Life-Hack - Хакер
الذهاب إلى القناة على Telegram
Сообщество по информационной безопасности (кибербезопасности). Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта! #linux #pentest #hack @LifeHackmedia РКН: https://clck.ru/3GLmbM Связь - @adm1nLH
إظهار المزيد
الشبكة:📈 نظرة تحليلية على قناة تيليجرام Life-Hack - Хакер
تُعد قناة Life-Hack - Хакер (@haccking) في القطاع اللغوي الروسية لاعباً نشطاً. يضم المجتمع حالياً 63 113 مشتركاً، محتلاً المرتبة 2 033 في فئة التكنولوجيات والتطبيقات والمرتبة 9 415 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 63 113 مشتركاً.
بحسب آخر البيانات بتاريخ 09 أكتوبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار -76، وفي آخر 24 ساعة بمقدار 1، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 6.99%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 3.76% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 4 411 مشاهدة. وخلال اليوم الأول يجمع عادةً 2 371 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 13.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل osint, github, linux, bugbounty, обнаружение.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“Сообщество по информационной безопасности (кибербезопасности).
Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта!
#linux #pentest #hack
@LifeHackmedia
РКН: https://clck.ru/3GLmbM
Связь - @adm1nLH”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 10 أكتوبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
63 113
المشتركون
+124 ساعات
-467 أيام
-7630 أيام
أرشيف المشاركات
63 113
Что делать, если сервер доступен по SSH, а сайт не открывается
#статья #полезное #admin
Мониторинг шлёт тревогу, пользователи пишут, что «всё лежит», но SSH пускает на сервер. Значит, машина включена, и 22-й порт доступен. О домене, портах 80 и 443, TLS, веб-сервере и приложении это пока ничего не говорит… Кажется, что нужно просто перезапустить nginx, но перезапуск стирает часть следов и может превратить частичную аварию в полную беду. Под катом расскажу, как пройти путь запроса сверху вниз и найти место, где он остановился.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
63 113
Скриншот в код: как ИИ превращает дизайн сайта в HTML, CSS и React
#статья #ai #разработка
Раньше, чтобы сверстать страницу по готовому дизайну, приходилось вручную разбирать макет, подбирать размеры, отступы и стили, а потом часами исправлять то, что не совпало с исходником. Сейчас часть этой работы можно отдать ИИ: загрузить скриншот интерфейса сайта и получить готовую основу на HTML, CSS или React. Я проверил несколько сервисов и сравнил их по точности верстки, качеству кода, адаптивности и объему ручной доработки.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
😎ИИ ускоряет атаки. А что насчет защиты?
Злоумышленникам уже не обязательно пропорционально увеличивать команду, чтобы масштабировать атаки: часть работы берет на себя ИИ. Значит, и защита должна становиться быстрее, автономнее и эффективнее.
👀15–16 октября на Positive Security Day 2026 поговорим о том, как меняется кибербезопасность в новой модели угроз — и какие технологии помогают защитникам не отставать от атакующих.
В фокусе:
👨💻 движение к автономному SOC;
👨💻 защита устройств от неизвестных угроз;
👨💻 работа с большими объемами данных;
👨💻 технологии, которые помогают быстрее обнаруживать и расследовать атаки.
Но одной теорией не ограничимся.
🐯 В hands-on-зонах и соревнованиях можно будет атаковать ИИ-технологии, расследовать инциденты, тестировать продукты и вместе с инженерами Positive Technologies разбирать, что происходит под капотом.
📍 Москва + онлайн
👉 Регистрация
63 113
Network Doctor
#linux #admin #network #полезное
TUI инструмент для анализа работы сети на разных уровнях. Последовательно проверяет каждый этап подключения, фиксирует результат проверки каждого этапа и присваивает ему соответствующий статус. После диагностики утилита показывает на каком из этапов возникла проблема.
Ссылка на GitHub
LH | News | OSINT | Курсы
63 113
Наступательная безопасность: Обход антивируса с помощью Nezha для сохранения постоянного доступа
#статья #redteam #evasion #pentest #c2
Nezha показывает, насколько легко замаскировать persistence под обычную активность, используя программное обеспечение, которое изначально никогда не задумывалось как вредоносное.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
10 лет Kaspersky Anti Targeted Attack: как менялась защита от сложных атак
13 октября | 11:00 МСК
За десятилетие ландшафт киберугроз претерпел существенные изменения — вместе с ним развивались технологии и подходы к защите корпоративной инфраструктуры. Kaspersky Anti Targeted Attack прошла путь от базовой системы обнаружения вторжений до зрелого комплексного NDR-решения.
На юбилейном стриме эксперты «Лаборатории Касперского» разберут, какие вызовы определяли развитие продукта, какие технологические решения легли в его основу и как платформа будет эволюционировать дальше.
Программа стрима:
— От первых вызовов до новых угроз. Каким был рынок кибербезопасности десять лет назад и какие задачи стояли перед защитой корпоративной инфраструктуры.
— Развитие Kaspersky Anti Targeted Attack. Ключевые этапы и достижения продукта.
— 10 лет позади. Что дальше? KATA 10.0: новый функционал и перспективы развития платформы.
— Специальный гость!
Для специалистов, работающих с защитой от целевых атак, это возможность получить актуальную картину эволюции одного из ключевых решений рынка и понять, куда движется технология.
Регистрация доступна по ссылке.
63 113
Релизы быстрее. Безопасность — под контролем
Разработка ускоряется, требования к безопасности растут, а инструменты и команды работают разрозненно? Обсудим, как связать их в единый процесс — и сделать безопасность частью создания продукта, а не проверкой перед релизом.
13 октября на вебинаре покажем:
— Как выполнять растущие требования к безопасности ПО, не замедляя разработку.
— Как автоматизировать разработку и эксплуатацию без множества разрозненных инструментов.
— Как объединить разработку, инфраструктуру и безопасность в одном процессе.
Эфир будет полезен для руководителей ИТ и ИБ, разработчиков, DevOps- и security-специалистов, которым важно быстрее выпускать продукты и сохранять контроль над безопасностью.
Зарегистрироваться
#реклама 16+
apsafe.ru
О рекламодателе
63 113
63 113
99% трафика моего веб‑сайта составляют боты
#статья #ai #botnet #аналитика
На неделе публикации этого поста мой сервер ответил на 2,5 миллиона запросов из внешнего мира и передал 1,28 миллиона целых страниц. Но в моей статистике посетителей зафиксировано всего 5977 просмотров страниц.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
Переговоры с шифровальщиками
#ransomware #аналитика
В репозитории собраны реальные переписки с вымогателями (разделены по группировкам). Посмотрите, как общаются хакеры в чатах с жертвами.
Ссылка на GitHub
LH | News | OSINT | Курсы
63 113
ИИ-тренеры произношения: как исправить ошибки в английской речи с помощью приложений
#ai #статья
Можно знать английскую грамматику, понимать речь и при этом годами не замечать, что одни и те же звуки вы произносите неправильно. ИИ-тренеры для практики произношения помогают найти слабые места и понять, что именно стоит исправить.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
Контроль Kubernetes и проверка контейнерных образов в Basis Virtual Security 4.1
#k8s #безопасность
«Базис» (входит в ГК «РТК-ЦОД») выпустил обновление Basis Virtual Security 4.1 с акцентом на защиту контейнерной инфраструктуры. В одном интерфейсе собрали контроль конфигураций Kubernetes, управление политиками Kyverno и проверки образов.
Кластер подключается как отдельный объект защиты. Система отслеживает изменения конфигураций узлов и подов и сравнивает выбранные параметры с эталоном. Администратор задает, что проверять, а после планового обновления может принять текущую конфигурацию за новый эталон. Политики Kyverno можно создавать, редактировать и удалять здесь же.
Для контейнерных образов доступно сканирование на уязвимости с заданной периодичностью. Поддерживаются публичные и приватные реестры, списки образов и тегов автоматически синхронизируются. Результаты проверок доступны в интерфейсе.
Отдельно добавили проверку цифровых подписей образов с использованием загруженных доверенных CA-сертификатов. Она помогает проверить подлинность образа и выявить его изменение после подписания.
LH | News | OSINT | Курсы
63 113
Ну что, поехали! Пятый сезон CyberCamp стартовал!
И у нас сразу три новости:
📣 Открыта регистрация на CampGO — командные киберучения пройдут с 24 октября по 6 ноября в три тура на выбывание. Собирай команду из 3–6 человек и готовься к 10+ заданиям по разным направлениям кибербеза. Заявки принимаем до 15 октября.
📣 Запустили новую платформу CyberCamp. Теперь здесь будут жить мероприятия сезона, доклады, практика и другие активности. Постепенно платформа будет расти и превращаться в полноценную площадку для комьюнити
📣 CyberCamp теперь целый сезон. Впереди CampGO, встречи, практика, сайбы и мерч, а в феврале — большой онлайн-кэмп.
Тема пятого сезона — антихрупкость-ИТ: как переживать кибератаки, восстанавливаться после них и становиться крепче к следующему раунду.
Регистрируйся на платформе, собирай команду для CampGO и залетай в пятый сезон. Будет интересно!
63 113
pyTGTdeleg
#pentest
Скрипт загружает кастомную сборку CLR напрямую в процесс sqlservr.exe через SQL-команды. Всё это происходит внутри процесса MSSQL. Никакого cmd.exe, никакого powershell.exe, файлы на диск не пишутся. На выходе у вас TGT от сервисной УЗ из под которой запущен MSSQL Server в формате .ccache
Ссылка на GitHub
LH | News | OSINT | Курсы
63 113
Что я узнал, поместив GitHub Copilot за MITM‑прокси
#статья #ai
За последнюю пару лет появилось множество приложений на основе ИИ и ИИ‑функций. Чем больше появляется таких приложений, тем любопытнее мне становится изучить их внутреннюю работу. Надеюсь, мне удастся узнать что‑то новое; по крайней мере, почерпну какие‑нибудь знания о разработке десктопных приложений.
В то же время я заметил, что каждый месяц всё быстрее исчерпываю свои кредиты Copilot. Это заставило меня выбрать его в качестве главного кандидата для моих экспериментов. Я решил подробно исследовать VS Code и Copilot.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
Затронут ли ваш бизнес новые правила защиты информации?
Если вы работаете с госсектором – да. Обновленные требования распространяются на компании, которые выполняют госконтракты или имеют доступ к защищаемым данным. Без аттестованной инфраструктуры нельзя подключаться к СМЭВ, ЕГИСЗ или ЕСИА.
На практическом вебинаре эксперт Selectel расскажет, какие процессы нужно скорректировать под изменения. Вы составите пошаговый план действий и получите готовое решение, чтобы привести инфраструктуру в соответствие с приказом ФСТЭК №117.
Будет полезно директорам и специалистам по ИБ, а также техническим руководителям компаний, которые работают с госсектором.
📆 13 октября, 12:00 (мск)
📍 Онлайн
✔️ Участие бесплатное. Опишите свой кейс и оставьте вопрос в форме регистрации — разберем его в прямом эфире. Смотрите подробности и регистрируйтесь: https://slc.tl/8jzah
Реклама. АО "Селектел", erid:2W5zFJuMYMX
63 113
CyberStrike-OffSec-35B
#ai #pentest
Новая модель для пентеста на базе Qwen3.6-35B-A3B. Предыдущая версия модели имитировала выполнение команд, выдумывала результаты Nmap-сканирований и SSL-хэндшейков; причина — датасет был в неверном формате. Новая версия исправляет это: обучение на 300 примерах выровняло поведение, что подтверждено трёхсторонним A/B-тестом на 24 сценариях. Модель не стала умнее — она стала надёжной.
Ссылка на GitHub
LH | News | OSINT | Курсы
63 113
Выжимаем максимум XP из каждого пентеста: искусство разбора завершенных проектов
#статья #pentest #полезное
Сегодня хочу поговорить о постпроектной работе — том этапе, который начинается уже после завершения пентеста. Хотя примеры будут связаны с AD, тему можно переложить на любую другую область наступательной безопасности.
На практике постпроектной работой часто пренебрегают. Отчет сдан, уязвимости задокументированы, клиент доволен — казалось бы, цель достигнута. Но именно в этот момент мы теряем самый ценный ресурс для роста: живой опыт, который еще не забылся. Непроверенные гипотезы, неисследованные векторы атаки — всё это остается без внимания, хотя именно здесь часто скрываются самые ценные уроки.
Постпроектная работа — это способ превратить завершенный пентест в источник долгосрочного развития. Она помогает разобраться в вопросах, на которые не хватило времени, и превратить разовые находки в системные знания. Без этого вы рискуете навсегда застрять в рутине, повторять одни и те же ошибки и упускать новые векторы.
Давайте разберем, почему этот этап часто пропускают, какие возможности при этом теряются и как сделать постпроектную работу регулярной частью своей практики.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
Hack-skills
#pentest #ai
База навыков агентов для наступательной безопасности, охватывающая веб, API, аутентификацию, повышение привилегий, Active Directory (AD), мобильные устройства, реверс-инжиниринг, криптографию, блокчейн, безопасность ИИ и LLM, форензику и многое другое. Создана для пентеста, bug bounty, CTF и исследований в области безопасности.
Ссылка на GitHub
LH | News | OSINT | Курсы
