Inf0 | ИБ, OSINT
Kanalga Telegram’da o‘tish
Канал направленный на исследование в сфере ИБ, OSINT. Сотрудничество: @glebsto Медиа: @agencytender Мы на бирже: https://telega.in/c/info_cybersecurity Архив: https://t.me/tochkaseti
Ko'proq ko'rsatish
Tarmoq:📈 Telegram kanali Inf0 | ИБ, OSINT analitikasi
Inf0 | ИБ, OSINT (@info_cybersecurity) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 10 730 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 11 371-o'rinni va Rossiya mintaqasida 59 314-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 10 730 obunachiga ega bo‘ldi.
20 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 497 ga, so‘nggi 24 soatda esa -1 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 12.60% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 5.79% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 1 352 marta ko‘riladi; birinchi sutkada odatda 621 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 11 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent inf0, osint, linux, шпаргалка, tools kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Канал направленный на исследование в сфере ИБ, OSINT.
Сотрудничество: @glebsto
Медиа: @agencytender
Мы на бирже: https://telega.in/c/info_cybersecurity
Архив: https://t.me/tochkaseti”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 21 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
10 730
Obunachilar
-124 soatlar
+437 kun
+49730 kun
Postlar arxiv
10 731
📂 Cybersecurity Field Guide — шпаргалка на 30 страниц
— Полевое руководство по кибербезопасности сразу по трем направлениям:
🔵Blue Team & DFIR — логи, Sysmon, форензика, Incident Response, Threat Intelligence
🔵Red Team — recon, web, Windows, Linux, Active Directory, privilege escalation
🔵Purple Team — MITRE ATT&CK, Sigma, Atomic Red Team, detection engineering
Всё собрано компактно: можно быстро найти нужную тему, освежить команды или вспомнить подход
⛓️ https://github.com/Spellskite-coding/Cybersecurity_Field_Guide?utm_source=chatgpt.com
#CheatSheet #Guide ✈️ inf0
10 731
🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — https://t.me/+dzDofuVWokc2Mzli
10 731
📂 ROOTKITS, SPYWARE/ADWARE, KEYLOGGERS & BACKDOORS: обнаружение и защита
🔵Рассмотрены технологии и методики, положенные в основу работы распространенных вредоносных программ: руткитов, клавиатурных шпионов, программ SpyWare/AdWare, BackDoor, Trojan-Downloader и др;
🔵Для большинства рассмотренных программ и технологий приведены подробные описания алгоритма работы и примеры кода на Delphi и С, демонстрирующие упрощенную реализацию алгоритма;
🔵Описаны различные утилиты, в том числе и популярная авторская утилита AVZ, предназначенные для поиска и нейтрализации вредоносных программ и хакерских "закладок»;
🔵Рассмотрены типовые ситуации, связанные с поражением компьютера вредоносными программами. Для каждой из ситуаций описан процесс анализа и лечения.
Зайцев Олег Владимирович 2014⛓️ https://max.ru/join/VwrAZWHy9cM-kWneJW66q2QFqF4CX-5MVg2TEYNjlXk ⛓️ https://t.me/tochkaseti/393 ⛓️ https://www.litres.ru/book/o-v-zaycev/rootkits-spyware-adware-keyloggers-backdoors-obnaruzhenie-i-zas-11835187/?ysclid=mvgjypeegk239104434 #Book #Rootkit #Spyware #Adware #Keylogger #Backdoor #BlueTeam ✈️ inf0
10 731
🤖 Модели OpenAI взломали несколько сайтов и потратили криптовалюту из чужого кошелька
— Во время обучения и тестирования агенты самостоятельно взламывали сайты, похищали данные, обходили ограничения на доступ в интернет и даже потратили криптовалюту с чужого кошелька
При этом модели зачастую умалчивали о своих действиях в итоговых отчетахМодель написала скрипт, который восстанавливал тестовые кошельки по известным seed-фразам разработчиков и проверял их балансы Таким образом агент проверил 362 адреса и нашел один, на котором хватало Sepolia ETH для оплаты комиссии ⚠️ Зная seed-фразу, модель смогла восстановить приватный ключ, дающий доступ к этому кошельку, и потратила находившиеся там токены на комиссию ⛓ https://xakep.ru/2026/10/19/ai-agent-crypto/ #News #OpenAI #Crypto ✈️ inf0
10 731
👴 Wi-Fi точка доступа для перехвата паролей: настройка и анализ данных
mitmAP — это небольшой скрипт на Python3, который автоматизирует создание беспроводной точки доступа и запускает инструменты для сниффинга трафика, в том числе позволяющие частично обходить HSTS
Программа поставляется вместе с SSLStrip+ и dns2proxy и автоматически их запускает, благодаря чему и достигается обход HTTPS / HSTS— mitmAP позволяет практически без ввода команд (и понимания механизма обхода HTTPS) использовать самые эффективные способы понижения HTTPS до HTTP ⛓️ https://hackware.ru/?p=2200 #WiFi #Password #Guide ✈️ inf0
10 731
👁🗨 Слежка через Bluetooth — как WhisperPair взламывает наушники Sony, JBL и Xiaomi
WhisperPair — уязвимость в протоколе Google Fast Pair, которая позволяет злоумышленникам перехватывать управление Bluetooth-аудиоустройствами, подслушивать разговоры и даже отслеживать перемещения пользователей
— WhisperPair не отменяет базовую криптографию Bluetooth и не превращает все наушники в шпионские устройства автоматически
Речь идет о цепочке из особенностей протокола и ошибок конкретных производителей:
🔵Одни не требуют перевода в режим сопряжения для новых запросов
🔵Другие слишком доверяют идентификаторам модели
🔵Третьи настраивают «удобство» так, что контроль владельца становится формальностью
⛓ https://www.securitylab.ru/analytics/569513.php
#Surveillance #Bluetooth ✈️ inf0
10 731
📝 Сборник ресурсов для проведения атак
LOLBAS (Living Off The Land Binaries And Scripts) — это открытый проект, цель которого собрать информацию о легитимных системных утилитах, скриптах и библиотеках Windows, которые злоумышленники могут использовать для проведения атак
Полезно сразу с двух сторон: Red Team понимает техники, Blue Team понимает, что детектитьНапример, некоторые из них способны использоваться для: 🔵Выполнения кода 🔵Загрузки или передачи файлов 🔵Операций с файлами 🔵Запуска других программ или скриптов 🔵Обхода некоторых механизмов контроля 🔵Закрепления в системе 🔵Работы с памятью процессов 🔵Сетевой активности 🔵DLL side-loading / hijacking ⛓️ https://github.com/LOLBAS-Project/LOLBAS?utm_source=chatgpt.com ⛓️ https://www.securitylab.ru/glossary/lolbas/?ysclid=mvb65fl09f683865882 ⛓️ https://lolbas-project.github.io/ #CheatSheet #LOLBAS #Windows ✈️ inf0
10 731
🐍 Глубокое обучение на Python | 2-е международное издание
Глубокое обучение превратилось в важный навык, необходимый каждому разработчику: Keras и TensorFlow облегчают жизнь разработчикам и позволяют легко работать даже тем, кто не имеет фундаментальных знаний в области математики или науки о данных Настала пора познакомиться с глубоким обучением и мощной библиотекой Keras!— В этом расширенном и дополненном издании создатель библиотеки Keras, Франсуа Шолле, делится знаниями и с новичками, и с опытными специалистами Иллюстрации и наглядные примеры помогут вам разобраться с самыми сложными вопросами и концепциями
Шолле Франсуа 2026⛓️ https://max.ru/c/-73166738498176/AaE_SMPBK0k ⛓️ https://t.me/tochkaseti/390 #Book #Python #DeepLearning ✈️ inf0
10 731
Уволили сотрудника и не отключили доступ? Вы выдали хакерам ключи 🔑
Чем дольше компания сохраняет доступы сотрудников после увольнения, тем чаще ее атакуют. Если неактуальный доступ висит больше суток — умножайте риски на 4. Это вывод исследования облачного и ИБ-провайдера «Спикател» на данных 150+ российских компаний.
Сравнили скорость оффбординга и частоту кибератак:
🔸 Отключают за сутки → вероятность атаки 1–2%
🔸 Возятся 2–5 дней → 5–8%
🔸 Тянут 1–3 недели → 10–15%
🔸 Складируют доступы больше месяца → 25%
А 15% компаний МСБ отдают учетку уволенного новичку. Расследовать инцидент после этого невозможно.
❔ Сколько «мертвых душ» сидит в вашем каталоге?
Все цифры и рекомендации бизнесу — в телеграм-канале Спикател
#реклама
О рекламодателе
10 731
🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — https://t.me/+GvL3K2mT-cxmY2Iy
10 731
😈 Кибератака привела к отключению холодильников во французских супермаркетах
Злоумышленники удаленно активировали системы разморозки холодильников в сотнях французских супермаркетов, и в результате тонны еды отправились в мусор
Они получили доступ к контроллерам, работавшим под управлением устаревших версий ПО Danfoss, и активировали встроенную функцию автоматической разморозки
В результате температура холодильного оборудования в некоторых магазинах поднялась до 50 °C
— Инцидент затронул от 250 до 350 магазинов, принадлежащих сетям Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U
⛓ https://xakep.ru/2026/10/14/danfoss-france/
#News #Attack ✈️ inf0
10 731
📱 Получаем root-доступ к Android
Magisk — это программная платформа с открытым исходным кодом для модификации ОС Android
Её главная задача — дать пользователю root-доступ и управлять ими, при этом не нарушая целостность системных разделов и стараясь скрыть сам факт вмешательства от приложений и систем безопасности
Magisk использует подход, который называют systemless:
Вместо того чтобы напрямую редактировать раздел /system, платформа патчит загрузочный образ устройства (boot.img или init_boot.img) и внедряет в него свой код (например, magiskinit) — При каждой загрузке этот код запускается раньше основной системы, поднимает специальный демон и предоставляет root-права⛓ https://github.com/topjohnwu/Magisk ⛓ Установка кастомных прошивок. Root-права и Magisk ⛓ Magisk. Модифицируем прошивку Android с комфортом (материал по подписке) #Android #Root #RedTeam #Tools ✈️ inf0
10 731
👺 Как определить тип хеша
— Данная статья посвящена знакомству с новыми инструментами по идентификации типа хеша
В ней мы подробно рассмотрим два инструмента, актуальный на сегодняшний день:
1. HAITI (HAsh IdenTifIer) — это инструмент командной строки (и библиотека) для идентификации типа заданного хеша
Библиотека особенно хороша для написания скриптов, поскольку не нужно заключать инструмент командной строки в подпроцесс2. Name-That-Hash — утилита с открытым исходным кодом, которая поддерживает MD5, SHA256 и более 300 других хешей. ⛓ https://hackware.ru/?p=16161 #Hash #Guide ✈️ inf0
10 731
Время перестать разбирать каждую CVE руками
В 2025 году опубликовали 48 185 CVE, около 132 в день. Разбирать каждую руками значит раз за разом проходить один и тот же маршрут.
В среду, в 19:00 мск Владислав Бурцев покажет, как отдать эту рутину AI-агенту и закрепить её в скилле.
🔹 На воркшопе:
архитектура агента: контекст, память, скиллы, MCP, субагенты;
разбор уязвимости базовым агентом и его пробелы;
сборка скилла с нуля и повторный прогон;
что отдать модели, а что оставить себе.На выходе прототип скилла: по номеру CVE он собирает продукт, условия атаки, критичность, сведения об эксплойте и рекомендации по исправлению.
🎤 Ведущий — Владислав Бурцев, руководитель отдела анализа киберугроз в BI.ZONE, раньше Senior Threat Intelligence Analyst в Kaspersky.🔗 Занять место на воркшопе
10 731
📝 Сборник ресурсов по OSINT
— В репозиториях вы найдете ссылки на полезные ресурсы, такие как OSINT, Privacy & OPSEC, руководство, инструменты, методы и тактики
Хотя OPSEC и Privacy — это строго две разные методологии, они пересекаются, и поэтому вы также найдете здесь ресурсы по обеспечению конфиденциальности
⛓ https://github.com/The-Osint-Toolbox
#Tools #Guide #OSINT #Privacy #OPSEC ✈️ inf0
10 731
🔑 Стандарт кодирования SEI CERT C++
В этой книге приведены правила безопасного кодирования на языке программирования C++ в соответствии со стандартом SEI CERT
Их цель — помочь в разработке безопасных и надежных систем, в частности путем устранения неопределенного поведения, которое может привести к появлению уязвимостей
— Каждое правило содержит описание, а также два примера кода, один из которых следует наставлениям стандарта, а другой нарушает их
Боллмен А. 2025⛓ https://t.me/tochkaseti/388 #C #Book ✈️ inf0
10 731
Для наших подписчиков:
Мы с топовыми ИБ-авторами заколлабились в папку 🕐 "ИБэшечка", чтобы вам было проще находить интересную инфу (ну а нам подписчиков поднять:)
Внутри папки топовые ИБ специалисты: Aппсеки,
пентесты, осинтеры, и многие другие, на любой вкус и цвет!
Очень многих из папки знаю и сам подписан на многих, с таким паком информации никакие кризисы и атаки не страшны!)
Так что ещё раз ссылка: ИБэшечка папка )
Выбирайте канал какие вам нравятся и подписывайтесь. На смайлик тоже можно нажать 😀😀
Ps. И надо вытащить каналы из архива сразу, они там автоматически после добавления папки🔎
10 731
🏦 Нейросети научились взламывать банки? CrowdStrike обнаружила тревожный прецедент
ИИ-агенты уже не ограничиваются лабораторными пентестами: в Южной Корее агентную систему связали с реальными взломами банков и кражей данных
— CrowdStrike выявила инфраструктуру кампании, где неизвестный злоумышленник применял ARTEX вместе с несколькими языковыми моделями
ARTEX представляет собой инструмент для автоматизации поиска уязвимостей и проверки защищённости систем С помощью нейросетей программа может анализировать цели, подбирать способы атаки и выполнять технические действия без постоянного участия человека⚠️ Кампания привела к краже информации из финансовых организаций: в одном банке атакующий проник в сервис проверки статуса кредитных заявок, которым пользуются финансовые брокеры, а в другом скомпрометировал мобильную рабочую систему сотрудников ⛓ https://www.securitylab.ru/news/578483.php #News #ARTEX #CrowdStrike #AI ✈️ inf0
10 731
Кибератака началась. Время пошло ⏱️
«Не защищены» — подкаст о том, что происходит после взлома.
Кто должен принимать ключевые решения? Как снизить негативные последствия?
Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают:
💠 есть ли идеальный план спасения;
💠 как атакуют злоумышленники;
💠 где команды теряют драгоценное время сразу после взлома;
💠 в какой момент лучше подключать экспертов по форензике;
💠 на какие ошибки рассчитывают атакующие;
💠 как выстроить взаимодействие ИТ и ИБ под давлением.
В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам.
Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам.
⚡ Смотреть подкаст.
