white2hack 📚
Ir al canal en Telegram
Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных 🔊 Связь t.me/w2hack?direct 💬 Чат https://t.me/+VdkEIWudTi5m3dsA 💡 Консультация https://consult.ivanpiskunov.com 🏛 Обмен -- private --
Mostrar más📈 Análisis del canal de Telegram white2hack 📚
El canal white2hack 📚 (@w2hack) es un actor destacado. Actualmente la comunidad reúne a 13 029 suscriptores, ocupando la posición 9 686 en la categoría Tecnologías y Aplicaciones y el puesto 49 701 en la región Rusia.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 13 029 suscriptores.
Según los últimos datos del 15 octubre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 282, y en las últimas 24 horas de -12, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 6.29%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 5.66% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 819 visualizaciones. En el primer día suele acumular 737 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 14.
- Intereses temáticos: El contenido se centra en temas clave como attack, linux, cybersecurity, white2hack, threat.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных
🔊 Связь t.me/w2hack?direct
💬 Чат https://t.me/+VdkEIWudTi5m3dsA
💡 Консультация https://consult.ivanpiskunov.com
🏛 Обмен -- private -...”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 16 octubre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
13 029
Suscriptores
-1224 horas
+1707 días
+28230 días
Archivo de publicaciones
13 029
+1
Credential Dumping: DCSync Attack
Active Directory Credential Dumping DCSync Attack is a specialized technique used by attackers to extract credentials from a domain controller (DC) by simulating the behavior of a domain controller itself.
🛠 Setting up a lab environment to simulate the attack
📚 Understanding the DRS protocol and how the attack works
🔍 Why such misconfigurations occur in real-world scenarios
💣 Exploiting the misconfiguration
🗺 Mapping the attack to MITRE ATT&CK
👁 Detecting the attack
🛡 Mitigation strategies
👁 Lab Setup
Requirements:
• A virtualized environment (e.g., VMware, VirtualBox, or Hyper-V).
• Windows Server configured as a Domain Controller.
• A Windows client machine.
• Tools: Impacket, Mimikatz, Netexec, and Metasploit.
Steps:
Domain Controller Configuraon:
• Install and configure Windows Server as a DC where domain name is ignite.local and IP is
defined as stac 192.168.1.48.
• Set up Acve Directory (AD) with a few users and groups.
#windows
13 029
Форсируем опции безопасности для web серверов на базе Apache и nginx
CORS, CSP, HTTPS и HSTS - это важные компоненты безопасности веб-сайтов. Они работают вместе для защиты данных и предотвращения различных видов атак.
🚨CORS (Cross-Origin Resource Sharing):
Позволяет контролировать, какие ресурсы на сервере могут быть доступны из разных доменов.
Используется для безопасного обмена данными между разными доменами.
По умолчанию браузеры блокируют междоменные запросы, но CORS позволяет серверам разрешать определенные запросы.
🚨CSP (Content Security Policy):
Помогает предотвратить атаки, такие как межсайтовый скриптинг (XSS).
Определяет, какие ресурсы (скрипты, стили, изображения и т. д.) браузеру разрешено загружать.
Настраивается через заголовок HTTP Content-Security-Policy.
🚨HTTPS (Hypertext Transfer Protocol Secure):
Обеспечивает безопасное соединение между браузером и сервером.
Использует шифрование для защиты передаваемых данных.
Необходим для защиты конфиденциальной информации, такой как пароли и данные кредитных карт.
🚨HSTS (HTTP Strict Transport Security):
Указывает браузеру всегда использовать HTTPS при доступе к сайту.
Предотвращает атаки, такие как downgrade (понижение) соединения до HTTP.
Настраивается через заголовок HTTP Strict-Transport-Security.
💡Дополнительно:
Хабр + Хабр2 + OWASP Cheat Sheet
🔽 Пример настройки опций ИБ для указанных веб северов смотри в файле ниже ⬇️⬇️⬇️
#web #hardering
13 029
🌟 Друзья, кто хочет поддержать бустами @w2hack - голосуйте по ссылке ниже! 📩
Нам не хватает всего
20 голосов (4 человека, кто может забустить) для возможности публикации сторис!
Розыгрыш Telegram Premium опять может привести к наплыву ботов и фейковых аккаунтов. Ваш вклад будет очень ценен!
🥰 Boost for w2hack 🌟
#info13 029
Сохраняя энергию стартапа. Как техногиганты ежедневно изобретают будущее и остаются на вершине, Алекс Кантровиц, 2022
13 029
+1
Сохраняя энергию стартапа. Как техногиганты ежедневно изобретают будущее и остаются на вершине, Алекс Кантровиц, 2022
Большинство компаний, определившись со своими преимуществами, зацикливаются на их совершенствовании, но забывают при этом, что их взгляд обращен в прошлое, а не в будущее. Amazon и другие технологические гиганты (такие как Facebook, Google и Microsoft) всегда работают так, будто каждый день – первый: эти лидеры рынка тратят свое время на переосмысление своих продуктов, а не на то, чтобы бесконечно их улучшать.
Благодаря 130 интервью, проведенным с сотрудниками ведущих IT-компаний, автор этой книги раскрывает секрет успеха технологических гигантов в деловом мире, где нет никаких гарантий, только риск и конкуренция.
#book #startup #
13 029
Английский важен, однако уровень, планка что бы тебя понимали не столь высоки. Важнее проникнуться культурой. В каждом городе свой вайб, например, ЛА отличается от Сан Франциско. Кремневая долина уникальное место, не похожее на другие города Америки
#world
13 029
👍 Друзья, за крайние пару дней (с 4/08 по 6/08) на наш канал был организован наплыв ботов и фейковых аккаунтов. Приняты меры по блокировке ботов - алгоритм очистки и бана работает автоматически и может цеплять живых пользователей, они временно попадают в blacklist. В течении нескольких дней (ориентировочно до 10/08) мы восстановим по возможности все ошибочно заблокированные аккаунты. Вы сможете переподписаться на канал без ограничений 👌
🆗 Канал работает в прежнем режиме 👍
Для новичков напоминаем, что доступ в чат (w2hack discussion) только по пригласительной ссылке (ищи в закрепе), после вступления в чат необходимо в течении 👍 30 секунд ввести ответ на капчу👍 (решить простой математический пример) иначе вас будет постоянно выкидывать.
Для тех у кого все таки возникли проблемы со входом пишите в 👋бот обратной связи, обязательно указывайте свой ник, сделаем все что сможем для восстановления!
#info
13 029
Какие типы заданий больше всего нравятся (подходят) тебе на CTF и War Games?
13 029
#2 Солюшен на задание
Показаны основные моменты анализа артефактов (файлов), точки входа хакера в систему, этапность атаки
13 029
🔥 РАЗБОР ЧЕЛЛЕНДЖА 🔐 КРИМИНАЛИСТИЧЕСКИЙ ЧЕЛЛЕНДЖ: Охота на ботнет в AWS 🛡
🔍Точка входа:
брутфорс SSH (IP 185.94.32.11)→
🔍C2: IRC через 6667 (irc.c2-botnet.eu)→
🔍Маскировка: LD_PRELOAD в nginx + руткит на [kworker]→
🔍Персистентность: cron → /tmp/.cache/update.sh
🏆Победители: Bauk4 (за скорость) и ES за (за чуть большую полноту ответа). Пожалуйста, напиши в директ @w2hack для получения Telegram Premium
На самом деле количество ребят кто успешно справился с челленджем значительно больше, однако, к сожалению, пока нет возможности наградить всех. В этот раз только 2-е победителей. Спасибо всем кто откликнулся! И, до новых встреч на следующих челленджах!
⬇️Ниже приведены PDF файлы с небольшой подсказкой по анализу артефактов атаки и непосредственно сам разбор задания с основными моментами, построения kill chain и выводами эксперта ⬇️
#quiz
13 029
На текущий момент на поддписку на канал @w2hack введено ограничение - 100 подписчиков за 1 час. Подозрительные аккаунты вместе с настойчивыми ботами заносятся в blackmail.
Финал розыгрыша Telegram Premium состоится сегодня 06/08 в 12ч мск, так что наплыв должен закончится. После этого будем восстанавливать легитимных пользователей случайно попавших под блокировку
13 029
Битва продолжается, боторез работает. За сутки наплыв +1к новых так что будем выжигать их. Случайно может задеть нормальных пользователей, чуть позже всех кого сможем - восстановим
13 029
Checking of all messages with captcha up to 2025.08.05 15:26 GMT+3 in the group is enabled. The restriction does not apply to admins.
