфику угроз и особенности IT-систем.
Хорошо, что Сидни поделилась ссылкой на библиотеку экспертных материалов по этой теме от BI.ZONE.
На странице вы найдете подборку статей с практическими рекомендациями, как:
🔵Повысить защищенность систем.
🔵Проверить инфраструктуру на ошибки конфигурации, которые часто остаются незамеченными.
🔵Усложнить работу злоумышленников.
Библиотека будет регулярно пополняться новыми статьями и практическими гайдами.
Читать материалы
10 967
👩💻 GrayKey обходит автоперезагрузку iPhone и сохраняет криминалистический доступ
GrayKey Preserve от Magnet Forensics фиксирует состояние AFU, когда телефон уже был один раз разблокирован и ключи живут в памяти, и удерживает его даже после перезагрузки или потери питания, обходя защиту iOS 18.1, которая специально переводила долго заблокированный iPhone в недоступный режим BFU.
Технический механизм не раскрыт: по одной из версий GrayKey вмешивается в системные таймеры удаления ключей, но доступ к AFU не означает доступ к содержимому, это лишь более выгодная стартовая точка для дальнейшего извлечения.— После фиксации инструмент отрубает сотовую связь, Wi-Fi и Bluetooth, чтобы устройство не получило команду удалённой блокировки или wipe. 👀 Источник ✋ Secure Books
