Не хакинг, а ИБ

Public

Просмотреть канал

394

74.4K

385.1K

Не можете присоединиться? @searchack

18.5k Участники

Обновлено: May 12, 2026 at 5:51 PM

Не хакинг, а ИБ

Лучшие материалы со всего интернета по ИБ и этичному хакингу. Реклама/сотрудничество: @workhouse_price Мы на бирже: https://telega.in/c/searchack Канал в реестре РКН: https://clck.ru/3FtTUG

@searchack is a growing community focused on workhouse_price and httpstelegaincsearchack and related topics

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 7 дней)

Всего: 18.5K

Рост за 24ч: +9 0%

Последние посты

Не хакинг, а ИБ

11 мая 2026 г., 11:33

📷 Photo

👩‍💻 Bug Bounty Bootcamp: Руководство по поиску веб-уязвимостей и сообщению о них

Баунти буткемпинг научит вас, как взломать веб-приложения. Вы узнаете, как выполнять разведку на цели, как выявлять уязвимости и как использовать их.

— Вы также узнаете, как управлять программами bug bounty, созданными компаниями для вознаграждения специалистов по безопасности за поиск ошибок в их веб-приложениях.

Вы начнете с изучения того, как выбрать программу, писать отчеты об ошибках качества и поддерживать профессиональные отношения в индустрии. Затем вы узнаете, как настроить веб-хакерскую лабораторию и использовать прокси для захвата трафика.

🗄 Читать книгу – https://max.ru/searchack/AZ3oY57xACg

https://max.ru/searchack

1,400

Не хакинг, а ИБ

11 мая 2026 г., 11:33

📷 Photo

🖥 Инструмент для мгновенного анализа и визуализации путей атаки в Active Directory

Adalanche – это сверхбыстрая утилита на языке Go, предназначенная для аудита безопасности инфраструктур AD и Azure без необходимости предварительного сбора данных в базу.

— Позволяет в реальном времени строить графы прав доступа, выявлять вложенные группы и находить критические цепочки для повышения привилегий, работая значительно быстрее классических аналогов.

🗄 Репозиторий на GitHub – https://github.com/lkarlslund/Adalanche

https://max.ru/searchack

1,330

Не хакинг, а ИБ

11 мая 2026 г., 11:33

📷 Photo

🤖 ИИ против хакеров: новая эра форензики в 2026 году

Откройте для себя, как искусственный интеллект революционизирует расследование киберпреступлений и меняет ландшафт цифровой экспертизы навсегда.

В 2025 году мы стали свидетелями настоящей революции в области цифровой экспертизы. Искусственный интеллект больше не является футуристической концепцией — это реальный инструмент, который уже сегодня помогает экспертам-криминалистам раскрывать самые сложные киберпреступления.

— Современные хакеры используют передовые технологии для сокрытия своих следов.

🗄 Читать статью –  https://forensicanvil.ru/blog/ai-vs-hackers-forensics/

https://max.ru/searchack

1,490

Не хакинг, а ИБ

11 мая 2026 г., 11:33

📷 Photo

☝️ Фреймворк для глубокого анализа дампов оперативной памяти (Memory Forensics)

Volatility 3 – это ведущий инструмент (фреймворк) с открытым исходным кодом для цифровой криминалистики и реагирования на инциденты (DFIR).

— Позволяет извлекать критически важные артефакты из снимков RAM (списки процессов, сетевые соединения, загруженные драйверы, историю команд и ключи реестра), обеспечивая детальный анализ вредоносной активности в системе без необходимости доступа к жесткому диску.

🗄 Репозиторий на GitHub – https://github.com/volatilityfoundation/volatility3

https://max.ru/searchack

1,490

Не хакинг, а ИБ

11 мая 2026 г., 11:33

📷 Photo

📱 Один git push — и весь код мира под угрозой. Исследователи нашли в GitHub дыру, масштаб которой сложно переоценить

Обычная команда git push неожиданно оказалась куда опаснее, чем принято считать. В инфраструктуре GitHub нашли https://www.securitylab.ru/news/535092.php которая превращала привычную операцию с кодом в потенциальную точку атаки.

Проблему https://github.blog/security/securing-the-git-push-pipeline-responding-to-a-critical-remote-code-execution-vulnerability/?utm_source=Securitylab.ru команда компании Wiz и передала через https://www.securitylab.ru/news/540957.php за найденные ошибки 4 марта 2026 года.

— Уже через 40 минут специалисты внутри GitHub смогли воспроизвести атаку и подтвердили критический уровень опасности. Спустя менее двух часов компания выпустила исправление для основной платформы и начала проверку журналов.

🗄 Источник – https://www.securitylab.ru/news/572125.php

https://max.ru/searchack

1,580

Не хакинг, а ИБ

11 мая 2026 г., 11:33

📷 Photo

📱 Книга «Pentesting Active Directory and Windows-based Infrastructure»

Практическое руководство по пентесту инфраструктуры Microsoft. Автор – Денис Исаков

Руководство учит тактикам и методам атак на Windows-среду, а также показывает, как обнаруживать вредоносную активность, устранять ошибки конфигурации и уязвимости.

— Книга начинается с развёртывания лабораторной среды, где можно безопасно воспроизвести каждую технику. Главы помогают освоить каждый этап цепочки атак (kill chain) и применить новые знания на практике.

🗄 Читать книгу – https://max.ru/searchack/AZ3ZaF3cNGE

https://max.ru/searchack

1,580

Не хакинг, а ИБ

11 мая 2026 г., 11:33

📷 Photo

👩‍💻 Фреймворк для пост-эксплуатации на чистом Bash

Bashark – это пост-эксплуатационный фреймворк на чистом Bash, предназначенный для скрытого управления скомпрометированными Linux-системами без внешних зависимостей.

— Работает полностью в памяти, не оставляет следов на диске, поддерживает шифрованный C2-канал, модульную архитектуру и встроенные функции для сбора данных, повышения привилегий, перемещения по сети и уничтожения логов.

🗄 Репозиторий на GitHub – https://github.com/redcode-labs/Bashark

https://max.ru/searchack

1,520

Не хакинг, а ИБ

11 мая 2026 г., 11:33

📷 Photo

👩‍💻 Kunyu: обзор инструмента для сбора внешних активов компании

Kunyu – консольный инструмент от KnownSec 404 Team для сбора и обогащения данных о внешних активах компании.

Проще говоря, он помогает быстро собрать в одном месте домены, поддомены, IP-адреса, открытые порты, веб-сервисы, сертификаты, отпечатки, баннеры и часть признаков уязвимых систем.

— Проект лежит на https://github.com/knownsec/Kunyu?utm_source=Securitylab.ru написан в основном на Python и завязан на данные ZoomEye.

🗄 Читать статью –  https://www.securitylab.ru/blog/personal/SimlpeHacker/360475.php

https://max.ru/searchack

1,610

Не хакинг, а ИБ

11 мая 2026 г., 11:33

📷 Photo

🎩 The Hacker Playbook 3: Practical Guide to Penetration Testing

Книга Питера Кима, посвящённая практическим аспектам тестирования на проникновение и работе «красных команд».

Книга отвечает на вопрос, почему крупные компании и государственные организации продолжают сталкиваться с серьёзными утечками данных, несмотря на наличие современных средств защиты, проверок кода и требований к тестированию на проникновение.

— Автор исследует эффективность существующих мер безопасности и предлагает подход через призму Red Team — симуляции реальных атак для проверки готовности организаций к инцидентам.

🗄 Читать книгу – https://max.ru/searchack/AZ26FWaqadI

https://max.ru/searchack

1,590

Не хакинг, а ИБ

11 мая 2026 г., 11:33

📷 Photo

🖥 Проще выключить из розетки. В США признали бессилие перед новым вирусом для Cisco

Неназванное американское ведомство взломали через уязвимость в сетевом оборудовании Cisco, но на этом история не закончилась.

Злоумышленники закрепились внутри системы так, что смогли вернуться спустя полгода, уже без повторного взлома.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) сообщило, что атака произошла в сентябре 2025 года через две уязвимости в межсетевых экранах Cisco.

— Речь идёт о https://www.securitylab.ru/news/565846.php в устройствах линейки Cisco Adaptive Security Appliance. Проникнув в систему, злоумышленники установили вредоносную программу FIRESTARTER, которая сохраняла скрытый доступ к устройству даже после того, как его обновили.

🗄 Источник – https://www.securitylab.ru/news/571943.php

https://max.ru/searchack

1,590

Не хакинг, а ИБ

25 апр. 2026 г., 05:20

📷 Photo

💰 Криптовалюты и анонимность: миф или реальность?

Один из самых распространенных мифов о криптовалютах — это убеждение в их полной анонимности.

Многие пользователи считают, что биткоин и другие криптовалюты обеспечивают абсолютную приватность транзакций. Однако реальность оказывается гораздо сложнее.

— В 2025 году эксперты-криминалисты успешно расследуют криптопреступления, используя передовые методы блокчейн-анализа и деанонимизации. Более 80% криптовалютных транзакций могут быть отслежены до их отправителей.

🗄 Читать статью –  https://forensicanvil.ru/blog/crypto-anonymity-myth-reality/

https://max.ru/searchack

1,330

Не хакинг, а ИБ

25 апр. 2026 г., 05:20

📷 Photo

🛡 Лиз Райс. Безопасность контейнеров. Фундаментальный подход к защите контейнеризированных приложений

Книга от эксперта в области безопасности контейнеров.

— В начале автор глубоко погружается в устройство контейнеров и только потом, исходя из фундаментальных знаний, рассматривает конкретные «рецепты» по безопасности.

🗄 Читать книгу – https://max.ru/searchack/AZ2boLdhSDs

https://max.ru/searchack

1,430

Не хакинг, а ИБ

25 апр. 2026 г., 05:20

📷 Photo

🤒 Критическая уязвимость в Nginx UI позволяет получить полный контроль над сервером

ИБ-исследователи предупредили, что критическая уязвимость в популярном инструменте управления веб-сервером Nginx (nginx-ui) активно используется злоумышленниками и позволяет полностью захватить сервер.

— Проблема получила идентификатор CVE-2026-33032 (9,8 балла по шкале CVSS) и связана с обходом аутентификации в недавно добавленной интеграции с Model Context Protocol (MCP).

Исследователи из компании Pluto Security, обнаружившие баг, назвали его https://pluto.security/blog/mcp-bug-nginx-security-vulnerability-cvss-9-8/

🗄 Источник – https://xakep.ru/2026/04/17/nginx-ui/

https://max.ru/searchack

1,450

Не хакинг, а ИБ

25 апр. 2026 г., 05:20

📷 Photo

🙌 Как проверить DNS и почтовую аутентификацию домена с помощью dnsight

https://github.com/dnsight/dnsight?utm_source=Securitylab.ru – open source-инструмент на Python, который объединяет CLI и SDK для проверки https://www.securitylab.ru/analytics/553597.php домена, а также связанных почтовых механизмов защиты: SPF, DKIM, DMARC, DNSSEC, MX, CAA и части HTTP-заголовков.

По своей роли dnsight ближе не к универсальному сканеру инфраструктуры, а к специализированному аудитору конфигурации домена и почтовой доставки.

— Такой фокус полезен в ситуациях, когда нужно быстро понять, почему домен проходит или не проходит базовые проверки почтовой безопасности, какие записи отсутствуют и где конфигурация выглядит неполной или противоречивой.

🗄 Читать статью –  https://www.securitylab.ru/blog/personal/paragraph/360312.php

https://max.ru/searchack

1,530

Не хакинг, а ИБ

25 апр. 2026 г., 05:20

📷 Photo

🔎 Полноценный учебный план для бесплатного самообразования в сфере кибербезопасности

Этот проект представляет собой структурированную «дорожную карту», которая имитирует университетскую программу. Она включает в себя ссылки на качественные бесплатные курсы, видеолекции, книги и практические лаборатории, отобранные сообществом.

Основные разделы обучения:
⏺Фундаментальные основы: Введение в Computer Science, сетевые технологии (TCP/IP), операционные системы и системное администрирование.
⏺Программирование: Python, C, Bash и другие языки, необходимые для автоматизации и анализа кода.
⏺Безопасность: Тестирование на проникновение, защита веб-приложений, криптография и безопасность беспроводных сетей.
⏺Продвинутые темы: Цифровая криминалистика, реверс-инжиниринг, анализ вредоносного ПО и OSINT.
⏺Практика: Ресурсы для подготовки к CTF и профессиональным сертификациям.

Репозиторий на GitHub – https://github.com/brootware/awesome-cyber-security-university

https://max.ru/searchack

1,610

Не хакинг, а ИБ

25 апр. 2026 г., 05:20

📷 Photo

👩‍💻 Linux 7.0 вышел. Rust теперь не эксперимент, ИИ теперь не запрещён, Торвальдс по-прежнему Торвальдс

Версия 7.0 укрепляет безопасность, файловые системы и признает новую роль Rust и генеративных помощников.

Linux 7.0 вышел официально, и за сменой первой цифры скрывается не маркетинговый жест, а аккуратная перенастройка сразу нескольких важных частей ядра.

Релиз не принес одной громкой функции, которая затмит все остальное, зато собрал большой пакет практичных изменений: поддержку нового железа, доработки файловых систем, улучшения сети, виртуализации и механизмов безопасности.

— Сам Линус Торвальдс при анонсе https://lore.kernel.org/lkml/CAHk-=wj2WqpPBwpAXo8bj_Hx-NxKMRVTVMUaQis7+Vm6XLRZiw@mail.gmail.com/T/#u?utm_source=Securitylab.ru?utm_source=Securitylab.ru что инструменты с ИИ, похоже, все чаще помогают находить редкие пограничные ошибки, и такая картина может стать для разработки ядра новой нормой.

🗄 Источник – https://www.securitylab.ru/news/571518.php

https://max.ru/searchack

1,610

Не хакинг, а ИБ

25 апр. 2026 г., 05:20

📷 Photo

❗️ База знаний и инструментов для обнаружения сложных атак в среде Active Directory

Active Directory Advanced Threat Hunting – это образовательный проект и коллекция ресурсов для специалистов по кибербезопасности, предназначенная для проактивного поиска угроз (Threat Hunting) внутри корпоративных сетей.

— Включает в себя обширную библиотеку KQL-запросов (Kusto Query Language) для Microsoft Sentinel и Defender, которые позволяют выявлять такие критические техники, как DCSync, Kerberoasting и атаки на сертификаты (AD CS).

🗄 Репозиторий на GitHub – https://github.com/tomwechsler/Active_Directory_Advanced_Threat_Hunting

https://max.ru/searchack

1,660

Не хакинг, а ИБ

25 апр. 2026 г., 05:20

📷 Photo

🌐 Как тестируют в Google – Джеймс Уиттакер, Джейсон Арбон, Джефф Каролло (2014)

В книге описано тестирование программных продуктов в Google: как устроены процессы, как организованы команды, какие техники используются, кто ответственен за качество.

Принципы, на которых построено тестирование в Google, применимы в проектах и компаниях любого размера.

— Авторы книги сами работали над продуктами Google, создавая инструменты тестирования, настраивая процессы и занимаясь непосредственно тестированием.

Книга рассчитана на профессионалов из индустрии разработки программного обеспечения: специалистов по тестированию, программистов, менеджеров.

🗄 Читать книгу – https://max.ru/searchack/AZ2L1S2kGp8

https://max.ru/searchack

1,620

Не хакинг, а ИБ

25 апр. 2026 г., 05:20

📷 Photo

🔍 Incident Response & Computer Forensics

Книга является практическим руководством по расследованию инцидентов.

В ней подробно расписаны все этапы расследования: от подготовки к реагированию на инцидент, криминалистического копирования цифровых доказательств и поиска артефактов инцидента в различных операционных системах (Windows, Linux, MacOS) до составления отчета о произошедшем инциденте.

🗄 Читать книгу – https://max.ru/searchack/AZ18at8Jf9o

https://max.ru/searchack

1,830

Не хакинг, а ИБ

25 апр. 2026 г., 05:20

📷 Photo

📱 OSINT-инструменты для анализа профилей VK

Сегодня интернет предлагает OSINT-инструменты с поистине колоссальными возможностями, которым «по зубам» даже наглухо закрытые аккаунты ВК с самыми суровыми настройками конфиденциальности!

Объяснение тому простое: старые сервисы пополняют свои архивы и постоянно развиваются, растет количество разработчиков и энтузиастов, всё больше применяется искусственный интеллект…

— Далее перейдем к списку лучших OSINT-инструментов широкого спектра, которые позволят выйти далеко за рамки контуров профилей, и сложить целостную картину из разбросанных цифровых следов и обрывков ценной информации.

🗄 Читать статью –  https://habr.com/ru/articles/1022376/

https://max.ru/searchack

1,880

Showing 20 of 20 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

Не хакинг, а ИБ

Не хакинг, а ИБ

Рейтинг

Рост участников (Последние 7 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

JetTon Proxy 🔓

КЛЕВЕР COEX

КручуВерчу 🤟 SEODEN

Meta-AI | Мета-ИИ

XONE - Приватные читы для CS2

Габи Сатори

Схематоза 3.0

Навигаторская Григория

Похожие каналы Telegram

JetTon Proxy 🔓

КЛЕВЕР COEX

КручуВерчу 🤟 SEODEN

Meta-AI | Мета-ИИ

XONE - Приватные читы для CS2

Габи Сатори

Схематоза 3.0

Навигаторская Григория

Отзывы пользователей (0)

Последние посты