Life-Hack - Хакер
Сообщество по информационной безопасности (кибербезопасности). Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта! #linux #pentest #hack @LifeHackmedia РКН: https://clck.ru/3GLmbM Связь - @adm1nLH
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام Life-Hack - Хакер
تُعد قناة Life-Hack - Хакер (@haccking) في القطاع اللغوي الروسية لاعباً نشطاً. يضم المجتمع حالياً 63 136 مشتركاً، محتلاً المرتبة 2 053 في فئة التكنولوجيات والتطبيقات والمرتبة 9 455 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 63 136 مشتركاً.
بحسب آخر البيانات بتاريخ 16 أكتوبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار -68، وفي آخر 24 ساعة بمقدار -4، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 6.79%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 3.99% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 4 290 مشاهدة. وخلال اليوم الأول يجمع عادةً 2 521 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 13.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل osint, github, linux, bugbounty, обнаружение.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“Сообщество по информационной безопасности (кибербезопасности).
Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта!
#linux #pentest #hack
@LifeHackmedia
РКН: https://clck.ru/3GLmbM
Связь - @adm1nLH”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 17 أكتوبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
جارٍ تحميل البيانات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 17 أكتوبر | +13 | |||
| 16 أكتوبر | +7 | |||
| 15 أكتوبر | +15 | |||
| 14 أكتوبر | +9 | |||
| 13 أكتوبر | +16 | |||
| 12 أكتوبر | +16 | |||
| 11 أكتوبر | +12 | |||
| 10 أكتوبر | +8 | |||
| 09 أكتوبر | +23 | |||
| 08 أكتوبر | +9 | |||
| 07 أكتوبر | +7 | |||
| 06 أكتوبر | +7 | |||
| 05 أكتوبر | +8 | |||
| 04 أكتوبر | +7 | |||
| 03 أكتوبر | +10 | |||
| 02 أكتوبر | +4 | |||
| 01 أكتوبر | +10 |
| 2 | Networking Toolbox
#admin #полезное #network
Сотни сетевых инструментов, включая решения для проверки DNS, TLS, DHCP, HTTP и почтовых серверов, для конвертирования CIDR, масок, IPv4/IPv6, MAC-адресов, калькуляторы подсетей, генераторы конфигов, утилиты для тестирования производительности, шифрования и маршрутизации, а также справочники по основам сетей IPv6 и сетевым протоколам.
Ссылка на GitHub
LH | News | OSINT | Курсы | 1 824 |
| 3 | Не сойти с айти
#статья #аналитика #карьера
«Как думаете, вы проработаете в айти до пенсии? Если ещё не работаете, сможете ли найти работу в айти и проработать в этой сфере до пенсии?»
Опрос с таким текстом я опубликовалв своём телеграм‑канале. Из 3713 проголосовавших (спасибо дружеским каналам за репосты и охваты) только 21% выбрали вариант ответа «Скорее да». 66% — не уверены. 13% — не в счёт, так как не из айти и переходить в эту сферу не планируют.
Как вышло, что многие айтишники сейчас сомневаются в том, что продолжат работать в айти? Как выделиться на общем фоне, когда вакансий сильно меньше, чем соискателей, рынок зрелый, а исполнители взаимозаменяемы (а также заменяемы ИИ)? Как сохранить себя, если ИИ всё‑таки отжал у вас работу в айти?
Ответам на эти вопросы посвящена книга Юрия Ушакова «Не сойти с айти», которую я недавно прочитал. В первой части этой статьи я перескажу некоторые наблюдения, совпадающие с тем, что я сам вижу, и советы, которые мне показались довольно разумными. Во второй части будут все основные тезисы книги, включая, например, размышления, почему ИИ идеально подошёл текущему рынку, и советы, как развивать личный бренд и как не выгореть при поиске работы.
Ссылка на статью
LH | News | OSINT | Курсы | 2 458 |
| 4 | Deepsec
#ai #devops #полезное
Умный сканер уязвимостей для вашего кода. Использует агентскую архитектуру для параллельного выполнения задач и предлагает глубокий анализ, позволяя быстро находить и устранять проблемы. Идеален для крупных проектов, где важна скорость и точность. Поддерживает различные AI-провайдеры.
Ссылка на GitHub
LH | News | OSINT | Курсы | 2 704 |
| 5 | Скидка в 97%: как устроен китайский мошеннический рынок ИИ-токенов
#статья #ai #мошенники
Я долгое время размышлял о мошенничестве с токенами — проблеме, с которой впервые столкнулся, когда работал разработчиком ПО в ИИ-шлюзе.
Мы постоянно подвергались попыткам злоупотреблений. Сначала это было злоупотребление бесплатными кредитами, когда пользователи массово регистрировали аккаунты. Потом это был чатбот поддержки. Мы начали обсуждать это с друзьями и узнавали истории компаний, ежедневно теряющих из-за этого миллионы долларов.
Злоупотребления принимали множество разных форм, а мошенники не ослабляли напор. В итоге я понял, что проблема гораздо масштабнее. Возник новый вид мошенничества, ставший неотъемлемой частью экономики токенов.
В поисках источников злоупотреблений я наткнулся на китайский форум, где операторы открыто обсуждали транзитные узлы и их методики.
Ссылка на статью
LH | News | OSINT | Курсы | 2 890 |
| 6 | EAPHammer
#wifi #pentest #redteam
Набор инструментов для проведения пентестов беспроводных сетей. Возможности: Кража учетных данных RADIUS из сетей WPA-EAP и WPA2-EAP; Выполнение атак c использованием Hostile Portal для кражи учетных данных AD; Выполнение атак с использованием Captive Portal; Встроенная интеграция с Responder; Поддержка открытых сетей и WPA-EAP/WPA2-EAP; Поддержка SSID cloaking; Быстрые и автоматизированные PMKID-атаки на PSK-сети с использованием hcxtools.
Ссылка на GitHub
LH | News | OSINT | Курсы | 2 945 |
| 7 | Гайд по защите родителей от мошенников
Им звонят не «какие-то мошенники», а колл-центры со сценариями. Они знают, как зовут маму и как зовут вас.
За час-полтора вы закроете самые частые сценарии обмана.
Что внутри:
✅ 9 действий: самозапреты на кредиты и SIM-карты, «вторая рука» в банке, защита входа в Госуслуги
✅ пошаговые настройки iPhone, Android, Telegram, WhatsApp
✅ как договориться о семейном кодовом слове — против звонков «мама, я попал в беду»
✅ 10 схем 2026 года и что отвечать на каждую
✅ если деньги уже ушли: что сказать банку, шаблон заявления, куда обращаться
✅ памятка для родителей — распечатайте или перешлите | 1 370 |
| 8 | Wi-Fi Хакинг: Использование NetAlertX для обеспечения видимости сети
#статья #admin #soc
Несанкционированное устройство может находиться в сети неделями и месяцами, не вызывая никаких оповещений. NetAlertX поможет обнаружить новые устройства, отследить изменения в сети и выявить подозрительную активность до того, как она перерастёт в инцидент.
Ссылка на статью
LH | News | OSINT | Курсы | 3 324 |
| 9 | Site Spy
#OSINT #полезное
Сервис для оперативного отслеживания изменений на сайте. Нужно описать простыми словами, что именно вы хотите отследить (например: снижение цен на определенный товар, новые упоминания чего-либо и т.п.)
Ссылка на сервис
LH | News | OSINT | Курсы | 3 680 |
| 10 | Сертификаты Минцифры — как им не доверять
#статья #spy #полезное
Тот, кто владеет приватным ключом корневого сертификата стоящего в вашей системе, может успешно устроить вам SSL bumping и man‑in‑the‑middle в рамках ограничений сертификата.
Ссылка на статью
LH | News | OSINT | Курсы | 3 775 |
| 11 | Кибератака началась. Время пошло ⏱️
«Не защищены» — подкаст о том, что происходит после взлома.
Кто должен принимать ключевые решения? Как снизить негативные последствия?
Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают:
💠 есть ли идеальный план спасения;
💠 как атакуют злоумышленники;
💠 где команды теряют драгоценное время сразу после взлома;
💠 в какой момент лучше подключать экспертов по форензике;
💠 на какие ошибки рассчитывают атакующие;
💠 как выстроить взаимодействие ИТ и ИБ под давлением.
В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам.
Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам.
⚡ Смотреть подкаст. | 3 834 |
| 12 | Atlantis
#полезное #network #iOS
Перехват HTTP/HTTPS трафика в iOS/macOS без танцев с сертификатами. Никакой ручной настройки прокси, никаких проблем с SSL. Идеально для дебага сетевых запросов в симуляторе и на реальном устройстве.
Ссылка на GitHub
LH | News | OSINT | Курсы | 3 665 |
| 13 | ::%16777216 — странный артефакт в логах RDP: история одного расследования
#статья #dfir #blueteam #soc
В логах RDP-подключений иногда встречается запись, которая выглядит как ::%16777216 — и это вместо привычного IP-адреса. Про такой артефакт пишут в отраслевых отчетах уже несколько лет. Он всплывает в описаниях атак с туннелированием RDP, и практически всегда авторы упоминают утилиту ngrok. Но при этом почти никто не объясняет, что это за значение, какова его природа и почему оно записано именно так. Складывается впечатление, что авторы либо не знают ответа, либо считают эту деталь слишком мелкой для пояснений.
Ссылка на статью
LH | News | OSINT | Курсы | 4 096 |
| 14 | Nuitka
#code #полезное #разработка
Компилятор, транслирующий Python-код в исполняемые файлы. Инструмент написан на Python и обеспечивает поддержку практически всех конструкций языка от Python 2.6 до 3.14. Основное назначение — создание автономных приложений, ускорение выполнения кода и распространение программ без зависимости от интерпретатора.
Ссылка на GitHub
LH | News | OSINT | Курсы | 4 125 |
| 15 | ⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):
1. Предыдущий топ статей
2. Записал, с кем разговаривают восемь приборов в моей квартире
3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого)
4. MCP-сервер который позволяет AI-ассистентам получать актуальную информацию об уязвимостях по идентификатору CVE
5. Генератор и база XSS пейлоадов. Несколько тысяч готовых XSS‑payload’ов, разбитых по контекстам и вариантам инъекций
6. Агент полностью заменяет целую команду живых программистов, за секунду создает любые проекты
7. Генерация реалистичных сценариев кибератак на основе фреймворка MITRE и базы знаний MITRE ATT&CK
8. Sock Puppets: Создание фейковых аккаунтов для OSINT-операций
9. Сканер уязвимостей с двумя режимами сканирования
10. Крутой ресурс, который содержит много различной информации для пентестеров и ИБ специалистов
11. База навыков агентов для наступательной безопасности
12. Новая модель для пентеста на базе Qwen3.6-35B-A3B
13. Инструмент для автоматизированного тестирования и пост-эксплуатации Active Directory
#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг | 7 600 |
| 16 | Анатомия VDD: Как я нашел RCE в форке Telegram, а Google Security не увидел «ничего вредоносного»
#статья #re #malware #аналоговнет
TL;DR Внутри клиента exteraGram и Ayugram на базе официального клиента Telegram работает внутренняя система динамического обновления компонентов. Через неё авторы могут в любой момент загрузить на ваш телефон код прямо из Telegram-канала, обойти окно установки (can_not_skip) и выполнить его в едином адресном пространстве приложения (с его UID и полными правами). В исследованной цепочке загрузки я не обнаружил проверки цифровой подписи. При компрометации канала или инфраструктуры обновлений это создаёт возможность массовой доставки вредоносного кода пользователям.
Как всё началось
Был обычный вечер, делать было откровенно нечего. Я сам сидел на exteraGram, и вдруг стало интересно - а как оно вообще внутри устроено? (Спойлер: после того, что я там увидел, я его снес).
Ссылка на статью
LH | News | OSINT | Курсы | 4 309 |
| 17 | CRIMENET
#OSINT
Граф знаний об организованной преступности по всему миру, извлечённый из Википедии:
160+ стран
1,418 статей
4,504 организаций
10,935 связей
Ссылка на сервис
LH | News | OSINT | Курсы | 4 005 |
| 18 | Что делать, если сервер доступен по SSH, а сайт не открывается
#статья #полезное #admin
Мониторинг шлёт тревогу, пользователи пишут, что «всё лежит», но SSH пускает на сервер. Значит, машина включена, и 22-й порт доступен. О домене, портах 80 и 443, TLS, веб-сервере и приложении это пока ничего не говорит… Кажется, что нужно просто перезапустить nginx, но перезапуск стирает часть следов и может превратить частичную аварию в полную беду. Под катом расскажу, как пройти путь запроса сверху вниз и найти место, где он остановился.
Ссылка на статью
LH | News | OSINT | Курсы | 4 115 |
| 19 | Ligolo-ng
#pentest #network #полезное
Простой, легкий и быстрый инструмент, который позволяет создавать туннели на основе обратного TCP/TLS-соединения. Поддерживается как TCP, так и UDP.
Ссылка на GitHub
LH | News | OSINT | Курсы | 3 751 |
| 20 | Скриншот в код: как ИИ превращает дизайн сайта в HTML, CSS и React
#статья #ai #разработка
Раньше, чтобы сверстать страницу по готовому дизайну, приходилось вручную разбирать макет, подбирать размеры, отступы и стили, а потом часами исправлять то, что не совпало с исходником. Сейчас часть этой работы можно отдать ИИ: загрузить скриншот интерфейса сайта и получить готовую основу на HTML, CSS или React. Я проверил несколько сервисов и сравнил их по точности верстки, качеству кода, адаптивности и объему ручной доработки.
Ссылка на статью
LH | News | OSINT | Курсы | 4 234 |
