Не попадитесь на накрученные каналы! Узнайте, не накручивает ли канал просмотры или
подписчиков
Проверить канал на накрутку
Телеграм канал «Just Security»
Just Security
407
181
252
167
1.2K
Про практическую кибербезопасность без воды и рекламы.
Авторы — awillix.ru 😼 одна из лучших offensive-компаний в России.
Pentest award — award.awillix.ru
Подкаст — https://www.youtube.com/@awillix_security
Контакт: @popsa_lizaa
Авторы — awillix.ru 😼 одна из лучших offensive-компаний в России.
Pentest award — award.awillix.ru
Подкаст — https://www.youtube.com/@awillix_security
Контакт: @popsa_lizaa
Подписчики
Всего
3 641
Сегодня
+3
Просмотров на пост
Всего
422
ER
Общий
11.59%
Суточный
9.2%
Динамика публикаций
Telemetr - сервис глубокой аналитики
телеграм-каналов
телеграм-каналов
Получите подробную информацию о каждом канале
Отберите самые эффективные каналы для
рекламных размещений, по приросту подписчиков,
ER, количеству просмотров на пост и другим метрикам
рекламных размещений, по приросту подписчиков,
ER, количеству просмотров на пост и другим метрикам
Анализируйте рекламные посты
и креативы
и креативы
Узнайте какие посты лучше сработали,
а какие хуже, даже если их давно удалили
а какие хуже, даже если их давно удалили
Оценивайте эффективность тематики и контента
Узнайте, какую тематику лучше не рекламировать
на канале, а какая зайдет на ура
на канале, а какая зайдет на ура
Показано 2 из 407 постов
Смотреть все посты
Пост от 22.10.2026 18:48
111
0
5
Длинный-предлинный кейс. Как мы захватили два домена с помощью ИНН, PostgreSQL и антивируса
Исследование, которое получило первое место на Pentest Award 2026 в категории «Kill Chain» опубликовано в журнале Хакер.
В данной работе действительно была очень длинная и большая цепочка. Начали с total black ящика в виде «у вас есть www.domain.com и всё». А закончили компрометацией 2 доменов AD и ряда целевых сервисов вне доменной инфраструктуры. По ходу работ мы тщательно погрузились в бизнес‑процессы тестируемой организации, старались мыслить как настоящие исследователи. А также мы не сдавались, несмотря ни на какие трудности, и использовали все отведенное нам время на проект с пользой. В конечном итоге это дало свои плоды на разных этапах работ.
Авторы: Влад Дриев и Олег Лабынцев
Исследование, которое получило первое место на Pentest Award 2026 в категории «Kill Chain» опубликовано в журнале Хакер.
В данной работе действительно была очень длинная и большая цепочка. Начали с total black ящика в виде «у вас есть www.domain.com и всё». А закончили компрометацией 2 доменов AD и ряда целевых сервисов вне доменной инфраструктуры. По ходу работ мы тщательно погрузились в бизнес‑процессы тестируемой организации, старались мыслить как настоящие исследователи. А также мы не сдавались, несмотря ни на какие трудности, и использовали все отведенное нам время на проект с пользой. В конечном итоге это дало свои плоды на разных этапах работ.
Авторы: Влад Дриев и Олег Лабынцев
❤🔥
5
🔥
5
❤
2
Пост от 16.10.2026 18:50
248
0
9
Взлом слона по частям. Разбираем SQLi и DoS на уровне C-драйверов PHP
Исследование, которое получило первое место на Pentest Award 2026 в категории «Системный взлом» опубликовано в журнале Хакер.
Представьте, что вы написали безупречный с точки зрения безопасности код, покрыли его тестами и проверили лучшими SAST‑сканерами. Но процесс пользователя все равно падает или веб‑приложение отдает данные хакерам. Как такое возможно? Мы заглянули под капот одного из самых популярных языков программирования планеты и обнаружили скрытые уязвимости прямо в Си‑компонентах языка PHP.
Это история о том, как один незаметный нулевой байт заставляет драйвер расширения для СУБД Firebird “слепнуть” и путать системные команды с текстом пользователя, открывая дорогу для опасной SQL‑инъекции, а разыменование нулевого указателя в абстрактном интерфейсе PDO при работе с включенной эмуляцией в PostgreSQL — внезапно обрывать критические бизнес‑цепочки. Сбой вызывает не просто мгновенный Segmentation fault текущего процесса на сервере, но и может спровоцировать каскадную десинхронизацию данных — сценарий, который особенно опасен в сложной микросервисной архитектуре, где шаги бизнес‑логики выполняются за рамками единой атомарной транзакции.
Авторы: Алексей Соловьев и Никита Свешников
Исследование, которое получило первое место на Pentest Award 2026 в категории «Системный взлом» опубликовано в журнале Хакер.
Представьте, что вы написали безупречный с точки зрения безопасности код, покрыли его тестами и проверили лучшими SAST‑сканерами. Но процесс пользователя все равно падает или веб‑приложение отдает данные хакерам. Как такое возможно? Мы заглянули под капот одного из самых популярных языков программирования планеты и обнаружили скрытые уязвимости прямо в Си‑компонентах языка PHP.
Это история о том, как один незаметный нулевой байт заставляет драйвер расширения для СУБД Firebird “слепнуть” и путать системные команды с текстом пользователя, открывая дорогу для опасной SQL‑инъекции, а разыменование нулевого указателя в абстрактном интерфейсе PDO при работе с включенной эмуляцией в PostgreSQL — внезапно обрывать критические бизнес‑цепочки. Сбой вызывает не просто мгновенный Segmentation fault текущего процесса на сервере, но и может спровоцировать каскадную десинхронизацию данных — сценарий, который особенно опасен в сложной микросервисной архитектуре, где шаги бизнес‑логики выполняются за рамками единой атомарной транзакции.
Авторы: Алексей Соловьев и Никита Свешников
❤
5
🔥
4
🤯
3
❤🔥
2