Life-Hack - Хакер
رفتن به کانال در Telegram
Сообщество по информационной безопасности (кибербезопасности). Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта! #linux #pentest #hack @LifeHackmedia РКН: https://clck.ru/3GLmbM Связь - @adm1nLH
نمایش بیشتر
شبکه:📈 تحلیل کانال تلگرام Life-Hack - Хакер
کانال Life-Hack - Хакер (@haccking) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 63 084 مشترک است و جایگاه 2 062 را در دسته فناوری و برنامه‌ها و رتبه 9 485 را در منطقه روسيا دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 63 084 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 29 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر -86 و در ۲۴ ساعت گذشته برابر -17 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 7.31% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 3.98% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 4 609 بازدید دریافت می‌کند. در اولین روز معمولاً 2 514 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 14 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند osint, github, linux, bugbounty, обнаружение تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“Сообщество по информационной безопасности (кибербезопасности).
Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта!
#linux #pentest #hack
@LifeHackmedia
РКН: https://clck.ru/3GLmbM
Связь - @adm1nLH”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 30 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
63 084
مشترکین
-1724 ساعت
-317 روز
-8630 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+304
در 6 کانال‌ها
سپتامبر '26
+357
در 8 کانال‌ها
Get PRO
اوت '26
+343
در 9 کانال‌ها
Get PRO
ژوئیه '26
+373
در 9 کانال‌ها
Get PRO
ژوئن '26
+351
در 10 کانال‌ها
Get PRO
مه '26
+501
در 6 کانال‌ها
Get PRO
آوریل '26
+423
در 10 کانال‌ها
Get PRO
مارس '26
+632
در 14 کانال‌ها
Get PRO
فوریه '26
+531
در 10 کانال‌ها
Get PRO
ژانویه '26
+481
در 9 کانال‌ها
Get PRO
دسامبر '25
+440
در 10 کانال‌ها
Get PRO
نوامبر '25
+422
در 11 کانال‌ها
Get PRO
اکتبر '25
+795
در 10 کانال‌ها
Get PRO
سپتامبر '25
+1 222
در 14 کانال‌ها
Get PRO
اوت '25
+1 947
در 16 کانال‌ها
Get PRO
ژوئیه '25
+1 640
در 13 کانال‌ها
Get PRO
ژوئن '25
+361
در 7 کانال‌ها
Get PRO
مه '25
+383
در 11 کانال‌ها
Get PRO
آوریل '25
+301
در 35 کانال‌ها
Get PRO
مارس '25
+701
در 13 کانال‌ها
Get PRO
فوریه '25
+796
در 18 کانال‌ها
Get PRO
ژانویه '25
+1 188
در 20 کانال‌ها
Get PRO
دسامبر '24
+601
در 12 کانال‌ها
Get PRO
نوامبر '24
+304
در 10 کانال‌ها
Get PRO
اکتبر '24
+421
در 14 کانال‌ها
Get PRO
سپتامبر '24
+1 271
در 20 کانال‌ها
Get PRO
اوت '24
+1 889
در 67 کانال‌ها
Get PRO
ژوئیه '24
+175
در 13 کانال‌ها
Get PRO
ژوئن '24
+107
در 13 کانال‌ها
Get PRO
مه '24
+223
در 22 کانال‌ها
Get PRO
آوریل '24
+310
در 24 کانال‌ها
Get PRO
مارس '24
+27 873
در 87 کانال‌ها
Get PRO
فوریه '24
+57 663
در 190 کانال‌ها
Get PRO
ژانویه '24
+13 906
در 97 کانال‌ها
Get PRO
دسامبر '23
+164
در 10 کانال‌ها
Get PRO
نوامبر '23
+678
در 8 کانال‌ها
Get PRO
اکتبر '23
+2 996
در 8 کانال‌ها
Get PRO
سپتامبر '23
+939
در 0 کانال‌ها
Get PRO
اوت '23
+1 119
در 0 کانال‌ها
Get PRO
ژوئیه '23
+1 013
در 0 کانال‌ها
Get PRO
ژوئن '23
+785
در 0 کانال‌ها
Get PRO
مه '23
+799
در 0 کانال‌ها
Get PRO
آوریل '23
+1 870
در 0 کانال‌ها
Get PRO
مارس '23
+1 503
در 0 کانال‌ها
Get PRO
فوریه '23
+1 320
در 0 کانال‌ها
Get PRO
ژانویه '23
+934
در 0 کانال‌ها
Get PRO
دسامبر '22
+1 067
در 0 کانال‌ها
Get PRO
نوامبر '22
+2 049
در 0 کانال‌ها
Get PRO
اکتبر '22
+572
در 0 کانال‌ها
Get PRO
سپتامبر '22
+303
در 0 کانال‌ها
Get PRO
اوت '22
+281
در 0 کانال‌ها
Get PRO
ژوئیه '22
+718
در 0 کانال‌ها
Get PRO
ژوئن '22
+2 966
در 0 کانال‌ها
Get PRO
مه '22
+3 497
در 0 کانال‌ها
Get PRO
آوریل '22
+4 611
در 0 کانال‌ها
Get PRO
مارس '22
+910
در 0 کانال‌ها
Get PRO
فوریه '22
+472
در 0 کانال‌ها
Get PRO
ژانویه '22
+856
در 0 کانال‌ها
Get PRO
دسامبر '21
+947
در 0 کانال‌ها
Get PRO
نوامبر '21
+410
در 0 کانال‌ها
Get PRO
اکتبر '21
+953
در 0 کانال‌ها
Get PRO
سپتامبر '21
+599
در 0 کانال‌ها
Get PRO
اوت '21
+452
در 0 کانال‌ها
Get PRO
ژوئیه '21
+871
در 0 کانال‌ها
Get PRO
ژوئن '21
+551
در 0 کانال‌ها
Get PRO
مه '21
+420
در 0 کانال‌ها
Get PRO
آوریل '21
+376
در 0 کانال‌ها
Get PRO
مارس '21
+914
در 0 کانال‌ها
Get PRO
فوریه '21
+1 352
در 0 کانال‌ها
Get PRO
ژانویه '21
+1 064
در 0 کانال‌ها
Get PRO
دسامبر '20
+49 583
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 30 اکتبر | +2 | |||
| 29 اکتبر | +3 | |||
| 28 اکتبر | +12 | |||
| 27 اکتبر | +3 | |||
| 26 اکتبر | +14 | |||
| 25 اکتبر | +6 | |||
| 24 اکتبر | +7 | |||
| 23 اکتبر | +14 | |||
| 22 اکتبر | +8 | |||
| 21 اکتبر | +3 | |||
| 20 اکتبر | +12 | |||
| 19 اکتبر | +16 | |||
| 18 اکتبر | +17 | |||
| 17 اکتبر | +14 | |||
| 16 اکتبر | +7 | |||
| 15 اکتبر | +15 | |||
| 14 اکتبر | +12 | |||
| 13 اکتبر | +16 | |||
| 12 اکتبر | +18 | |||
| 11 اکتبر | +12 | |||
| 10 اکتبر | +8 | |||
| 09 اکتبر | +23 | |||
| 08 اکتبر | +9 | |||
| 07 اکتبر | +7 | |||
| 06 اکتبر | +7 | |||
| 05 اکتبر | +8 | |||
| 04 اکتبر | +7 | |||
| 03 اکتبر | +10 | |||
| 02 اکتبر | +4 | |||
| 01 اکتبر | +10 |
پست‌های کانال
Что умеет ассистент по умолчанию на Android — на примере Алисы AI
#статья #ai
На устройствах под управлением ОС Android можно выбрать ассистента по умолчанию — почти так же, как браузер. Один раз выбираете в настройках — и дальше открываете его системным жестом поверх любого приложения. Удобно.
Казалось бы, теперь выбранный ассистент может видеть всё, что происходит на телефоне, и делать с ним что угодно… Вовсе нет. При установке Android автоматически выдаёт приложению только базовые разрешения. Для доступа к расширенным возможностям нужно отдельное разрешение пользователя, а некоторые функции обычному стороннему приложению недоступны совсем.
Меня зовут Ваня, я руководитель команды Android-разработки SDK Алисы и техлид проекта дефолтного ассистента. Сегодня мы с вами разберёмся, где проходят эти границы, на примере Алисы AI.
Ссылка на статью
LH | News | OSINT | Курсы
| 2 |  Scrapling
#OSINT
Адаптивный Python-фреймворк для web scraping и crawling, рассчитанный на масштабный многопоточный сбор информации. Умеет работать с динамическими страницами. Можно использовать для автоматизированного мониторинга публичных веб-ресурсов, сбора данных с большого количества страниц, анализа изменений сайтов или построения собственного reconnaissance pipeline.
Ссылка на GitHub
LH | News | OSINT | Курсы | 1 700 |
| 3 |  «Великое ограбление»: сейф, палочка для суши и девять вольт
#статья #re
Иногда для вскрытия сейфа не нужны никакие отмычки, болгарки и заклинания вроде «Алохомора» — достаточно деревянной палочки из набора для суши. И это еще не самая опасная уязвимость, найденная нами при тестировании российского «ящика с электронным замком для хранения ценностей». Мы заказали его на синем маркетплейсе почти за шесть тысяч рублей, а потом вскрыли за пару минут. О том, как нам это удалось, читайте под катом.
Ссылка на статью
LH | News | OSINT | Курсы | 2 437 |
| 4 |  k8scout
#k8s #pentest
Инструмент с открытым исходным кодом для моделирования и анализа потенциальных путей атаки в кластерах Kubernetes. Автоматически определяет, на что способна скомпрометированная служебная учетная запись пода, составляет карту RBAC и отслеживает многоэтапные пути атаки от вашего текущего положения до наиболее ценных целей. Каждый обнаруженный элемент включает в себя идентификаторы техник MITRE ATT&CK, оценку риска и пошаговый путь атаки с указанием задействованных узлов графа.
Ссылка на GitHub
LH | News | OSINT | Курсы | 2 629 |
| 5 |  Что такое ИИ агент
#статья #ai
ИИ агент — это система на базе искусственного интеллекта, способная выполнять последовательность действий для достижения заданной цели с минимальным постоянным участием человека. Она получает задачу, разбивает её на шаги, обращается к внешним инструментам и доводит работу до результата.
Термины «ИИ агент» и «AI-агент» означают одно и то же: второй чаще встречается в технической документации. Разберём, как устроен AI-агент внутри, какие типы бывают и как собрать собственного.
Ссылка на статью
LH | News | OSINT | Курсы | 2 887 |
| 6 |  LOLCreds
#pentest #credentials #полезное
Каталог дефолтных паролей, мест их хранения и паттернов секретов для реальных продуктов.
Ссылка на GitHub
LH | News | OSINT | Курсы | 2 915 |
| 7 |  К2 Кибербезопасность протестировала Kaspersky NGFW 1.3 и выяснила реальную производительность в трех режимах защиты 🛡
На фоне импортозамещения российских NGFW становится больше, но как оценить их возможности до внедрения ❓
Одних заявленных характеристик недостаточно — важно проверить, какую производительность решение показывает с включенными модулями защиты и насколько она соответствует требованиям инфраструктуры.
Команда К2 Кибербезопасность протестировала две аппаратные платформы — KX-100 и KX-400. Нагрузочные испытания проводили с 10 000 правил межсетевого экрана и двумя профилями трафика. Для оценки производительности использовали Cisco TRex, повторные тесты и часовые стресс-испытания.
40 Гбит/с без дополнительных модулей защиты, 16 Гбит/с с IDPS и 11,4 Гбит/с с потоковым антивирусом — такие результаты показал KX-400 в наших испытаниях.
✅ В коротком видео делимся результатами нагрузочных испытаний, конкретными цифрами и выводами экспертов.
✅ Смотрите в нашем блоге. | 2 471 |
| 8 |  LOLCreds
#pentest #credentials #полезное
Каталог дефолтных паролей, мест их хранения и паттернов секретов для реальных продуктов.
Ссылка на GitHub
LH | News | OSINT | Курсы | 505 |
| 9 |  Пара часов вместо недели: как я оптимизировал реверс-инжиниринг вредоносного ПО в IDA Pro с помощью LLM
#статья #re #ai
Ручной анализ вредоносного файла как наведение порядка в квартире: можно справиться за пару часов или же застрять с этой задачей на несколько недель. Всё зависит от сложности семпла, степени обфускации и других факторов.
Однажды я разбирал вредонос с тестового стенда целую неделю и в итоге справился лишь наполовину — до анализа протокола взаимодействия с С2 дело так и не дошло. Тогда я задался вопросом: а можно ли ускорить такую работу с помощью LLM и не потерять в качестве анализа. Оказалось, что можно и даже нужно.
Под катом расскажу, как мы реализовали связку популярной среды для реверс-инжиниринга IDA Pro и LLM на практике, что получилось по итогам тестирования нескольких семплов, каковы плюсы и минусы подобной схемы.
В статье вы найдете и краткую инструкцию по настройкам. Мы не предлагаем универсальный пошаговый гайд, как повысить эффективность реверс-инжиниринга с помощью ИИ, а делимся нашим кейсом такой оптимизации.
Ссылка на статью
LH | News | OSINT | Курсы | 3 203 |
| 10 |  ИИнтересно ваше мнение! Насколько вы готовы доверять ИИ в кибербезопасности?
ИИ уже умеет многое, но готовность доверить ему реальные задачи зависит от цены ошибки, уровня ответственности и уверенности в результате. Где проходит граница между эффективной автоматизацией и риском, который нельзя переложить на алгоритм?
Security Vision собирает мнения специалистов, чтобы сформировать карту доверия к ИИ в информационной безопасности. Исследование поможет увидеть, какие возможности технологии профессиональное сообщество готово использовать и какие решения пока предпочитает оставлять за человеком.
А где проходит ваша граница доверия к ИИ? Успейте пройти опрос Security Vision 27–28 октября и стать частью исследования!
Карта доверия доступна по ссылке | 2 665 |
| 11 |  Awesome FlipperZero
#redteam #pentest #полезное
Большая community-driven подборка ресурсов для Flipper Zero (устройство, способное взаимодействовать с RFID, Bluetooth, инфракрасными портами и другими беспроводными технологиями): прошивок, приложений, плагинов, баз данных, дампов, утилит, документации — всё, что превращает эту игрушку в мощный инструмент для исследований и экспериментов.
Ссылка на GitHub
LH | News | OSINT | Курсы | 2 993 |
| 12 |  Отучаем IoT от облака
#статья #полезное
Я уже несколько лет методично выбирал устройства для умного дома, работающие по протоколу Zigbee, чтобы не зависеть от облака вендора. Однако прошлой осенью в моей жизни появилась кошка. В силу ограниченности вариантов, пришлось обзавестись рядом устройств, работающих только по Wi‑Fi и только с приложением вендора.
Под катом расскажу, как я преодолел это недоразумение.
Ссылка на статью
LH | News | OSINT | Курсы | 3 312 |
| 13 |  Харденинг!
Если вы не знаете это слово, листайте дальше. А если оно вам знакомо — обратите внимание, с 9 ноября стартует последний в этом году поток практикума «Харденинг ИТ: от дизайна до настроек» от Positive Education
Вы наверняка слышали, что 96% организаций уязвимы для проникновения во внутреннюю сеть, а 70% успешных атак можно было предотвратить харденингом. На практикуме расскажут именно об этом. За четыре недели участники выстроят системный подход к укреплению инфраструктуры — с нуля, по методологии, с практикой на стенде
🎯 Что внутри:
• Сетевая архитектура: зонирование, сегментация, DMZ, защита Management, Control и Data Plane
• Харденинг Windows и Linux: политики, учётки, аудит, отключение лишних служб
• Безопасные конфигурации сервисов: SSL/TLS, web, базы данных, контейнеры и виртуализация
• Практика на облачном стенде — настройки проверяются до внедрения в продуктив
• Соответствие ФСТЭК и РКБ, готовые шаблоны и чек-листы в комплекте
Практикум ведут эксперты Positive Technologies — Константин Смирнов, Павел Маслов, Константин Ким, Олег Кочетов и Антон Еремин — специалисты по архитектуре, сетевой безопасности, харденингу и DevSecOps, которые каждый день строят и защищают инфраструктуры крупных компаний
📅 Старт: 9 ноября 2026
⏳ Длительность: 4 недели
💻 Формат: онлайн
📩 Стоимость: по запросу
👉 Программа и регистрация | 2 801 |
| 14 |  AllAboutBugBounty
#bugbounty
Полезная инфа на тему bugbounty собранная из различных источников в единый сборник. Тут вы найдете:
Arbitrary File Upload
CRLF Injection
Cross Site Request Forgery (CSRF)
Cross Site Scripting (XSS)
Denial of Service (DoS)
Exposed Source Code
Host Header Injection
Insecure Direct Object References (IDOR)
Local File Inclusion (LFI)
Mass Assignment
NoSQL Injection (NoSQLi)
OAuth Misconfiguration
Open Redirect
Reflected File Download (RFD)
Remote File Inclusion (RFI)
Server Side Include Injection (SSI Injection)
Server Side Request Forgery
SQL Injection (SQLi)
Web Cache Deception
Web Cache Poisoning
Ссылка на GitHub
LH | News | OSINT | Курсы | 2 922 |
| 15 | ⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):
1. Предыдущий топ статей
2. Набор open source инструментов для мониторинга спутников и декодирования сигналов с помощью локального SDR
3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого)
4. Как навсегда удалить информацию о себе из интернета
5. GitHub-native C2 framework
6. Программный сетевой видеорегистратор с ИИ
#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг
LH | News | OSINT | Курсы | 6 734 |
| 16 |  Взлом мобильных сетей: разведка в локальной мобильной сети
#статья #pentest
Как вам известно, китайские APT-группировки и другие хакеры годами эксплуатируют сотовые сети для прослушивания звонков, определения местоположения и сбора данных. Взлом мобильных сетей — это одно из передовых направлений кибербезопасности.
В данной статьк мы проведем разведку в локальной мобильной сети, чтобы лучше понять принципы её работы и способы нарушения её функционирования. Вам потребуются рабочая частота вещания вышки и идентификатор соты (CID). Кроме того, мы будем использовать DragonOS и Lime SDR (SDR на базе USRP B210 также подойдет, но он значительно дороже).
Ссылка на статью
LH | News | OSINT | Курсы | 3 491 |
| 17 |  VVAH
#полезное #ai #devops
Visa Vulnerability Agentic Harness — ИИ-конвейер поиска и фикса уязвимостей. Работает через Claude и OpenAI-совместимые модели. По сути SAST нового поколения: не просто находит дыры в коде, а сам проверяет, реально ли их можно использовать, и пишет заплатки.
Ссылка на GitHub
LH | News | OSINT | Курсы | 3 552 |
| 18 |  Биометрия против скрепки: разбираем замки с отпечатком пальца и проводим базовый аудит их защиты
#статья #re
Однажды вечером я, как обычно, листал ленту одного синего маркетплейса и случайно наткнулся на электронный замок со сканером отпечатка пальца. По описанию — почти идеальное устройство за небольшие деньги: биометрия, защита от воды, какая-то «уникальная» микросхема. Звучит убедительно, но исследователь на то и исследователь, чтобы не принимать рекламные обещания на веру, а потому уже на следующий день замок лежал у меня на столе. Ну, а дальше сработал знакомый принцип: где один интересный девайс, там быстро появляется пара других…
По работе я регулярно разбираю самые разные устройства, чтобы проверить, насколько можно доверять тому, что производитель обещает на коробке. Сегодня будем смотреть сразу на три замка с биометрией и искать слабые места в их защите.
Сразу оговорюсь: цель этой статьи — не любой ценой «дожать» дешевый китайский замок до уровня лабораторного исследования. Наоборот, мне хочется на простом и доступном примере показать, как обычно строится базовый аудит аппаратной безопасности и почему начинать его стоит совсем не с самых сложных атак.
Ссылка на статью
LH | News | OSINT | Курсы | 3 882 |
| 19 |  Viseron
#ai #camera
Программный сетевой видеорегистратор с ИИ. В функционале:
- обнаружение и идентификация объектов
- детектор движения
- распознавание лиц
- распознавание автомобильных номеров
Ссылка на GitHub
LH | News | OSINT | Курсы | 3 697 |
| 20 |  Сканер уязвимостей контейнеров: Trivy
#статья #pentest
Trivy — это инструмент с открытым исходным кодом от компании Aqua Security для сканирования уязвимостей и ошибок конфигурации. Он работает на различных уровнях: может оценивать инфраструктуру как код (Infrastructure as Code), проверять образы контейнеров, оказывать помощь с файлами конфигурации, анализировать Kubernetes и проверять код в Git-репозитории. Кроме того, благодаря простоте использования, Trivy легко интегрируется в конвейер CI/CD (DevSecOps) путём добавления бинарного файла в проект. Помимо этого, Trivy располагает обширной базой данных уязвимостей, что позволяет быстро находить критические CVE. Он помогает пентестерам и исследователям кибербезопасности в сканировании, делая процесс DevSecOps быстрее и эффективнее.
Ссылка на статью
LH | News | OSINT | Курсы | 4 251 |
