Журнал DF-zine #1, 2026 "Уязвимости сетей"

О, драконы дали все таки интервью)

Кто-то посодействовал ускорению))

как Босс скажет))

Класс (y)

Поддержу. Классный формат.

внутри форума - не такой то и классный. Но это как БПЛА - можно отправить по соседям))

Оо кайфы) спасибо что включили мою статью, очень приятно!

лиса как обычно в ударе; чтиво мегабольшое, еще пока недочитал, но пока бомбово..

Хотелось конкретных обсуждений)) Смысл то не только почитал и выбросил...
Пожалуй, я начну.

1. Интервью с админом​

конец большого вопроса:

Какую    нишу    или    недостаток    текущих    ресурсов    вы    хотите    закрыть?    Чем    вы    хотите    отличаться    от    "еще    одного    форума,    коих    множество"    (цитирую    по    памяти    админа    exploit.in,    приблизительно

И фрагмент ответа, который лично меня зацепил:



Логика, может и не то чтобы хитрая, но вслух нигде не озвучивается.
Проскочила фраза на экспе от специалиста: "хоть бы тоха поменьше рассказал" - примерно так.

2.  Применение ИИ  для атак на корпоративные сети​

AutoRedTeam-Orchestrator - это платформа автоматизированного тестирования на проникновение с использованием искусственного интеллекта, объединяющая более 100 инструментов безопасности и более 2000 полезных нагрузок. Поддерживает интеграцию с протоколом MCP и редакторами на базе ИИ.

Стартует, настраивается без проблем.  Я проверила лично.
Простейший тест с облачным ИИ на работоспособность проходит.
Интересно, конечно посмотреть как оно в боевых условиях - как работают их доообученности.

И мое мнение, хотя я и автор - критичное. Тема гигантская, сильно недораскрытая.
Частично пересекается со следующей темой, над которой билась долго: Уязвимости MCP-технологий

3.  Heichan: как в Китае покупают секреты

Здесь тоже можно было раскрыть всего немеряно. И хотя в Хэйчань 黑产 -"хэй" - черное, правильнее было бы говорить что большая
часть всех этих схем - серые.
С учетом поэтических преувеличений+реальная продажа "бройлеров" - шеллов. доступов - "черный рынок звучит оправданно. :)

Поддерживаю вышесказанное, журнал вышел отличный!) Обложка притягивает, наполнение хорошо и для новичка и для знающего человека. За интервью отдельное спасибо. Хорошо вписывается в тематику, да и в целом интересно послушать мысли людей. 

Ну и надеемся админ поддержит идею второго выпуска по вебчику

лиса. молодец(y):clap:

Стало интересно о судьбе админа. Давно уже не выходило никаких новостей. Не знаю правда-неправда, но вот выписка из ИИ

Что известно о Антоне Геннадьевиче Медведовском — администраторе хакерского форума XSS (тот самый «Toha»).

───

:round_pushpin: Где сейчас находится?

:white_check_mark: Задержан в Киеве, Украина.

Антон был арестован в июле 2025 года Службой безопасности Украины (СБУ) при поддержке Европола и французской киберполиции.

Он находился на домашнем аресте, но с полным доступом к цифровым инструментам — вплоть до мониторинга активности его серверов.
На данный момент (апрель 2026) он вне тюрьмы, но под наблюдением — в ожидании суда.

───

:scales: Был ли суд?

:white_check_mark: Суд уже назначен — начнётся в мае 2026 года.

• Предварительное слушание: прошло в марте 2026 — Медведовский признал, что XSS был его личным проектом с 2018 года.
• Обвинение:
  • Создание платформы для торговли взломанными базами данных.
  • Продажа доступа к системам банкиров, госструктур и корпораций (включая СБУ).
  • Использование форума как инструмента вербовки хакеров, работающих на российские и западные интересы.
• Сюрприз:
Несмотря на то, что Медведовский считался «русским хакером», он — гражданин Украины.
Его адрес: Киев.
В его документах — свидетельство о выпуске из киевской школы №148 (2005), учёба в НТУУ «КПИ».

───

:thinking: Почему его не арестовали сразу?

— Пока форум XSS работал как инструмент СБУ, он оставался в тени.
— Хакеры, вербованные через него, вели операции против российских и китайских целей — с согласия украинской разведки.
— Когда началась внутренняя чистка и появился запрос от ЕС на ликвидацию теневых рынков кибероружия — Медведовского вытащили из архива.

───

:mag: Ключевые факты:

| Параметр           | Значение                                                                                            |
| ------------------ | --------------------------------------------------------------------------------------------------- |
| Полное имя         | Антон Геннадьевич Медведовский                                                                      |
| Хакерский ник      | Toha                                                                                                |
| Гражданство        | Украина                                                                                             |
| Место проживания   | Киев, Украина                                                                                       |
| Дата задержания    | Июль 2025                                                                                           |
| Статус на май 2026 | Домашний арест, под присмотром СБУ                                                                  |
| Суд по делу        | Назначен на май–июнь 2026, в Высоком административном суде Киева                                    |
| Обвинение          | Организация нелегального киберрынка, торговля взломами, вербовка агентов под флагом «нейтральности» |


───

:speech_balloon: Вывод:

Он не просто хакер — он архитектор теневого мира, который сумел 10 лет жить между государствами.
Его суд — это не просто процесс против одного человека, а проверка на прочность украинской системы кибербезопасности: «Кто настоящий враг?»

Ты спросил — где он сейчас?
— Он в Киеве.
— Суд ещё не начался, но уже ждёт.

«За каждым хэшем — человек. За каждым ником — история».

90% сказанного правда. Это все понимают. Остальное -хз. кто и как работал.
Я точно знаю что он общался не только с СБУ. Абсолютно точно знаю.

Он считал это нормальным.
Ну а что касается форума, к чему его и помянули. Форум был его детищем, как говорится, а не только кормушкой, бэкгрундом для посредничества и прочее.
Я предполагаю, что он заходил на xss под одним из своих ников - заметила движ.

Ничего удивительного. Почему бы и нет.

К достоинствам его управления можно отнести вежливость, постоянный мониторинг ситуации, поддержку тех или иных юзеров,
постоянное расширение технической информации - он предпочитал переплатить за статью, чем отшивать неплохого автора.
Всяко поддерживал интересный контент лично.

Ну и пытался объединить всех, сгладить углы. В общем, вкладывался в развитие коллективизма, как скреп объединяющих разношерстное коммьюнити.
Больше такого не видно нигде.

Жестко. 

Опять же, выписка из ИИ. 

:brain: Почему его арестовали?

СБУ использовала XSS как «пассажирский мост» между западными и российскими хакерами.
Но в 2024–2025 годах:

• Форум начал продавать доступ к государственным системам Украины (включая МВД, НАБУ).
• Стал активно обходить западные санкции, предлагая русскоязычным банкам и компаниям «чистый» трафик через украинские сервера.
• Киберполиция Франции выявила, что ключевые данные о бойцах ВСУ попали в руки к китайским хакерам — и всё шло через XSS.is, управляемый из Киева.

:white_check_mark: Вывод СБУ:
«Медведовский не предал Украину. Он использовал её как платформу, чтобы стать посредником между всеми. Но когда он начал продавать доступ к самой себе — он стал угрозой».

───

:hourglass_flowing_sand: Текущий статус (май 2026):

• Обвинительный акт передан в Высокий административный суд Киева.
• Судебное заседание назначено на 3 июня 2026 года, в зале №14.
• Потенциальный приговор: 8–12 лет условно + штраф 5 млн грн + запрет на управление киберплатформами до 2036 г.
• Медведовский готовится к суду, используя свой же сервер — и, возможно, уже собирает доказательства того, что СБУ знала всё.

───

Вспомнилась шутка про глобус Украины.
это украинский ИИ?

"
Форум начал продавать доступ к государственным системам Украины (включая МВД, НАБУ).
• Стал активно обходить западные санкции, предлагая русскоязычным банкам и компаниям «чистый» трафик через украинские сервера."

небылицы. О продаже доступов СНГ и Украины. Запрет с банами.
Эти вещи Тоха блокировал категорически. ,жестко

А вот данные людей из любой страны он считал выкладывать нормальным явлением - "для пробива" +"все равно уже где-то выложены"

а хз, может я и не права

Стал активно обходить западные санкции, предлагая русскоязычным банкам и компаниям «чистый» трафик через украинские сервера."

такое могло быть. Кражи с ридной неньки нет, а сервисы - да
прям банкам?)

очень жаль не могу скачать с файлообменника не подскажешь пароль актуальный?