现已上线！2025 年 Telegram 研究 — 年度关键洞察 
Этичный Хакер
前往频道在 Telegram
Про кибербезопасность и современные технологии. Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FzjLS Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less Мы в Max: https://max.ru/hack_less
显示更多📈 Telegram 频道 Этичный Хакер 的分析概览
频道 Этичный Хакер (@hack_less) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 218 852 名订阅者，在 技术与应用 类别中位列第 484，并在 俄罗斯 地区排名第 1 947 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 218 852 名订阅者。
根据 21 六月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 -4 752，过去 24 小时变化为 -165，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 3.95%。内容发布后 24 小时内通常能获得 2.54% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 8 655 次浏览，首日通常累积 5 555 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 87。
- 主题关注点： 内容集中在 хакер, утечка, прокси, роскомнадзор, breachforums 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Про кибербезопасность и современные технологии.
Сотрудничество, реклама: @workhouse_price
Канал в реестре РКН: https://clck.ru/3FzjLS
Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less”
凭借高频更新（最新数据采集于 22 六月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
218 852
订阅者
-16524 小时
-1 1337 天
-4 75230 天
帖子存档
218 792
Бесплатный курс: старт в кибербезопасности
В прошлом году число кибератак в России взлетело на 80%. Поэтому информационная безопасность становится ключевым приоритетом для многих компаний — спрос на специалистов по кибербезопасности резко вырос.
На бесплатном курсе вы попробуете себя в качестве такого специалиста и решите его настоящие задачи — найдёте уязвимости в веб-сервисах и настроите компоненты операционной системы для обеспечения безопасности.
Узнайте, с чего начать карьеру в перспективном направлении: https://netolo.gy/bKN6
Реклама. ООО «Нетология» LatgBffjD
218 792
😈 Обход Rate Limit'а с помощью Tor
Когда при фаззинге вас блокируют по IP за большое число запросов, а рабочих прокси нет под рукой, то можно использовать Tor. Скорость будет сильно снижена, но чтобы обойти ограничение - хватит.
➖ https://telegra.ph/Obhod-Rate-Limita-s-pomoshchyu-Tor-06-14
#Fuzz #Recon | 💀 Этичный хакер
218 792
🗣Книга: Призрак в сети. Мемуары величайшего хакера
Призрак в Сети - захватывающая невыдуманная история интриг, саспенса и невероятных побегов. Это портрет провидца, обладающего такой изобретательностью, хваткой и настойчивостью, что властям пришлось полностью переосмыслить стратегию погони за ним. Отголоски этой эпической схватки чувствуются в сфере компьютерной безопасности и сегодня.
Скачать: здесь
#books | 💀 Этичный хакер
218 792
Хочешь узнать, как защитить свои данные в сети и не стать жертвой хакеров?
Присоединяйся к нам!
— У нас ты найдешь реальные кейсы о том, как люди теряют свои данные;
— Узнаешь, как использовать инструменты с github для повышения своей безопасности.
— Расскажем тебе о социальной инженерии и анонимности в Интернете.
🔐 Hack Proof
218 792
😈 Краткий экскурс по захвату поддоменов
Используя захват поддомена, злоумышленники могут отправлять фишинговые электронные письма с легитимного домена, выполнять межсайтовые сценарии (XSS) или наносить ущерб репутации бренда, связанного с доменом.
➖ https://telegra.ph/Kratkij-ehkskurs-po-zahvatu-poddomenov-03-30
#Web #STO | 💀 Этичный хакер
218 792
🔗 Необычный случай обхода файрвола веб-приложения (WAF)
- WAF заблокировал тег <img>;
- Атрибут «src» также блокируется;
- Однако, найденный WAF не блокировал тег <image>;
- Используем нагрузку на скрине ниже и получаем XSS.
Данная нагрузка обходит Dotdefender, Comodo и еще несколько WAF.
#Web #XSS
218 792
👩💻 Набор инструментов для тестирования безопасности WebSockets
Это исследование было впервые представлено на OWASP Global AppSec US 2021.
Серверы WebSocket в значительной степени игнорируются в сообществе безопасности, несмотря на высокую распространенность их применения в современных веб приложениях. Во многом это связано с отсутствием полноценных инструментов тестирования.
Для решения этой проблемы разработан инструмент под названием STEWS, позволяющий:
1. Находить конечные точки WebSocket сервера (сканирует более 5000 URL-адресов в секунду); 2. Снимать фингерпринт WebSocket сервера (с использованием идентификаторов, обнаруженных в представленном исследовании); 3. Выполнять обнаружение уязвимых серверов WebSocket с помощью известных векторов эксплуатации.Дополнительные репозитории, созданные в рамках этого исследования, включают в себя: ▫️ Awesome WebSockets Security, который компилирует информацию о безопасности WebSockets для других исследователей ▫️ Репозиторий WebSockets-Playground, который представляет собой скрипт для легкого запуска нескольких локальных серверов WebSocket параллельно. 📟 Ссылка на инструмент #Web
218 792
Следуйте за белым кроликом хакером.
Skillfactory приглашает на бесплатный онлайн-интенсив «Профессия белый хакер. Как стать хакером и не попасть в розыск Интерпола» с 13 по 15 июня в 19:00 мск.
С 13 по 15 июня вы сможете потрогать профессию руками — в прямом смысле, ведь будет очень много практики.
Всего три дня, а сколько пользы они вам принесут:
— погружение в профессию белого хакера;
— самостоятельный взлом сервера;
— подарки и индивидуальная обратная связь от эксперта.
А самое главное — четкое понимание, насколько это направление вам подходит.
Первый подарок — гайд «Как провести аудит своих навыков» — сможете забрать сразу после регистрации по ссылке: https://go.skillfactory.ru/gysNeQ
Реклама, ООО «Скилфэктори»
218 792
😈 Стрим: методология SSRF
Стрим от KathanP19, посвящённый методологии поиска SSRF уязвимостей в ручном и автоматическом режиме. Видеоролик на английском языке, если возникнут трудности с переводом, воспользуйтесь закадровым переводом от Яндекса.
#SSRF #video
218 792
Cloud BI: аналитика данных в блаке
13 июня, 11:00 мск
Облачный провайдер beeline cloud приглашает на бесплатный вебинар.
Вы узнаете:
- как построить аналитическую систему в облаке
- почему BI в облаке эффективнее, чем на «земле»
- в чем особенности сервиса и лицензирования Cloud BI
И наглядно увидите как просто работать в сервисе от beeline cloud
Участие бесплатно по регистрации
218 792
📟 Материалы по пентесту API
Небольшая подборка полезных ресурсов и чеклистов по пентесту API:
▫️ OWASP API Security Top 10 (на русском)
▫️ HolyTips
▫️ API-Audit-Checklist
▫️ 31-days-of-API-Security-Tips
▫️ API Security Checklist
▫️ OAuth 2.0 Threat Model Pentesting Checklist
▫️ JWT Security Cheat Sheet
▫️ Microservices Security Cheat Sheet
▫️ GraphQL Cheat Sheet
▫️ REST Assessment Cheat Sheet
▫️ REST Security Cheat Sheet
▫️ API Security Encyclopedia
#Web #API | 💀 Этичный хакер
218 792
Друзья, всем привет!
Многие из вас писали, что курс по OSINT получился классный и вы бы хотели увидеть его продолжение, да и у нас подкопилось немного нового материала, которым мы хотели бы поделиться. Запускаем второй поток на обучение OSINT'у?
218 792
Друзья, всем привет!🧑💻
Многие из вас писали, что курс по OSINT получился классный и вы бы хотели увидеть его продолжение, да и у нас подкопилось немного нового материала, которым мы хотели бы поделиться. Запускаем второй поток на обучение OSINT'у?
218 792
Друзья, всем привет!🧑💻
Многие из вас писали, что курс по OSINT получился классный и вы бы хотели увидеть его продолжение, да и у нас подкопилось немного нового материала, которым мы хотели бы поделиться. Запускаем второй поток на обучение OSINT'у?
218 792
👾 Evil-WinRM: оболочка для пентеста
В этой статье рассмотрим оболочку, которая является идеальной для взлома/ пентеста.
➖ https://telegra.ph/Evil-rmwin-11-10
#guide | 💀 Этичный хакер
218 792
Ты ещё не принял участие в соревнованиях по спортивному программированию?
Ребята на фото уже приняли и получили свои денежные призы, а также предложение о работе от партнёров соревнований.
Подписывайтесь на канал Федерации спортивного программирования, чтобы быть в курсе событий и не пропустить следующее соревнование - https://t.me/+1DTMyL-8yyhhZGJi.
218 792
👾 30 Лучших инструментов для взлома на Android
В этой статье мы перечислим 30 лучших инструментов для взлома Android, которые помогут в решении задач тестирования.
➖ https://telegra.ph/30-Luchshih-instrumentov-dlya-vzloma-dlya-Android-10-11
#tools | 💀 Этичный хакер
218 792
❌ Этот канал - не дешевый трёп мамкиных «хакеров», посты которых, можно полистать за прожиганием своего сурового бытия на унитазе.
✅ Этот канал - реальная история хакера, его опыт и жизнь внутри сети. Здесь вы получите знания и навыки, которые сможете применять на практике для достижения желаемых целей.
• Отслеживание ГЕО;
• Анонимность в условиях тотальной слежки;
• Утилиты и софт;
• Хищение данных и средств;
• Безопасность и чистка следов.
⚡️ Действуйте — @hacker_place
218 792
😈 Инъекция команд в Google Cloud Shell
В этой статье рассмотрим простую уязвимость, позволяющая выполнять произвольный код и получить реверс шелл на одном из сервисов гугла.
➖ https://telegra.ph/Inekciya-komand-v-Google-Cloud-Shell-12-10
#Injection | 💀 Этичный хакер
218 792
❌ Этот канал - не дешевый трёп мамкиных «хакеров», посты которых, можно полистать за прожиганием своего сурового бытия на унитазе.
✅ Этот канал - реальная история хакера, его опыт и жизнь внутри сети. Здесь вы получите знания и навыки, которые сможете применять на практике для достижения желаемых целей.
• Отслеживание ГЕО;
• Анонимность в условиях тотальной слежки;
• Утилиты и софт;
• Хищение данных и средств;
• Безопасность и чистка следов.
⚡️ Действуйте — @hacker_place
