KGM's notes
Kanalga Telegram’da o‘tish
Авторский контент на тему ИБ (web/mobile/social). Делюсь тем, что хотел бы получить сам когда-то. https://kgmnotes.ru/ - полезные статьи и заметки по ИБ https://0xmerch.ru - качественный ИБ-мерч Для связи: @Russian_OSlNT
Ko'proq ko'rsatish669
Obunachilar
+124 soatlar
+277 kun
+17530 kun
Ma'lumot yuklanmoqda...
O'xshash kanallar
Ma'lumot yo'q
Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Sentabr '26
Sentabr '26
+183
1 kanalda
Avgust '26
+21
0 kanalda
Get PRO
Iyul '26
+8
0 kanalda
Get PRO
Iyun '26
+6
0 kanalda
Get PRO
May '26
+11
0 kanalda
Get PRO
Aprel '26
+13
0 kanalda
Get PRO
Mart '26
+24
0 kanalda
Get PRO
Fevral '26
+49
0 kanalda
Get PRO
Yanvar '26
+457
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 13 Sentabr | +3 | |||
| 12 Sentabr | +3 | |||
| 11 Sentabr | +3 | |||
| 10 Sentabr | +7 | |||
| 09 Sentabr | +1 | |||
| 08 Sentabr | 0 | |||
| 07 Sentabr | +8 | |||
| 06 Sentabr | +19 | |||
| 05 Sentabr | +41 | |||
| 04 Sentabr | +97 | |||
| 03 Sentabr | +1 | |||
| 02 Sentabr | 0 | |||
| 01 Sentabr | 0 |
Kanal postlari
Запись доклада: "
Если очень хочется, то можно: обходим ограничения современных SWG-шлюзов и ни в чем себе не отказываем"| 2 |  Видео из презентации | 359 |
| 3 | Кумуржи_OFFZONE_2026_RU.pdf | 335 |
| 4 | sticker.webp | 354 |
| 5 | sticker.webp | 1 |
| 6 | Всем привет, у меня осталось ещё 5 стикерпаков, если хотите, то можете подойти к Threat Zone (второй этаж, открытая крыша) и получить их | 85 |
| 7 | 🎉 Результаты розыгрыша:
🏆 Победители:
1. 3xh4u573d (@exh4u573d)
2. Thrain (@hellb3nder)
3. Andrew (@f1instone)
✔️Проверить результаты | 390 |
| 8 | Розыгрыш шеврона | 365 |
| 9 | Matn yo'q... | 335 |
| 10 | Matn yo'q... | 278 |
| 11 |  +3В этом году удалось занять 2-е место в номинации Kill Chain, тем самым заработав своеобразную ачивку: за три года участия в Awillix Pentest Awards я успел занять каждое из трёх призовых мест, а также побывать фаворитом жюри.
Думаю, что в следующем году формат моего участия в этом замечательном мероприятии может измениться, но об этом позже 😁
Каждый год Awillix становился для меня одной из тех площадок, где можно обрести порой очень неожиданные и приятные знакомства. При этом заметно, как с каждым годом растёт уровень мероприятия - в этот раз всё действительно было на высшем уровне.
Если вы ещё не участвовали в Awillix Pentest Awards, то очень советую попробовать! Если сомневаетесь, стоит ли участвовать, или у вас есть какие-то вопросы - можете написать мне в личные сообщения или в чат канала.
И отдельно хочется сказать: попасть в топ-10 в любой из номинаций - это уже отличный результат. Если в одном году не получилось занять призовое место, это совершенно не значит, что в следующем ничего не получится. Главное - продолжать пробовать и не опускать руки 🙏 | 374 |
| 12 | Если очень хочется, то можно: обходим ограничения современных SWG-шлюзов и ни в чем себе не отказываем
https://offzone.moscow/program/where-there-s-a-will-there-s-a-way-bypassing-restrictions-imposed-by-modern-swgs/
Добавляйте в избранное, увидимся 21 августа!
А с кем-то уже и 14-го | 339 |
| 13 |  Не читал Дэвид канал kgmnotes, поэтому теперь канал kgmnotes пишет про Дэвида...
Не будьте как Дэвид: в час Х вы не возвыситесь до уровня своих ожиданий, а упадёте до уровня своей подготовки.
Так что разворачиваем свою лабу и спокойно отрабатываем технику бэкдоринга Confluence, прежде чем применять ее на реальном проекте.
P.S. Кадры из фильма "Черный ящик" | 194 |
| 14 |  Некоторое время назад я отмечал, что в формате Telegram-постов не всегда получается уместить всю полезную информацию, которой хочется поделиться.
При этом зависеть от сторонних платформ вроде telegra.ph тоже не хотелось, поэтому теперь часть материалов будет жить на сайте.
Сейчас по прямым ссылкам доступны три заметки - их содержимое открывается сразу, в один-два клика:
➖ JS-бэкдоринг Confluence: подготовка
➖ Выпуск TLS-сертификата без домена
➖ Как быстро обработать медиа из Word и PowerPoint
Если у вас есть остались вопросы, замечания или прочие предложения, то пишите на почту iam@kgmnotes.ru или в чат канала. Буду благодарен за обратную связь | 299 |
| 15 |  Добавил на сайт заметку про небольшой технический приём для тех, кто готовит отчёты и презентации.
Если в Word или PowerPoint нужно массово обработать скриншоты, например, закрасить чувствительные данные перед публикацией, не обязательно вытаскивать каждую картинку через интерфейс Office.
.docx и .pptx - это обычные ZIP-архивы. Открываем через 7-Zip и достаём все изображения напрямую:
➖Word: word/media
➖PowerPoint: ppt/media
Редактируем нужные файлы, сохраняем под теми же именами, возвращаем в архив - готово.
Что ещё в заметке:
➖пошаговый процесс со скриншотами для Word и PowerPoint
➖что делать со старыми .doc и .ppt
➖почему нужно редактировать сами изображения, а не накладывать прямоугольники поверх них в документе | 248 |
| 16 |  Что делать, если хочется оперативно развернуть в сети Интернет свой веб-сервис, прикрутить к нему валидный TLS-сертификат, выпущенный с помощью Let's Encrypt, и при этом не регистрировать никаких доменов?
Можно воспользоваться сервисом sslip.io (или его аналогом - nip.io).
Как это работает:
1. Вы арендуете VPS с публичным IP - например, 203.0.113.42.
2. Запускаете certbot и просите выпустить сертификат на домен 203.0.113.42.sslip.io.
3. Серверы Let's Encrypt резолвят это имя через sslip.io, получают в ответе ваш IP, делают HTTP-запрос на /.well-known/acme-challenge/... (стучатся на 80 порт вашей VPS).
4. certbot отдаёт challenge - Let's Encrypt убеждается, что вы контролируете "домен", и выдаёт валидный TLS-сертификат.
Также на моем сайте появилась отдельная заметка на эту тему с подробными примерами использования данных ресурсов | 293 |
| 17 |  Всем привет! Не так давно у меня вышла статья на Хакере, посвященная бэкдорингу корпоративных wiki-серверов под управлением ПО Confluence. Описываемая там техника является актуальной для всех версий Confluence Server, начиная с 2.1.5 (!) и до сих пор отлично заходит на реальных проектах.
Чтобы всем желающим ее было проще освоить, я выложил у себя на сайте отдельную заметку, в которой подробно расписал то, как:
- поднять уязвимую к CVE-2022-26134 версию Confluence Server 7.3.2 как основу для дальнейших экспериментов из основной статьи;
- решить возникшую с апреля 2026 года проблему с получением evaluation-лицензии;
- собрать с нуля кастомный фишлет Evilginx2 под форму входа Confluence и протестировать его в поднятой лабе.
Если по материалу будут вопросы, замечания или предложения по улучшению, пишите на почту iam@kgmnotes.ru или в чат канала. Буду благодарен за обратную связь | 341 |
| 18 | Всем привет! Если вы еще не определились с подарком себе, другу или коллеге на 23 февраля, то можете заглянуть в https://0xmerch.ru, сейчас на сайте доступно 6 шевронов с авторским дизайном и 1 стикерпак | 278 |
| 19 |  Веб-портал KGM's notes вышел в свет!
Теперь я смогу делиться своими заметками без необходимости их как-либо урезать для того, чтобы уместить в посты Telegram. Отныне все объемные статьи с доп. материалами будут выходить на kgmnotes.ru, а здесь я буду сообщать об их выходе отдельно.
На портале будут публиковаться только объемные заметки, в которых, например, будет много картинок и т.д., все остальное - будет публиковаться здесь, в телеграмм-канале.
На kgmnotes.ru сейчас наполняется раздел, посвященный анализу защищенности мобильных Android-приложений, уже есть первые две статьи, вы можете уже сейчас ознакомиться с ними и дать фидбек по сайту / материалам.
Для этого пишите либо в сообщения каналу, либо в бота поддержки @kgmnotes_support_bot. Буду благодарен за обратную связь | 422 |
| 20 | 🎉 Результаты розыгрыша:
🏆 Победители:
1. Vladimir (@Veliom)
2. Виталий (@Rukukul)
3. Alexandr (@STRASHNOmne)
✔️Проверить результаты | 449 |
