Life-Hack - Хакер
Ir al canal en Telegram
Сообщество по информационной безопасности (кибербезопасности). Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта! #linux #pentest #hack @LifeHackmedia РКН: https://clck.ru/3GLmbM Связь - @adm1nLH
Mostrar más
📈 Análisis del canal de Telegram Life-Hack - Хакер
El canal Life-Hack - Хакер (@haccking) en el segmento lingüístico de Ruso es un actor destacado. Actualmente la comunidad reúne a 63 028 suscriptores, ocupando la posición 2 060 en la categoría Tecnologías y Aplicaciones y el puesto 9 461 en la región Rusia.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 63 028 suscriptores.
Según los últimos datos del 09 noviembre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de -87, y en las últimas 24 horas de -12, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 6.76%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 4.00% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 4 258 visualizaciones. En el primer día suele acumular 2 523 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 12.
- Intereses temáticos: El contenido se centra en temas clave como osint, github, linux, bugbounty, обнаружение.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Сообщество по информационной безопасности (кибербезопасности).
Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта!
#linux #pentest #hack
@LifeHackmedia
РКН: https://clck.ru/3GLmbM
Связь - @adm1nLH”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 10 noviembre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
63 028
Suscriptores
-1224 horas
-397 días
-8730 días
Archivo de publicaciones
63 020
Cloud Trust vs Zero Trust: стандарты безопасности в гибридном окружении
#статья #полезное #cloud
Расскажу, как вывести организацию в облако, даже если она максимально зарегулирована. Статья будет интересна как организациям схожим по масштабу, так и компаниям с большей свободой действий, но тем не менее, имеющим уже выстроенные процессы, в частности, процессы ИБ.
Ссылка на статью
LH | News | OSINT | Курсы
63 020
63 020
Маршрут построен: выбираем свой путь в ИБ
Защита или пентест, вендор или интегратор, собственная практика или большая компания — у карьеры в кибербезопасности много сценариев.
На public talk от K2 Кибербезопасность:
✅ разберем плюсы и минусы разных карьерных треков
✅ сравним работу в Blue и Red командах
✅ обсудим, как не потеряться среди множества ролей
После — попрактикуемся проходить собесы, поедим пиццу и разыграем мерч.
Кому будет интересно?
Студентам технических и ИБ-специальностей
🗓 26 ноября, 18:00
📍 Москва, офлайн
Участие бесплатное, не забудь зарегистрироваться
63 020
Бабушкин репост страшнее хакера: почему мы так охотно жрём ментальную отраву
#статья #полезное
Вы собирались сравнить цены, но уже оплачиваете покупку, потому что скидка заканчивается через три минуты. Хотели спокойно закончить рабочий день, но соглашаетесь на чужую задачу, чтобы «не подвести команду». Прочитали пугающий пост и переслали близким, даже не открыв ссылку. Во всех трёх ситуациях полезно задать один вопрос. Я действительно решил так поступить или просто хочу поскорее избавиться от неприятного чувства?
Манипуляция не обязательно содержит ложь. Цена может быть настоящей, проблема серьёзной, а просьба искренней. Давление начинается там, где страх, стыд или спешка помогают добиться согласия, мешая человеку разобраться в условиях и выбрать другой вариант.
Ниже разберём пять распространённых приёмов, способы проверки и готовые ответы на давление. Узнать уловку полезно, но для защиты понадобится ещё и действие.
Ссылка на статью
LH | News | OSINT | Курсы
63 020
63 020
⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):
1. Предыдущий топ статей
2. Платформа для поиска и мониторинга утечек
3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого)
4. OSINT: Sherlock — главный инструмент для поиска по именам пользователей
5. Поисковик и каталог по Telegram с расширенной фильтрацией
6. Набор инструментов для медиафорензики
7. Интерактивный тренажёр для отработки навыков работы с командной строкой в Linux
8. Пишем для компаний статьи, за подробностями
#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг
LH | News | OSINT | Курсы
63 020
Что не так с попытками бизнеса заменить джунов на ИИ
#статья #ai #карьера
Компании сейчас массово режут косты и сокращают джунов. Решение кажется бизнесу идеальным: выдаём мидлам токены, ускоряем время выкатки фич, а бонусом экономим на выращивании спецов.
Тем более на рынке уже есть кейсы, как команды до 30 человек с ИИ собирают и запускают целые облачные платформы. Например, мы в H3LLO Cloud. Эта модель называется tiny teams.
Разница в том, что мы умеем думать, знаем, зачем применять и для чего НЕ применять LLM. И у нас нет KPI на использование токенов. При этом в корпорациях они обычно есть, и часто там мидлы гоняют бессмысленные запросы, просто чтобы дойти до лимита по KPI.
Я в этой истории по обе стороны баррикад: сам каждый день работаю с нейронками и сам же нанимаю людей. И я могу очень чётко рассказать, где у этой красивой схемы дыры.
Ссылка на статью
LH | News | OSINT | Курсы
63 020
Threat actor usernames scrape
#OSINT #CTI #darknet
Сборник username, собранных с различных теневых источников и форумов связанных с киберпреступностью, таких как DarkForums, HackForums, Patched, Cracked, BreachForums, OGUser, XSS, Dread и др.
Ссылка на GitHub
LH | News | OSINT | Курсы
63 020
Рынок IT-вакансий сломался и ничего не понятно? А ведь за изучение таких процессов в 2010 году дали Нобелевскую премию
#статья #карьера
Разработчики рассказывают, как отправляют сотни откликов на HH и не получают ответа. Компании твердят, что количество резюме выросло в разы, но хороших специалистов по-прежнему днем с огнем не сыскать. Зарплатные ожидания кандидатов и предложения работодателей расходятся, как корабли в море. Джуны не могут получить первый опыт, ведь их никуда не берут, а работодатели ищут людей, способных выйти на место и начать приносить пользу с первого дня. И не находят! Везде гремит один и тот же вывод: все пропало, рыночек сломался!
Забавно, что экономисты уже давно знают, как выглядит «сломанный» рынок, и их такими жалобами не проймешь. Более того, в 2010 году Питер Даймонд, Дейл Мортенсен и Кристофер Писсаридес получили за свой анализ Нобелевскую премию по экономике. Возможно, если бы мы иногда отрывались от обсуждения нового фреймворка и смотрели, за что раздают Нобелевские премии по экономике, сегодняшний кризис найма выглядел бы менее загадочно…
Давайте попытаемся разобраться, что именно увидели экономисты, какие параметры позволяют описать нынешнюю ситуацию на рынке труда цензурными словами, и в конце даже рискнем сделать выводы, что эта хваленая модель вообще может нам сообщить о ситуации в IT-индустрии.
Ссылка на статью
LH | News | OSINT | Курсы
63 020
SharePointDumper
#pentest #soc #ir
Утилита на PowerShell для извлечения данных и тестирования SOC/DLP, purple team: перечисляет сайты SharePoint, доступные пользователю через Microsoft Graph, и рекурсивно скачивает файлы. Логирует все HTTP-запросы Graph + SharePoint для корреляции в SIEM, разработки детектирования и тестирования IR.
Ссылка на GitHub
LH | News | OSINT | Курсы
63 020
ИИ для создания сайта: как сделать сайт с помощью нейросети
#статья #ai #полезное
Лендинг нужен к понедельнику, верстальщик занят, бюджет на студию не согласован. Раньше выбор был между шаблоном, который придется подгонять руками, и подрядчиком с его «сделаем за две недели». Теперь есть третий путь: описать проект словами, и нейросеть соберет страницу сама. ИИ для создания сайта закрывает именно черновую часть работы, а дальше остается правка. Данные проверены в сентябре 2026 года, тарифы и функции меняются часто.
Ссылка на статью
LH | News | OSINT | Курсы
63 020
Релиз прошёл. Через неделю в API находят SQLi.
AppSec переносит безопасность туда, где уязвимость ещё можно исправить в процессе разработки.
AppSec-инженер в Codeby Academy — 7 месяцев практики на реальных приложениях и инструментах, которые используют в продакшене.
Внутри курса:
⏺️разбор уязвимостей OWASP на реальных приложениях
⏺️SAST/DAST инструменты, которые используют в боевых командах
⏺️Threat Modeling и Secure SDLC на живых кейсах
За 7 месяцев пройдёте 13 модулей — от поиска уязвимостей в коде до внедрения AppSec в процесс разработки▶️300 ак.ч.▶️1–2 живых вебинара в месяц с автором
Старт курса 23 ноября
➡️Посмотреть программу и записаться
63 020
Shell Gym
#Linux #admin #полезное
Интерактивный тренажёр для отработки навыков работы с командной строкой в Linux. Он превращает обычный Linux-компьютер в среду для практики: вы вводите реальные команды в настоящий терминал, а встроенный веб-интерфейс даёт мгновенные задания и обратную связь.
Тренажёр состоит из двух частей: фонового демона и веб-интерфейса. Вы работаете в обычном терминале, а веб-часть отображает задания. Каждое задание требует выполнить одно конкретное действие: перейти в каталог, создать файл, завершить процесс или освободить порт. Задание считается выполненным, как только состояние системы изменится.
Перейти на Github
LH | News | OSINT | Курсы
63 020
Зумерленд 2026
#статья #карьера
Случился у меня забавный hr‑эксперимент с зумерами. Он ещё в процессе, но уже забавно.
Понадобились, значит мне новые стажёры — пара человек. В моей терминологии это выпускники ИТ‑специальностей, которых я беру в свой отдел, учу на программистов 1С, ну и они как‑то дальше работают.
Ссылка на статью
LH | News | OSINT | Курсы
63 020
Удобные ответы про XDR
Алерты с рабочих станций и из сети приходят в разные консоли, и картину атаки аналитику приходится собирать вручную? Проблема решаема.
12 ноября в 11:00 «Лаборатория Касперского» проведет стрим «Удобные ответы про XDR» для тех, кто строит комплексную киберзащиту бизнеса. В прямом эфире команда продукта:
• покажет новые возможности единой платформы безопасности в Kaspersky Symphony XDR;
• расскажет о планах развития решения.
Чтобы подготовиться, посмотрите одноименный видеопроект. В нем специальная пояснительная бригада на пальцах показывает, что такое XDR, из чего он состоит и какую ценность несет бизнесу.
Присоединяйтесь! Регистрация по ссылке
63 020
Forensics media
#dfir #OSINT
Набор инструментов для медиафорензики: анализ фото, аудио и файлов на AI-генерацию, следы правок и скрытые метаданные. Привязка фото к камере по шуму сенсора, проверка аудио на синтезированную речь. Методы привязаны к публичным исследованиям.
Ссылка на сервис
LH | News | OSINT | Курсы
63 020
Как выбрать IT-профессию и понять, что учить — метод на примере кибербезопасности
#статья #карьера #обучение
Если вы читаете эту статью, скорее всего, у вас в голове уже был (или есть прямо сейчас) вопрос: «С чего начать?» или «Куда идти: в Red Team (команда, имитирующая атаки на организацию), в DevSecOps, в администрирование, ещё куда-то?». Вопрос настолько частый, что я решил не отвечать на него в очередной раз лично, а один раз собрать рабочий алгоритм и оформить его в статью (в конце вас ждёт бонус!).
Разберём метод на примере кибербезопасности, но он одинаково хорошо работает и для других направлений в IT — просто меняете название специальности, а логика остаётся той же.
Ссылка на статью
LH | News | OSINT | Курсы
63 020
Один день, чтобы понять, куда движется индустрия
1 декабря в Кибердоме пройдёт Киберсъезд — ежегодная конференция по кибербезопасности и IT.
В программе:
🔹 «Событийный кибербез»: соберём воедино выводы за текущий год и повестку на следующий вместе с организаторами ЦИПР, SOC Forum, Positive Hack Days, OFFZONE и BIS Summit
🔹 «Из CISO в CEO»: выясним, как заработать политический капитал и превратить безопасность в драйвер стоимости бизнеса
🔹 «Страховой случай»: проживём атаку шифровальщика и решим, что делать на каждом этапе
🔹 «Сочная прожарка»: увидим, как вендоры защищают продукты, а руководители SOC задают неудобные вопросы
Кибердом приглашает топ-менеджмент компаний IT- и кибербез-отраслей, CTO, CIO, CISO, CDTO, IT- и кибербез-экспертов, представителей крупного бизнеса, маркетологов и HR.
🗓 1 декабря, 10:00–16:45
📍 Кибердом, ул. 2-я Звенигородская, д. 12, стр. 18
👉 Программа, спикеры и регистрация — на сайте
#реклама
О рекламодателе
63 020
Teleteg
#OSINT
Поисковик и каталог по Telegram с расширенной фильтрацией. Ищет не только каналы и группы, но и сообщения конкретных пользователей. Показывает дату создания, рейтинг, число участников и параметры активности (например, возможность отправлять опросы или инвайты).
Ссылка на сервис
LH | News | OSINT | Курсы
63 020
Взлом городского мессенджера: разбор цепочки атаки на машину Messenger на платформе Standoff 365
#статья #pentest
Эта статья рассчитана как на людей, близких к IT и ИБ, так и на тех, кто далек от этих областей. Автор постарался подробно разобрать каждый шаг: почему было принято то или иное решение, на какие признаки он опирался и где искать дополнительную информацию по теме.
Итак, в статье взламываем уязвимую машину Messenger, а точнее — проводим эксплуатацию цепочки из двух базовых уязвимостей и реализацию двух бизнес-рисков: «Получение доступа к корпоративной переписке разработчиков городского мессенджера» и «Получение ключа шифрования городского мессенджера».
Ссылка на статью
LH | News | OSINT | Курсы
