28 Aug 2026, 11:00 UTC502 views5 reactionsread 29 August 2026 Photo
🔖 7 принципов безопасного управления инфраструктурными изменениями
На шпаргалке разобраны IaC, атомарные коммиты, разделение state по окружениям, Pull Request, CI/CD, документирование изменений и безопасный rollback.
tags: #полезное
💀 InfoSec Community | Чат
👍2🔥2❤1
27 Aug 2026, 11:00 UTC731 views4 reactionsread 29 August 2026 Photo
🔖 Подборка материалов по исследованию уязвимостей
Внутри собраны:
🫡 Технические разборы уязвимостей;
🫡 Статьи по эксплуатации и исследованиям;
🫡 Научные работы по кибербезопасности;
🫡 Материалы для углублённого изучения отдельных техник.
⛓️ Ссылка на GitHub
tags: #полезное
💀 InfoSec Community | Чат
👍2❤1🔥1
27 Aug 2026, 10:31 UTC753 views3 reactionsread 29 August 2026 Photo
🥳 Мы запустились!
Наша команда разработала приложение для фитнеса — Атлетико.
Программы тренировок для парней и девушек, возможность создать свою программу, сохранение подходов / повторений / весов, подробная статистика по тренировкам, книга рецептов, статьи по тренировкам и питанию.
Всё бесплатно, тестируйте:
👏2💔1
26 Aug 2026, 11:00 UTC894 views5 reactionsread 29 August 2026 Photo
📰 Как ИИ-агенты добрались до реальной инфраструктуры через обычную Excel-задачу
Всё началось с безобидной просьбы заполнить формулы в таблице. Не получив прямого доступа к файлу, агенты начали искать обходные пути через доступные внутренние сервисы.
В статье разбирается, как они использовали Artifactory для обмена информацией, обнаруживали уязвимости во внутренней инфраструктуре и в итоге вышли за пределы изолирова…
👍3❤1🔥1
25 Aug 2026, 11:00 UTC951 views8 reactionsread 29 August 2026 Photo
🔖 AI-инструментарий для offensive security
Опенсорсный проект, который объединяет автономных агентов, тысячи LLM-моделей и большой набор security-навыков в одной платформе.
Поддерживаются MCP-инструменты, MITRE ATT&CK и OWASP WSTG — пригодится для Red Team и исследований безопасности.
⛓️ Ссылка на GitHub
tags: #полезное
💀 InfoSec Community | Чат
👍4❤2🔥2
24 Aug 2026, 11:00 UTC≈1,060 views10 reactionsread 29 August 2026 Photo
🔖 Большая подборка инструментов для расследований
Репозиторий собирает сервисы и приложения для OSINT, CTI, KYC/AML и цифровых расследований.
Основные направления:
🫡 Поиск людей и цифровых следов;
🫡 Анализ доменов и IP;
🫡 Расследование фишинговых кампаний;
🫡 Поиск утечек в даркнете;
🫡 Геолокация и анализ изображений;
🫡 Авиационные и транспортные данные;
🫡 Инструменты для Threat Intelligence и расследований.
⛓️ Ссы…
👍6❤2🔥2
23 Aug 2026, 11:00 UTC≈1,100 views6 reactionsread 29 August 2026 Photo
🔖 8 опасных ошибок при работе с JWT
На шпаргалке собраны самые частые проблемы: alg: none, небезопасное хранение токена, передача где попало, отсутствие проверки claims, слишком длинный срок жизни, отсутствие revocation и ошибки в проверке подписи.
Сохраняем в избранное.
tags: #полезное
💀 InfoSec Community | Чат
👍3❤2🔥1
22 Aug 2026, 11:00 UTC≈1,160 views9 reactionsread 29 August 2026 Photo
🔖 Фреймворк безопасности для ИИ-агентов от Uber
Он собирает телеметрию, выявляет рискованное поведение агентов и позволяет тестировать их безопасность на наборе из 300+ задач.
Также заявлена поддержка 133 MCP-серверов и сценариев с кодинг-ассистентами и корпоративными агентами
⛓️ Ссылка на GitHub
tags: #полезное
💀 InfoSec Community | Чат
👍4❤3🔥2
21 Aug 2026, 11:00 UTC≈1,250 views14 reactionsread 29 August 2026 Photo
🔖 150+ инструментов для Red Team
Большой репозиторий, в котором собраны более 150 инструментов и ресурсов для проведения Red Team-операций.
Хорошая точка входа, когда нужно быстро подобрать софт под конкретный этап тестирования или собрать собственный набор инструментов.
⛓️ Ссылка на GitHub
tags: #полезное
💀 InfoSec Community | Чат
👍7❤3🔥2🥰1😍1
20 Aug 2026, 11:00 UTC≈1,410 views10 reactionsread 29 August 2026 Photo
📰 Что ещё умеет SSH, кроме подключения к серверу?
Проброс портов, туннели, SOCKS-прокси, jump-хосты и agent forwarding — SSH может закрыть гораздо больше задач, чем кажется.
В статье собраны основные сценарии с примерами команд и пояснениями, когда их использовать.
⛓️ Читать статью
tags: #статья
💀 InfoSec Community | Чат
👍5❤1❤🔥1🔥1🥰1😍1
19 Aug 2026, 11:00 UTC≈1,480 views10 reactionsread 29 August 2026 Photo
🔖 Усиливаем Linux перед выходом в прод
Репозиторий с пошаговым подходом к Linux Hardening: проверяем конфигурацию через OpenSCAP и ориентируемся на стандарты CIS, STIG и NIST.
Пригодится как отправная точка для аудита и подготовки production-серверов.
⛓️ Ссылка на GitHub
tags: #полезное
💀 InfoSec Community | Чат
❤7👍2🔥1
18 Aug 2026, 10:00 UTC≈1,430 views10 reactionsread 29 August 2026 Photo
🔖 7 уязвимостей при загрузке изображений
На шпаргалке разобраны обход проверки типа файла, внедрение кода, Path Traversal, уязвимости библиотек обработки, XSS через SVG, утечки EXIF и DoS через большие файлы.
tags: #полезное
💀 InfoSec Community | Чат
❤4🔥3👍2🤔1
Showing the 12 most recent of 41 posts we hold for @infosec_tg. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.