Архив Безопасника
Kanalga Telegram’da o‘tish
Материалы по хакингу и информационной безопасности со всего интернета. Сотрудничество: @workhouse_price РКН: https://clck.ru/3MENGA
Ko'proq ko'rsatish
Tarmoq:📈 Telegram kanali Архив Безопасника analitikasi
Архив Безопасника (@secure_archive) kanali faol ishtirokchi. Hozirda hamjamiyat 10 704 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 11 165-o'rinni va Rossiya mintaqasida 59 549-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 10 704 obunachiga ega bo‘ldi.
26 Avgust, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 51 ga, so‘nggi 24 soatda esa -6 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 9.42% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 3.82% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 1 008 marta ko‘riladi; birinchi sutkada odatda 409 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 4 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent books, шпаргалка, linux, взлом, osint kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Материалы по хакингу и информационной безопасности со всего интернета.
Сотрудничество: @workhouse_price
РКН: https://clck.ru/3MENGA”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 27 Avgust, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
10 704
Obunachilar
-624 soatlar
+177 kunlar
+5130 kunlar
Postlar arxiv
10 705
🤒 Виртуальная среда, специально спроектированная как уязвимая цель для тестирования инструментов и методик эксплуатации
Metasploitable3 — это проект компании Rapid7, представляющий собой виртуальную машину (Windows Server 2008), содержащую множество известных уязвимостей, предназначенную для обучения и отработки навыков в рамках пентеста.
— В отличие от предыдущих версий, этот проект использует современные методы автоматизации инфраструктуры (Vagrant и Packer), что позволяет быстро разворачивать среду и проводить реалистичные атаки, соответствующие современным сценариям эксплуатации, включая проверку работы фреймворка Metasploit.
👀 Источник
✋ Secure Books
10 705
🤖 Водяной знак Claude: как Anthropic тайно меняет слова в сгенерированном тексте
Если вы используете Claude для черновиков, правок или переводов, знайте: с новых моделей Anthropic начинает встраивать в текст скрытый статистический водяной знак.
Это не невидимые символы и не метаданные файла — это изменение самих слов, которые модель выбирает для вас. Критики, включая автора Daring Fireball Джона Грубера, называют это порчей письма.
— Разбираем, как работает технология, почему она вызывает споры и что с этим делать авторам.
👀 Источник
✋ Secure Books
10 705
🤒 IT как оружие
Глубокий анализ глобального влияния технологий на геополитику, приватность, кибербезопасность и будущее общества от руководителей корпорации Microsoft.
Масштабный аналитический труд и публицистический обзор, предназначенный для руководителей ИТ/ИБ, CISO, политиков, юристов, исследователей кибербезопасности и всех, кто хочет понять, как технологии становятся главным инструментом силы в XXI веке.— Брэд Смит (президент Microsoft) и Кэрол Энн Браун предлагают уникальный взгляд изнутри руководства одной из крупнейших технологических корпораций мира, показывая, как технические решения меняют мировую политику и законы. 👀 Источник ✋ Secure Books
10 705
Привет. Вот тебе самые топовые каналы по IT!
⚙️ Dev Boost — Самая огромная коллекция платных курсов, которые можно скачать бесплатно;
👩💻 IT Books — Самая огромная библиотека книг;
💻 Hacking & InfoSec Base — Крутой блог белого хакера;
🤔 ИБ Вакансии — Всё, чтобы найти работу в ИБ;
👩💻 linux administration — Всё про Линукс;
📲 В Max тоже есть место для линуксоидов;
👩💻 Программистика — Python, python и ещё раз python;
👩💻 GameDev Base — Всё про GameDev;
😆 //code — Самые топовые мемы по IT:
📲 Мы в Max;
Подпишись, чтобы не потерять!
10 705
🎶 Высокопроизводительный движок для преобразования изображений и видеопотока в ASCII-арт в реальном времени
Cascii Core — это библиотека и набор утилит на языке C, предназначенных для рендеринга графических данных в символьную графику (ASCII).
— Инструмент оптимизирован по скорости работы за счет эффективной работы с памятью и поддерживаемых C-алгоритмов, позволяя преобразовывать видеокадры и статические изображения в символьный вид с настроечной палитрой, яркостью и плотностью символов напрямую в терминале.
👀 Источник
✋ Secure Books
10 705
🙁 Способы обхода SSL Pinning в Android-приложениях
SSL Pinning это механизм, который защищает приложения от атак MiTM (человек по середине).
Это достигается путем «прикрепления» сертификата к приложению, которое затем проверяет, соответствует ли сертификат сервера сохраненному сертификату. Если они не совпадают, приложение отклонит соединение.
— В статье мы рассмотрим способы обхода SSL Pinning Android.
👀 Источник
✋ Secure Books
10 705
🤒 Повышение привилегий на узлах локальной сети (в ОС Windows)
Практическое руководство по технике поиска и эксплуатации уязвимостей локального повышения привилегий (Local Privilege Escalation — LPE) в операционных системах семейства Windows.
Специализированный технический справочник, предназначенный для пентестеров, специалистов Red Team, аудиторов безопасности и системных администраторов (Blue Team), желающих освоить методы обнаружения и устранения слабых мест в конфигурации Windows.
— Основные темы руководства:
⏺Сбор информации внутри системы (Enumeration)
⏺Ошибки в правах доступа (Insecure Permissions)
⏺Манипуляции с маркерами доступа (Token Impersonation)
⏺Небезопасные сохраненные учетные данные
⏺Запланированные задачи и автозагрузка
⏺Эксплуатация известных уязвимостей ядра (Kernel Exploits)
⏺Защита и Hardening (Blue Team)
👀 Источник
✋ Secure Books
10 705
🚀 В сентябре Positive Education запускает три практикума для специалистов, которые отвечают за безопасность разработки, развитие SOC и реагирование на инциденты.
Выбирайте программу под свои задачи
💻 7 сентября «Безопасность приложений: практикум для инженеров»
Выстроите AppSec-процесс, освоите SAST, DAST, SCA, моделирование угроз и фаззинг, встроите проверки безопасности в CI/CD. Практику отработаете на облачном стенде вместе с экспертами Positive Technologies.
Длительность: 6 недель
👉 Записаться
🏗 14 сентября «Построение SOC 2.0: от концепции до реализации»
Пройдете полный цикл проектирования SOC: от бизнес-целей и оценки зрелости до архитектуры, процессов, команды и метрик. Отдельный блок посвящен применению искусственного интеллекта в SOC
Длительность: 6 недель
👉 Записаться
🔎 28 сентября «Мониторинг и реагирование на инциденты»
Освоите работу аналитика первой линии SOC, научитесь связывать события в цепочки, отличать ложные срабатывания от реальных угроз и расследовать инциденты. В программе более 90 заданий с SIEM, NTA и WAF на тренажере PT EdTechLab.
Длительность: 5 недель
👉 Записаться
Все практикумы проходят онлайн и включают работу с экспертами Positive Technologies, практические задания и разбор реальных кейсов
👉 Выбрать практикум
10 705
🔎 Мощный инструмент для массового поиска и сборки поддоменов целевого ресурса
OneForAll — это консольная утилита на языке Python, предназначенная для комплексного обнаружения поддоменов (subdomain enumeration) в рамках этапа разведки.
— Инструмент использует широкий спектр источников данные — от поисковых систем, сертификатных (Certificate Transparency) и DNS-запросов до пассивных баз данных и веб-архивов, обеспечивая высокий охват и предоставляя детальные результаты со сбором IP-адресов, открытых портов и статусов ответов.
👀 Источник
✋ Secure Books
10 705
Фонд для ИБ-стартапов запущенный ФРИИ и METASCAN объявил о старте приема заявок на акселератор!
Задача акселератора — усилить основателей и команду в ключевых навыках, которые нужны для выживания компании на раннем этапе:
Умение тестировать гипотезы проблем и гипотезы ценности.
Умение продавать и использовать такие инструменты как UVP, PPVVC, пейн-мапы.
Проекты прошедшие отбор смогут принять инвестиционное предложение от 5 до 100 млн рублей за долю до 20%
Если ваша заявка пройдет отбор, в акселераторе вы получите:
— Диагностику продукта, продаж, рынка и инвестиционной готовности — Работу с трекером, коворкинг и базу знаний — Профильных экспертов по B2B/Enterprise-продажам — Экспертные сессии по маркетингу, построению команды, финансовому управлению — Возможность выйти на B2B/Enterprise клиентов через партнёров акселератораПосмотреть на выпускников Акселератора и заполнить анкету можно тут Реклама. О рекламодателе
10 705
⚔️ Ruthenium: Chromium для Android с поддержкой сертификата Минцифры
Некоторые банки и государственные сервисы используют TLS-цепочки, которые заканчиваются корнем Russian Trusted Root CA. Яндекс Браузер и Атом умеют работать с такими цепочками.Chrome для Android показывает
NET::ERR_CERT_AUTHORITY_INVALID, потому что этого корня нет в хранилище Chromium.
— Я пользуюсь Chrome и не хотел заводить второй браузер для нескольких сайтов. Поэтому добавил корень в Chromium, ограничил его зонами .ru и .рф и собрал отдельный APK. Проект получил название Ruthenium.
👀 Источник
✋ Secure Books10 705
👩💻 PowerShell для сисадминов
Практическое руководство по автоматизации системного администрирования, управления инфраструктурой Windows и написанию профессиональных скриптов на PowerShell.
Прикладной самоучитель по автоматизации, предназначенный для системных администраторов Windows, DevOps-инженеров, специалистов техподдержки и инженеров по безопасности (SecOps), желающих избавиться от рутинной работы в GUI и научиться управлять системами через код.— Адам Бертрам обучает написанию чистого, безопасного и модульного кода, снабжая каждую главу реальными практическими проектами, которые можно сразу внедрить в рабочую инфраструктуру. 👀 Источник ✋ Secure Books
10 705
Ваш личный хакер: как изменился PT Dephaze — новые возможности для оценки защищенности инфраструктуры
Как перейти от разовых проверок к непрерывной оценке защищенности инфраструктуры?
Будем искать ответ на вебинаре 27 августа в 14:00.
Вы узнаете:
↗️ почему разовых тестов уже недостаточно и какую пользу приносит постоянная оценка защищенности.
↗️ чем автопентест отличается от других подходов к оценке защищенности: сканеров уязвимости, ручного пентеста и BAS.
↗️ как за последние полгода изменился PT Dephaze и какие новые возможности появились для проверки Windows- и Linux-инфраструктур.
И главное — увидите работу автопентеста в действии.
🔗 Для участия нужно зарегистрироваться.
10 705
🔎 Высокоскоростной инструмент для обнаружения скрытых параметров в HTTP-запросах
x8 — это быстрая консольная утилита на языке Rust, предназначенная для поиска скрытых параметров GET, POST и заголовков методом фаззинга.
— Инструмент выделяется умным алгоритмом сравнения ответов и высокой производительностью, что позволяет минимизировать количество отправляемых запросов и эффективно находить необъявленные параметры в веб-приложениях и API, ускоряя исследование поверхности атаки.
👀 Источник
✋ Secure Books
10 705
🤒 Основы эксплуатации уязвимостей
Эксплуатация уязвимостей — это процесс нахождения и использования слабых мест в программном обеспечении с целью выполнения произвольного кода или получения несанкционированного доступа.
На CTF-соревнованиях задачи на эксплуатацию уязвимостей часто требуют глубокого понимания низкоуровневого программирования и системы.
— Основы разработки эксплойтов: понятия, уязвимости, типичные задачи и популярные инструменты для CTF-соревнований.
👀 Источник
✋ Secure Books
10 705
🪙 Предотвращение отмывания денег и финансирования тероризма
Фундаментальное руководство Всемирного банка по построению систем противодействия легализации преступных доходов (AML/CFT) в финансовом секторе.
Прикладное методологическое пособие по AML/CFT compliance, предназначенное для банковских аналитиков, специалистов по финмониторингу, CISO, комплаенс-офицеров, аудит-команд и специалистов по борьбе с финансовыми киберпреступлениями.— Книга помогает банковским специалистам и экспертам по безопасности выстроить эффективную систему внутреннего контроля, способную предотвращать использование финансовой инфраструктуры в преступных целях. 👀 Источник ✋ Secure Books
10 705
⚔️ Инструмент для моделирования DoS/DDoS-нагрузки
Инструмент для генерации большого количества HTTP-трафика с целью нагрузочного/DoS-тестирования.DDoS-Ripper — это CLI-инструмент на Python, реализующий многопоточную генерацию HTTP-запросов к указанному серверу. — Он предназначен для демонстрации принципов DoS/DDoS и проверки устойчивости собственных серверов и защитных механизмов. 👀 Источник ✋ Secure Books
10 705
🤒 Системное мышление для разработчика: ошибки, которые вы делаете каждый день
Дисциплина, которая учит видеть этот путь заранее и закладывать его в работу, называется системным мышлением. И, что важно, ей можно научиться.
— В статье узнаете: почему закрытый тикет сам по себе ничего не меняет, почему стек выбирают последним, а не первым, при чём тут постановка задач ИИ-агентам и как устроен курс по системному мышлению на кафедре технологического предпринимательства МФТИ.
👀 Источник
✋ Secure Books
10 705
🤒 Основы тестирования программного обеспечения
Учебно-практическое пособие по теории, методологиям, техникам тест-дизайна и автоматизации контроля качества программных систем.
Систематизированное практическое и учебное пособие, предназначенное для QA-инженеров, начинающих и практикующих тестировщиков ПО, разработчиков, студентов ИТ-специальностей и AppSec-инженеров, желающих выстроить системный подход к контролю качества и надежности приложений.— Книга помогает структурировать знания о контроле качества, обучая не просто «нажимать на кнопки», а проектировать эффективные тестовые наборы для создания надежного и защищенного софта. 👀 Источник ✋ Secure Books
10 705
📱 Руководство и подборка инструментов для проведения OSINT-исследований в социальной сети «ВКонтакте»
VK OSINT RU — это справочный образовательный проект на русском языке, предназначенный для систематизации методик сбора и анализа информации из открытых источников в экосистеме VK.
— Руководство включает описания поисковых операторов, методов работы с VK API, способов поиска сохраненных и архивированных данных, а также подборку сервисов для визуализации связей и сбора цифровых следов в социальной сети.
👀 Источник
✋ Secure Books
