Купить живой трафик

2 руб / подписчик

Статистика Избранное

InfoSec Community

Гео и язык канала: Россия, Русский

Категория: Технологии

Один из ведущих каналов по информационной безопасности.
Сотрудничество: @bape_ads
Прайс: @bape_media
РКН: https://clck.ru/3PUFKu
Канал на бирже:
https://telega.in/c/infosec_tg

Зарегистрирован в РКН

Связанные каналы | Похожие каналы

Гео и язык канала

Россия, Русский

Категория

Технологии

Статистика

Избранное

Фильтр публикаций

Скрывать удаленные

Скрывать репосты

InfoSec Community

5 Oct, 12:00

📰 Базовая защита инфраструктуры почти целиком на open source

В статье собрали минимальный стек из ClamAV, pfSense, Snort/Suricata, ELK и Wazuh.

Получается закрыть endpoint protection, сетевой периметр, IDS/IPS, сбор логов и базовый мониторинг инцидентов.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

591 1 40 10

InfoSec Community

5 Oct, 10:00

00:26

🗂 Пакет Безопасности — папка, которую админ собирал более 10 лет

⚡️ Слитые курсы по IT и ИБ
⚡️ Сервисы и тулзы для приватности
⚡️ Инструкции и шпаргалки
⚡️ Редкие книги и утилиты
⚡️ Гайды написанные автором

Большинство собирает такую базу годами.
Здесь все отсортировали и разбили в одном канале

ссылка действует 48 часов

📌 Подписывайся: @package_security

681 0 3

InfoSec Community

4 Oct, 14:00

🔖 Бесплатный архив по низкоуровневой безопасности Windows

Внутри собраны исследования по:

🫡 Ядру Windows;
🫡 Reverse engineering;
🫡 RDP и BlueKeep;
🫡 EternalBlue / EternalRomance;
🫡 Системным вызовам и Worker Factory;
🫡 LSASS и сетевой работе из kernel mode;
🫡 Уязвимым драйверам;
🫡 Process injection и reflective loading;
🫡 Cisco ASA / EXTRABACON.

⛓️ Начать изучение

tags: #полезное

💀 InfoSec Community | Чат

775 1 40 10

InfoSec Community

3 Oct, 16:04

📰 Восемь AI-агентов за четыре дня взломали 21 государственную систему

Агенты сами вели разведку, искали точки входа, меняли тактику и делились результатами. Итог — минимум 85 скомпрометированных аккаунтов и более 2,5 тысячи похищенных личных дел.

Это ещё не полностью автономный хакинг, но порог для масштабных атак явно становится ниже.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

898 1 24 7

InfoSec Community

3 Oct, 14:00

📰 ИИ уже используют как помощника в пентесте

В статье показывают, как AI-агент может автоматизировать разведку, поиск уязвимостей и построение цепочек атак, оставляя финальную проверку специалисту.

Плюс — большая подборка русскоязычных материалов для подготовки к CompTIA SecAI+ по безопасности AI-систем.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

828 1 24 8

InfoSec Community

2 Oct, 14:00

00:15

🔖 Один репозиторий вместо сотни вкладок по AI Security

Нашли большую коллекцию инструментов для проверки безопасности ИИ-систем.

Внутри — jailbreak, prompt injection, red team-агенты, model extraction, supply chain и автоматизированное тестирование AI-приложений.

⛓️ Ссылка на GitHub

tags: #полезное

💀 InfoSec Community | Чат

954 1 50 1 8

InfoSec Community

1 Oct, 12:00

📰 Главные векторы атак и уязвимости в одном разборе

В статье проходят:

🫡 Фишинг и социальную инженерию;
🫡 Ransomware и вредоносное ПО;
🫡 Компрометацию учётных записей;
🫡 Эксплуатацию уязвимостей на периметре;
🫡 Zero-day;
🫡 OWASP Top 10 2025;
🫡 Supply chain-риски;
🫡 Broken Access Control и Security Misconfiguration.

Хорошая база, чтобы понять, какие точки входа сегодня реально приоритетны для защиты.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

1k 1 39 1 9

InfoSec Community

30 Sep, 13:00

🔖 PowerShell для хакеров

Из-за глубокой интеграции с Windows PowerShell отлично подходит для автоматизации — и именно поэтому его важно понимать специалистам по ИБ.

В разборе показывают базовые возможности и объясняют, как штатные средства системы используются в техниках Living off the Land.

⛓️ Ссылка на разбор

tags: #полезное

💀 InfoSec Community | Чат

1.1k 1 75 1 8

InfoSec Community

29 Sep, 14:00

📰 ИИ-агент, который сам проводит web-пентест

В статье тестируют Hermes Agent с web-pentest skill: агент проходит путь от разведки до подтверждения находок и отбрасывает то, что не удалось доказать.

На трёх реальных приложениях он показал себя полезным прежде всего для автоматизации разведки и поиска конфигурационных проблем.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

1.2k 1 47 1 9

InfoSec Community

28 Sep, 17:25

Признайтесь, вы тоже на это надеетесь?

💀 InfoSec Community | #memes

1.3k 1 10 26

InfoSec Community

28 Sep, 14:00

🔖 Большая подборка для пентестеров

В репозитории собраны ресурсы по направлениям:

🫡 Pentest;
🫡 Red Team;
🫡 Bug Bounty;
🫡 Security-инструменты;
🫡 Обучающие материалы и полезные ссылки.

Удобно держать под рукой как навигатор по offensive security.

⛓️ Ссылка на GitHub

tags: #полезное

💀 InfoSec Community | Чат

1.3k 1 68 6

InfoSec Community

27 Sep, 15:00

📰 4 опасные уязвимости, на которые стоит обратить внимание

В свежей статье разобрали проблемы в Linux kernel, Microsoft Defender и PAN-OS

Есть локальное повышение привилегий до root/SYSTEM и критическая RCE в Palo Alto Networks. Для части уязвимостей уже опубликованы PoC, а некоторые добавлены в CISA KEV.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

1.4k 1 18 8

InfoSec Community

27 Sep, 12:00

Возьмите сервер с GPU на сутки — без переплат

Нужно настроить инференс модели, протестировать гипотезу, запустить генерацию, обработать данные или провести ML-эксперименты? А может, вам нужен сервер для прототипирования или 3D-рендеринга видео, где возможностей обычного VPS уже не хватает?

В FirstVDS можно арендовать VDS с GPU посуточно и использовать вычислительные мощности только тогда, когда они действительно нужны. Доступны готовые образы ОС с предустановленными драйверами NVIDIA и CUDA — для быстрого запуска.

Стоимость VDS с vGPU начинается от 299 ₽/сутки. Для ресурсоёмких задач доступны VDS с GPU Passthrough (выделенной физической видеокартой) — от 1 150 ₽/сутки.

👉 Попробуйте VDS с vGPU

Реклама. АО "ИОТ". ИНН 7731399513.

1.2k 0 5

InfoSec Community

26 Sep, 17:00

🔖 Опенсорсный инструмент для очистки и проверки системы

Kudu объединяет в одном приложении очистку диска и поиск потенциально вредоносного ПО.

Работает на Windows, macOS и Linux, распространяется бесплатно и с открытым исходным кодом.

⛓️ Ссылка на GitHub

tags: #полезное

💀 InfoSec Community | Чат

1.3k 1 44 10

InfoSec Community

25 Sep, 14:00

📰 Как защищать корпоративных ИИ-агентов в 2026 году

В статье разбирают:

🫡 Перехватывать каждый tool call;
🫡 Использовать least privilege;
🫡 Изолировать выполнение через sandbox или micro-VM;
🫡 Контролировать MCP-взаимодействия;
🫡 Логировать действия агентов;
🫡 Подтверждать критичные операции через Human-in-the-Loop;
🫡 Регулярно проводить Red Teaming агентных сценариев.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

1.5k 1 25 11

InfoSec Community

24 Sep, 13:00

🔖 ИИ-помощник для пентеста

Нашли PentestCode — терминального агента, который помогает разбирать веб-приложения и сетевую инфраструктуру, автоматизируя часть рутины пентестера.

Внутри материала — примеры применения в пентесте и bug bounty. Только для разрешённого тестирования.

⛓️ Забираем тут

tags: #полезное

💀 InfoSec Community | Чат

1.5k 1 81 6

InfoSec Community

23 Sep, 14:00

📰 Свежий разбор уязвимостей и обходов защиты

В статье собрали кейсы по RCE в AI-агентах, Argument Injection, обходам ModSecurity OWASP CRS и логическим ошибкам в продуктах Microsoft.

Хороший материал, чтобы освежить актуальный ландшафт атак и методы их детектирования.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

1.5k 1 24 4

InfoSec Community

22 Sep, 17:44

🔖 Симулятор CKS на настоящем kubeadm-кластере

Большинство учебных лаб запускаются на kind, а k16s-exam-simulator поднимает реальный кластер kubeadm — ближе к тому, что ждёт на экзамене.

Внутри — 3 пробных экзамена и 51 вопрос по NetworkPolicy, AppArmor, seccomp, kube-bench, PKI, etcd и другим темам.

⛓️ Ссылка на GitHub

tags: #полезное

💀 InfoSec Community | Чат

1.5k 1 24 5

InfoSec Community

22 Sep, 14:00

📰 Как обнаруживать побег из контейнера

В статье разбирают сценарии Container Escape и главное — какие следы они оставляют в системе.

Автор показывает, на какие события, namespace-переходы и системные вызовы вроде mount, setns и open стоит смотреть в логах, чтобы SIEM и мониторинг могли вовремя заметить попытку выхода из контейнера на хост.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

1.5k 1 25 1 4

InfoSec Community

21 Sep, 19:11

🔖 7 команд для проверки доступности критичных эндпоинтов

На картинке собрали инструменты, которые пригодятся при диагностике веб-сервисов, мониторинге и авторизованном пентесте.

curl, wget, httpie, nc, nmap и ffuf помогают проверить HTTP-статусы, время ответа, доступность портов и состояние API.

tags: #полезное

💀 InfoSec Community | Чат

1.6k 1 47 8

Показано 20 последних публикаций.

10 330

подписчиков

Статистика канала

Популярное в канале

🔖 AI-фреймворк для автоматизации пентеста Нашли open-source фреймворк для задач offensive securi...

📰 Как пентестить современные LLM-системы Нашли полезную статью про RAG-poisoning, атаки через MC...

📰 Разбор реальных атак на Windows-инфраструктуру Нашли полезную статью, для тех, кто занимается ...

🔖 Терминальный AI-агент для кибербезопасности Что умеет: 🫡 Работает прямо в терминале; 🫡 Использ...

📰 Rsync 3.5.0 закрывает десятки уязвимостей Нашли полезную статью с разбором свежего релиза Rsyn...