Life-Hack - Хакер
Open in Telegram
Сообщество по информационной безопасности (кибербезопасности). Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта! #linux #pentest #hack @LifeHackmedia РКН: https://clck.ru/3GLmbM Связь - @adm1nLH
Show more
Network:📈 Analytical overview of Telegram channel Life-Hack - Хакер
Channel Life-Hack - Хакер (@haccking) in the Russian language segment is an active participant. Currently, the community unites 63 113 subscribers, ranking 2 033 in the Technologies & Applications category and 9 415 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 63 113 subscribers.
According to the latest data from 09 October, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by -76 over the last 30 days and by 1 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 6.99%. Within the first 24 hours after publication, content typically collects 3.76% reactions from the total number of subscribers.
- Post reach: On average, each post receives 4 411 views. Within the first day, a publication typically gains 2 371 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 13.
- Thematic interests: Content is focused on key topics such as osint, github, linux, bugbounty, обнаружение.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Сообщество по информационной безопасности (кибербезопасности).
Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта!
#linux #pentest #hack
@LifeHackmedia
РКН: https://clck.ru/3GLmbM
Связь - @adm1nLH”
Thanks to the high frequency of updates (latest data received on 10 October, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
63 113
Subscribers
+124 hours
-467 days
-7630 days
Posts Archive
63 113
Что делать, если сервер доступен по SSH, а сайт не открывается
#статья #полезное #admin
Мониторинг шлёт тревогу, пользователи пишут, что «всё лежит», но SSH пускает на сервер. Значит, машина включена, и 22-й порт доступен. О домене, портах 80 и 443, TLS, веб-сервере и приложении это пока ничего не говорит… Кажется, что нужно просто перезапустить nginx, но перезапуск стирает часть следов и может превратить частичную аварию в полную беду. Под катом расскажу, как пройти путь запроса сверху вниз и найти место, где он остановился.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
63 113
Скриншот в код: как ИИ превращает дизайн сайта в HTML, CSS и React
#статья #ai #разработка
Раньше, чтобы сверстать страницу по готовому дизайну, приходилось вручную разбирать макет, подбирать размеры, отступы и стили, а потом часами исправлять то, что не совпало с исходником. Сейчас часть этой работы можно отдать ИИ: загрузить скриншот интерфейса сайта и получить готовую основу на HTML, CSS или React. Я проверил несколько сервисов и сравнил их по точности верстки, качеству кода, адаптивности и объему ручной доработки.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
😎ИИ ускоряет атаки. А что насчет защиты?
Злоумышленникам уже не обязательно пропорционально увеличивать команду, чтобы масштабировать атаки: часть работы берет на себя ИИ. Значит, и защита должна становиться быстрее, автономнее и эффективнее.
👀15–16 октября на Positive Security Day 2026 поговорим о том, как меняется кибербезопасность в новой модели угроз — и какие технологии помогают защитникам не отставать от атакующих.
В фокусе:
👨💻 движение к автономному SOC;
👨💻 защита устройств от неизвестных угроз;
👨💻 работа с большими объемами данных;
👨💻 технологии, которые помогают быстрее обнаруживать и расследовать атаки.
Но одной теорией не ограничимся.
🐯 В hands-on-зонах и соревнованиях можно будет атаковать ИИ-технологии, расследовать инциденты, тестировать продукты и вместе с инженерами Positive Technologies разбирать, что происходит под капотом.
📍 Москва + онлайн
👉 Регистрация
63 113
Network Doctor
#linux #admin #network #полезное
TUI инструмент для анализа работы сети на разных уровнях. Последовательно проверяет каждый этап подключения, фиксирует результат проверки каждого этапа и присваивает ему соответствующий статус. После диагностики утилита показывает на каком из этапов возникла проблема.
Ссылка на GitHub
LH | News | OSINT | Курсы
63 113
Наступательная безопасность: Обход антивируса с помощью Nezha для сохранения постоянного доступа
#статья #redteam #evasion #pentest #c2
Nezha показывает, насколько легко замаскировать persistence под обычную активность, используя программное обеспечение, которое изначально никогда не задумывалось как вредоносное.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
10 лет Kaspersky Anti Targeted Attack: как менялась защита от сложных атак
13 октября | 11:00 МСК
За десятилетие ландшафт киберугроз претерпел существенные изменения — вместе с ним развивались технологии и подходы к защите корпоративной инфраструктуры. Kaspersky Anti Targeted Attack прошла путь от базовой системы обнаружения вторжений до зрелого комплексного NDR-решения.
На юбилейном стриме эксперты «Лаборатории Касперского» разберут, какие вызовы определяли развитие продукта, какие технологические решения легли в его основу и как платформа будет эволюционировать дальше.
Программа стрима:
— От первых вызовов до новых угроз. Каким был рынок кибербезопасности десять лет назад и какие задачи стояли перед защитой корпоративной инфраструктуры.
— Развитие Kaspersky Anti Targeted Attack. Ключевые этапы и достижения продукта.
— 10 лет позади. Что дальше? KATA 10.0: новый функционал и перспективы развития платформы.
— Специальный гость!
Для специалистов, работающих с защитой от целевых атак, это возможность получить актуальную картину эволюции одного из ключевых решений рынка и понять, куда движется технология.
Регистрация доступна по ссылке.
63 113
Релизы быстрее. Безопасность — под контролем
Разработка ускоряется, требования к безопасности растут, а инструменты и команды работают разрозненно? Обсудим, как связать их в единый процесс — и сделать безопасность частью создания продукта, а не проверкой перед релизом.
13 октября на вебинаре покажем:
— Как выполнять растущие требования к безопасности ПО, не замедляя разработку.
— Как автоматизировать разработку и эксплуатацию без множества разрозненных инструментов.
— Как объединить разработку, инфраструктуру и безопасность в одном процессе.
Эфир будет полезен для руководителей ИТ и ИБ, разработчиков, DevOps- и security-специалистов, которым важно быстрее выпускать продукты и сохранять контроль над безопасностью.
Зарегистрироваться
#реклама 16+
apsafe.ru
О рекламодателе
63 113
63 113
99% трафика моего веб‑сайта составляют боты
#статья #ai #botnet #аналитика
На неделе публикации этого поста мой сервер ответил на 2,5 миллиона запросов из внешнего мира и передал 1,28 миллиона целых страниц. Но в моей статистике посетителей зафиксировано всего 5977 просмотров страниц.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
Переговоры с шифровальщиками
#ransomware #аналитика
В репозитории собраны реальные переписки с вымогателями (разделены по группировкам). Посмотрите, как общаются хакеры в чатах с жертвами.
Ссылка на GitHub
LH | News | OSINT | Курсы
63 113
ИИ-тренеры произношения: как исправить ошибки в английской речи с помощью приложений
#ai #статья
Можно знать английскую грамматику, понимать речь и при этом годами не замечать, что одни и те же звуки вы произносите неправильно. ИИ-тренеры для практики произношения помогают найти слабые места и понять, что именно стоит исправить.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
Контроль Kubernetes и проверка контейнерных образов в Basis Virtual Security 4.1
#k8s #безопасность
«Базис» (входит в ГК «РТК-ЦОД») выпустил обновление Basis Virtual Security 4.1 с акцентом на защиту контейнерной инфраструктуры. В одном интерфейсе собрали контроль конфигураций Kubernetes, управление политиками Kyverno и проверки образов.
Кластер подключается как отдельный объект защиты. Система отслеживает изменения конфигураций узлов и подов и сравнивает выбранные параметры с эталоном. Администратор задает, что проверять, а после планового обновления может принять текущую конфигурацию за новый эталон. Политики Kyverno можно создавать, редактировать и удалять здесь же.
Для контейнерных образов доступно сканирование на уязвимости с заданной периодичностью. Поддерживаются публичные и приватные реестры, списки образов и тегов автоматически синхронизируются. Результаты проверок доступны в интерфейсе.
Отдельно добавили проверку цифровых подписей образов с использованием загруженных доверенных CA-сертификатов. Она помогает проверить подлинность образа и выявить его изменение после подписания.
LH | News | OSINT | Курсы
63 113
Ну что, поехали! Пятый сезон CyberCamp стартовал!
И у нас сразу три новости:
📣 Открыта регистрация на CampGO — командные киберучения пройдут с 24 октября по 6 ноября в три тура на выбывание. Собирай команду из 3–6 человек и готовься к 10+ заданиям по разным направлениям кибербеза. Заявки принимаем до 15 октября.
📣 Запустили новую платформу CyberCamp. Теперь здесь будут жить мероприятия сезона, доклады, практика и другие активности. Постепенно платформа будет расти и превращаться в полноценную площадку для комьюнити
📣 CyberCamp теперь целый сезон. Впереди CampGO, встречи, практика, сайбы и мерч, а в феврале — большой онлайн-кэмп.
Тема пятого сезона — антихрупкость-ИТ: как переживать кибератаки, восстанавливаться после них и становиться крепче к следующему раунду.
Регистрируйся на платформе, собирай команду для CampGO и залетай в пятый сезон. Будет интересно!
63 113
pyTGTdeleg
#pentest
Скрипт загружает кастомную сборку CLR напрямую в процесс sqlservr.exe через SQL-команды. Всё это происходит внутри процесса MSSQL. Никакого cmd.exe, никакого powershell.exe, файлы на диск не пишутся. На выходе у вас TGT от сервисной УЗ из под которой запущен MSSQL Server в формате .ccache
Ссылка на GitHub
LH | News | OSINT | Курсы
63 113
Что я узнал, поместив GitHub Copilot за MITM‑прокси
#статья #ai
За последнюю пару лет появилось множество приложений на основе ИИ и ИИ‑функций. Чем больше появляется таких приложений, тем любопытнее мне становится изучить их внутреннюю работу. Надеюсь, мне удастся узнать что‑то новое; по крайней мере, почерпну какие‑нибудь знания о разработке десктопных приложений.
В то же время я заметил, что каждый месяц всё быстрее исчерпываю свои кредиты Copilot. Это заставило меня выбрать его в качестве главного кандидата для моих экспериментов. Я решил подробно исследовать VS Code и Copilot.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
Затронут ли ваш бизнес новые правила защиты информации?
Если вы работаете с госсектором – да. Обновленные требования распространяются на компании, которые выполняют госконтракты или имеют доступ к защищаемым данным. Без аттестованной инфраструктуры нельзя подключаться к СМЭВ, ЕГИСЗ или ЕСИА.
На практическом вебинаре эксперт Selectel расскажет, какие процессы нужно скорректировать под изменения. Вы составите пошаговый план действий и получите готовое решение, чтобы привести инфраструктуру в соответствие с приказом ФСТЭК №117.
Будет полезно директорам и специалистам по ИБ, а также техническим руководителям компаний, которые работают с госсектором.
📆 13 октября, 12:00 (мск)
📍 Онлайн
✔️ Участие бесплатное. Опишите свой кейс и оставьте вопрос в форме регистрации — разберем его в прямом эфире. Смотрите подробности и регистрируйтесь: https://slc.tl/8jzah
Реклама. АО "Селектел", erid:2W5zFJuMYMX
63 113
CyberStrike-OffSec-35B
#ai #pentest
Новая модель для пентеста на базе Qwen3.6-35B-A3B. Предыдущая версия модели имитировала выполнение команд, выдумывала результаты Nmap-сканирований и SSL-хэндшейков; причина — датасет был в неверном формате. Новая версия исправляет это: обучение на 300 примерах выровняло поведение, что подтверждено трёхсторонним A/B-тестом на 24 сценариях. Модель не стала умнее — она стала надёжной.
Ссылка на GitHub
LH | News | OSINT | Курсы
63 113
Выжимаем максимум XP из каждого пентеста: искусство разбора завершенных проектов
#статья #pentest #полезное
Сегодня хочу поговорить о постпроектной работе — том этапе, который начинается уже после завершения пентеста. Хотя примеры будут связаны с AD, тему можно переложить на любую другую область наступательной безопасности.
На практике постпроектной работой часто пренебрегают. Отчет сдан, уязвимости задокументированы, клиент доволен — казалось бы, цель достигнута. Но именно в этот момент мы теряем самый ценный ресурс для роста: живой опыт, который еще не забылся. Непроверенные гипотезы, неисследованные векторы атаки — всё это остается без внимания, хотя именно здесь часто скрываются самые ценные уроки.
Постпроектная работа — это способ превратить завершенный пентест в источник долгосрочного развития. Она помогает разобраться в вопросах, на которые не хватило времени, и превратить разовые находки в системные знания. Без этого вы рискуете навсегда застрять в рутине, повторять одни и те же ошибки и упускать новые векторы.
Давайте разберем, почему этот этап часто пропускают, какие возможности при этом теряются и как сделать постпроектную работу регулярной частью своей практики.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
Hack-skills
#pentest #ai
База навыков агентов для наступательной безопасности, охватывающая веб, API, аутентификацию, повышение привилегий, Active Directory (AD), мобильные устройства, реверс-инжиниринг, криптографию, блокчейн, безопасность ИИ и LLM, форензику и многое другое. Создана для пентеста, bug bounty, CTF и исследований в области безопасности.
Ссылка на GitHub
LH | News | OSINT | Курсы
