Статистика

Не хакинг, а ИБ

@searchack

Гео и язык канала: Россия, Русский

Категория: Технологии

Лучшие материалы со всего интернета по ИБ и этичному хакингу.
Реклама: https://iimax.ru/seller135

Связанные каналы

Гео и язык канала

Россия, Русский

Категория

Технологии

Статистика

Не хакинг, а ИБ

6 Oct, 19:31

🤖 Фреймворк для применения ИИ в задачах кибербезопасности

CAI – это open-source фреймворк для создания и запуска AI-агентов, способных автоматизировать offensive и defensive security-задачи, включая пентестинг, bug bounty и исследование уязвимостей.

— Включает инструменты, примеры, бенчмарки и исследовательские материалы для изучения возможностей автономного ИИ в кибербезопасности.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

Не хакинг, а ИБ

5 Oct, 19:31

👩‍💻 Linux форензика: анализ серверов и рабочих станций на Linux

Linux форензика – это специализированная область цифровой экспертизы, которая занимается анализом Linux систем для расследования киберпреступлений.

Современные Linux системы предоставляют богатые возможности для сбора улик, но требуют глубокого понимания файловой системы, процессов и сетевых соединений.

— Полное руководство по Linux форензике. Узнайте, как анализировать серверы и рабочие станции на Linux, какие инструменты использовать и как собирать улики.

🗄 Читать статью – линк.

// Не хакинг, а ИБ

Не хакинг, а ИБ

4 Oct, 21:22

❗️ Больше 100 организаций под прицелом. OpenAI раскрыла новый масштаб самовольной активности ИИ

Компания всё ещё разбирается, где закончились попытки и начались реальные проникновения.

OpenAI предупредила более 100 сторонних организаций, что её ИИ-агенты могли без разрешения обходить защиту, вмешиваться в работу сайтов или добираться до данных и функций, которые не должны были получать.

— Новая цифра показывает, что серия странных эпизодов оказалась намного шире нескольких громких инцидентов, раскрытых летом.

🗄 Источник – линк.

// Не хакинг, а ИБ

106

Не хакинг, а ИБ

4 Oct, 14:00

🤖 Введение в автоматизированное машинное обучение (AutoML)

Книга знакомит с AutoML – подходами к автоматизации выбора моделей, обработки данных и настройки гиперпараметров.

Авторы объясняют, как строятся системы автоматического машинного обучения, какие алгоритмы и методы оптимизации лежат в их основе и как применять их на практике.

— Подойдёт разработчикам, аналитикам и специалистам по ML, которые хотят глубже разобраться в автоматизации построения и настройки моделей.

🗄 Читать книгу – линк.

// Не хакинг, а ИБ

110 1

Не хакинг, а ИБ

4 Oct, 14:00

Введение в автоматизированное ML.pdf

16.4Мб

101 1

Не хакинг, а ИБ

3 Oct, 20:56

🤒 Намеренно уязвимое банковское веб-приложение для практики в безопасности

vuln-bank – это учебное приложение, специально содержащее уязвимости для практики пентестинга, аудита кода и тестирования Web/API/LLM.

— В проекте представлены SQL-инъекции, XSS, CSRF, BOLA/BOPLA, SSRF, проблемы JWT, GraphQL и уязвимости AI-агента.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

113 1

Не хакинг, а ИБ

2 Oct, 17:12

🔎 Законно ли сканирование портов в России и за рубежом

В ИБ есть интересный и спорный вопрос – легальность сканирования портов.

Это техника, которую используют как этичные хакеры для проверки безопасности, так и злоумышленники для поиска уязвимостей.

Но вот незадача – закон не всегда проводит четкую грань между этими двумя случаями.

🗄 Читать статью – линк.

// Не хакинг, а ИБ

109

Не хакинг, а ИБ

2 Oct, 14:00

Белый хакинг, ИБ, ИИ-агенты, социальная инженерия и кибербезопасность — ВСЕ В ОДНОМ МЕСТЕ

ИБ Книга — более 1660 русскоязычных книг по ИБ, белому хакингу, социальной инженерии, OSINT и ИИ можно найти на канале.

no system is safe // cybersec — один из старейших ресурсов по ИБ в рунете. Книги, курсы, Linux, ИИ-агенты, безопасность нейросетей, утечки, исследования и новости кибермира

Бэкап — исходники нейросетей, ИИ-агентов, ботов, сайтов и других проектов. Можно посмотреть, как всё устроено изнутри.

CyberINS — канал кибер-пентестера. Пентест, уязвимости, реальные кейсы и практика простым и понятным языком.

Весь материал на каналах в общем доступе. Ничего лишнего.

Не хакинг, а ИБ

1 Oct, 22:11

🤖 OpenAI приостановила обучение своих моделей из-за проблемного поведения агентов

Компания OpenAI объявила, что приостанавливает обучение, тестирование и инференс с использованием инструментов для своих самых мощных ИИ-моделей.

Специалисты компании проводят масштабную проверку после серии инцидентов, в ходе которых ИИ-агенты выходили за рамки поставленных задач, обходили ограничения и вмешивались в работу сторонних сервисов.

— Интересно, что отдельного анонса о приостановке обучения компания не делала: о паузе стало известно из отчета OpenAI,

🗄 Источник – линк.

// Не хакинг, а ИБ

117

Не хакинг, а ИБ

1 Oct, 14:30

🖥 Мониторинг PostgreSQL – Алексей Лосовский

Практическое руководство по наблюдению за состоянием PostgreSQL и поиску проблем с производительностью.

Автор разбирает метрики, статистику, нагрузку на сервер, работу запросов и инструменты мониторинга.

— Книга будет полезна администраторам PostgreSQL, DevOps-инженерам и разработчикам, которым важно понимать, что происходит с базой под нагрузкой и как находить узкие места.

🗄 Читать книгу – линк.

// Не хакинг, а ИБ

115 1

Не хакинг, а ИБ

1 Oct, 14:14

Monitoring_postgresql.pdf

6.6Мб

108

Не хакинг, а ИБ

30 Sep, 14:04

🔎 Платформа для проведения OSINT-расследований и анализа связей между данными

PANO – это настольный инструмент на Python и PySide6, который объединяет графовую визуализацию, временные линии, карты и систему автоматических трансформаций для исследования сущностей и их взаимосвязей.

⏺Поддерживает анализ email, usernames, сайтов, изображений, локаций, событий и текстовых данных. Есть инструменты поиска связанных аккаунтов, анализа изображений, извлечения метаданных и обогащения информации.
⏺Встроенный PANAI помогает извлекать сущности, находить связи и анализировать полученные данные с использованием естественного языка.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

135

Не хакинг, а ИБ

30 Sep, 12:01

Ты классный IT-специалист, но хочешь стать еще лучше?

Пока все отходят от летнего отпуска, ты можешь быстро прокачаться с помощью папки RIA (Recommended Iconic Authors) которую мы составили.

Что внутри папки:

- Каналы разработчиков: авторы показывают крутые фишки, заметки с полей, релизы, библиотеки и многое другое :)

- АI, чат боты и вайбкодинг: куда без этого, кто-то ещё работает руками?😁

- QA и ИБ каналы, опытные специалисты делятся своими знаниями и помогают в группах/комментариях

- Целый список крутых авторских каналов, которые не позволят тебе заскучать😀

Здесь всё что тебе нужно! Открывай папку и выбирай что нравится :)

131 1

Не хакинг, а ИБ

29 Sep, 18:50

🪟 Лучшие программы для мониторинга и управления процессами в Windows

Эффективное управление и мониторинг процессов в операционной системе Windows являются ключевыми для обеспечения стабильной и безопасной работы компьютера.

Существует множество специализированных утилит, позволяющих отслеживать активность системы, оптимизировать использование ресурсов и выявлять потенциальные угрозы.

— В данном обзоре представлены лучшие программы для мониторинга и управления процессами в Windows, их особенности, преимущества и недостатки.

🗄 Читать статью – линк.

// Не хакинг, а ИБ

141

Не хакинг, а ИБ

28 Sep, 22:11

🤖 Пользователь задействовал ИИ для взлома Internet Download Manager

Пользователь применил модель искусственного интеллекта без ограничений безопасности, чтобы взломать программу Internet Download Manager и не платить 10 евро в год за лицензию для каждого компьютера.

Пользователь Reddit под ником «No_Ideal8394» опубликовал доказательство успешной модификации Internet Download Manager (версии 6.43) с помощью модели Qwen3.8 Flash‑Next‑Uncensored.

— Эксперимент прошел удачно: ограничения пробной версии были сняты, и программа перешла в режим полноценной лицензированной работы, что позволило пользователю сэкономить $11 на ежегодных платежах.

🗄 Источник – линк.

// Не хакинг, а ИБ

145 3

Не хакинг, а ИБ

28 Sep, 20:28

📱 Новые возможности JavaScript. Как написать чистый код по всем правилам современного языка

Книга посвящена современным возможностям JavaScript и их практическому применению.

Ти Джей Краудер разбирает особенности языка, которые помогают писать более чистый, понятный и поддерживаемый код.

— Материал будет полезен разработчикам, которые уже знакомы с JavaScript и хотят глубже разобраться в его возможностях, улучшить стиль программирования и освоить современные подходы к разработке.

🗄 Читать книгу – линк.

// Не хакинг, а ИБ

127

Не хакинг, а ИБ

28 Sep, 16:50

Novie_vozmozhnosti_js.pdf

4.1Мб

145

Не хакинг, а ИБ

27 Sep, 20:20

👩‍💻 DNS-туннелирование для пентеста и скрытых каналов связи

dnscat2 – это инструмент для создания скрытого канала связи между клиентом и сервером через DNS.

Он позволяет передавать команды и данные по DNS-запросам, что делает его полезным для изучения туннелирования DNS и тестирования безопасности сетевой инфраструктуры.

— Инструмент поддерживает шифрование трафика, интерактивную оболочку и работу через DNS-сервер, что позволяет использовать его в лабораторных экспериментах и при проведении тестов на проникновение.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

164

Не хакинг, а ИБ

26 Sep, 20:02

🚰 Как австралийца судят за утечку судебных документов из-за нейросети

Кристофер Дафф, 40 лет, Сидней. Обвиняется во взломе судебной системы штата Новый Южный Уэльс.

Версия следствия – умышленно использовал ChatGPT для написания программы, предназначенной для загрузки большого количества документов и несанкционированного доступа к конфиденциальной информации.

Полиция говорит, что дело касается почти 9000 судебных документов, и доступ Дафф к ним получил ещё в 2025. Тогда же ему предъявлили первые обвинения и провели обыск в его доме, изъяв два ноутбука, и отпустили под залог. Сейчас завертелось снова.

— В статье рассмотрим подробности и доводы сторон.

🗄 Читать статью – линк.

// Не хакинг, а ИБ

156 2

Не хакинг, а ИБ

25 Sep, 21:35

🔄 11 критических брешей за раз. Google выпустила большое обновление Chrome

Всего новая версия браузера закрывает сразу 108 уязвимостей.

Google выпустила Chrome 154 с одним из крупнейших за последнее время наборов исправлений безопасности.

— Разработчики закрыли сразу 108 уязвимостей, причём 11 из них получили критический уровень опасности. Обновление уже распространяется среди пользователей Windows, macOS и Linux.

🗄 Источник – линк.

// Не хакинг, а ИБ

155

Показано 20 последних публикаций.

923

подписчиков

Статистика канала

Не хакинг, а ИБ

Гео и язык канала

Категория

923

Популярное в канале