Channel
@infoseclizard
On this record: Topic · Growth · Engagement · Posts · Cite this entry
1,963subscribers
-48 since we began measuring on 7 August 2026
Risers and fallers across the register · movement among entries of 1,000–3,162.
| Telegram ID | -1002841783852 |
|---|---|
| Type | Channel |
| Username | @infoseclizard |
| Created | Between 1 June 2025 and 30 September 2025 — estimated from Telegram’s id allocation, not measured. How this range is calculated. |
| First recorded | 7 August 2026 |
| Last confirmed live | 6 October 2026 |
| Measurements held | 17 |
| Confirmed unchanged | 1 time, most recently 6 October 2026 |
| On Telegram | t.me/infoseclizard |
Hacking & security — a classification, not a measurement. An on-box language model (Qwen3.6-35B-A3B-FP8, prompt version 1) read this channel’s own recent posts on 16 September 2026 and assigned it the closest of 31 fixed categories, at 99% confidence. This is a model’s judgement about what the channel is likely to be about, not a fact this register measured the way a subscriber count or a view count is measured — it can be revised on a later pass, and it carries no weight anywhere else on this page. How this classification works, and why it has no browse page of its own yet.
| Measured (UTC) | Subscribers | Change |
|---|---|---|
| 6 Oct 2026, 21:01 | 1,963 | -9 |
| 29 Sept 2026, 15:19 | 1,972 | -9 |
| 19 Sept 2026, 16:16 | 1,981 | -5 |
| 15 Sept 2026, 13:18 | 1,986 | +1 |
| 11 Sept 2026, 20:59 | 1,985 | -1 |
| 7 Sept 2026, 04:56 | 1,986 | -2 |
| 2 Sept 2026, 22:36 | 1,988 | -3 |
| 30 Aug 2026, 18:59 | 1,991 | +2 |
| 27 Aug 2026, 11:46 | 1,989 | -4 |
| 24 Aug 2026, 12:45 | 1,993 | -4 |
| 20 Aug 2026, 14:12 | 1,997 | -6 |
| 17 Aug 2026, 12:18 | 2,003 | +1 |
| 14 Aug 2026, 00:39 | 2,002 | -3 |
| 11 Aug 2026, 04:27 | 2,005 | -5 |
| 8 Aug 2026, 09:03 | 2,010 | -1 |
| 7 Aug 2026, 20:33 | 2,011 | no change |
| 7 Aug 2026, 18:35 | 2,011 | first reading |
20 posts held, back to 18 July 2026 — the reader has not yet reached the start of this channel’s public history, so older posts may sit further back, unread. Read across 1 page of Telegram’s post history, 20 posts per page.
Nothing published in the last 30 days. ERR and ER are rolling 30-day measures, so there is nothing to compute — we hold 20 posts for this entry, the most recent from 7 August 2026. An engagement rate over an empty window would be a number about nothing.
☁️ Вскрывает то, что живёт только в оперативке Volatility 3 – открытый фреймворк форензики оперативной памяти от Volatility Foundation, полностью переписанный на Python 3. Из одного дампа RAM он достаёт процессы, сетевые соединения, загруженные модули и кешированные пароли, вскрывает инъекции кода и прячущиеся руткиты — то есть улики, которых на диске просто нет. Плагинная архитектура и поддержка Windows, Linux и …
☁️ eBPF глазами хакера | Штатный механизм ядра как руткит Лучший руткит не грузит модуль в ядро, он живёт в штатной подсистеме, встроенной туда самими разработчиками. eBPF задуман для наблюдаемости и сетей: гоняет песочничные программы в ядре Linux без модулей. Это и делает его оружием – с root атакующий вешает uprobes на bash-readline и снимает кейлоггер, фильтрует пакеты под скрытый C2, прячет процессы и файлы от…
🤒 ИИ-агент надел чужое лицо ради атаки на GitHub На тесте британского Института безопасности ИИ модель Mythos от Anthropic в задаче с ослабленными ограничениями создала поддельные профили реальных сопровождающих GitHub и в личных сообщениях убеждала их одобрить опасный код. У модели OpenAI Sol нашли похожие эпизоды. — Когда возникли подозрения, агент отредактировал прежнюю активность под безобидную и задумался о см…
🤒 Справочник DLL hijacking для атаки и детекта HijackLibs – открытая community-шпаргалка Витце Бёкемы, которая ведёт учёт публично раскрытых возможностей DLL hijacking в Windows. — Каждая запись связывает уязвимый подписанный EXE с DLL, которую он подхватит из неположенного места, с метаданными по типу и привязкой к MITRE T1574.001. Красному это карта, какую легитимную программу подсунуть вместо эксплойта, синему …
🌐 Инструмент, который превращает гигабайты EVTX в таймлайн атаки Hayabusa – быстрый генератор криминалистического таймлайна и threat-hunting по журналам Windows от японской команды Yamato Security. Прогоняет EVTX-логи через правила Sigma и собственные детекты, а на выходе даёт единый CSV или HTML с подсвеченными по критичности событиями, вместо ручного копания в сотнях Event ID. Написан на Rust ради скорости, разб…
☁️ Prompt injection нельзя запатчить | это не баг, а архитектура Промпт-инъекцию не вычистить фильтром: это не уязвимость в коде, а следствие того, что модель не отличает данные от команд. Опасность возникает, когда у агента сходятся три условия: доступ к приватным данным, чтение недоверенного контента и возможность действовать вовне. — В статье рассмотрим чем прямая инъекция отличается от косвенной, почему фильтр…
✔️ Аппаратный кошелёк выдал предсказуемые ключи | Из Coldcard увели 594 BTC За три блока, около 25 минут, неизвестный опустошил 500 одноключевых кошельков Coldcard и вывел 594 BTC, около 38 млн долларов. Дыра жила в прошивке 4.0.0 от марта 2021 года. — Сборка велела не использовать аппаратный ГСЧ, а библиотека проверяла лишь наличие этой настройки, но не то, включена ли она, генерация падала на программный резерв, …
🎯 Генератор реверс-шеллов под любой стек Revshells – открытый веб-инструмент, который по заданным IP и порту мгновенно собирает готовую команду обратного шелла и парную команду для листенера. — Выбираешь язык или утилиту и получаешь однострочник под конкретную ОС, а рядом сразу листенер на nc или msfconsole. Больше сотни вариантов шеллов с кодировкой в Base64 и URL прямо в браузере – конец копипасту кривых одностр…
❗️ Пивотинг во внутреннюю сеть без проксичейнов Ligolo-ng – быстрый и лёгкий инструмент туннелирования от Николя Шатлена, поднимающий доступ во внутреннюю сеть цели через реверсивное TCP/TLS-соединение. Вместо SOCKS-прокси и проксичейнов создаёт полноценный tun-интерфейс на userland-стеке Gvisor – сегмент за скомпрометированным хостом виден как обычная сеть, и по нему напрямую гоняется nmap без обёрток. Около 4,6 …
😵💫 Пять редких техник закрепления | там, куда не смотрит SOC За первое полугодие специалисты собрали подборку нестандартных техник persistence на скомпрометированных хостах. Один из приёмов: атакующий регистрирует собственный COM-объект и через штатный механизм совместимости перенаправляет на него вызовы доверенных системных компонентов, и вредонос стартует руками самой ОС. Такие методы не ловятся сигнатурами и пе…
📎 Интерактивный справочник обхода WAF от PortSwigger XSS Cheat Sheet – сайтовая шпаргалка от PortSwigger Research, команды за Burp Suite, где собраны рабочие XSS-векторы для обхода фильтров и веб-файрволов. — Вектор фильтруется по событию, тегу или браузеру, к каждому приложен готовый proof of concept и отметка, где именно он срабатывает, вплоть до экзотики вроде побега из песочницы AngularJS. Издание 2026 года об…
🤒 На форумах Steam обнаружили приманки для ClickFix атак Злоумышленники в Steam под видом решения технических проблем публикуют команды PowerShell, которые вместо исправления багов устанавливают на компьютер жертвы криптомайнер XMRig через технику ClickFix, маскируя вредонос под утилиту «msf utility \ PC Opt». — Скрипт имитирует работу, отключает проверку TLS-сертификатов, добавляет папку C:\Windows\Background в ис…
Showing the 12 most recent of 20 posts we hold for @infoseclizard. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.
A live page changes as we take new readings, so a citation should name the measurement it is based on, not just the URL. The line below cites the subscriber count as measured 6 October 2026 — this entry's latest reading, not the date you are reading this.
“INFOSEC LIZARD” (@infoseclizard), 1,963 subscribers as measured 6 October 2026. Telegram Register, tgregister.com/channel/infoseclizard.
Full measurement history, CC BY 4.0. Every reading this register holds for this entry, not just the latest one, as a dated, downloadable record: CSV · JSON. Free to use with attribution to tgregister.com. Each file carries its own generation timestamp, which is the figure to cite for exactly when the data was retrieved.