PRO:PENTEST – Telegram
PRO:PENTEST
8.84K subscribers
110 photos
15 videos
13 files
202 links
Всё про ИБ и этичный хакинг.

Приватная группа: https://news.1rj.ru/str/+0H-FyThRQl1lMzVi
Чат: https://news.1rj.ru/str/pro_pentest_chat

Автор: @r00t_owl
По вопросам рекламы, коллабам, выступлениям: @marta_irinos
Download Telegram
Буквально только что в нашем приватном клубе, автор крутых исследований и учебных материалов поделился обновлениями в разделе «Библиотека»:
- Первая порция материала
- Вторая порция материала
- Третья порция на тему Linux от другого уважаемого автора
1🔥113👍3
Помогите определить, сколько среди нас багхантеров🔥
Anonymous Poll
11%
Умею, практикую💯
35%
Иногда балуюсь
39%
Не мое
16%
Не знаю что это
🔥6🤝2
Когда с детства изучаешь способы физического проникновения.
😁56🔥16👍9
Please open Telegram to view this post
VIEW IN TELEGRAM
Всем привет!

Уже читали, что зарплата директоров по кибербезопасности за 3 года выросла на треть?
Сервис по поиску высокооплачиваемой работы SuperJob и Positive Technologies в сентябре 2025 года провели совместное исследование рынка труда в сфере информационной безопасности: в фокусе нашего внимания — размер вознаграждения специалистов по ИБ и динамика зарплат.

Медианная заработная плата директоров по кибербезопасности в IT-компаниях сейчас составляет 500 тысяч рублей в месяц в Москве и 470 тысяч в Санкт-Петербурге, максимальная — 1 млн и 950 тысяч соответственно (по открытым источникам данных, то есть опубликованным в интернете вакансиям проверенных работодателей). Руководители отделов защиты информации в среднем зарабатывают 350 тысяч рублей в месяц в Москве и 310 тысяч в северной столице, максимально — 600 и 530 тысяч рублей соответственно. У специалистов по защите информации медианный заработок в Москве — 230 тысяч рублей в месяц, максимальный — 400 тысяч, а в Санкт-Петербурге — 190 и 350 тысяч соответственно. Пентестеры зарабатывают в среднем 220 тысяч рублей в месяц в столице и 180 тысяч в городе на Неве, «потолок» составляет, как и у специалиста по ИБ, — 400 и 350 тысяч соответственно.

Что скажете?🤔
317🔥9👍2
Уточню 3 приза 3 победителя🤝
🔥4
This media is not supported in your browser
VIEW IN TELEGRAM
👍34❤‍🔥8🔥8
Несу вам папку с непопсовыми авторскими и новостными каналами по ИБ 🙌🏻

Тут собраны практикующие спецы и кибербез журналисты 👇🏻

Изучить и подписаться
👎20👍15🔥3
This media is not supported in your browser
VIEW IN TELEGRAM
🔥20👍6
This media is not supported in your browser
VIEW IN TELEGRAM
🔥123🫡2
Самозанятые останутся до 2028 года без изменений условий налогообложения, пишет ТАСС со слов пресс-службы правительства России.
Как-будто - это отличная новость для тех, кто на подработке. (Хакеры, преподаватели, консультанты и т.п.).
Может быть сейчас все работают только по ГПХ или ИП, но все же.
🔥8🤝31
Всем привет!
Подводим итоги розыгрыша мерча от АО "Кибериспытание":

🏆 1 место - @aaostanin
🏆 2 место - @aleks2aleks2aleks
🏆 3 место - @CyberFazaN

Результаты лежат по ссылке: https://randstuff.ru/wintg/8404qh/

Мужчины, жду ваши адреса в ЛС.
🔥12❤‍🔥2🤝1
Наш канал залетел в подборочку каналов по ИБ

*Деятельность Meta* (владелец Instagram) признана экстремистской и запрещена в России
1👍17🔥7❤‍🔥2
Нашел в коробоке на полке.

📞 Звоните Холмсу
1🔥28👍6🫡32👏2😁2👎1🤝1
А как вы копируете пропуска в метро, на проектах по физическому пентесту?
Тем временем люди не из ИБ:
Media is too big
VIEW IN TELEGRAM
😁29🔥2
This media is not supported in your browser
VIEW IN TELEGRAM
Акустические кабины с зарядными устройствами появились в московском транспорте

Теперь в случае необходимости срочно поломать заказчика, можно воспользоваться этим супер-сервисом. А вдруг по дороге на работу проект прилетит, как ни как 4 квартал 😄
👍11🔥7
💥 Каждая пятая атака в 2025 - массовка. PT говорят: 20% всех инцидентов - не таргет, а просто заливка по площади.
Но это уже не те “массовки”, где рассылка из серии «кликни, чтобы получить приз». Сейчас хакеры льют вредоносы, обфусцируют код и гоняют нейронки, чтобы всё выглядело чисто. Ну а чё - мы сами так POC’и собираем 😏
Самое грустное, что после таких атак компании не только теряют данные (для некоторых компаний это дизастер по суммам штрафа), но и сами становятся частью чужой бот-сети - тихо помогают кому-то атаковать дальше.
Короче, “массовка” больше не про случайных жертв. Это тот же таргет, только в режиме оптом.
🔥8👎2👾1
Социалка на соискателей работы 😐

Уважаемые читатели, недавно мне в лс поступило сообщение с просьбой разместить вакансию в закрытом клубе. Но вместо найма получился интересный килчейн с целью захвата перс данных под видом процесса по трудоустройству.

Вот ссылки на разборы ситуаций:
- первый разбор
- второй разбор
Please open Telegram to view this post
VIEW IN TELEGRAM
👾83😁3👍1
Уровень защиты - проходной двор.
Ребята из Лувра, приходите, сделаем все красиво и рекомендации дадим :)
This media is not supported in your browser
VIEW IN TELEGRAM
😁376
В центре Москвы задержали 18-летнего парня, который пытался проникнуть в университет им. Баумана по поддельному пропуску. Это заметил сотрудник охраны и вызвал Росгвардию. Через несколько минут парня задержали.

Никогда не делайте так «по-приколу», в моем случае на проектах - это строго согласовано, есть защита со стороны закона. И если что, собственник бизнеса меня вызволит, а вас скорее всего нет.

По мимо проникновения тут ещё будет и подделка документов или кража, тут уж как адвокат посоветует. Короче за такое можно уехать надолго. Грустная и одновременно поучительная история.
This media is not supported in your browser
VIEW IN TELEGRAM
👏16🫡12🤝4👍1