• Решил собрать весь материал по сетям, который публиковался в этом канале, в один репозиторий. Вся информация и источники являются бесплатными и доступны каждому для изучения (кроме книг, их можно найти в свободном доступе или купить, если хотите поддержать авторов).
• Этот репозиторий будет всегда поддерживаться в актуальном состоянии и если у Вас есть желание дополнить список, то пишите по контактам в описании на github.
• На данный момент содержание следующее:
- Литература;
- Курсы;
- Шпаргалки;
- Шпаргалки по протоколам;
- Статьи;
- Теоретический материал для изучения различных инструментов;
- Telegram каналы;
- Telegram чаты;
- Telegram комьюнити разных вендоров;
- Telegram боты;
- Подкасты.
#Сети
Please open Telegram to view this post
VIEW IN TELEGRAM
👍38❤🔥8🔥6❤2
• Автор этого материала собрал очень объемный гайд по пентесту CMS Bitrix, который включает в себя большое кол-во техник и различных методов. Вот содержание:
- Основы битриксологии:
- Определение версии;
- Множественные эндпоинты для авторизации:
- Интересные эндпоинты;
- Content Spoofing;
- Account Enumeration;
- Non-legitimate registration;
- Open Redirect;
- XSS уязвимости;
- SSRF;
- LFI;
- RCE:
- BDU:2024-01501:
- WAF Bypass;
- LPE;
- Bitrix24:
- Уязвимые модули:
- Поиск интересных директорий и файлов.
- Сканер под bitrix - “huitrix”:
- References:
#Bitrix #Пентест
Please open Telegram to view this post
VIEW IN TELEGRAM
❤34🔥16👍12⚡3😁2 2🤮1
• В свете последних новостей, Telegram стал предлагать пользователям в РФ альтернативный способ авторизации - через электронную почту. Найти нужный раздел можно если перейти в "Настройки" - "Конфиденциальность" - "Почта для входа".
• К слову, данный функционал уже был в Telegram и был доступен пользователям в других странах, причем года 2, а теперь распространяется и на РФ.
#Telegram
• К слову, данный функционал уже был в Telegram и был доступен пользователям в других странах, причем года 2, а теперь распространяется и на РФ.
#Telegram
22👍74 29❤6✍6🤝4🤡3😁1💩1
• Telegram нашел способ полностью отказаться от SMS-кодов для входа. В следующей версии мессенджера пользователям будет доступен вход по Passkey, без ввода кодов и номера телефона.
• Как и вход по почте, новую функцию нужно будет предварительно настроить в настройках конфиденциальности Telegram. Ключ будет сохранён на телефон, с которого вы его создавали, но он может быть синхронизирован с другими устройствами через Google Password Manager, iCloud Passwords или другие приложения.
• Этот функционал не только повышает безопасность, но и делает вход доступным даже в тех ситуациях, когда SMS от Telegram блокируются операторами связи.
#Новости #Telegram
• Как и вход по почте, новую функцию нужно будет предварительно настроить в настройках конфиденциальности Telegram. Ключ будет сохранён на телефон, с которого вы его создавали, но он может быть синхронизирован с другими устройствами через Google Password Manager, iCloud Passwords или другие приложения.
• Этот функционал не только повышает безопасность, но и делает вход доступным даже в тех ситуациях, когда SMS от Telegram блокируются операторами связи.
#Новости #Telegram
2👍116🔥34❤11🤔6 4👎3 2
• В Telegram стал доступен вход по Passkey, без ввода кодов и номера телефона. Функционал есть в крайней версии мессенджера на Android и iOS.
• Чтобы подключить новую функцию, потребуется зайти в «Настройки» - «Конфиденциальность» - «Ключ доступа».
• Данный функционал не только повышает безопасность, но и делает вход доступным даже в тех ситуациях, когда SMS от Telegram блокируются операторами связи.
#Новости #Telegram
• Чтобы подключить новую функцию, потребуется зайти в «Настройки» - «Конфиденциальность» - «Ключ доступа».
• Данный функционал не только повышает безопасность, но и делает вход доступным даже в тех ситуациях, когда SMS от Telegram блокируются операторами связи.
#Новости #Telegram
1👍50❤19🔥11 7👎3⚡1
• Забавный троллинг от Telegram: в описании крайнего обновления телеги можно встретить отсылку к одному из мессенджеров...
➡️ https://telegram.org/blog/passkeys-and-gift-offers/ru
#Новости #Telegram #Юмор
Ключи доступа работают всегда и везде — и при перебоях с СМС, и в заграничных поездках, и даже в лифтах на парковках.
#Новости #Telegram #Юмор
Please open Telegram to view this post
VIEW IN TELEGRAM
10😁102🔥13❤9 6🤣4⚡2👎1
Хакер — Xakep.RU
Исследователи обнаружили уязвимость в Telegram для Android и iOS. После клика по специально оформленной ссылке приложение автоматически соединяется с сервером злоумышленников, передавая им реальный IP-адрес пользователя.
• Telegram предоставил ответ касательно "уязвимости" с раскрытием ip-адресов через прокси-серверы.
#Telegram
#Telegram
👍63 22❤10🔥9⚡3🤷♂3 2😁1
infosec
• Telegram предоставил ответ касательно "уязвимости" с раскрытием ip-адресов через прокси-серверы. #Telegram
• В Beta-версии Telegram для Android под номером 12.3.1 мессенджер начал предупреждать пользователей о возможном раскрытии IP-адреса при переходе по ссылкам для подключения прокси.
• До этого клик по ссылке на прокси обрабатывался иначе: приложение сразу пыталось соединиться с сервером для проверки его доступности, минуя предупреждение.
• Ранее этот недочёт стал поводом для обсуждений среди пользователей, беспокоящихся за приватность своего IP-адреса.
• Данный функционал скоро завезут на десктопные приложения, а также на мобильные приложения iOS и Android.
#Android #Telegram
• До этого клик по ссылке на прокси обрабатывался иначе: приложение сразу пыталось соединиться с сервером для проверки его доступности, минуя предупреждение.
• Ранее этот недочёт стал поводом для обсуждений среди пользователей, беспокоящихся за приватность своего IP-адреса.
• Данный функционал скоро завезут на десктопные приложения, а также на мобильные приложения iOS и Android.
#Android #Telegram
3👍71🤝7😁6❤5🔥3
infosec
• Исследователи "Лаборатории Касперского" выкатили очень содержательный отчет, который содержит статистику по спаму и фишингу за 2025 год, а также описывает основные тренды: QR-коды в фишинге и скаме, атаки ClickFix, приманки в виде подписки на ChatGPT и…
• В качестве дополнения: хороший материал о том, что происходит с украденными данными после фишинговой атаки. Разбираем фиш-киты, использующие электронную почту, ботов в Telegram и кастомизированные панели управления. Содержание:
• Механизмы сбора данных в фишинговых атаках:
➡ Почта;
➡ Telegram-боты;
➡ Автоматизированные панели управления.
• Данные, интересующие фишеров.
• Продажа данных на теневых площадках.
#Фишинг #SE
• Механизмы сбора данных в фишинговых атаках:
• Данные, интересующие фишеров.
• Продажа данных на теневых площадках.
#Фишинг #SE
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍13❤6🔥6❤🔥2
• Ну что, если верить Baza, то блокировка Telegram запланирована на 1 апреля, в День Дурака. Символично?
• К слову, в РКН уже косвенно подтвердили данную информацию:
#Новости #Telegram
• К слову, в РКН уже косвенно подтвердили данную информацию:
«Ведомству нечего добавить к ранее опубликованной информации по данному вопросу».
#Новости #Telegram
• С помощью двух библиотек (Meshtastic и Telethon) и Raspberry Pi, энтузиаст реализовал работу Telegram через mesh-сеть! Решение работает как мост: запрос идёт с переносного устройства - приходит на домашний узел - тот тянет данные из Telegram и отдаёт обратно. В итоге получился Telegram без сети: можно читать каналы и получать сообщения. Но есть и минусы - текущая сборка пока что очень сильно расходует батарею во время работы.
Я забиндил несколько каналов, они автоматически считываются через мой аккаунт, посты кэшируются и ждут запроса. Потом могу обновлять когда надо — можно по таймеру, можно вручную. Можно и личные сообщения получать автоматом. Короче, возможностей много.
Но здесь не про это. А про то, что на Meshtastic можно зацепить вообще всё что угодно. Любой сервер, любые данные. В чём плюс — mesh-сети в городах уже большие, и вы можете очень далеко получать любую информацию.
Например, серверное оборудование — по запросу получаете статус и метрики.
Или навороченный автомобиль — вешаете кучу датчиков и издалека опрашиваете, и даже управляете через mesh-сеть.
Для безопасности лучше создать зашифрованный канал, чтобы пакеты шли закрытыми. Конечно, лазейки всегда есть, это не супер-секретная тема — но зато получается рабочий инструмент, который можно адаптировать практически под всё что угодно.
#Telegram #Оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
• Вчера команда Telegram выпустили обновление, в котором появилась плашка безопасности в профилях пользователей неофициальных клиентов. Ранее такой функционал был реализован только в beta-версии.
• Предупреждение информирует собеседника, что отправленные этому человеку сообщения "могут быть менее безопасны". На данный момент не совсем понятно, будет ли предупреждение применяться ко всем сторонним клиентам - включая существующие Plus Messenger и iMe - или только к тем, которые Telegram сочтет небезопасными (например - Telega).
➡️ https://telegram.org/blog/ai-editor-mighty-polls-and-more
#Новости #Telegram
• Предупреждение информирует собеседника, что отправленные этому человеку сообщения "могут быть менее безопасны". На данный момент не совсем понятно, будет ли предупреждение применяться ко всем сторонним клиентам - включая существующие Plus Messenger и iMe - или только к тем, которые Telegram сочтет небезопасными (например - Telega).
#Новости #Telegram
Please open Telegram to view this post
VIEW IN TELEGRAM
👍32🔥8❤5❤🔥2😁1
• Новый тип прокси будет реализован в будущих версиях Telegram для десктопа (описание на скриншотах или по ссылке ниже). Я пока не совсем понимаю, на сколько сложнее теперь будет блокировать новую проксю, но борьба продолжается...
➡️ Источник.
#Telegram
#Telegram
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
4❤52🔥27👍16 9🤔4👎1