New We are sorting MAX channels into categories and territories. Read the news
MAX analyticschannels, chats and posts

Analytics

MAX
Information collectorsbrain-pro.ru Foreign agent labelingagent-mark.ru
Public channel ID 68637034534333

CyberINS // Лаборатория ИБешника

cyber in network security

я заядлый ибешник, который рассказывает все, что находится в мире ИБ.

Реклама: https://iimax.ru/seller135

Russia
Open in MAX

Posts for the period

By reactions

Search and the whole feed — after free registration. Custom dates — with a subscription; the channel owner sees them for free. Sorting by reactions — with a subscription. Sign up

Loading…

PGPony — шифрование сообщений и файлов на Android — photo, channel “CyberINS // Лаборатория ИБешника”
🖥 PGPony — шифрование сообщений и файлов на Android

Чтобы зашифровать сообщение или файл на Android, в PGPony можно передать текст или файл. Приложение использует стандарт OpenPGP; шифрование и расшифровка выполняются прямо на устройстве.

В приложении нет аккаунтов, рекламы, аналитики и отслеживания. Сборка foss не содержит сервисов Google и работает на устройствах без них.

⏺ GitHub

#Privacy // ❓ cyber in network security // max.ru/cyberins
69
Go to post Open in MAX Report an inaccuracy
На Stepik вышла программа «DevOps с нуля в эпоху AI: от Linux до… — photo, channel “CyberINS // Лаборатория ИБешника”
На Stepik вышла программа «DevOps с нуля в эпоху AI: от Linux до Kubernetes [2026]»

Это комплексная программа из 5 практических курсов по ключевым технологиям DevOps: Linux, Git, Docker, GitLab CI/CD, Kubernetes

Полный путь от основ до продакшена: вы научитесь настраивать Linux, упаковывать приложения в Docker, автоматизировать деплой через GitLab CI/CD и управлять контейнерами в Kubernetes.

Что вы изучите:

• работу с Linux и командной строкой
• Git и контроль версий в реальных проектах
• создание Docker-образов и запуск контейнеров
• автоматизацию сборки, тестирования и деплоя в GitLab CI/CD
• развёртывание и управление приложениями в Kubernetes
• сети, хранилища, конфигурации и секреты
• диагностику инфраструктуры и автоматизацию рутинных задач
... и многое другое

Все знания закрепляются на практике с помощью заданий с автопроверкой.

Материал подаётся последовательно и понятным языком: с примерами, схемами и демонстрациями. Во время обучения можно задавать вопросы по урокам и заданиям, получать обратную связь и помощь при возникновении сложностей.

После прохождения программы вы получите сертификат, который можно добавить в резюме.

Скидка 20% на 48 часов: по промокоду IMFOSEC20 стоимость всей программы составит 10 392 ₽.

Открыть программу на Stepik

Ad post

66
Go to post Open in MAX Report an inaccuracy
Telegram Tracker — сохранить публикации открытых каналов — photo, channel “CyberINS // Лаборатория ИБешника”
🖥 Telegram Tracker — сохранить публикации открытых каналов

Чтобы сохранить публикации открытых Telegram-каналов для анализа, Telegram Tracker собирает их сообщения. На вход можно подать один канал или список каналов из текстового файла.

Из собранных данных можно получить CSV-таблицу сообщений. Этот этап работает локально, без подключения к Telegram.

Для сбора нужны аккаунт Telegram и данные приложения для доступа к API: api_id и api_hash.

⏺ GitHub

#OSINT // ❓ cyber in network security // max.ru/cyberins
98
Go to post Open in MAX Report an inaccuracy
Как распознать мошенническую рекламу — photo, channel “CyberINS // Лаборатория ИБешника”
🔒 Как распознать мошенническую рекламу

Оценить подозрительную рекламу перед кликом помогает памятка WeLiveSecurity: в ней собраны признаки обмана. Среди них — давление срочностью, слишком выгодные предложения и запросы личных данных.

Отдельный сигнал — требование скачать программу, чтобы исправить «проблему» с устройством. Авторы также советуют насторожиться при виде рекламы товаров или инвестиций от имени знаменитостей: иногда для нее используют дипфейки.

⏺ WeLiveSecurity

#Scam // ❓ cyber in network security // max.ru/cyberins
127
Go to post Open in MAX Report an inaccuracy
Privacy Badger — блокировка скрытых трекеров — photo, channel “CyberINS // Лаборатория ИБешника”
🖥 Privacy Badger — блокировка скрытых трекеров

Чтобы уменьшить слежку в браузере, Privacy Badger автоматически учится блокировать скрытые трекеры. Это браузерное расширение от некоммерческой организации EFF, которая защищает цифровые права.

Для потенциально полезных элементов со слежением, например видеоплееров и виджетов комментариев, есть замены с активацией по клику. Также расширение очищает ссылки на Facebook и Google от элементов отслеживания.

⏺ GitHub

#Privacy // ❓ cyber in network security // max.ru/cyberins
122
Go to post Open in MAX Report an inaccuracy
testssl.sh — проверка шифрования на своем сервере — photo, channel “CyberINS // Лаборатория ИБешника”
🖥 testssl.sh — проверка шифрования на своем сервере

Чтобы проверить шифрование на своем сервере, testssl.sh проверяет выбранный сервис на указанном порту. Это утилита командной строки: она определяет поддержку протоколов и шифров TLS/SSL и ищет некоторые криптографические уязвимости.

В выводе обозначено, что в порядке, а где есть проблемы. Результаты также доступны в HTML для просмотра или в CSV и JSON для дальнейшей обработки.

⏺ GitHub

#Security // ❓ cyber in network security // max.ru/cyberins
119
Go to post Open in MAX Report an inaccuracy
Sherlock — поиск аккаунтов по нику — photo, channel “CyberINS // Лаборатория ИБешника”
🖥 Sherlock — поиск аккаунтов по нику

Чтобы найти аккаунты по нику, Sherlock ищет профили с указанным именем пользователя более чем в 400 социальных сетях.

Можно задать один ник или несколько. Найденные аккаунты сохраняются в отдельный текстовый файл для каждого имени пользователя.

Сторонние пакеты для ParrotOS и Ubuntu 24.04 отмечены как предположительно неработающие. Для этих систем авторы рекомендуют установку через uv, pipx, pip или Docker.

⏺ Первоисточник

#OSINT // ❓ cyber in network security // max.ru/cyberins
135
Go to post Open in MAX Report an inaccuracy
Патч установлен. Защита включена? — photo, channel “CyberINS // Лаборатория ИБешника”
🔒 Патч установлен. Защита включена?

На связи CyberINS.

Все патчи на месте — а UEFI-буткит BlackX все равно установлен. В расследовании Securelist на зараженных компьютерах действительно стояли все необходимые обновления. Как так?

Сначала важная граница: BlackX разворачивали уже после компрометации сети и получения прав администратора. Буткит здесь не был первым шагом атаки.

Подвох — в отзыве сертификата Windows Production PCA 2011: установка обновления сама его не запускает. Нужен ручной шаг. Причина не пустяковая: автоматическое применение может вывести из строя системы с двумя ОС.

Мой вывод: если ты проверяешь только установку патча, проверка еще не закончена. Здесь важен и факт отзыва сертификата.

⏺ Разбор, на который опираюсь

#UEFI #PatchManagement // ❓ cyber in network security // max.ru/cyberins
123
Go to post Open in MAX Report an inaccuracy
Совет защититься — сигнал преследователю — photo, channel “CyberINS // Лаборатория ИБешника”
🔒 Совет защититься — сигнал преследователю

На связи CyberINS.

Сменить пароль — звучит разумно. Но в советах чат-ботов против слежки есть подвох: преследователь может контролировать устройство или общий аккаунт.

Если ты меняешь настройки, изменения могут предупредить преследователя о твоих действиях. А удаление данных — уничтожить доказательства. Вот тебе и защита по инструкции.

В проверке Нью-Йоркского университета проблемы с точностью, полнотой или безопасностью нашли в 86% ответов четырех чат-ботов. Уверенный тон тут плохой ориентир.

Мне здесь важно: тест касается конкретных систем и условий. Но правдоподобный совет — еще не безопасный план действий.

⏺ Разбор, на который опираюсь

#AI #Privacy // ❓ cyber in network security // max.ru/cyberins
135
Go to post Open in MAX Report an inaccuracy
Один JSON — две роли — photo, channel “CyberINS // Лаборатория ИБешника”
🔒 Один JSON — две роли

На связи CyberINS.

В примере с JSON шлюз видит user, а сервис — admin. Одно тело запроса, две роли. Если ты полагаешься на проверку шлюза, здесь неприятный подвох: компоненты могут по-разному понять проверенные данные.

Ловушка — в повторяющихся ключах. Большинство перечисленных парсеров берет последнее значение, а pysimdjson — первое. Привычное поведение большинства тут не гарантия. Вот тебе и «просто формат данных».

Мой вывод: важно не только проверить запрос, но и сохранить смысл проверки. Я бы отклонял повторяющиеся ключи на входе: решение и действие должны опираться на один разбор, а не на удачное совпадение парсеров.

⏺ Разбор, на который опираюсь

#JSON #AppSec // ❓ cyber in network security // max.ru/cyberins
124
Go to post Open in MAX Report an inaccuracy
VKontakte Telegram Odnoklassniki
Favorites at datool.ru

Follow the channel in your account

Sign up at datool.ru to add the channel “CyberINS // Лаборатория ИБешника” to favorites and track its metrics.

Sign up For channel owners

Verify your channel

Sign in or sign up at datool.ru, then add our bot to the channel following the instructions in your account. Once ownership is verified, the lock disappears and channel management becomes available.

Sign in or sign up

Report an inaccuracy

Describe what needs fixing. If you have a source, add a link.

You are leaving datool.ru

The link leads to an external website. datool.ru is not responsible for its content — check the address before entering passwords or payment details.

Redirecting in 10 s

Go