• Нашел интересный офлайн-инструмент для пентеста и bug bounty: Payload'ы, конструктор команд по клику, GTFOBins, готовые скрипты, словари, встроенный CyberChef, реверс-шеллы, справка по Burp, операционные чек-листы и многое другое. • Инструмент называется ARS3NAL, а работает он прямо в браузере, без необходимости что-то устанавливать. Никакой телеметрии. Никакого облака. Без аккаунта. Данные лежат в локальном файле SQLite и никуда не уходят. Отлично подходит для авторизованного тестирования безопасности, CTF/обучения и защитного ресерча. • Возможности ARS3NAL и подробное описание по ссылкам ниже: ➡Демо без установки. ➡Код на GitHub [Ru]. ➡Автор и описание инструмента. S.E. ▪️ infosec.work ▪️ VT
Open in Telegram
Social Engineering
Делаем уникальные знания доступными. Вакансии - @infosec_work Сотрудничество — @SEAdm1n РКН: https://vk.cc/cN3VwI
Subscribers, 30 days
Oct 30 – Nov 4−94 (−0.1%)
Show as table
| Date | Subscribers |
|---|---|
| Oct 30, 2026 | 124,881 |
| Oct 31, 2026 | 124,865 |
| Nov 1, 2026 | 124,848 |
| Nov 2, 2026 | 124,837 |
| Nov 3, 2026 | 124,815 |
| Nov 4, 2026 | 124,787 |
Average views per post by day
By publication day
Show as table
| Date | Avg views per post |
|---|---|
| Oct 14, 2026 | 15,893 |
| Oct 15, 2026 | 15,642 |
| Oct 16, 2026 | 8,615 |
| Oct 17, 2026 | 10,511 |
| Oct 19, 2026 | 8,370 |
| Oct 20, 2026 | 8,542 |
| Oct 21, 2026 | 7,201 |
| Oct 22, 2026 | 8,631 |
| Oct 23, 2026 | 14,163 |
| Oct 24, 2026 | 7,817 |
| Oct 26, 2026 | 6,165 |
| Oct 27, 2026 | 6,657 |
| Oct 28, 2026 | 5,418 |
| Oct 29, 2026 | 4,058 |
| Oct 30, 2026 | 5,055 |
| Oct 31, 2026 | 6,267 |
| Nov 2, 2026 | 5,206 |
| Nov 3, 2026 | 4,073 |
| Nov 4, 2026 | 1,937 |
Advertising
- Страшный сон любой компании — взлом. Что делать в первые часы и какие процессы восстанавливать в первую очередь? А если злоумышленники ещё…5.14K
- Как безопасно внедрять облачных ИИ-агентов в разработку ИИ-агенты помогают ускорять разработку, но их внедрение требует отдельного…4.73K
- ИИ, защита данных и автоматизация: что нового в Staffcop? Как быстрее выявлять внутренние угрозы, защищать корпоративные данные и при этом…3.98K
- Большинство материалов про пентест в интернете — это отдельные техники: один ролик про SQLi, другой про Kerberos, третий про Burp…5.07K
- Что происходит между первым алертом и остановленной атакой Сработка — еще не инцидент. Ее нужно проверить, отделить от шума, понять…5.83K
- codeby.academy×2
- tglink.io
- lp.kaspersky.com
- АО «ПФ «СКБ Контур»
- 4clk.me
- clc.to
Most viewed this month
- 01Views15.9KForwards244Reactions—Comments—
- 02Views15.6KForwards230Reactions—Comments—
- 03Views14.2KForwards84Reactions—Comments—
- 04Views10.5KForwards183Reactions—Comments—
- 05Views9.75KForwards27Reactions—Comments—
Latest posts
Приглашаем принять участие в Студенческом чемпионате «Кибербезопасность в финансах» Молодежной программы 365! Киберчемпионат Банка России — командное соревнование для тех, кто учится на ИТ- и ИБ-специальностях. Участников ждет погружение в мир кибербезопасности: решение практических задач, командная работа, взаимодействие с профильными экспертами, знакомство с единомышленниками и многое другое. Какие будут этапы? · Онлайн-отбор: подача заявки, решение CTF-задач и командное интервью. Топ-10 команд получат приглашение в полуфинал · Подготовка к очному этапу: знакомство с киберполигоном, тестовые киберучения и совместная работа с профильными экспертами · Полуфинал и финал на Уральском форуме в Екатеринбурге: битва на киберполигоне, защита отчетов перед профильным жюри, а также доступ к деловой программе Форума Кто может принять участие? Команды из 4–5 человек — студентов бакалавриата, специалитета, магистратуры в возрасте от 18 до 25 лет. Не упусти возможность испытать себя на киберполигоне, поработать над реальными задачами и сразиться за призовой фонд. Регистрация открыта по 3 декабря. Подать заявку.
Open in Telegram• Огромная коллекция стеков Docker Compose из более чем 300 сервисов. Каждое приложение было отлажено и проверено автором в домашней лаборатории, конфигурации к некоторым сервисам доступны в исходном репозитории. ➡ https://lifailon.github.io/compose • К слову, у автора данной коллекции есть множество других проектов, которые уже освещались в этом канале. Вот некоторые из них: ➡Lazyjournal - терминальный пользовательский интерфейс (TUI) для просмотра логов из journald, auditd, файловой системы, контейнеров Docker и Podman, стеков Compose и подов Kubernetes с поддержкой подсветки вывода и нескольких режимов фильтрации. ➡Multranslate - терминальный пользовательский интерфейс (TUI) на базе библиотеки Blessed для одновременного перевода текста с использованием нескольких популярных источников перевода без необходимости настройки доступа к API. Поддерживается использование ИИ (включая локальные LLM и бесплатные модели на OpenRouter), определение исходного и целевого языка на уровне кода, а также сохранение истории переводов в локальной базе данных SQLite. ➡SSH Bot - менеджер SSH подключений в Telegram, который позволяет выполнять команды на выбранном хосте в вашей домашней сети и возвращать результат их выполнения. ➡Logporter - легковесная альтернатива экспортера cAdvisor для получения базовых метрик из контейнеров Docker. По сравнению с cAdvisor, среднии показатели потребления памяти в 10 раз ниже, а CPU до 20 раз. ➡Froxy - прямой и обратный прокси сервер на базе .NET для запуска в режиме командной строки или контейнере Docker. Поддерживает проксирование HTTPS трафика (CONNECT запросы) и протокол SOCKS5 для туннелирования TCP трафика, а также TCP, UDP и HTTP/HTTPS протоколы для обратоного проксирования (поддерживается обработка GET и POST запросов с передачей заголовков и тела запроса для работы с API и передачи Cookie). ➡RSA (Remote Shadow Administrator) - интерфейс для удаленного подключения к текущим RDP сессиям пользователей на базе RDShadow и WinForms. Дополнительно содержит набор модулей для автоматизации удаленного администрирования и управления ОС Windows (пользовательские процессы, службы, обновления, настройки KMS, NTP и другие функции). ➡WinAPI - веб-сервер для удаленного управления ОС Windows через браузер или REST-запросы (например, curl в Linux). Поддерживает запуск и остановка служб и процессов, получение информации о системе, просмотр и фильтрация журналов событий (логов) в браузере и другие функции. S.E. ▪️ infosec.work ▪️ VT
Open in TelegramViews growthHide views growth
Views growth
Hours after publication
Show as table
| Hours after publication | Views |
|---|---|
| 0 h | 0 |
| 1 h | 1,306 |
| 13 h | 2,997 |
| 22 h | 3,679 |
| 25 h | 4,073 |
- After 1 hour1,306
- After 24 hours4,073
- Total to date4,073
• А ведь проект Containerlab продолжает развиваться, что очень хорошо. Напомню, что это бесплатное open source решение для построения сетевых лабораторий на основе контейнеров, которое позволяет создавать сетевые модели без громоздких виртуальных машин и физических устройств. • Из плюсов: возможность очень быстро и понятно взаимодействовать \ управлять топологией и есть функционал экспорта графа в различных форматах (drawio, mermaid и т. д.). Также есть возможность отобразить топологию в браузере. Минусы: ограниченный набор готовых контейнеров операционной системой #Linux. • К сожалению, я не нашел подробного гайда на русском языке, но есть материал на хабре, в котором есть сравнение с Cisco Packet Tracer / PNETLab и небольшой гайд по использованию. Все ссылочки ниже: ➡ GitHub; ➡ Официальный сайт Containerlab; ➡ Статья: containerlab, как альтернатива Cisco Packet Tracer / PNETLab; ➡ Статья: обзорная экскурсия в мир сетевых контейнеров; ➡ Статья: простое развёртывание сетевой лабы на базе контейнеров. S.E. ▪️ infosec.work ▪️ VT
Open in TelegramViews growthHide views growth
Views growth
Hours after publication
Show as table
| Hours after publication | Views |
|---|---|
| 0 h | 0 |
| 1 h | 1,195 |
| 13 h | 3,412 |
| 25 h | 4,374 |
| 46 h | 5,267 |
- After 1 hour1,195
- After 24 hours4,374
- Total to date5,267
Страшный сон любой компании — взлом. Что делать в первые часы и какие процессы восстанавливать в первую очередь? А если злоумышленники ещё внутри? Серия видеоподкастов «НЕ ЗАЩИЩЕНЫ. 24 часа после взлома» — это опыт работы команды «Инфосистемы Джет» на 100+ крупных инцидентах. 🔹Взлом произошёл. Что происходит с инфраструктурой, кто принимает решения и на чём теряется драгоценное время. 🔹Контроль возвращён, но бизнес ещё стоит. Как определять приоритеты восстановления и работать под давлением, когда полной картины нет. 🔹Взлом глазами хакера. Как атакующие выбирают цель, закрепляются в инфраструктуре и на какие ошибки команд рассчитывают. 🔹Как компании переживают взлом. Ошибки, работа команд под давлением и какие решения помогают снизить негативные последствия 🔹Атака позади. Что в защите требует пересмотра и как превратить пережитый инцидент в опыт, а не просто в отчёт. Смотреть выпуски.
Open in TelegramViews growthHide views growth
Views growth
Hours after publication
Show as table
| Hours after publication | Views |
|---|---|
| 0 h | 0 |
| 5 h | 3,099 |
| 17 h | 4,156 |
| 29 h | 4,643 |
| 50 h | 5,144 |
- After 6 hours3,099
- After 24 hours4,643
- Total to date5,144
📚 Переведено на RU: PowerShell Security. • То, что так хорошо подходит в качестве мощного инструмента автоматизации для администраторов, по итогу оказывается полезным как для хакеров, так и для пентестеров. Речь идет о PowerShell - это расширяемое средство автоматизации с открытыми исходниками, которое состоит из оболочки (командной строки) и скриптового языка. Кстати, в этом канале опубликован хороший пост про историю создания пошика. Если интересно, то рекомендую к прочтению! • Так вот, в сети есть отличная книга "PowerShell Security", которая написана и распространяется на английском языке. Еще несколько лет назад наш читатель перевел данный материал на русский язык и поделился с нами абсолютно бесплатно! ☁️ Руководство можно скачать в нашем облаке. S.E. ▪️ infosec.work ▪️ VT
Open in TelegramViews growthHide views growth
Views growth
Hours after publication
Show as table
| Hours after publication | Views |
|---|---|
| 0 h | 756 |
| 12 h | 3,076 |
| 24 h | 3,651 |
| 73 h | 6,267 |
- After 1 hour756
- After 24 hours3,651
- Total to date6,267
• Недавно заметил на одном из сайтов интересную модель "переносного" компьютера от Apple, который назывался Macintosh Portable. Он был представлен публике в бородатом 1989 году. Меня заинтересовала клавиатура устройства, которую, между прочим, можно было переконфигурировать, а рядом с основным блоком клавиатуры стоял трекбол. Но, обо всем по порядку... • Macintosh Portable был первым "портативным" компьютером от Apple! Слово "портативное" не зря взято в кавычки - устройство напоминало скорее системный блок с экраном и клавиатурой, а его вес составлял целых 7.2 Кг - носить его постоянно с собой было проблематично. Зато, в отличии от современных MacBook, Apple тогда не стеснялась запихивать в устройство все, что можно - в нем был и полноразмерный дисковод, и, как уже было сказано ранее, клавиатура с трекболом (до тачпада еще оставалось лет 5), полноразмерный 3.5" жесткий диск. Экран по современным меркам был, конечно, ужасным - 9.8 черно-белый дисплей с разрешением в 640х480, огромными задержками при движении курсора и низкой яркостью. Но по тем временам это был хороший дисплей для ноутбука. • Ну и самой главной частью устройства, которая и обеспечивала портативную работу, стал свинцово-кислотный аккумулятор. Apple рассудила здраво - увеличение веса с 6 до 7 Кг заметят немногие, а вот то, что "ноутбук" может работать автономно 10 часов, должно прийти по вкусу многим. Цифра в 10 часов удивляет даже сейчас, однако в конце 80-х тут не было ничего странного - энергопотребление процессора не превышало ватта, то есть никаких кулеров. Экран также был достаточно тусклым и требовал немного. Единственными подвижными частями были дисковод и жесткий диск, но и на них нагрузка далеко не всегда была пиковая, так что в итоге даже небольшая АКБ без труда обеспечивала по 8-10 часов работы. • По ОЗУ все было неплохо - 1 МБ, причем юзеры могли расширить этот объем аж до 9 мб. Стандартный жесткий диск был на 40 МБ, и его можно было при желании сменить на более емкий. • Ну и одной из основных фишек можно выделить клавиатуру устройства! Рядом с основным блоком клавиатуры стоял трекбол, который юзер мог разместить с любой стороны - хоть справа, хоть слева, а также заменить на нампад, например, если подключал мышь. Однако эта редкая попытка учесть потребности левшей так и осталась экзотическим экспериментом. • Во-первых, цена - целых 7300 баксов на старте (порядка $20.000 сейчас) - при том что непортативные Macintosh стоили 2500-3000 баксов. Во-вторых, вес - таскать с собой системный блок согласится не каждый, да и работать на коленях с ним было мягко говоря трудно. Ну и самое главное - очень малому числу людей он был нужен: в 1989 году Интернета в нашем понимании этого слова еще не было, иметь дома и на работе один ПК также было не нужно, потому что дома с него нечего было делать. Так что устройство по сути нужно было только на работе, а там вполне можно было обойтись обычным непортативным компьютером. В итоге все это привело к тому, что критики хорошо приняли данный девайс, а вот пользователи - нет... S.E. ▪️ infosec.work ▪️ VT
Open in TelegramViews growthHide views growth
Views growth
Hours after publication
Show as table
| Hours after publication | Views |
|---|---|
| 0 h | 0 |
| 12 h | 2,665 |
| 72 h | 5,376 |
- Total to date5,376
Как безопасно внедрять облачных ИИ-агентов в разработку ИИ-агенты помогают ускорять разработку, но их внедрение требует отдельного внимания к безопасности. Как не допустить утечки исходного кода и корпоративных данных и при этом дать агентам всё необходимое для работы? В «Лаборатории Касперского» подготовили практический материал на основе собственного опыта внедрения. Он поможет разобраться в основных рисках, выбрать подходящие меры защиты и понять, что стоит предусмотреть до того, как ИИ-агенты начнут работать с реальными проектами. Что внутри: - основные риски внедрения облачных ИИ-агентов в разработку ПО; - подходы «Лаборатории Касперского» к защите — изоляция рабочей среды, многоуровневое журналирование, LLM Gateway и другое; - чек-лист безопасного внедрения ИИ-агентов. Документ пригодится командам разработки и специалистам по ИБ, которые планируют внедрять ИИ-агентов и хотят заранее продумать меры защиты. Скачать материал
Open in TelegramViews growthHide views growth
Views growth
Hours after publication
Show as table
| Hours after publication | Views |
|---|---|
| 0 h | 0 |
| 3 h | 1,928 |
| 15 h | 3,299 |
| 27 h | 3,692 |
| 75 h | 4,733 |
- After 24 hours3,692
- Total to date4,733
• Нашел интересный ресурс для обучения работе с PostgreSQL. Информация разбита на секции, а в каждой секции доступны примеры команд, их описание и терминал, где команду можно выполнить и ознакомиться с результатом... ➡ https://www.crunchydata.com/developers/tutorials • Ну и не забывайте про дополнительный материал. Тут собраны бесплатные книги, курсы и другие полезные ресурсы, которые помогут освоить PostgreSQL. Надеюсь, что будет полезно ⬇ • Книги и курсы: ➡Погружение в PostgreSQL. ➡Postgres: первое знакомство. ➡PostgreSQL. Основы языка SQL. ➡PostgreSQL 17 изнутри. ➡PostgreSQL. Профессиональный SQL. ➡Путеводитель по базам данных. ➡Мониторинг PostgreSQL. ➡Основы технологий баз данных [Книга], [Курс]. • Полезные ссылки: ➡Документация PostgreSQL на русском языке. ➡Вредные и/или опасные действия в PostgreSQL. ➡SQLize — быстрый запуск, эксперименты и обмен кодом SQL. ➡SQLtest — упражнения по SQL. ➡LeetCode Database Problems — упражнения по SQL: базовые задачи, все задачи. ➡Sql-ex.ru — упражнения по SQL. ➡Официальный FAQ на русском языке. ➡Neon — туториалы по PostgreSQL, примеры использования. ➡postgresqlco.nf — описание и управление конфигурацией. S.E. ▪️ infosec.work ▪️ VT
Open in TelegramИИ, защита данных и автоматизация: что нового в Staffcop? Как быстрее выявлять внутренние угрозы, защищать корпоративные данные и при этом тратить меньше времени на рутинные задачи? 12 ноября в 11:00 МСК команда Staffcop проведёт бесплатный вебинар, на котором представит обновление системы контроля сотрудников и информационной безопасности. На вебинаре разберут: — Как использовать ИИ для автоматизации работы ИБ-специалиста. — Как усилить защиту учётных записей администраторов с помощью интеграции с MFA-сервисами. — Какие новые инструменты появились для анализа рабочего времени сотрудников. — Как автоматизировать обновление агентов, упростить администрирование и ускорить обработку больших объёмов данных. Бонус за регистрацию: гайд «Человеческий фактор в ИБ» с результатами исследования 1200 сотрудников о соблюдении правил кибербезопасности. Во время трансляции также пройдёт розыгрыш призов. Участие бесплатное. 👆 Зарегистрироваться на вебинар 12 ноября 16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А. Erid:2SDnje5KQ3n
Open in TelegramConnections
Similar channels
SecAtor@true_secatorTechnologies42.2K
Разработчик БПЛА@uavdevTechnologies125K
Лысый из МТ@evgenmtTechnologies124K
Алиса, что нового?@alice_yndxTechnologies123K
IT Portal@it_portalTechnologies119K
Хмурчик Technology@khmrchkTechnologies119K
Роскосмос@roscosmos_gkTechnologies118K
Denis Sexy IT 🤖@denissexyTechnologies140K
Mentioned by
SecAtor@true_secator1 mention, 2 repostsLatest post