Вы владелец этого канала? Начните продавать рекламу уже сейчас вместе с pomogach.io
Технологии и IT
Другое
Подписчики
719
Вовлеченность (ER)
15 %
Вы владелец этого канала? Начните продавать рекламу уже сейчас вместе с pomogach.io
+ 24 ч
0
+ 7 дн
-1
+ 30 дн
+2
Подписчики
719
За 24 часа
0
За неделю
-1
За месяц
+2
Вовлеченность (ER)
15 %
История канала
загрузка…
Смотреть
История канала
загрузка…
Взаимореклама
Предложите бесплатную взаиморекламу этому каналу:
Взаимореклама
Предложите бесплатную взаиморекламу этому каналу:
Динамика подписчиков
Подписчики
Охват (Просм. поста)
Охват (Просм. 24ч)
Интенсивность публикаций
0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
Пн
Вт
Ср
Чт
Пт
Сб
Вс
Меньше
Больше
Метрики публикаций
Публикации
2
за день
6
за неделю
18
за месяц
Репосты
0
за день
0
за неделю
0
за месяц
Просмотры на пост
106
за день
121
за неделю
148
за месяц
Данные за последний месяц
Кто рекламировал
1 / 1
Упоминаний
Всего
41
MAX
17
TG
24
Каналов
Всего
15
MAX
13
TG
2
Название, ссылка или ID канала…
ℹ️
| Канал | Публикаций | Подписчиков | Последний пост |
|---|---|---|---|
Похек
[telegram]
|
22 | 17244 | 14.08.26 |
|
Life-Hack - Хакер / Хаки…
[max]
|
1 | 1136 | 26.05.26 |
|
Бэкап
[max]
|
1 | 673 | 26.05.26 |
Спорт Ньюс #2850
[max]
|
45 | 323588 | 02.07.26 |
Спорт Ньюс #3190
[max]
|
21 | 144793 | 31.05.26 |
|
Стартап Хаб #550
[max]
|
4 | 183635 | 15.08.26 |
Криптовалюта Pro #206
[max]
|
38 | 136124 | 28.06.26 |
Кого рекламировал
1 / 1
Упоминаний
Всего
14
MAX
13
TG
1
Каналов
Всего
10
MAX
9
TG
1
Название, ссылка или ID канала…
ℹ️
| Канал | Публикаций | Подписчиков | Последний пост |
|---|---|---|---|
|
ZeroDay | Кибербезопасно…
[max]
|
3 | 930 | 26.05.26 |
|
Mr. Robot
[max]
|
1 | 1531 | 26.05.26 |
|
Life-Hack - Хакер / Хаки…
[max]
|
1 | 1136 | 26.05.26 |
|
Стартап Хаб #9362
[max]
|
24 | 70982 | 05.06.26 |
|
Авто Мир #733
[max]
|
21 | 250210 | 31.05.26 |
|
Tech Daily #1669
[max]
|
12 | 234701 | 15.08.26 |
|
Криптовалюта Pro #1579
[max]
|
8 | 263822 | 23.05.26 |
Эффективность последних рекламных размещений
1 / 1
Загрузка данных...
| Размещенный пост | Текст публиакции | Рекламирующий канал | Просмотры | Просмотры 24 ч | Прирост подписчиков |
|---|
Загрузка данных...
| Размещенный пост | Текст публикации | Рекламируемый канал | Просмотры | Просмотры 24 ч | Прирост подписчиков |
|---|
Динамика просмотров публикаций по часам
1 / 1
| Дата и время публикации | Текст публикации | Рекламируемый канал | Динамика просмотров | Всего просмотров |
|---|---|---|---|---|
| 2026-08-17 15:41:33 | Опубликовал новую статью: три месяца внутри двух ханипотов Я три месяца наблюдал за двумя среднеинтерактивными ханипотами: традиционным стендом под легендой инфраструктуры поставщика промышленного оборудования (SCADA короче) и отдельным AI-шлюзом с интерфейсами, совместимыми с Ollama и OpenAI, и минимальным MCP. На SSH/Bitrix-стенде накопилось 312 932 сессии. Почти 4/5 сессий после входа выполняли одну команду — чаще всего проверку через uname — и закрывали соединение. Но среди массового шума нашлась длинная цепочка: обход каталогов, чтение конфигурации Bitrix и MySQL, попытка перечислить таблицы и запись PHP-файла в корень сайта. Всё происходило внутри декораций Cowrie; реальная система не выполняла команды. AI-шлюз показал другой сценарий. Один клиент отправил 27 374 запроса к /api/chat. Медианный промпт занимал 2716 символов, самый длинный меня удивил длинной — 919 294 символов. В запросах были перевод, суммаризация, извлечение фактов, анализ кода и системные инструкции, похожие на шаблоны Claude Code, Codex CLI, OpenCode и Hermes. При этом модели за API фактически не было. Я сделал прикольную штуку, нагенеририл много вариантов ответов и апишка просто читала их из JSON и выдавала готовый ответ но с рандомной задержкой в зависимости от выбранной модели MCP-клиенты доходили до initialize и tools/list, но не вызвали ни одного инструмента (`tools/call` — 0). Поэтому в статье я разделяю подтверждённую инвентаризацию и предположения об эксплуатации. Разбираю не только пойманные команды и промпты, но и методику: почему событие не равно атаке, как связывать nginx, логи приложения, JSONL и PCAP, почему публичный отчёт не должен содержать IP, токены, полные промпты и данные, случайно отправленные через открытый API. В конце — требования к защите SSH, самостоятельно развёрнутых AI-систем и MCP: аутентификация, ограничения контекста и вычислений, изоляция инструментов и контроль исходящего трафика. Читать статью на Хабре @poxek | @poxek_ai | MAX Опубликовал нову… | — |
|
67 |
| 2026-08-16 15:29:28 | Продолжение моей очень долгой и скучной истории с европейской багбаунти платформой Bugcrowd. Я сдал P2/P3 (High-medium) уязвимость в один очень крупный проект БД. От команды платформы был проведен довольно быстрый первичный триаж за неделю где-то, с учетом что у них не получалось проэксплутировать багу и я им финально уже даже видос записывал, как скачиваю самую последнюю версию ПО, как поднимаю сервис и как запускаю скрипт после чего сервис сворачивается в клубочек. Вопросов к тому что я русский (т.к. У них обязательный KYC для отправки первого отчёта. Я проходил на свой заграник и прошел с первого раза его). После чего команда Bugcrowrd передала меня в руки вендора 8 июня и тут началось ожидание......... Очень сука долгое ожидание. С 8 по 15 июня я ответственно ждал хоть какого-то пинга со стороны вендора. После чего увидел что есть прекрасная кнопка, как пнуть вендора и мол он заметит. Таких есть 2 волшебных пинга и если вендор в течение 2 недель не отвечает - пинг возвращается. Звучит адекватно и удобно для всех. В итоге мной было отправлено 3 пинга, после чего я благополучно забыл о баге. В какой-то момент я вспомнил, зашел - увидел снова тотальный игнор и уже думал тупо дисклознуть багу куда-нибудь и забить болт; Но благо вендора я на что-то отвлекся)) В итоге 15 аВгУсТа мне наконец ответил вендор, мол спасибо что подождали, если в течение 2 недель не придет финальный ответ - пингуйте))) Начислили какие-то 10 points (если кто работает по этой платформе, подскажите что это и на что влияет?) Как история закончится, постараюсь запросить дисклоз и показать багу. Собственно багу нашла ИИшка, буквально минут за 10-15 (но результат скорее рандомный, вероятно со второй попытки на чистую она бы уже не нашла её), чуть не положив мне основную систему в ходе эксплуатации))) Не фаззьте дети на основной машине, только в виртуале Stay tuned! Поправили в комментариях, что Bugcrowd это американская бб, а не европейская @poxek | @poxek_ai | MAX Продолжение моей… | — |
|
120 |
| 2026-08-15 12:04:23 | ФРИИ и METASCAN запускают акселератор для ИБ-стартапов Российским командам в сфере ИБ часто не хватает не разработки, а доступа к крупному заказчику: пройти пилот, подтвердить ценность продукта, разобраться с закупкой и довести переговоры до контракта. Под это ФРИИ и METASCAN запустили совместный фонд объёмом 600 млн рублей и его первую инициативу — двухмесячный акселератор. В него отберут до 20 российских ИБ-компаний с работающим продуктом на стадии MVP или выше, первыми клиентами, пилотами либо выручкой. Инвестиции в один проект — от 5 до 100 млн рублей; участие бесплатное. Уже закрыта одна сделка: 40 млн рублей получил стартап по обучению сотрудников ИБ с выручкой 1,5 млн рублей. В фокусе — кибербезопасность, DevSecOps, защита данных, антифрод, мониторинг, compliance и security tooling. Приоритетны управление уязвимостями, защита веб-приложений и API, автоматизация ИБ-процессов и ИИ в защите. Рынок консолидируется, но у узкоспециализированных команд остаётся шанс обойти большой портфельный продукт глубиной в одной задаче. Заявки принимают до 15 сентября. Старт — 1 октября. ФРИИ и METASCAN … | — |
|
93 |
| 2026-06-04 06:21:10 | все Оформите видеть чтобы подписке для доступна чтобы все Оформите вид… | — |
|
9940 |
| 2026-08-15 17:46:10 | по Данные канала неподписчиков все скрыты Реклама по Данные канала… | — |
|
10077 |
| 2026-06-28 15:28:10 | все подписке подписке для для подписку неподписчиков Реклама все подписке под… | — |
|
21315 |
Год
Месяц
Неделя
Загрузка данных...
| Время | Контент | Подписчиков | Кто ссылался | Просмотры 48ч | Просмотры 24ч |
|---|