Не хакинг, а ИБ в мессенджере MAX — 1 153 подписчиков, аналитика и статистика

Последние публикации канала «Не хакинг, а ИБ»

1. 196 просмотров, 25 июн. 2026 г., изображение

   👩‍💻 OSINT для новичков: что можно узнать из открытых источников Open-Source Intelligence (OSINT) – это сбор и анализ информации из открытых источников. В этой статье я разберу только базовые техники OSINT, которые может использовать новичок: через браузер, поисковые системы, открытые реестры и социальные сети. — Это не руководство по киберразведке и не учебник для профессионального расследования, а вводный обзор того, как из открытых данных можно извлекать полезную информацию. 🗄 Читать статью – линк. // Не хакинг, а ИБ

   
2. 188 просмотров, 25 июн. 2026 г., изображение

   Как ИИ за минуты выявляет риски по 152-ФЗ в ваших базах данных? 🔐 Персональные данные есть практически в каждой корпоративной системе — CRM, ERP, DWH, BI и служебных таблицах. Но в большинстве компаний отсутствует прозрачность: где именно хранятся ПДн, кто их использует и какие риски это создает в рамках требований 152-ФЗ. В результате компании сталкиваются с типовыми проблемами: «теневые» копии данных, избыточные права доступа, отсутствие понимания, какие данные вообще нужно хранить и обрабатывать. 📆 2 июля в 11:00 (МСК) компания Lasmart приглашает на бесплатный онлайн-вебинар «Как ИИ…

   
3. 200 просмотров, 24 июн. 2026 г., изображение

   ❗️ Итоги Standoff 17: исторический блэкаут виртуального государства и атаки на цифровую копию реальной компании Кибербитва Standoff 17 прошла с 16 по 19 июня в московском Кибердоме. Мероприятие объединило соревнования атакующих и защитников, деловую программу и комьюнити-трек для исследователей ИБ. Лучшие команды атакующих разделили призовой фонд в $50 000. — Впервые за десять лет проведения Standoff сразу двум красным командам удалось полностью вывести из строя энергетическую инфраструктуру виртуального Государства F, погрузив киберполигон во тьму. 🗄 Источник – линк. // Не хакинг, а ИБ

   
4. 217 просмотров, 24 июн. 2026 г., изображение

   👮‍♀ Компьютер глазами хакера. 2022 "Хакер" Практическое руководство по устройству ПК, операционных систем и основам информационной безопасности с точки зрения исследователя. Популярное учебно-практическое пособие для начинающих специалистов, системных администраторов и энтузиастов, желающих понять принципы работы компьютерного железа, операционных систем и основы защиты данных. — Книга детально разбирает внутреннюю архитектуру персонального компьютера, логику работы операционной системы Windows, принципы организации файловых систем и реестра, а также базовые концепции сетевой безопасности…

   
5. 188 просмотров, 20 июн. 2026 г., изображение

   🔎 Инструмент для быстрого сканирования и поиска виртуальных хостов (VHosts) на целевом сервере VHostScan – это высокопроизводительный CLI-инструмент на Python, предназначенный для проведения веб-разведки и выявления скрытых виртуальных хостов на веб-сервере путем перебора HTTP-заголовка Host. — Позволяет эффективно находить недокументированные субдомены, тестовые окружения и закрытые административные панели, делящие один IP-адрес с публичным ресурсом, за счет детального сравнения ответов сервера (размер, статус, хеш содержимого). 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

   
6. 256 просмотров, 20 июн. 2026 г., изображение

   🔎 Инструмент для быстрого сканирования и поиска виртуальных хостов (VHosts) на целевом сервере VHostScan – это высокопроизводительный CLI-инструмент на Python, предназначенный для проведения веб-разведки и выявления скрытых виртуальных хостов на веб-сервере путем перебора HTTP-заголовка Host. — Позволяет эффективно находить недокументированные субдомены, тестовые окружения и закрытые административные панели, делящие один IP-адрес с публичным ресурсом, за счет детального сравнения ответов сервера (размер, статус, хеш содержимого). 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

   
7. 301 просмотров, 17 июн. 2026 г., изображение

   🔸 Инструмент для работы с Windows access‑токенами (перечисление, дублирование, имперсонация) SharpToken – это легковесный C#‑утилит для исследователей безопасности и специалистов по пост‑эксплуатации, предназначенный для аудита и демонстрации векторов, связанных с управлением токенами доступа в Windows. — Позволяет перечислять активные токены/сессии на хосте, дублировать/имперсонализировать токены и запускать процессы с контекстом другого пользователя; полезен для моделирования сценариев повышения привилегий и проверки механизмов контроля доступа. 🗄 Репозиторий на GitHub – линк. // Не…

   
8. 310 просмотров, 16 июн. 2026 г., изображение

   🗳 Подробное сравнение VirtualBox и VMware: лучшее решение для виртуализации Виртуализация – это мощный инструмент, позволяющий запускать несколько операционных систем на одном устройстве. В этой статье мы подробно сравним два самых популярных решения – Oracle VirtualBox и VMware Workstation, а также рассмотрим альтернативные варианты виртуализации. 🗄 Читать статью – линк. // Не хакинг, а ИБ

   
9. 293 просмотров, 2 реакций, 16 июн. 2026 г., изображение

   🗳 Подробное сравнение VirtualBox и VMware: лучшее решение для виртуализации Виртуализация – это мощный инструмент, позволяющий запускать несколько операционных систем на одном устройстве. В этой статье мы подробно сравним два самых популярных решения – Oracle VirtualBox и VMware Workstation, а также рассмотрим альтернативные варианты виртуализации. 🗄 Читать статью – линк. // Не хакинг, а ИБ

   
10. 303 просмотров, 16 июн. 2026 г., изображение

    😠 Открытые кибериспытания для белых хакеров с выплатами до 12 миллионов анонсировали на 17-м Standoff Выплаты получат пентестеры, которые смогут реализовать критический сценарий в системе безопасности банка. При этом важно воспроизвести именно цепочку действий, приводящих к недопустимым событиям, а не отдельные баги. Об этом на круглом столе «Кибериспытано на себе: диалог об объективной оценке киберустойчивости» в рамках Standoff рассказал руководитель управления кибербезопасности Т-Банка Игорь Кубышко. Раньше банк проводил такие испытания в закрытом формате, теперь — первым среди финтехов…

    
11. 289 просмотров, 1 реакций, 16 июн. 2026 г., изображение

    😠 Открытые кибериспытания для белых хакеров с выплатами до 12 миллионов анонсировали на 17-м Standoff Выплаты получат пентестеры, которые смогут реализовать критический сценарий в системе безопасности банка. При этом важно воспроизвести именно цепочку действий, приводящих к недопустимым событиям, а не отдельные баги. Об этом на круглом столе «Кибериспытано на себе: диалог об объективной оценке киберустойчивости» в рамках Standoff рассказал руководитель управления кибербезопасности Т-Банка Игорь Кубышко. Раньше банк проводил такие испытания в закрытом формате, теперь — первым среди финтехов…

    
12. 314 просмотров, 16 июн. 2026 г., изображение

    📱 Инструмент для автоматизированного сбора и анализа данных пользователей и сообществ Telegram Telegram OSINT – это библиотека на языке Python, предназначенная для выполнения задач по разведке на основе открытых источников в экосистеме Telegram. — Позволяет собирать метаданные групп, отслеживать активность пользователей, искать связи между аккаунтами и проверять телефонные номера на наличие в базе мессенджера без прямого взаимодействия с целевыми объектами. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

    
13. 301 просмотров, 16 июн. 2026 г., изображение

    📱 Инструмент для автоматизированного сбора и анализа данных пользователей и сообществ Telegram Telegram OSINT – это библиотека на языке Python, предназначенная для выполнения задач по разведке на основе открытых источников в экосистеме Telegram. — Позволяет собирать метаданные групп, отслеживать активность пользователей, искать связи между аккаунтами и проверять телефонные номера на наличие в базе мессенджера без прямого взаимодействия с целевыми объектами. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

    
14. 301 просмотров, 16 июн. 2026 г., изображение

    Blue и Red Team сверяют компасы 🧭 К2 Кибербезопасность объединит команды на офлайн-митапе для тех, кто хочет выйти за рамки привычных задач и взглянуть на защиту с противоположной стороны. Обменяемся опытом в кругу своих, обсудим факапы и разберем: ✅ Как подготовиться к инциденту так, чтобы во время атаки не пришлось действовать вслепую ✅ Что на самом деле происходит «в полях» пентеста: где ожидания расходятся с реальностью, почему это не «скрытный обход SOC» и к чему приводит внедрение ИИ Кому будет интересно? SOC-специалистам, пентестерам и ИБ-практикам 🗓 25 июня, 19:00 📍 Москва,…

    
15. 307 просмотров, 16 июн. 2026 г., изображение

    Blue и Red Team сверяют компасы 🧭 К2 Кибербезопасность объединит команды на офлайн-митапе для тех, кто хочет выйти за рамки привычных задач и взглянуть на защиту с противоположной стороны. Обменяемся опытом в кругу своих, обсудим факапы и разберем: ✅ Как подготовиться к инциденту так, чтобы во время атаки не пришлось действовать вслепую ✅ Что на самом деле происходит «в полях» пентеста: где ожидания расходятся с реальностью, почему это не «скрытный обход SOC» и к чему приводит внедрение ИИ Кому будет интересно? SOC-специалистам, пентестерам и ИБ-практикам 🗓 25 июня, 19:00 📍 Москва,…