no system is safe // cybersec в мессенджере MAX — 1 695 подписчиков, аналитика и статистика

Последние публикации канала «no system is safe // cybersec»

1. 120 просмотров, 14 июн. 2026 г., изображение

   😈 Red Team vs SOC: как пентестер обходит EDR и SIEM в реальных проектах Обход EDR в Red Team — это про три вещи одновременно: что видит агент на эндпоинте, что попадает в SIEM, и какие корреляционные правила связывают одно с другим. 82% обнаружений атак — без единого кастомного бинарника, через легитимные инструменты. ➖Разбираем три семейства техник уклонения (blinding, blocking, hiding), BYOVD с реальными кейсами RansomHub и BlackByte, indirect syscalls против kernel callbacks, C2 через Slack/Telegram API и time-differential атаки — с кодом и объяснением, почему каждый подход…

   
2. 145 просмотров, 14 июн. 2026 г., изображение

   😈 Selenium: Web Browser Automation Автор: TutorialsPoint В ней подробно разбирают, что такое Selenium, из каких инструментов он состоит и как их применять на практике. Автор объясняет ключевые концепции и даёт много примеров, чтобы читатель смог разобраться, как автоматизировать взаимодействие с веб-браузерами. ➖Также в книге затрагиваются темы кросс-браузерной совместимости, работы с разными операционными системами и выбора языка программирования под задачу. ➡️https://max.ru/nsis_cybersec/AZ7Fmozddf0 #Book #Testing #Selenium #Browser // @nsis // max.ru/nsis

   
3. 287 просмотров, 12 июн. 2026 г., изображение

   😈 TSPU Checker: как я написал инструмент для диагностики блокировок В какой‑то момент стало понятно, что нужен простой инструмент, который можно быстро запустить на сервере, в WSL или даже в Termux и за пару минут понять, где именно проблема — DNS, TCP, TLS или уже HTTP. Так появился TSPU Checker — bash-скрипт для диагностики блокировок и анализа работы ТСПУ в российских сетях. ➖Скрипт умеет проверять доступность портов, определять признаки SNI-фильтрации, сравнивать DNS-ответы и искать типичные симптомы DPI. ➡️https://habr.com/ru/articles/1042152/ #ТСПУ #Bash #РКН #DPI #SNI #DNS…

   
4. 431 просмотров, 11 июн. 2026 г., изображение

   😈 Принципы юнит-тестирования Автор: Владимир Хориков Год издания: 2021 Книга посвящена юнит‑тестированию — процессу проверки отдельных модулей программы на корректность работы. Автор показывает, как грамотное внедрение юнит‑тестов повышает качество и скорость разработки, а также помогает избежать проблем, связанных с некачественными тестами (рост числа ошибок, увеличение сроков и затрат). ➖Владимир Хориков подчёркивает: практика написания хороших тестов не только улучшает покрытие кода тестами, но и способствует созданию более качественного кода в…

   
5. 308 просмотров, 11 июн. 2026 г., изображение

   😈 Перехват сетевого трафика с помощью зажимов крокодилов В статье рассмотрим как пассивно перехватить Ethernet трафик на физическом уровне, используя лишь знание устройства витой пары и обычные крокодиловые зажимы. Говорят, подслушивать — некрасиво. В обычной жизни — да. Но в сетевом мире внимательно слушать трафик — это работа. ➖Сетевая форензика, реагирование на инциденты, аудит безопасности — всё это основанно на умении наблюдать за тем, как перемещаются данные. ➡️https://www.securitylab.ru/blog/personal/LifeHack/360883.php #Network #Traffic #Forensics #Pentest // @nsis //…

   
6. 501 просмотров, 10 июн. 2026 г., изображение

   😈 Modern Software Testing Techniques Автор: István Forgács Книга представляет собой комплексное руководство по современным подходам к обеспечению качества ПО. István Forgács систематизирует актуальные методики тестирования, показывая, каких интегрировать в гибкие и DevOps‑ориентированные процессы разработки. ➖Автор отходит от традиционного понимания тестирования как финальной фазы проекта и демонстрирует его роль на всех этапах жизненного цикла ПО — от проектирования до эксплуатации. ➡️https://max.ru/nsis_cybersec/AZ6y0NmYOPY #Book #Testing #Software #Techniques // @nsis // max.ru/nsis

   
7. 364 просмотров, 10 июн. 2026 г., изображение

   😈 Взлом веб-сервера на PHP В этой статье рассмотрим прохождение уязвимой машины Timing Hack The Box, в рамках которой будем взламывать веб-сервер на PHP. Для получения флага мы будем сканировать порты, экс­плу­атировать уяз­вимос­ти LFI и заг­рузим шел­л. ➖Пройдем путь от обычного ска­ниро­вания сай­та до экс­плу­ата­ции уяз­вимос­ти типа LFI и заг­рузки шел­ла. ➡️https://spy-soft.net/hacking-web-server-php/ #Pentest #Hack #Web #PHP #Scanning #Vulnerability #HackTheBox // @nsis // max.ru/nsis

   
8. 527 просмотров, 09 июн. 2026 г., изображение

   😈 Build Your Own Test Framework Книга предлагает уникальный подход к изучению тестирования ПО: вместо того чтобы сразу использовать готовые фреймворки (JUnit, pytest и т. д.), читатель создаёт собственный тестовый фреймворк с нуля. ➖Такой подход позволяет глубоко понять, как работают инструменты тестирования изнутри, и осознать ключевые концепции автоматизированного тестирования. ➡️https://max.ru/nsis_cybersec/AZ6t8Ea-U_g #Book #Testing #Framework // @nsis // max.ru/nsis

   
9. 430 просмотров, 09 июн. 2026 г., изображение

   😈 Инструмент для обхода систем глубокого анализа трафика (DPI) в сетях Linux и OpenWrt Zapret — это мощная утилита командной строки, разработанная для обхода интернет-блокировок и цензуры путем манипуляции сетевыми пакетами на уровне ядра или пользователя. — Поддерживает широкий спектр техник обхода (фрагментация пакетов, подмена TTL, изменение заголовков, TCP-отправка с ошибками), позволяя эффективно «обманывать» DPI-системы провайдеров, блокирующие доступ к ресурсам. ➡️https://github.com/bol-van/zapret #DPI #Bypass #Censorship #Linux #OpenWRT #Network #Privacy #Internet #Tool // @nsis…

   
10. 608 просмотров, 08 июн. 2026 г., изображение

    #mem // @nsis // max.ru/nsis

    
11. 71 просмотров, 08 июн. 2026 г., изображение

    😈 Релиз открытого проекта фильтрующего прокси Privoxy 4.2.0 Представлен выпуск прокси‑сервера Privoxy 4.2.0. Решение предназначено для создания персональных фильтров веб‑контента. ➖При помощи Privoxy можно вырезать рекламные вставки, отбрасывать отслеживающие Cookie, удалять всплывающие диалоги, блокировать загрузку стороннего JavaScript‑кода и вносить необходимые пользователю произвольные изменения в веб‑страницы. Исходный код проекта написан на языке C и опубликован под лицензией GPLv2+. Готовые сборки проекта подготовлены для Linux (deb) и…

    
12. 569 просмотров, 08 июн. 2026 г., изображение

    😈 Релиз открытого проекта фильтрующего прокси Privoxy 4.2.0 Представлен выпуск прокси‑сервера Privoxy 4.2.0. Решение предназначено для создания персональных фильтров веб‑контента. ➖При помощи Privoxy можно вырезать рекламные вставки, отбрасывать отслеживающие Cookie, удалять всплывающие диалоги, блокировать загрузку стороннего JavaScript‑кода и вносить необходимые пользователю произвольные изменения в веб‑страницы. Исходный код проекта написан на языке C и опубликован под лицензией GPLv2+. Готовые сборки проекта подготовлены для Linux (deb) и…

    
13. 101 просмотров, 08 июн. 2026 г., изображение

    😈 Инструмент для пассивной разведки и сбора информации о пользователях на мировых площадках CHECK❗CHECK❓CHECK❗ — это многофункциональный Telegram-бот, предназначенный для проверки активности телефонных номеров, верификации учетных записей в различных сервисах и агрегации информации из открытых источников. ➖Позволяет осуществлять пакетную проверку контактов на наличие профилей в популярных мессенджерах (WhatsApp, Telegram, Viber, Signal) и социальных сетях, определять мобильного оператора, а также проверять привязку номеров к банковским системам, финтех-платформам и публичным…

    
14. 324 просмотров, 2 реакций, 07 июн. 2026 г., изображение

    😈 Изучаем SQL Автор - Алан Болье Книга охватывает большинство тем, необходимых для начинающего разработчика в области баз данных. ➖При этом она не перегружена теорией: все знания применяются на практике в ходе изучения. ➡️https://max.ru/nsis_cybersec/AZ6jdOyNO64 #Book #SQL #Data // @nsis // max.ru/nsis

    
15. 576 просмотров, 07 июн. 2026 г., изображение

    😈 Изучаем SQL Автор - Алан Болье Книга охватывает большинство тем, необходимых для начинающего разработчика в области баз данных. ➖При этом она не перегружена теорией: все знания применяются на практике в ходе изучения. ➡️https://max.ru/nsis_cybersec/AZ6jdOyNO64 #Book #SQL #Data // @nsis // max.ru/nsis