ch
Feedback

不要被骗子欺骗!Telemetrio 会找到并标记这些频道 👉 如果想查看标记,请订阅

VAPAN COMMUNITY

VAPAN COMMUNITY

前往频道在 Telegram

Актуальні посилання: https://vapan.org/links Послуги розробки/тестування: @vappann

显示更多
未指定国家未指定类别
1 034
订阅者
+1024 小时
+4187 天
+41530 天
帖子存档
Ну ок.... Як тестують захищені мобільні додатки Навіщо взагалі сніфати мобільні додатки? Як перехопити трафік з телефона? Роб
Ну ок....
Як тестують захищені мобільні додатки Навіщо взагалі сніфати мобільні додатки? Як перехопити трафік з телефона? Робимо обхід SSL pinning Все це у статті: Читати 📔 📱 TikTok 📱 Instagram 🖥 VAPAN

#news Популярний пакет npm взламаний! Системи користувачів скомпрометовані 💻 Мейнтейнери популярного HTTP-клієнта Axios опуб
#news
Популярний пакет npm взламаний! Системи користувачів скомпрометовані 💻 Мейнтейнери популярного HTTP-клієнта Axios опублікували детальний post-mortem про те, як один із розробників став ціллю кампанії соціальної інженерії, пов'язаної з північнокорейськими хакерами. Читати далі 📔 📱 TikTok 📱 Instagram 🖥 VAPAN

Положили Wi-Fi закладу 🙈 Утиліта aircrack + адаптер з підтримкою monitor mode і packet injection Дивіться тут 👇 📱 TikTok �
Положили Wi-Fi закладу 🙈 Утиліта aircrack + адаптер з підтримкою monitor mode і packet injection
Дивіться тут 👇
📱 TikTok 📱 Instagram 🖥 VAPAN

Треба статтю?

Анонімний телеграм в 2 кліки. Користуємось ✈️

#news Хакери виставили на продаж дані 1,5 млн користувачів Binance: що відомо 💸 Наприкінці березня 2026 року дослідники з кі
#news
Хакери виставили на продаж дані 1,5 млн користувачів Binance: що відомо 💸 Наприкінці березня 2026 року дослідники з кібербезпеки (зокрема платформи SOCRadar та VECERT) виявили на даркнет-форумі оголошення від хакера під псевдонімом PexRat. Зловмисник стверджує, що володіє "свіжою" приватною базою даних 1,5 мільйона користувачів найбільшої криптовалютної біржі Binance і пропонує її на продаж. Читати далі 📔 📱 TikTok 📱 Instagram 🖥 VAPAN

Як хакери тестують захищені мобільні додатки 📱 За допомогою adb та apk tool показали як витягнути API, минаючи SSL pinning Д
Як хакери тестують захищені мобільні додатки 📱 За допомогою adb та apk tool показали як витягнути API, минаючи SSL pinning
Дивіться тут 👇
📱 TikTok 📱 Instagram 🖥 VAPAN

Коли вже 4 години сидиш в офісі (кавʼярні), шукаєш і патчиш .apk додаток для відео, а в коментах пишуть шо постанова 😢
Коли вже 4 години сидиш в офісі (кавʼярні), шукаєш і патчиш .apk додаток для відео, а в коментах пишуть шо постанова 😢

#news Критична вразливість zero-click у Telegram (CVSS 9.8) загрожує зламом через медіафайли 📱 Дослідник Майкл ДеПланте (Mic
#news
Критична вразливість zero-click у Telegram (CVSS 9.8) загрожує зламом через медіафайли 📱 Дослідник Майкл ДеПланте (Michael DePlante) з компанії Trend Micro виявив уразливість нульового дня (zero-day) у месенджері Telegram. У базі Zero Day Initiative вона отримала найвищий рівень небезпеки — 9.8 бала з 10 за шкалою CVSS. Читати далі 📔 📱 TikTok 📱 Instagram 🖥 VAPAN

Багхантери можуть легально перевіряти більшість українських онлайн-ресурсів на наявність вразливостей ⚡️ Що це означає?
— знайдені проблеми не залишаються «в тіні» 🚫 — кожен репорт фіксується власником системи та відповідними командами реагування. ❗️
Для організацій це створює
—
додаткову відповідальність
- ігнорувати кібербезпеку стає значно складніше, адже кожне повідомлення про вразливість може стати підставою для звітності власників систем і потенційних перевірок їхньої діяльності з боку компетентних органів.
Дивитись памʼятку 🔠

🔥 Exploit-DB: Біблія хакера та пентестера у твоїй кишені Exploit-DB — це найбільша у світі відкрита база експлойтів, якою ку
🔥 Exploit-DB: Біблія хакера та пентестера у твоїй кишені Exploit-DB — це найбільша у світі відкрита база експлойтів, якою курує команда Offensive Security (творці Kali Linux). 🛡 Що всередині? 45,000+ експлойтів із готовими PoC-кодами (Proof of Concept). Повна інфа про CVE, вектори атак та конкретні версії вразливого софту. Зручні фільтри: сортуй за платформою (Windows, Linux, Web) або типом атаки. 🚀 Чому це маст-хев?
▶️ Searchsploit: База повністю інтегрована в Kali, тож шукати вразливості можна прямо через термінал без інтернету. ▶️ Для CTF та пентестів: Ідеальний майданчик для пошуку робочих скриптів під конкретну задачу. ▶️ Автоматизація: Є API для тих, хто хоче прикрутити перевірку вразливостей до своїх тулзів. ▶️ Свіжак: База оновлюється щодня — нові дірки з'являються там миттєво.
Це ультимативний інструмент для аналізу векторів атак та перевірки систем «на міцність». Якщо софт має відому дірку — вона точно є на Exploit-DB. 📱 TikTok 📱 Instagram 🖥 VAPAN

#news
Хакер проник на сервер ФБР і отримав доступ до матеріалів справи Епштейна 🫠 Федеральне бюро розслідувань підтвердило витік даних із лабораторії цифрової криміналістики в Нью-Йорку: іноземний хакер отримав доступ до серверів, де зберігалися матеріали розслідування щодо фінансиста Джеффрі Епштейна. Читати далі 📔 📱 TikTok 📱 Instagram 🖥 VAPAN

По чому робим відео? (нечайно попереднє завершив 🤬)
Anonymous voting

🛡 Як жити без VPN: альтернативи та підходи Життя без VPN - це не міф, а реальність, яку можна зробити комфортною. Замість одного рішення використовуйте комбінацію інструментів та підходів для обходу блокувань і захисту приватності. ⚙️ Ключові альтернативи VPN:
▶️ Публічні проксі: Швидко, але часто ненадійно та повільно ▶️ DNS-over-HTTPS (DoH): Обхід блокувань на рівні DNS (Cloudflare, Google) ▶️ Веб-проксі (сервіси): Доступ через браузер без встановлення ▶️ Власний SSH-тунель: Підключення до особистого сервера як SOCKS5-проксі
⚡️Швидкий старт з SSH-тунелем: Створення SOCKS5-проксі через SSH (якщо є свій сервер):
ssh -D 1080 -N -f user@your_server_ip
Налаштування браузера на використання проксі:
Firefox:
 Налаштування → Проксі-сервер → Ручне налаштування → SOCKS v5 → localhost:1080
Chrome/Chromium: Запуск із прапорцем:
google-chrome --proxy-server="socks5://localhost:1080"
Використання DNS-over-HTTPS (DoH):
# У Firefox: Налаштування → Мережа → Увімкнути DNS-over-HTTPS # Використовувати провайдера: Cloudflare (https://1.1.1.1/dns/) # Або налаштувати на рівні системи (залежить від ОС)
📱 TikTok 📱 Instagram 🖥 VAPAN

ВИЧИСЛИЛИ СПІВРОЗМОВНИКА 🔵 Як через аналіз мережі можна отримати IP співрозмовника при дзвінку телеграм Дивіться тут 👇 📱 T
ВИЧИСЛИЛИ СПІВРОЗМОВНИКА 🔵 Як через аналіз мережі можна отримати IP співрозмовника при дзвінку телеграм
Дивіться тут 👇
📱 TikTok 📱 Instagram 🖥 VAPAN

#news ФБР виявило віруси у Steam: бюро шукає постраждалих геймерів Федеральне бюро розслідувань США звернулося до геймерів із
#news
ФБР виявило віруси у Steam: бюро шукає постраждалих геймерів Федеральне бюро розслідувань США звернулося до геймерів із проханням надати інформацію, якщо вони завантажували зі Steam ігри, що містять шкідливе програмне забезпечення. Читати далі 📔 📱 TikTok 📱 Instagram 🖥 VAPAN

Ті хто голосував за шахрайські схеми, в відео 8 класники розказали про деякі з них 😁

Які статті/відео хотіли б бачити?
Anonymous voting

#news Критична вразливість zero-click у n8n дозволяє повністю захопити сервер Дослідники з Pillar Security виявили дві нові к
#news
Критична вразливість zero-click у n8n дозволяє повністю захопити сервер Дослідники з Pillar Security виявили дві нові критичні уразливості в розгортаннях n8n — як у self-hosted, так і в хмарній версії. Читати далі 📔 📱 TikTok 📱 Instagram 🖥 VAPAN