Channels

Top 100 Trending New

Categories

Crypto Gaming News Entertainment Music Sports Tech Gambling Bots and mini apps Finance Business Education Lifestyle Health Travel Auto Fashion Jobs Dating Deals and shopping

Stickers

Stickers Emoji Themes Wallpapers

Bots Gifts Tools

Currency

$ USD ₽ RUB € EUR ₴ UAH ₸ KZT ₺ TRY zł PLN ₪ ILS AED AED R$ BRL Rp IDR RM MYR ¥ JPY ₩ KRW CN¥ CNY

Theme

Português (Brasil)

Bahasa Indonesia

Беларуская

Українська

Channels Categories Stickers Bots Gifts Tools

Premium Wiki Glossary Legal

Notifications Settings Log in

Codeby: пост #10413 — TG.ME

Codeby@codeby_sec · 36.9K subscribers Open in TelegramOpen

[media without text]

t.me/codeby_sec/10413

September 4, 2026

More from this channel

[media post] 996·Sep 4

От разрозненного анализа — к системному антифроду Антифрод-аналитика — это не только поиск подозрительных операций. Важно понимать, как устроено противодействие мошенничеству целиком: от типов фрода и риск-ориентированного подхода до фрод-мониторинга, анализа данных и современных методов детекции. Курс «Антифрод-аналитик» в Codeby построен именно вокруг такого системного подхода. За 4 месяца разберем: ⏺️фрод, AML и риск-ориентированный подход ⏺️фрод-мониторинг и устройство антифрод-систем ⏺️интеграцию с бизнес-системами и работу с данными ⏺️банковский, платёжный и рекламный антифрод ⏺️аналитику, статистику, Data Science и глубокое обучение ⏺️ профилирование и поведенческую аналитику В результате вы не просто изучаете отдельные инструменты, а собираете целостное представление о том, как устроена антифрод-аналитика и какие подходы используются для выявления мошенничества. Формат: онлайн в удобное темпе ➡️4 месяца ➡️160 часов Доступна поэтапная оплата — от 7 244 ₽/мес. Запись до 10 сентября ➡️ Узнать программу курса Бесплатная консультация @CodebyAcademyBot 1.5K·Sep 4

Геолокация абонента за 20 минут: почему Diameter опаснее SS7 Представьте: вы отправляете одно валидное сообщение через роуминговый стык — и получаете местоположение человека с точностью до 5 км². Никаких эксплойтов, никакого вредоносного кода — только легитимный Update-Location-Request с подставным Origin-Realm. HSS сам отдаёт идентификатор обслуживающего MME и часть подписочных данных. Именно так выглядит реальная атака на протокол Diameter — тот самый, который проектировался как безопасная замена SS7. 🔎Парадокс в том, что Diameter по спецификации действительно безопаснее предшественника. Он поддерживает TLS, IPsec, аутентификацию пиров. Но экономика глобального роуминга всё обнуляет: операторы полагаются на доверие к партнёрам и IPX-провайдерам вместо реального шифрования. Результат — сигнальная сеть из 800+ операторов, где один скомпрометированный партнёр открывает доступ ко всей абонентской базе. 🎇Три способа, которыми это монетизируется: • Surveillance-as-a-Service — клиент шлёт IMSI, получает координаты. Буквально SaaS с API для слежки. • Subscriber fraud — манипуляция биллинговыми AVP на интерфейсах Gy/Ro даёт бесплатный трафик. На prepaid-рынках ущерб исчисляется миллионами. • Targeted DoS — отключение связи жертве через Cancel-Location-Request, затем перехват SMS через SS7 для обхода 2FA. Два протокола, одна цепочка атаки. Что делает Diameter особенно коварным — его расширяемая модель данных. SS7 работает с фиксированными полями, а Diameter кодирует всё через Attribute-Value Pairs. Каждый AVP можно модифицировать независимо, если Diameter Edge Agent не фильтрует как следует. Больше гибкости для легитимных задач — больше поверхность для атакующего. ➡️Отдельная история — IoT. Банкоматы, платёжные терминалы, счётчики с 4G-модулями — все они имеют IMSI. Diameter-атака на такой модуль способна вывести банкомат из строя или подменить данные сессии. Банкомат в поле с 4G-модемом — это не абстрактная угроза, а конкретный вектор, если знаешь его IMSI. Точка входа почти всегда одна — роуминговый IPX/GRX-стык. Скомпрометированный оператор, криво настроенный DEA, rogue MVNO или банальная социальная инженерия учётных данных IPX-провайдера. Достаточно завершить CER/CEA handshake с целевым DEA — и вся сигнальная инфраструктура оператора перед тобой. 📌Главный вывод: защита сигнальных сетей 4G — это не про «включить TLS». Это про грамотную конфигурацию DEA с фильтрацией на уровне отдельных AVP, валидацию Origin-Realm и Origin-Host, и постоянный аудит роуминговых стыков. В полной статье — конкретные правила конфигурации DEA, разбор AVP-полей и техники обхода фильтрации. https://codeby.net/threads/uyazvimosti-diameter-protokola-ataki-na-lte-i-nastroika-dea.95391/ 1.8K·Sep 3

🧠Pulse Инструмент для мониторинга Proxmox, Docker, Podman, Kubernetes, TrueNAS, физических и виртуальных машин (Linux, Windows и macOS), а также VMware vSphere. Pulse использует Go 1.26 и фронтенд на основе SolidJS/TypeScript. Управляемая среда разработки запускает фронтенд на http://127.0.0.1:5173 и перенаправляет трафик API и WebSocket на бэкенд на порту 7655 ⬇️Установка возможна через docker. docker run -d --name pulse -p 7655:7655 -v pulse_data:/data -e PULSE_DEPLOYMENT_METHOD=docker_run --restart unless-stopped rcourtman/pulse:vX.Y.Z Далее необходимо открыть http://<your-ip>:7655 настроить bootstrap-token. Функционал 👌Оповещения и Pulse Patrol выявляют неудачные резервные копии, нехватку ресурсов, циклы перезапуска, неработоспособные контейнеры и другие проблемы, которые не отображаются на дашбордах, пока никто не смотрит. 👌Все системы, хосты и виртуальные машины имеют отдельные представления, основанные на единой модели ресурсов для поиска, оповещений, истории и расследования. 👌Учетные данные шифруются при хранении, токены API имеют ограниченную область действия, команды агента по умолчанию отключены, а для управляемых исправлений требуется настроенная политика и процедура утверждения. 👌Инструмент также включает в себя интерактивного помощника и MCP для внешних клиентов (Claude Code, OpenCode). Оба сервиса используют один и тот же набор данных, метрики, оповещения, хранилище и управляемые действия. ❗️Следует отметить, что мониторинг Proxmox VE, PBS и PMG контролируются через API Proxmox с помощью токена только для чтения, поэтому на хосте не запускаются агенты, а сгенерированный скрипт настройки создает пользователя для мониторинга с разделением привилегий. #tools #monitoring #security 🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером 1.9K·Sep 3

Когда хотел проверить безопасность, а случайно проверил интерес всей компании😂 Спасибо нашему мему за то, что напомнил: фишинг работает всегда, особенно если в теме письма «Фото с корпоратива». Даже безопасники не устояли! Не хотите быть героями этого мема? Тогда Вам к нам! 🎓 Актуальные курсы по пентесту и ИБ для новичков и профи - https://codeby.academy/courses/. Не будьте как директор по безопасности из мема. Будьте профессионалами😉 2.1K·Sep 2

An open web layer over public Telegram — search, stats and channel reading right in your browser, no account, no install.

Not affiliated with Telegram FZ-LLC; all data comes from public sources.

Catalog

Top channels Categories Countries Search

Content

Stickers Emoji Gifts Themes Wallpapers

Help

Tools Wiki Glossary Blockchain Safety Premium Advertisers Advertising

© 2026 TG.ME · G.Media network· Updated 09/04/2026 · v0.2.0 · ee6ec29

Privacy Terms DMCA & complaints Report a violation

Similar channels

Похек16.7K subscribers

SecurityLab.ru84K subscribers

Social Engineering125.1K subscribers

SecAtor41.6K subscribers

OFFZONE7.3K subscribers

Life-Hack - Хакер63.2K subscribers

Хакер — Xakep.RU39.4K subscribers

Пост Лукацкого37.7K subscribers