Этичный Хакер
الذهاب إلى القناة على Telegram
Про кибербезопасность и современные технологии. Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FzjLS Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less Мы в Max: https://max.ru/hack_less
إظهار المزيد
📈 نظرة تحليلية على قناة تيليجرام Этичный Хакер
تُعد قناة Этичный Хакер (@hack_less) في القطاع اللغوي الروسية لاعباً نشطاً. يضم المجتمع حالياً 243 713 مشتركاً، محتلاً المرتبة 403 في فئة التكنولوجيات والتطبيقات والمرتبة 1 661 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 243 713 مشتركاً.
بحسب آخر البيانات بتاريخ 04 نوفمبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 2 663، وفي آخر 24 ساعة بمقدار -414، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 3.48%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 2.19% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 8 480 مشاهدة. وخلال اليوم الأول يجمع عادةً 5 340 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 65.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل хакер, утечка, прокси, роскомнадзор, breachforums.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“Про кибербезопасность и современные технологии.
Сотрудничество, реклама: @workhouse_price
Канал в реестре РКН: https://clck.ru/3FzjLS
Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 05 نوفمبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
243 713
المشتركون
-41424 ساعات
-4307 أيام
+2 66330 أيام
أرشيف المشاركات
243 716
👾 Burp Suite: аудит безопасности
В этой статье разберемся, что такое Burp Suite и для чего он вообще нужен. А это крайне полезная и мощная штука. И одна из самых популярных утилит для пентеста.
➖https://telegra.ph/Burp-Suite-audit-bezopasnosti-12-05
#guide | 💀 Этичный хакер
243 716
Друзья, всем привет🥷
Сделать premium версию курса, в которую входит прямое общение с наставником? 50 ❤️ и мы сделаем это для вас.
До встречи, cкоро запуск⚡️
243 716
😈 Руководство по фреймворку для взлома BEeF
В этой статье будем применять как взлом BEeF, так и социальную инженерию для кражи учетных данных из браузера нашей цели.
➖ https://telegra.ph/Rukovodstvo-po-frejmvorku-dlya-vzloma-BEeF-04-11
#BEeF | 💀 Этичный хакер
243 716
Нашли лучшие курсы по кибербезопасности!
Tutortop — образовательный маркетплейс №1, где представлено более 5000 курсов от более чем 300 школ. Вы можете сравнить курсы по рейтингу, цене и отзывам, а еще купить дешевле, чем напрямую 🔥
Подборка лучших курсов для специалистов по кибербезопасности от tutortop:
— Профессия «Инженер кибербезопасности» от ProductStar. Рейтинг 4.8 из 5.
— Курс «Информационная безопасность. Техническая защита конфиденциальной информации» от Академии АйТи. Рейтинг 4.8 из 5.
— Курс «Специалист по информационной безопасности» от Нетологии. Рейтинг 4.8 из 5.
Скидку до 10 000 ₽ на эти и десятки других курсов можно приобрести на tutortop ⚡️
243 716
🔎 Фреймворк для автоматизации разведки и сканирования веб-приложений
Vajra - это фреймворк, автоматизирующий рутинные задачи сбора информации и сканирования целей во время тестирования на проникновение веб-приложений.
Vajra использует наиболее распространенные инструменты с открытым исходным кодом, которые каждый охотник за ошибками использует во время тестирования на цели.
— Инструмент делает всё через веб-браузер с очень простым пользовательским интерфейсом, что делает его абсолютно удобным фреймворком для начинающих.
Более подробно вы можете ознакомиться с данным инструментом на его странице GitHub.
🗣 Ссылка на GitHub
#Web
243 716
-Устроился на работу менеджером
-Попросил ChatGPT выполнить её за тебя
-Заработал 100 000р
Это не сказки, а обычный день человека, который знает, как пользоваться нейросетью.
И так может каждый. Главное — изучить уникальные гайды в области ИИ, такие как этот. В этих мануалах простым языком рассказывают как заработать с помощью нейросетей.
Внутри: как начать, какую работу за меня может делать нейронка и почему даже новичок сможет заработать с помощью нейронных сетей.
Всего за 5 уроков вы создадите 9 нейро-помощников, которые будут приносить вам доход.
Регистрируйся на бесплатный курс, Это последний вагон, успей воспользоваться возможностями тренда.
243 716
😈 Обход WAF для выполнения продвинутой SQL инъекции на основе ошибок
Полный дамп базы данных и получения данных пользователей с помощью Error Based SQL и обхода защиты веб приложения.
➖ https://telegra.ph/Obhod-WAF-dlya-vypolneniya-prodvinutoj-SQL-inekcii-na-osnove-oshibok-06-15
#Web #SQL | 💀 Этичный хакер
243 716
📝 Топ открытых отчётов с HackerOne
Чтение отчётов других исследователей часто помогает узнать что-то новое, например, увидеть варианты эксплуатации той или иной уязвимости или узнать вектор атаки, который ты раньше не использовал.
Ниже представлен репозиторий, содержащий топ открытых отчётов с HackerOne, отсортированный по типам уязвимостей и программам, в которых эти уязвимости найдены.
Кроме того, прилагаю ссылку на GoogleDocs, содержащий 6200+ различных отчетов.🗣 Ссылка на GitHub 🗣 Ссылка на Google Docs #Web
243 716
🗣 Книга: Записки исследователя компьютерных вирусов
Автор: Крис Касперски
Описание: Данная книга представляет собой робкую попытку хотя бы частично заткнуть информационную брешь, раскрывая повадки вирусов и предлагая эффективные средства защиты и борьбы. Материал ориентирован на системных администраторов и программистов с минимальным уровнем подготовки.
Скачать: здесь
#books | 💀 Этичный хакер
243 716
Бесплатный курс: старт в кибербезопасности
В прошлом году число кибератак в России взлетело на 80%. Поэтому информационная безопасность становится ключевым приоритетом для многих компаний — спрос на специалистов по кибербезопасности резко вырос.
На бесплатном курсе вы попробуете себя в качестве такого специалиста и решите его настоящие задачи — найдёте уязвимости в веб-сервисах и настроите компоненты операционной системы для обеспечения безопасности.
Узнайте, с чего начать карьеру в перспективном направлении: https://netolo.gy/bKN6
Реклама. ООО «Нетология» LatgBffjD
243 716
😈 Обход Rate Limit'а с помощью Tor
Когда при фаззинге вас блокируют по IP за большое число запросов, а рабочих прокси нет под рукой, то можно использовать Tor. Скорость будет сильно снижена, но чтобы обойти ограничение - хватит.
➖ https://telegra.ph/Obhod-Rate-Limita-s-pomoshchyu-Tor-06-14
#Fuzz #Recon | 💀 Этичный хакер
243 716
🗣Книга: Призрак в сети. Мемуары величайшего хакера
Призрак в Сети - захватывающая невыдуманная история интриг, саспенса и невероятных побегов. Это портрет провидца, обладающего такой изобретательностью, хваткой и настойчивостью, что властям пришлось полностью переосмыслить стратегию погони за ним. Отголоски этой эпической схватки чувствуются в сфере компьютерной безопасности и сегодня.
Скачать: здесь
#books | 💀 Этичный хакер
243 716
Хочешь узнать, как защитить свои данные в сети и не стать жертвой хакеров?
Присоединяйся к нам!
— У нас ты найдешь реальные кейсы о том, как люди теряют свои данные;
— Узнаешь, как использовать инструменты с github для повышения своей безопасности.
— Расскажем тебе о социальной инженерии и анонимности в Интернете.
🔐 Hack Proof
243 716
😈 Краткий экскурс по захвату поддоменов
Используя захват поддомена, злоумышленники могут отправлять фишинговые электронные письма с легитимного домена, выполнять межсайтовые сценарии (XSS) или наносить ущерб репутации бренда, связанного с доменом.
➖ https://telegra.ph/Kratkij-ehkskurs-po-zahvatu-poddomenov-03-30
#Web #STO | 💀 Этичный хакер
243 716
🔗 Необычный случай обхода файрвола веб-приложения (WAF)
- WAF заблокировал тег <img>;
- Атрибут «src» также блокируется;
- Однако, найденный WAF не блокировал тег <image>;
- Используем нагрузку на скрине ниже и получаем XSS.
Данная нагрузка обходит Dotdefender, Comodo и еще несколько WAF.
#Web #XSS
243 716
👩💻 Набор инструментов для тестирования безопасности WebSockets
Это исследование было впервые представлено на OWASP Global AppSec US 2021.
Серверы WebSocket в значительной степени игнорируются в сообществе безопасности, несмотря на высокую распространенность их применения в современных веб приложениях. Во многом это связано с отсутствием полноценных инструментов тестирования.
Для решения этой проблемы разработан инструмент под названием STEWS, позволяющий:
1. Находить конечные точки WebSocket сервера (сканирует более 5000 URL-адресов в секунду); 2. Снимать фингерпринт WebSocket сервера (с использованием идентификаторов, обнаруженных в представленном исследовании); 3. Выполнять обнаружение уязвимых серверов WebSocket с помощью известных векторов эксплуатации.Дополнительные репозитории, созданные в рамках этого исследования, включают в себя: ▫️ Awesome WebSockets Security, который компилирует информацию о безопасности WebSockets для других исследователей ▫️ Репозиторий WebSockets-Playground, который представляет собой скрипт для легкого запуска нескольких локальных серверов WebSocket параллельно. 📟 Ссылка на инструмент #Web
243 716
Следуйте за белым кроликом хакером.
Skillfactory приглашает на бесплатный онлайн-интенсив «Профессия белый хакер. Как стать хакером и не попасть в розыск Интерпола» с 13 по 15 июня в 19:00 мск.
С 13 по 15 июня вы сможете потрогать профессию руками — в прямом смысле, ведь будет очень много практики.
Всего три дня, а сколько пользы они вам принесут:
— погружение в профессию белого хакера;
— самостоятельный взлом сервера;
— подарки и индивидуальная обратная связь от эксперта.
А самое главное — четкое понимание, насколько это направление вам подходит.
Первый подарок — гайд «Как провести аудит своих навыков» — сможете забрать сразу после регистрации по ссылке: https://go.skillfactory.ru/gysNeQ
Реклама, ООО «Скилфэктори»
243 716
😈 Стрим: методология SSRF
Стрим от KathanP19, посвящённый методологии поиска SSRF уязвимостей в ручном и автоматическом режиме. Видеоролик на английском языке, если возникнут трудности с переводом, воспользуйтесь закадровым переводом от Яндекса.
#SSRF #video
243 716
Cloud BI: аналитика данных в блаке
13 июня, 11:00 мск
Облачный провайдер beeline cloud приглашает на бесплатный вебинар.
Вы узнаете:
- как построить аналитическую систему в облаке
- почему BI в облаке эффективнее, чем на «земле»
- в чем особенности сервиса и лицензирования Cloud BI
И наглядно увидите как просто работать в сервисе от beeline cloud
Участие бесплатно по регистрации
243 716
📟 Материалы по пентесту API
Небольшая подборка полезных ресурсов и чеклистов по пентесту API:
▫️ OWASP API Security Top 10 (на русском)
▫️ HolyTips
▫️ API-Audit-Checklist
▫️ 31-days-of-API-Security-Tips
▫️ API Security Checklist
▫️ OAuth 2.0 Threat Model Pentesting Checklist
▫️ JWT Security Cheat Sheet
▫️ Microservices Security Cheat Sheet
▫️ GraphQL Cheat Sheet
▫️ REST Assessment Cheat Sheet
▫️ REST Security Cheat Sheet
▫️ API Security Encyclopedia
#Web #API | 💀 Этичный хакер
