24 Jun 2026, 12:29 UTC491 views5 reactionsread 10 August 2026 Photo
🚨 Реальная ИБ: где теряются деньги и как закрыть риски уже сегодня
Мероприятие, где говорим о реальных проблемах и ищем практические решения. Честный диалог, нестандартные кейсы и полезный опыт — все без фильтров.
В этот раз ключевыми темами мероприятия будут:
✅ Утечки: где один инцидент ломает бизнес-процессы.
✅ 117-й приказ ФСТЭК: как не утонуть в требованиях.
✅ РКН уже рядом: готовы ли вы к цифровым проверкам.…
👍5
17 Mar 2026, 11:08 UTC≈1,290 views5 reactionsread 10 August 2026 Forwarded from @secur_researcherPhoto
Telegram в России ЗАБЛОКИРОВАН на ~80% — пишут СМИ.
В отдельных федеральных округах цифра близится к
90%.
в этом даже есть плюс, отсортируют действительно заинтересованных лиц в свободном, НЕ цензурированом интернете.
👮♀️ Личный VPN: юзер ликует, VLESS смеётся, а РКН плачет. v.2 (цветет и пахнет, пинг минимальный 200-300ms)
👍5
25 Feb 2026, 08:05 UTC≈1,470 views8 reactionsread 10 August 2026 🚨 Отсутствие проверки сессии при смене почты
— Если на сайте есть возможность сменить (или добавить) адрес электронной почты, то вот один из способов проверки данного функционала.
Вам нужно создать две учетные записи на сайте. Назовем их [email protected] и [email protected], предполагая, что это соответсвенно жертва и злоумышленник.
Теперь перейдем в учетную запись злоумышленника и изменим почту на [email protected],…
👍8
23 Feb 2026, 09:05 UTC≈1,170 views7 reactionsread 10 August 2026 Forwarded from @osintru
Собака, которая не лаяла.
Этот метод, заимствованный из рассказа о Шерлоке Холмсе, незаменим в разведке по открытым источникам.
Суть: если ваша гипотеза о ситуации верна, определенные сопутствующие события должны были произойти. Ваша задача искать то, чего нет, но что "должно было лаять".
Как применять:
Допустим, компания заявляет о росте спроса.
Окей. Если спрос реально растёт, что должно быть видно?
- Увеличе…
👍7
14 Feb 2026, 07:13 UTC≈1,110 views6 reactionsread 10 August 2026 Photo
🤖 OASAM — методология оценки безопасности Android
— В процессе правильного пентеста используются различные методологии и модели. В этом посте подготовил справочную базу разделённую по отдельным темам.
1. Сбор информации: Сбор информации и определение поверхности атаки. Сбор информации о приложении - одна из наиболее важных частей оценки приложений для Android.
2. Управление конфигурацией и развертыванием: оценка к…
👍6
31 Oct 2025, 11:54 UTC≈2,200 views7 reactionsread 10 August 2026 Forwarded from @secur_researcherPhoto
👮♀️ Radarix.com: как утекли паспорта, налоги и базы МВД РФ
collab: STEIN × Schwarz
Твои данные утекли 15 лет назад. Вспомни, как это было.
Ещё до громких скандалов с утечками один сайт собрал ВСЁ о каждом из нас: паспорта, налоги, судимости и базы МВД. Данные, которых не должно было быть в сети, оказались в паре кликов от любого.
Radarix.com — это «ГБ тех лет», который собрал всё о тебе в одном месте. Серверы в …
👍7
30 Jun 2025, 07:52 UTC≈3,610 views13 reactionsread 10 August 2026 Forwarded from @osintruPhoto
История локаций в Google как способ узнать прошлое.
С помощью истории локаций Google автор проверил, пересекался ли он со своей будущей супругой до знакомства. Оказалось — да, более 30 раз они были рядом в кампусе в разное время.
В статье показан пошаговый разбор данных из Google Takeout, визуализация маршрутов и анализ пересечений. Простой, но показательный OSINT-кейс.
Ссылка на Хабр
@osintru
👍13
27 May 2025, 10:11 UTC≈3,880 views8 reactionsread 10 August 2026 File
🚨 Нужно кэшировать их все: нарушение правил эксплуатации веб-кэша
В данном материале мы рассмотрим, как различные HTTP-серверы и прокси ведут себя при разборе специально созданных URL-адресов, и изучит двусмысленности в RFC, которые приводят к путанице пути.
- Автор представит набор новых методов, которые могут быть использованы для использования расхождений парсера и достижения произвольного отравления и обмана ве…
👍6👎2
20 May 2025, 17:23 UTC≈3,580 viewsread 10 August 2026 🚨 КАКОВА ДАЛЬНЕЙШАЯ СУДЬБА
Канал пребывал в коме последние несколько лет, а ведь он является одним из старейших, созданный ещё в далёком 2017 году, я знаю, что здесь уже много состоявшихся безопасников, в 2017 экс-руководство разожгло в вас пламя, тот былой интерес к ИБ, а потом, тишина..
Как бочка в подполье — закрытая, но бурлящая. А теперь слушай внимательно: новое руководство? Нет. Это новая формула. Мы не буде…
9 May 2025, 14:08 UTC≈3,610 views2 reactionsread 10 August 2026 Если кто-то отпишется, мне придётся звонить Солу, не вынуждайте и ждите анонса..
p.s меня съело @stein_media
👍2
Channel name was changed to «дядя уолтер — всё о infosec & OSINT»
Channel photo updated
Showing the 12 most recent of 20 posts we hold for @breaking_infosec. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.