secure sector.

Public

Просмотреть канал

Не можете присоединиться? @securesectorinfo

3.1k Участники

Обновлено: May 19, 2026 at 7:15 AM

secure sector.

Авторский канал по кибер-безопасности. Пригласить друга: https://t.me/+zZHnhDJIULlmMjYy Связаться: @andrewtender

Join @securesectorinfo for exclusive httpstmezzhnhdjiullmmjyy and andrewtender content and discussions in 12

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 6 дней)

Всего: 3.1K

Рост за 24ч: +0 0%

Последние посты

secure sector.

2 мая 2026 г., 20:25

📎 File

📄 Справочник команд Astra Linux

Astra Linux – это операционная система на базе Linux, разработанная для государственных и корпоративных нужд с усиленными мерами защиты информации.

Она сертифицирована для обработки данных высокой степени секретности.

— В данном справочнике команд рассмотрены базовые и прикладные команды терминала Astra Linux с примерами.

#AstraLinux #DebianBased #TerminalCommands

426

secure sector.

2 мая 2026 г., 20:25

📷 Photo

🤒 Приватная Cвязь на Go и Flutter

В последнее время очень хочется мессенджер, в котором нет центрального сервера, сообщения шифруются end-to-end и не хранятся в открытом виде нигде, любой при необходимости может поднять свой сервер легко и быстро и присоедениться к общей сети.

— В данной статье мы рассмотрим создание децентрализованного P2P-мессенджера с end-to-end шифрованием на основе libp2p, Flutter и Go.

💬 https://habr.com/ru/articles/1025202/

#DoubleRatchet #Privacy #MobileDev

644

secure sector.

2 мая 2026 г., 20:25

📷 Photo

✔️ Mozilla заявила, что ИИ Mythos нашел в Firefox 150 сразу 271 уязвимость

ИИ Mythos от Anthropic обнаружил в Firefox 150 рекордные 271 уязвимость за один запуск, что в 12 раз больше, чем предыдущая модель, и вызвало шок у команды Mozilla.

Техдиректор компании назвал это переломным моментом: ИИ теперь рассуждает о коде на уровне лучших исследователей безопасности, что меняет баланс в сторону защитников.

— По мнению Mozilla, массовый автоматический поиск уязвимостей сделает атаки дороже для злоумышленников и позволит в будущем найти практически все дефекты в сложных системах.

💬 https://www.securitylab.ru/news/571868.php

#AI #Firefox #Mozilla #Mythos

514

secure sector.

2 мая 2026 г., 20:25

📷 Photo

📅 Библиотека на Python для быстрого написания эксплойтов

Pwntools – это библиотека на Python, предназначенная для упрощения написания эксплойтов, автоматизации взаимодействия с уязвимыми программами и проведения CTF-состязаний.

— Она предоставляет удобные абстракции для работы с сетевыми сокетами, ассемблером, шелл-кодом, ROP-цепочками, отладкой и многими другими низкоуровневыми задачами.

Pwntools стала стандартом де-факто в области разработки эксплойтов и активно используется пентестерами, исследователями уязвимостей и участниками CTF.

💬 https://github.com/Gallopsled/pwntools

#ExploitDevelopment #BinaryExploitation #Python

572

secure sector.

2 мая 2026 г., 20:25

📷 Photo

🦠 Троян для кражи криптовалюты проник в App Store под видом криптокошельков

В App Store обнаружено 26 фальшивых приложений, маскирующихся под популярные криптокошельки, которые после запуска открывают фишинговую страницу и вынуждают пользователя ввести seed-фразу, что приводит к краже средств.

— Зловреды не содержат вредоносного кода, а действуют через легитимный механизм установки корпоративных профилей; кампания активна с осени 2025 года и нацелена в основном на китайский сегмент App Store.

Эксперты предупреждают, что схема может распространиться и на другие страны, так как региональных ограничений у вредоносных механизмов нет.

💬 https://www.anti-malware.ru/news/2026-04-20-111332/49763

#CryptoWallet #ScamAlert #Malware

560

secure sector.

2 мая 2026 г., 20:25

📷 Photo

🔎 Криптовалютную биржу Kraken шантажируют хакеры

Криптобиржа Kraken столкнулась с попыткой шантажа после того, как хакеры завербовали двух сотрудников службы поддержки, получив доступ к ограниченным данным около 2000 аккаунтов.

— Злоумышленники угрожают опубликовать видеозаписи внутренних систем с клиентской информацией, если компания не заплатит.

Kraken заявляет, что средства пользователей не пострадали, инфраструктура не взломана, и платить вымогателям не намерена; расследование уже передано в правоохранительные органы.

💬 https://xakep.ru/2026/04/16/kraken-blackmail/

#CryptoExchange #DataBreach #KrakenSecurity

610

secure sector.

2 мая 2026 г., 20:25

📎 File

🤒 Mindmap по сканерам безопасности

— В данной шпаргалке собраны все основные инструменты для сканирования безопасности, систематизированные по категориям.

Такая группировка позволяет быстро находить нужное средство под конкретную задачу и значительно упрощает работу специалиста по информационной безопасности.

Сохрани, чтобы не потерять!

#NetworkSecurity #Scanning #Container

585

secure sector.

2 мая 2026 г., 20:25

📷 Photo

🤒 Домашняя лаборатория для пентеста | Oт гипервизора до первого взлома уязвимого стенда

— В данной статье мы рассмотрим пошаговое создание домашней лаборатории для пентеста на обычном ноутбуке без дополнительных затрат: выбор гипервизора, настройку атакующей машины, подключение уязвимых целей, организацию изолированной сети Host-Only, использование снапшотов.

А также первые практические упражнения — от сканирования Nmap до эксплуатации vsftpd-бэкдора и Kerberoasting в Active Directory.

💬 https://codeby.net/threads/domashnyaya-laboratoriya-dlya-pentesta-v-2026-ot-gipervizora-do-pervogo-vzloma-uyazvimogo-stenda.92704/

#Pentesting #Metasploitable #NetworkIsolation

530

secure sector.

2 мая 2026 г., 20:25

📷 Photo

🤒 Поиск аккаунтов по username на 3000+ сайтах

Maigret – это мощный инструмент с открытым исходным кодом для поиска аккаунтов пользователя по его username на огромном количестве сайтов и сервисов.

Он является форком и развитием популярного инструмента Sherlock, но превосходит его по ряду параметров: количеству поддерживаемых сайтов, скорости и глубине проверки.

💬 https://github.com/soxoj/maigret

#DigitalFootprint #OSINT #OpenSourceIntel

627

secure sector.

2 мая 2026 г., 20:25

📷 Photo

🤒 Безопасность Docker и Kubernetes | Практика защиты контейнеров в 2026 году

Контейнеризация стала стандартом де-факто для разработки, доставки и эксплуатации приложений.

Однако вместе с удобством и скоростью развертывания контейнеры принесли и новые, часто недооцененные, риски безопасности.

— В данной статье мы рассмотрим четыре ключевых направления, которые дают максимальный эффект безопасности при минимальных затратах.

💬 https://securitymedia.org/info/bezopasnost-docker-i-kubernetes-k8s-praktika-zashchity-konteynerov-v-2026-godu.html

#Kubernetes #ImageScanning #RuntimeSecurity

604

secure sector.

29 апр. 2026 г., 19:08

📎 File

🎮 Шпаргалка по сканеру веб-приложений Wfuzz

Wfuzz – это инструмент с открытым исходным кодом для фаззинга веб-приложений.

Он позволяет отправлять множество запросов с различными подстановками в URL, параметрах, заголовках, теле POST-запроса и т.д., чтобы находить скрытые ресурсы, директории, файлы, параметры, уязвимости и обходы аутентификации.

💬 https://github.com/xmendez/wfuzz

#PenetrationTesting #FuzzingTool #WebAppSec

593

secure sector.

29 апр. 2026 г., 19:08

📷 Photo

🤒 Десять из десяти за маскировку | Хакеры используют письма от GitHub и Jira для кражи данных

— Злоумышленники начали использовать легальные уведомления GitHub и Jira для доставки фишинга, встраивая приманки в описание коммитов или в названия проектов и приглашения.

Такие письма проходят проверки SPF, DKIM и DMARC, поскольку отправляются с инфраструктуры самих сервисов, и поэтому реже блокируются почтовыми фильтрами.

Эксперты рекомендуют проверять не только отправителя, но и контекст действий внутри сервисов через API, отслеживая подозрительные проекты и приглашения.

💬 https://www.securitylab.ru/news/571465.php

#Phishing #ThreatIntelligence #InvoiceScam

581

secure sector.

29 апр. 2026 г., 19:08

📷 Photo

☁️ Социальная инженерия | Mетоды атак и практическая защита

Социальная инженерия – это психологическое манипулирование людьми, чтобы заставить их сделать то, что нужно атакующему.

Выдать пароль, перевести деньги, открыть вредоносный файл или впустить постороннего в офис. По сути, это «взлом» не компьютера, а человека.

— В данной статье мы рассмотрим природу социальной инженерии, её психологические механизмы, основные методы атак, а также современные угрозы с использованием дипфейков и ИИ.

Кроме того, будут разберем реальные примеры атак, практические рекомендации по защите, настройка фишинговых симуляций через GoPhish и технические меры безопасности.

💬 https://codeby.net/threads/sotsial-naya-inzheneriya-metody-atak-i-prakticheskaya-zashchita.92632/

#SocialEngineering #Pretexting #AIAttacks

637

secure sector.

17 апр. 2026 г., 00:10

📷 Photo

🌐 Анализ файлов Office

Оletools – это набор open-source утилит на Python для статического анализа файлов Microsoft Office и других OLE2-документов.

Основное назначение инструментов это безопасное извлечение и анализ макросов VBA, выявление вредоносных объектов, метаданных и скрытых данных без запуска файла.

— Используется для обнаружения фишинговых и вредоносных документов, в том числе распространяющих макровирусы и трояны.

💬 https://github.com/decalage2/oletools

#MalwareAnalysis #MacroAnalysis #Forensics #PhishingDetection

560

secure sector.

17 апр. 2026 г., 00:10

📷 Photo

🤒 Секретный инструмент Пентагона для шпионских сетей теперь может скачать любой школьник

Американский оборонный подрядчик RTX открыл исходный код инструмента Maude-HCS, ранее разработанного по заказу DARPA для проектирования скрытых коммуникационных систем, которые маскируют трафик под общий поток данных.

— Инструмент позволяет за часы анализировать баланс между производительностью и риском обнаружения с погрешностью 1–9% вместо недель ручного тестирования.

Теперь он доступен на GitHub под лицензией Apache 2.0 для университетов, исследователей и отраслевых партнёров.

💬 https://www.securitylab.ru/news/571166.php

#Raytheon #CovertCommunications #Steganography

585

secure sector.

17 апр. 2026 г., 00:10

📎 File

🤒 Социальная инженерия | Шпаргалка по методам атак

Социальная инженерия – это метод психологического манипулирования людьми с целью получения конфиденциальной информации, доступа к системам или выполнения определённых действий, минуя технические средства защиты.

В отличие от взлома программного обеспечения, здесь атака направлена на «человеческий фактор» — самое уязвимое звено в любой системе безопасности.

Сохрани, чтобы не потерять!

#SocialEngineering #Pretexting #HumanFactor

572

secure sector.

17 апр. 2026 г., 00:10

📷 Photo

☁️ Система для хранения и анализа больших объёмов трафика с веб-интерфейсом

Arkime – это открытая платформа для хранения и анализа сетевого трафика, предназначенная для форензики, расследования инцидентов и долгосрочного мониторинга.

В отличие от Wireshark или tcpdump, Arkime работает как бэкенд-сервис, который индексирует все проходящие пакеты и предоставляет веб-интерфейс для быстрого поиска, фильтрации и извлечения данных.

Он масштабируется горизонтально, может обрабатывать десятки гигабит трафика и хранить петабайты PCAP-файлов.

💬 https://github.com/arkime/arkime

#PacketCapture #SecurityMonitoring #IncidentResponse

607

secure sector.

17 апр. 2026 г., 00:10

📷 Photo

🤒 ClearWater | Oбзор нового шифровальщика

ClearWater — это новый шифровальщик-вымогатель, впервые замеченный в январе 2026 года.

Он распространяется в виде SFX-архива, написан на C++ без обфускации, использует связку алгоритмов RSA + ChaCha20 для шифрования файлов, добавляет расширение .clear, удаляет теневые копии, изменяет обои рабочего стола и добавляет записку с требованием выкупа в автозагрузку.

— В данной статье мы рассмотрим новый шифровальщик ClearWater, его распространение в виде SFX-архива, механизмы шифрования файлов с использованием связки RSA и ChaCha20, удаление теневых копий, изменение обоев и добавление записки в автозагрузку.

💬 https://habr.com/ru/articles/1018822/

#Ransomware #MalwareAnalysis #HybridCrypto

572

secure sector.

17 апр. 2026 г., 00:10

📷 Photo

📅 Какие данные собирает Гугл, и как их скачать

Как известно, Google хранит большое количество данных о своих пользователях, чем его непрерывно попрекают.

Под давлением и критикой в Google создали механизм, который позволяет выкачать все свои данные под названием Takeout.

— В данной статье подробно рассмотрим сервис Google Takeout: какие данные он позволяет выгрузить, как устроены полученные архивы и какие возможности для анализа и переноса данных они предоставляют.

💬 https://spy-soft.net/what-data-google-collect/

#DataExport #PersonalData #GoogleTakeout

708

secure sector.

17 апр. 2026 г., 00:10

📎 File

🎮 Шпаргалка по Shodan

Shodan – это поисковая система для обнаружения подключённых к интернету устройств с гибкими фильтрами.

— Она позволяет определять операционную систему устройств и находить, например, FTP-серверы с открытым анонимным доступом.

#Shodan #DeviceDiscovery #NetworkSecurity

663

secure sector.

17 апр. 2026 г., 00:10

📷 Photo

📷 Миллионы устройств в ботнете | Пользователи сами открыли доступ из-за простых паролей

Количество серверов управления ботнетами выросло на 24%, а отдельные DDoS-атаки достигали пропускной способности 31,4 Тбит/с.

Основная причина заражения — использование стандартных и слабых паролей на IoT-устройствах, которые объединяют в ботнеты на базе вредоносного ПО Mirai.

Для сокрытия активности злоумышленники применяют распределённые сети и «домашние прокси», и эксперты прогнозируют дальнейшее усиление угрозы из-за слабой защиты и редких обновлений.

💬 https://securitymedia.org/news/milliony-ustroystv-v-botnete-polzovateli-sami-otkryli-dostup-iz-za-prostykh-paroley.html

#BotnetActivity #DDoSAttack #WeakPasswords

652

secure sector.

17 апр. 2026 г., 00:10

📎 File

📌 Большая шпаргалка по Wireshark

Wireshark – это самый популярный в мире анализатор сетевого трафика с открытым исходным кодом.

Его основная задача – перехватывать сетевые пакеты и показывать их в максимально детализированном и читаемом виде.

Некоторые возможности программы:
— Захват пакетов в режиме реального времени с любого сетевого интерфейса;
— Глубокий анализ сотен сетевых протоколов;
— Мощная система фильтрации пакетов;
— Возможность чтения и записи множества форматов файлов захвата;
— Восстановление сессий TCP и HTTP;
— Декодирование SSL/TLS трафика при наличии ключей.

💬 https://github.com/wireshark/wireshark

#ChearSheet #Sniffer #Catch

667

secure sector.

17 апр. 2026 г., 00:10

📷 Photo

🍏 Apple заботится об необновленных устройствах

— Apple начала отправлять экстренные уведомления владельцам устройств с устаревшими версиями iOS о кибератаках, использующих пакеты эксплойтов Coruna и DarkSword, которые поражают версии вплоть до 17.2.1.

Компания выпустила исправления в обновлениях iOS 15.8.7, 16.7.15 и соответствующих версиях iPadOS, но для устройств на iOS 13/14 сначала нужно обновиться до iOS 15.

Тем, кто не может установить патч, рекомендуется активировать режим блокировки.

💬 https://habr.com/ru/news/1016292/

#CyberAttack #DarkSword #SoftwareUpdate

683

Showing 23 of 23 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

secure sector.

secure sector.

Рейтинг

Рост участников (Последние 6 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Отзывы пользователей (0)

Последние посты