Life-Hack - Хакер
رفتن به کانال در Telegram
Сообщество по информационной безопасности (кибербезопасности). Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта! #linux #pentest #hack @LifeHackmedia РКН: https://clck.ru/3GLmbM Связь - @adm1nLH
نمایش بیشتر
شبکه:📈 تحلیل کانال تلگرام Life-Hack - Хакер
کانال Life-Hack - Хакер (@haccking) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 63 113 مشترک است و جایگاه 2 033 را در دسته فناوری و برنامه‌ها و رتبه 9 415 را در منطقه روسيا دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 63 113 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 09 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر -76 و در ۲۴ ساعت گذشته برابر 1 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 6.99% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 3.76% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 4 411 بازدید دریافت می‌کند. در اولین روز معمولاً 2 371 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 13 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند osint, github, linux, bugbounty, обнаружение تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“Сообщество по информационной безопасности (кибербезопасности).
Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта!
#linux #pentest #hack
@LifeHackmedia
РКН: https://clck.ru/3GLmbM
Связь - @adm1nLH”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 10 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
63 113
مشترکین
+124 ساعت
-467 روز
-7630 روز
آرشیو پست ها
63 113
Что делать, если сервер доступен по SSH, а сайт не открывается
#статья #полезное #admin
Мониторинг шлёт тревогу, пользователи пишут, что «всё лежит», но SSH пускает на сервер. Значит, машина включена, и 22-й порт доступен. О домене, портах 80 и 443, TLS, веб-сервере и приложении это пока ничего не говорит… Кажется, что нужно просто перезапустить nginx, но перезапуск стирает часть следов и может превратить частичную аварию в полную беду. Под катом расскажу, как пройти путь запроса сверху вниз и найти место, где он остановился.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
63 113
Скриншот в код: как ИИ превращает дизайн сайта в HTML, CSS и React
#статья #ai #разработка
Раньше, чтобы сверстать страницу по готовому дизайну, приходилось вручную разбирать макет, подбирать размеры, отступы и стили, а потом часами исправлять то, что не совпало с исходником. Сейчас часть этой работы можно отдать ИИ: загрузить скриншот интерфейса сайта и получить готовую основу на HTML, CSS или React. Я проверил несколько сервисов и сравнил их по точности верстки, качеству кода, адаптивности и объему ручной доработки.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
😎ИИ ускоряет атаки. А что насчет защиты?
Злоумышленникам уже не обязательно пропорционально увеличивать команду, чтобы масштабировать атаки: часть работы берет на себя ИИ. Значит, и защита должна становиться быстрее, автономнее и эффективнее.
👀15–16 октября на Positive Security Day 2026 поговорим о том, как меняется кибербезопасность в новой модели угроз — и какие технологии помогают защитникам не отставать от атакующих.
В фокусе:
👨💻 движение к автономному SOC;
👨💻 защита устройств от неизвестных угроз;
👨💻 работа с большими объемами данных;
👨💻 технологии, которые помогают быстрее обнаруживать и расследовать атаки.
Но одной теорией не ограничимся.
🐯 В hands-on-зонах и соревнованиях можно будет атаковать ИИ-технологии, расследовать инциденты, тестировать продукты и вместе с инженерами Positive Technologies разбирать, что происходит под капотом.
📍 Москва + онлайн
👉 Регистрация
63 113
Network Doctor
#linux #admin #network #полезное
TUI инструмент для анализа работы сети на разных уровнях. Последовательно проверяет каждый этап подключения, фиксирует результат проверки каждого этапа и присваивает ему соответствующий статус. После диагностики утилита показывает на каком из этапов возникла проблема.
Ссылка на GitHub
LH | News | OSINT | Курсы
63 113
Наступательная безопасность: Обход антивируса с помощью Nezha для сохранения постоянного доступа
#статья #redteam #evasion #pentest #c2
Nezha показывает, насколько легко замаскировать persistence под обычную активность, используя программное обеспечение, которое изначально никогда не задумывалось как вредоносное.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
10 лет Kaspersky Anti Targeted Attack: как менялась защита от сложных атак
13 октября | 11:00 МСК
За десятилетие ландшафт киберугроз претерпел существенные изменения — вместе с ним развивались технологии и подходы к защите корпоративной инфраструктуры. Kaspersky Anti Targeted Attack прошла путь от базовой системы обнаружения вторжений до зрелого комплексного NDR-решения.
На юбилейном стриме эксперты «Лаборатории Касперского» разберут, какие вызовы определяли развитие продукта, какие технологические решения легли в его основу и как платформа будет эволюционировать дальше.
Программа стрима:
— От первых вызовов до новых угроз. Каким был рынок кибербезопасности десять лет назад и какие задачи стояли перед защитой корпоративной инфраструктуры.
— Развитие Kaspersky Anti Targeted Attack. Ключевые этапы и достижения продукта.
— 10 лет позади. Что дальше? KATA 10.0: новый функционал и перспективы развития платформы.
— Специальный гость!
Для специалистов, работающих с защитой от целевых атак, это возможность получить актуальную картину эволюции одного из ключевых решений рынка и понять, куда движется технология.
Регистрация доступна по ссылке.
63 113
Релизы быстрее. Безопасность — под контролем
Разработка ускоряется, требования к безопасности растут, а инструменты и команды работают разрозненно? Обсудим, как связать их в единый процесс — и сделать безопасность частью создания продукта, а не проверкой перед релизом.
13 октября на вебинаре покажем:
— Как выполнять растущие требования к безопасности ПО, не замедляя разработку.
— Как автоматизировать разработку и эксплуатацию без множества разрозненных инструментов.
— Как объединить разработку, инфраструктуру и безопасность в одном процессе.
Эфир будет полезен для руководителей ИТ и ИБ, разработчиков, DevOps- и security-специалистов, которым важно быстрее выпускать продукты и сохранять контроль над безопасностью.
Зарегистрироваться
#реклама 16+
apsafe.ru
О рекламодателе
63 113
63 113
99% трафика моего веб‑сайта составляют боты
#статья #ai #botnet #аналитика
На неделе публикации этого поста мой сервер ответил на 2,5 миллиона запросов из внешнего мира и передал 1,28 миллиона целых страниц. Но в моей статистике посетителей зафиксировано всего 5977 просмотров страниц.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
Переговоры с шифровальщиками
#ransomware #аналитика
В репозитории собраны реальные переписки с вымогателями (разделены по группировкам). Посмотрите, как общаются хакеры в чатах с жертвами.
Ссылка на GitHub
LH | News | OSINT | Курсы
63 113
ИИ-тренеры произношения: как исправить ошибки в английской речи с помощью приложений
#ai #статья
Можно знать английскую грамматику, понимать речь и при этом годами не замечать, что одни и те же звуки вы произносите неправильно. ИИ-тренеры для практики произношения помогают найти слабые места и понять, что именно стоит исправить.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
Контроль Kubernetes и проверка контейнерных образов в Basis Virtual Security 4.1
#k8s #безопасность
«Базис» (входит в ГК «РТК-ЦОД») выпустил обновление Basis Virtual Security 4.1 с акцентом на защиту контейнерной инфраструктуры. В одном интерфейсе собрали контроль конфигураций Kubernetes, управление политиками Kyverno и проверки образов.
Кластер подключается как отдельный объект защиты. Система отслеживает изменения конфигураций узлов и подов и сравнивает выбранные параметры с эталоном. Администратор задает, что проверять, а после планового обновления может принять текущую конфигурацию за новый эталон. Политики Kyverno можно создавать, редактировать и удалять здесь же.
Для контейнерных образов доступно сканирование на уязвимости с заданной периодичностью. Поддерживаются публичные и приватные реестры, списки образов и тегов автоматически синхронизируются. Результаты проверок доступны в интерфейсе.
Отдельно добавили проверку цифровых подписей образов с использованием загруженных доверенных CA-сертификатов. Она помогает проверить подлинность образа и выявить его изменение после подписания.
LH | News | OSINT | Курсы
63 113
Ну что, поехали! Пятый сезон CyberCamp стартовал!
И у нас сразу три новости:
📣 Открыта регистрация на CampGO — командные киберучения пройдут с 24 октября по 6 ноября в три тура на выбывание. Собирай команду из 3–6 человек и готовься к 10+ заданиям по разным направлениям кибербеза. Заявки принимаем до 15 октября.
📣 Запустили новую платформу CyberCamp. Теперь здесь будут жить мероприятия сезона, доклады, практика и другие активности. Постепенно платформа будет расти и превращаться в полноценную площадку для комьюнити
📣 CyberCamp теперь целый сезон. Впереди CampGO, встречи, практика, сайбы и мерч, а в феврале — большой онлайн-кэмп.
Тема пятого сезона — антихрупкость-ИТ: как переживать кибератаки, восстанавливаться после них и становиться крепче к следующему раунду.
Регистрируйся на платформе, собирай команду для CampGO и залетай в пятый сезон. Будет интересно!
63 113
pyTGTdeleg
#pentest
Скрипт загружает кастомную сборку CLR напрямую в процесс sqlservr.exe через SQL-команды. Всё это происходит внутри процесса MSSQL. Никакого cmd.exe, никакого powershell.exe, файлы на диск не пишутся. На выходе у вас TGT от сервисной УЗ из под которой запущен MSSQL Server в формате .ccache
Ссылка на GitHub
LH | News | OSINT | Курсы
63 113
Что я узнал, поместив GitHub Copilot за MITM‑прокси
#статья #ai
За последнюю пару лет появилось множество приложений на основе ИИ и ИИ‑функций. Чем больше появляется таких приложений, тем любопытнее мне становится изучить их внутреннюю работу. Надеюсь, мне удастся узнать что‑то новое; по крайней мере, почерпну какие‑нибудь знания о разработке десктопных приложений.
В то же время я заметил, что каждый месяц всё быстрее исчерпываю свои кредиты Copilot. Это заставило меня выбрать его в качестве главного кандидата для моих экспериментов. Я решил подробно исследовать VS Code и Copilot.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
Затронут ли ваш бизнес новые правила защиты информации?
Если вы работаете с госсектором – да. Обновленные требования распространяются на компании, которые выполняют госконтракты или имеют доступ к защищаемым данным. Без аттестованной инфраструктуры нельзя подключаться к СМЭВ, ЕГИСЗ или ЕСИА.
На практическом вебинаре эксперт Selectel расскажет, какие процессы нужно скорректировать под изменения. Вы составите пошаговый план действий и получите готовое решение, чтобы привести инфраструктуру в соответствие с приказом ФСТЭК №117.
Будет полезно директорам и специалистам по ИБ, а также техническим руководителям компаний, которые работают с госсектором.
📆 13 октября, 12:00 (мск)
📍 Онлайн
✔️ Участие бесплатное. Опишите свой кейс и оставьте вопрос в форме регистрации — разберем его в прямом эфире. Смотрите подробности и регистрируйтесь: https://slc.tl/8jzah
Реклама. АО "Селектел", erid:2W5zFJuMYMX
63 113
CyberStrike-OffSec-35B
#ai #pentest
Новая модель для пентеста на базе Qwen3.6-35B-A3B. Предыдущая версия модели имитировала выполнение команд, выдумывала результаты Nmap-сканирований и SSL-хэндшейков; причина — датасет был в неверном формате. Новая версия исправляет это: обучение на 300 примерах выровняло поведение, что подтверждено трёхсторонним A/B-тестом на 24 сценариях. Модель не стала умнее — она стала надёжной.
Ссылка на GitHub
LH | News | OSINT | Курсы
63 113
Выжимаем максимум XP из каждого пентеста: искусство разбора завершенных проектов
#статья #pentest #полезное
Сегодня хочу поговорить о постпроектной работе — том этапе, который начинается уже после завершения пентеста. Хотя примеры будут связаны с AD, тему можно переложить на любую другую область наступательной безопасности.
На практике постпроектной работой часто пренебрегают. Отчет сдан, уязвимости задокументированы, клиент доволен — казалось бы, цель достигнута. Но именно в этот момент мы теряем самый ценный ресурс для роста: живой опыт, который еще не забылся. Непроверенные гипотезы, неисследованные векторы атаки — всё это остается без внимания, хотя именно здесь часто скрываются самые ценные уроки.
Постпроектная работа — это способ превратить завершенный пентест в источник долгосрочного развития. Она помогает разобраться в вопросах, на которые не хватило времени, и превратить разовые находки в системные знания. Без этого вы рискуете навсегда застрять в рутине, повторять одни и те же ошибки и упускать новые векторы.
Давайте разберем, почему этот этап часто пропускают, какие возможности при этом теряются и как сделать постпроектную работу регулярной частью своей практики.
Ссылка на статью
LH | News | OSINT | Курсы
63 113
Hack-skills
#pentest #ai
База навыков агентов для наступательной безопасности, охватывающая веб, API, аутентификацию, повышение привилегий, Active Directory (AD), мобильные устройства, реверс-инжиниринг, криптографию, блокчейн, безопасность ИИ и LLM, форензику и многое другое. Создана для пентеста, bug bounty, CTF и исследований в области безопасности.
Ссылка на GitHub
LH | News | OSINT | Курсы
