doc/IT/security

Network

• Блокировки: openvpn ; Лучшие бесплатные VPN для ПК и смартфона 2025 (которые работают) ;
• Censor Tracker - прокси-расширение
• Все о блокировках VPN за последние две недели
• Свой прокси DNS сервер для обхода санкций зарубежных сайтов(с использованием VPS)
• https://nasvyazi.org/zvezda-na-svyazi-luchshie-vpn-oktyabr-2024/ ; https://rutracker.org/forum/viewtopic.php?t=5204008&start=930 подборка не обновлялась уже год, но оставлю ресурс с рекомендациями в плане впн. Там указаны те, на которые стоит обратить внимание, и те, которые лучше обойти стороной. Кстати, Browsec один из тех, что не рекомендуется к использованию. Если впн хоть немного связан с РФ - скажите ему "прощай". Рекомендаций не даю, но и уже давно ничего не тестирую и не ищу ввиду сформированного набора инструментов. Мой топ, это Psiphon, Launcher for zapret, GoodbyeDPI, Nekoray, Throne. Для мобилки обходчик по DPI от Романа и тот же Psiphon, Husi.
• Эпоха «белых списков»: почему ваши конфиги в декабре 2025 года начали превращаться в тыкву, и что нас ждет…
• Свобода по цене чая: как я перестал бороться с VPN и перешел на прокси за 26 рублей в месяц в 2026 году
• https://habr.com/ru/companies/amnezia/articles/957152/
• Proxy и VPN. В чём смысл этих понятий и чем они отличаются

VPN-technique

• Как оператор связи видит, что вы используете VPN — техническая сторона вопроса
• Отправим стукачей в ГУЛАГ ; Строим VPN, устойчивый к SpyWare

Amnezia

• AmneziaVPN Ваш VPN перестал работать? Мы можем помочь ; copy
  • AmneziaWG 2.0: от маскировки трафика к полной мимикрии

VPN

• ГОСТ VPN — что это и как поможет бизнесу
• Белые списки добрались до Москвы: изучаем механику «отсечки» в 16 килобайт

ViRUS

• История вирусов

Hack

• Продам всё, что на фото. Недорого запуск apk
• USB-червь на VBScript: закрепление в системе, контроль процессов и автоматическое заражение флешек @Vladislav_Podobed
• info
  • Книги по веб-хакингу

TOR

• TOR поиск мостов

https://geti2p.net/en/

Concept

• Концепции информационной безопасности

ИТ vs ИБ

• Кто на самом деле отвечает за защиту информации в организации: зона ответственности ИТ и ИБ

Интеренсные истории:

• Как взломать и разрушить АЭС за 49 минут: разбор кибератаки на ядерный реактор

tactic

• MITRE ATT&CK: Обзор тактик разведки (Reconnaissance)

RDP

• Чем опасен открытый RDP в интернет. «Home Edition» vs «Enterprise»

Структурно

• Автоматизация без риска: как уберечь данные в АИС

Also

• https://github.com/bpmbpm/doc/tree/main/IT/CADES

TG

• Способы обхода замедления Telegram

TG 03.26

• Инструкция по обходу блокировки Telegram. Как активировать SOCKS 5 + comment SOCKS — сетевой протокол, который позволяет клиент-серверным приложениям прозрачно (незаметно для них) использовать сервисы за межсетевыми экранами (фаерволами). Опция уже доступна в Telegram Desktop и Mac, а мобильные клиенты получат её в ближайшем обновлении.
  Совет: включите в настройках опцию автоматического обновления.
• Повышаем стабильность Telegram: поднимаем партизанский MTProxy с Fake TLS
• РКН и «сибирская блокировка»

WhatsApp etc

• Альтернативы для общения вместо WhatsApp ; Svyazist
• WhatsApp не работает: Блокировка 28 ноября, как починить?

alternative

• После блокировки мессенджеров Matrix стал единственной альтернативой? ; wiki ; serverless

Audio

• Радар для прослушки телефона с трёх метров Сейчас на рынке полно радарных датчиков присутствия человека. Миниатюрное батарейное устройство. Работают они на частотах 5.8 ГГц, 10ГГц, 24ГГц, 60ГГц а иногда на более высоких частотах 77 ГГц и выше. Так что с наличием миллиметрового радара в квартире проблем нет.

соц-инженерия

• Это не развод: как выглядит современная атака социальной инженерии через «рабочий чат»

decentralization

• Есть к примеру децентрализованный мессенджер Tox, который вообще не имеет серверов

VLESS

• Из-за критической уязвимости VLESS клиентов скоро все ваши VPN будут заблокированы

authorization

• Рунет без Google Login: что теперь делать с авторизацией закон № 199-ФЗ от 26.06.2026, который добавил в КоАП штрафы за нарушение правил авторизации пользователей. https://www.consultant.ru/document/cons_doc_LAW_537878/

2

• Смартфон-шпион: почему даже отключение интернета не мешает смартфону отправлять хакерам данные

tcpu

• Пожалуй, все что надо знать о ТСПУ