Life-Hack - Хакер
前往频道在 Telegram
Сообщество по информационной безопасности (кибербезопасности). Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта! #linux #pentest #hack @LifeHackmedia РКН: https://clck.ru/3GLmbM Связь - @adm1nLH
显示更多
网络:📈 Telegram 频道 Life-Hack - Хакер 的分析概览
频道 Life-Hack - Хакер (@haccking) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 63 131 名订阅者，在 技术与应用 类别中位列第 2 068，并在 俄罗斯 地区排名第 9 447 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 63 131 名订阅者。
根据 12 十月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 -78，过去 24 小时变化为 0，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 6.76%。内容发布后 24 小时内通常能获得 3.76% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 4 267 次浏览，首日通常累积 2 373 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 13。
- 主题关注点： 内容集中在 osint, github, linux, bugbounty, обнаружение 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Сообщество по информационной безопасности (кибербезопасности).
Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта!
#linux #pentest #hack
@LifeHackmedia
РКН: https://clck.ru/3GLmbM
Связь - @adm1nLH”
凭借高频更新（最新数据采集于 13 十月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
63 131
订阅者
无数据24 小时
-167 天
-7830 天
数据加载中...
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
十月 '2610月 '26
十月 '26
+123
在6个频道中
九月 '26
+357
在8个频道中
Get PRO
八月 '26
+343
在9个频道中
Get PRO
七月 '26
+373
在9个频道中
Get PRO
六月 '26
+351
在10个频道中
Get PRO
五月 '26
+501
在6个频道中
Get PRO
四月 '26
+423
在10个频道中
Get PRO
三月 '26
+632
在14个频道中
Get PRO
二月 '26
+531
在10个频道中
Get PRO
一月 '26
+481
在9个频道中
Get PRO
十二月 '25
+440
在10个频道中
Get PRO
十一月 '25
+422
在11个频道中
Get PRO
十月 '25
+795
在10个频道中
Get PRO
九月 '25
+1 222
在14个频道中
Get PRO
八月 '25
+1 947
在16个频道中
Get PRO
七月 '25
+1 640
在13个频道中
Get PRO
六月 '25
+361
在7个频道中
Get PRO
五月 '25
+383
在11个频道中
Get PRO
四月 '25
+301
在35个频道中
Get PRO
三月 '25
+701
在13个频道中
Get PRO
二月 '25
+796
在18个频道中
Get PRO
一月 '25
+1 188
在20个频道中
Get PRO
十二月 '24
+601
在12个频道中
Get PRO
十一月 '24
+304
在10个频道中
Get PRO
十月 '24
+421
在14个频道中
Get PRO
九月 '24
+1 271
在20个频道中
Get PRO
八月 '24
+1 889
在67个频道中
Get PRO
七月 '24
+175
在13个频道中
Get PRO
六月 '24
+107
在13个频道中
Get PRO
五月 '24
+223
在22个频道中
Get PRO
四月 '24
+310
在24个频道中
Get PRO
三月 '24
+27 873
在87个频道中
Get PRO
二月 '24
+57 663
在190个频道中
Get PRO
一月 '24
+13 906
在97个频道中
Get PRO
十二月 '23
+164
在10个频道中
Get PRO
十一月 '23
+678
在8个频道中
Get PRO
十月 '23
+2 996
在8个频道中
Get PRO
九月 '23
+939
在0个频道中
Get PRO
八月 '23
+1 119
在0个频道中
Get PRO
七月 '23
+1 013
在0个频道中
Get PRO
六月 '23
+785
在0个频道中
Get PRO
五月 '23
+799
在0个频道中
Get PRO
四月 '23
+1 870
在0个频道中
Get PRO
三月 '23
+1 503
在0个频道中
Get PRO
二月 '23
+1 320
在0个频道中
Get PRO
一月 '23
+934
在0个频道中
Get PRO
十二月 '22
+1 067
在0个频道中
Get PRO
十一月 '22
+2 049
在0个频道中
Get PRO
十月 '22
+572
在0个频道中
Get PRO
九月 '22
+303
在0个频道中
Get PRO
八月 '22
+281
在0个频道中
Get PRO
七月 '22
+718
在0个频道中
Get PRO
六月 '22
+2 966
在0个频道中
Get PRO
五月 '22
+3 497
在0个频道中
Get PRO
四月 '22
+4 611
在0个频道中
Get PRO
三月 '22
+910
在0个频道中
Get PRO
二月 '22
+472
在0个频道中
Get PRO
一月 '22
+856
在0个频道中
Get PRO
十二月 '21
+947
在0个频道中
Get PRO
十一月 '21
+410
在0个频道中
Get PRO
十月 '21
+953
在0个频道中
Get PRO
九月 '21
+599
在0个频道中
Get PRO
八月 '21
+452
在0个频道中
Get PRO
七月 '21
+871
在0个频道中
Get PRO
六月 '21
+551
在0个频道中
Get PRO
五月 '21
+420
在0个频道中
Get PRO
四月 '21
+376
在0个频道中
Get PRO
三月 '21
+914
在0个频道中
Get PRO
二月 '21
+1 352
在0个频道中
Get PRO
一月 '21
+1 064
在0个频道中
Get PRO
十二月 '20
+49 583
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 14 十月 | +5 | |||
| 13 十月 | +13 | |||
| 12 十月 | +7 | |||
| 11 十月 | +7 | |||
| 10 十月 | +6 | |||
| 09 十月 | +23 | |||
| 08 十月 | +9 | |||
| 07 十月 | +7 | |||
| 06 十月 | +7 | |||
| 05 十月 | +8 | |||
| 04 十月 | +7 | |||
| 03 十月 | +10 | |||
| 02 十月 | +4 | |||
| 01 十月 | +10 |
频道帖子
| 2 |  Сертификаты Минцифры — как им не доверять
#статья #spy #полезное
Тот, кто владеет приватным ключом корневого сертификата стоящего в вашей системе, может успешно устроить вам SSL bumping и man‑in‑the‑middle в рамках ограничений сертификата.
Ссылка на статью
LH | News | OSINT | Курсы | 2 592 |
| 3 |  Кибератака началась. Время пошло ⏱️
«Не защищены» — подкаст о том, что происходит после взлома.
Кто должен принимать ключевые решения? Как снизить негативные последствия?
Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают:
💠 есть ли идеальный план спасения;
💠 как атакуют злоумышленники;
💠 где команды теряют драгоценное время сразу после взлома;
💠 в какой момент лучше подключать экспертов по форензике;
💠 на какие ошибки рассчитывают атакующие;
💠 как выстроить взаимодействие ИТ и ИБ под давлением.
В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам.
Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам.
⚡ Смотреть подкаст. | 2 697 |
| 4 |  Atlantis
#полезное #network #iOS
Перехват HTTP/HTTPS трафика в iOS/macOS без танцев с сертификатами. Никакой ручной настройки прокси, никаких проблем с SSL. Идеально для дебага сетевых запросов в симуляторе и на реальном устройстве.
Ссылка на GitHub
LH | News | OSINT | Курсы | 2 819 |
| 5 |  ::%16777216 — странный артефакт в логах RDP: история одного расследования
#статья #dfir #blueteam #soc
В логах RDP-подключений иногда встречается запись, которая выглядит как ::%16777216 — и это вместо привычного IP-адреса. Про такой артефакт пишут в отраслевых отчетах уже несколько лет. Он всплывает в описаниях атак с туннелированием RDP, и практически всегда авторы упоминают утилиту ngrok. Но при этом почти никто не объясняет, что это за значение, какова его природа и почему оно записано именно так. Складывается впечатление, что авторы либо не знают ответа, либо считают эту деталь слишком мелкой для пояснений.
Ссылка на статью
LH | News | OSINT | Курсы | 3 462 |
| 6 |  Nuitka
#code #полезное #разработка
Компилятор, транслирующий Python-код в исполняемые файлы. Инструмент написан на Python и обеспечивает поддержку практически всех конструкций языка от Python 2.6 до 3.14. Основное назначение — создание автономных приложений, ускорение выполнения кода и распространение программ без зависимости от интерпретатора.
Ссылка на GitHub
LH | News | OSINT | Курсы | 3 280 |
| 7 | ⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):
1. Предыдущий топ статей
2. Записал, с кем разговаривают восемь приборов в моей квартире
3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого)
4. MCP-сервер который позволяет AI-ассистентам получать актуальную информацию об уязвимостях по идентификатору CVE
5. Генератор и база XSS пейлоадов. Несколько тысяч готовых XSS‑payload’ов, разбитых по контекстам и вариантам инъекций
6. Агент полностью заменяет целую команду живых программистов, за секунду создает любые проекты
7. Генерация реалистичных сценариев кибератак на основе фреймворка MITRE и базы знаний MITRE ATT&CK
8. Sock Puppets: Создание фейковых аккаунтов для OSINT-операций
9. Сканер уязвимостей с двумя режимами сканирования
10. Крутой ресурс, который содержит много различной информации для пентестеров и ИБ специалистов
11. База навыков агентов для наступательной безопасности
12. Новая модель для пентеста на базе Qwen3.6-35B-A3B
13. Инструмент для автоматизированного тестирования и пост-эксплуатации Active Directory
#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг | 6 462 |
| 8 |  Анатомия VDD: Как я нашел RCE в форке Telegram, а Google Security не увидел «ничего вредоносного»
#статья #re #malware #аналоговнет
TL;DR Внутри клиента exteraGram и Ayugram на базе официального клиента Telegram работает внутренняя система динамического обновления компонентов. Через неё авторы могут в любой момент загрузить на ваш телефон код прямо из Telegram-канала, обойти окно установки (can_not_skip) и выполнить его в едином адресном пространстве приложения (с его UID и полными правами). В исследованной цепочке загрузки я не обнаружил проверки цифровой подписи. При компрометации канала или инфраструктуры обновлений это создаёт возможность массовой доставки вредоносного кода пользователям.
Как всё началось
Был обычный вечер, делать было откровенно нечего. Я сам сидел на exteraGram, и вдруг стало интересно - а как оно вообще внутри устроено? (Спойлер: после того, что я там увидел, я его снес).
Ссылка на статью
LH | News | OSINT | Курсы | 3 428 |
| 9 |  CRIMENET
#OSINT
Граф знаний об организованной преступности по всему миру, извлечённый из Википедии:
160+ стран
1,418 статей
4,504 организаций
10,935 связей
Ссылка на сервис
LH | News | OSINT | Курсы | 3 168 |
| 10 |  Что делать, если сервер доступен по SSH, а сайт не открывается
#статья #полезное #admin
Мониторинг шлёт тревогу, пользователи пишут, что «всё лежит», но SSH пускает на сервер. Значит, машина включена, и 22-й порт доступен. О домене, портах 80 и 443, TLS, веб-сервере и приложении это пока ничего не говорит… Кажется, что нужно просто перезапустить nginx, но перезапуск стирает часть следов и может превратить частичную аварию в полную беду. Под катом расскажу, как пройти путь запроса сверху вниз и найти место, где он остановился.
Ссылка на статью
LH | News | OSINT | Курсы | 3 454 |
| 11 |  Ligolo-ng
#pentest #network #полезное
Простой, легкий и быстрый инструмент, который позволяет создавать туннели на основе обратного TCP/TLS-соединения. Поддерживается как TCP, так и UDP.
Ссылка на GitHub
LH | News | OSINT | Курсы | 3 450 |
| 12 |  Скриншот в код: как ИИ превращает дизайн сайта в HTML, CSS и React
#статья #ai #разработка
Раньше, чтобы сверстать страницу по готовому дизайну, приходилось вручную разбирать макет, подбирать размеры, отступы и стили, а потом часами исправлять то, что не совпало с исходником. Сейчас часть этой работы можно отдать ИИ: загрузить скриншот интерфейса сайта и получить готовую основу на HTML, CSS или React. Я проверил несколько сервисов и сравнил их по точности верстки, качеству кода, адаптивности и объему ручной доработки.
Ссылка на статью
LH | News | OSINT | Курсы | 3 622 |
| 13 |  😎ИИ ускоряет атаки. А что насчет защиты?
Злоумышленникам уже не обязательно пропорционально увеличивать команду, чтобы масштабировать атаки: часть работы берет на себя ИИ. Значит, и защита должна становиться быстрее, автономнее и эффективнее.
👀15–16 октября на Positive Security Day 2026 поговорим о том, как меняется кибербезопасность в новой модели угроз — и какие технологии помогают защитникам не отставать от атакующих.
В фокусе:
👨💻 движение к автономному SOC;
👨💻 защита устройств от неизвестных угроз;
👨💻 работа с большими объемами данных;
👨💻 технологии, которые помогают быстрее обнаруживать и расследовать атаки.
Но одной теорией не ограничимся.
🐯 В hands-on-зонах и соревнованиях можно будет атаковать ИИ-технологии, расследовать инциденты, тестировать продукты и вместе с инженерами Positive Technologies разбирать, что происходит под капотом.
📍 Москва + онлайн
👉 Регистрация | 2 920 |
| 14 |  Network Doctor
#linux #admin #network #полезное
TUI инструмент для анализа работы сети на разных уровнях. Последовательно проверяет каждый этап подключения, фиксирует результат проверки каждого этапа и присваивает ему соответствующий статус. После диагностики утилита показывает на каком из этапов возникла проблема.
Ссылка на GitHub
LH | News | OSINT | Курсы | 3 538 |
| 15 |  Наступательная безопасность: Обход антивируса с помощью Nezha для сохранения постоянного доступа
#статья #redteam #evasion #pentest #c2
Nezha показывает, насколько легко замаскировать persistence под обычную активность, используя программное обеспечение, которое изначально никогда не задумывалось как вредоносное.
Ссылка на статью
LH | News | OSINT | Курсы | 3 815 |
| 16 |  10 лет Kaspersky Anti Targeted Attack: как менялась защита от сложных атак
13 октября | 11:00 МСК
За десятилетие ландшафт киберугроз претерпел существенные изменения — вместе с ним развивались технологии и подходы к защите корпоративной инфраструктуры. Kaspersky Anti Targeted Attack прошла путь от базовой системы обнаружения вторжений до зрелого комплексного NDR-решения.
На юбилейном стриме эксперты «Лаборатории Касперского» разберут, какие вызовы определяли развитие продукта, какие технологические решения легли в его основу и как платформа будет эволюционировать дальше.
Программа стрима:
— От первых вызовов до новых угроз. Каким был рынок кибербезопасности десять лет назад и какие задачи стояли перед защитой корпоративной инфраструктуры.
— Развитие Kaspersky Anti Targeted Attack. Ключевые этапы и достижения продукта.
— 10 лет позади. Что дальше? KATA 10.0: новый функционал и перспективы развития платформы.
— Специальный гость!
Для специалистов, работающих с защитой от целевых атак, это возможность получить актуальную картину эволюции одного из ключевых решений рынка и понять, куда движется технология.
Регистрация доступна по ссылке. | 3 317 |
| 17 |  Релизы быстрее. Безопасность — под контролем
Разработка ускоряется, требования к безопасности растут, а инструменты и команды работают разрозненно? Обсудим, как связать их в единый процесс — и сделать безопасность частью создания продукта, а не проверкой перед релизом.
13 октября на вебинаре покажем:
— Как выполнять растущие требования к безопасности ПО, не замедляя разработку.
— Как автоматизировать разработку и эксплуатацию без множества разрозненных инструментов.
— Как объединить разработку, инфраструктуру и безопасность в одном процессе.
Эфир будет полезен для руководителей ИТ и ИБ, разработчиков, DevOps- и security-специалистов, которым важно быстрее выпускать продукты и сохранять контроль над безопасностью.
Зарегистрироваться
#реклама 16+
apsafe.ru
О рекламодателе | 1 |
| 18 |  ADScan
#pentest #ad #полезное
Инструмент для автоматизированного тестирования и пост-эксплуатации Active Directory. Работает в связке с bloodhound-ce - самостоятельно строит цепь эксплуатации.
Ссылка на GitHub
LH | News | OSINT | Курсы | 4 022 |
| 19 |  99% трафика моего веб‑сайта составляют боты
#статья #ai #botnet #аналитика
На неделе публикации этого поста мой сервер ответил на 2,5 миллиона запросов из внешнего мира и передал 1,28 миллиона целых страниц. Но в моей статистике посетителей зафиксировано всего 5977 просмотров страниц.
Ссылка на статью
LH | News | OSINT | Курсы | 4 561 |
| 20 |  Переговоры с шифровальщиками
#ransomware #аналитика
В репозитории собраны реальные переписки с вымогателями (разделены по группировкам). Посмотрите, как общаются хакеры в чатах с жертвами.
Ссылка на GitHub
LH | News | OSINT | Курсы | 4 352 |
