Заметки Хакер
Открыть в Telegram
Новые и архивные выпуски журнала Xakep (notofficial) По рекламе: @cyberJohnny
Больше7 625
Подписчики
+124 часа
-67 дней
-3830 день
Загрузка данных...
Похожие каналы
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
июнь '26
июнь '26
+9
в 1 каналах
май '26
+17
в 0 каналах
Get PRO
апрель '26
+15
в 1 каналах
Get PRO
март '26
+33
в 0 каналах
Get PRO
февраль '26
+26
в 0 каналах
Get PRO
январь '26
+40
в 1 каналах
Get PRO
декабрь '25
+17
в 1 каналах
Get PRO
ноябрь '25
+17
в 0 каналах
Get PRO
октябрь '25
+22
в 1 каналах
Get PRO
сентябрь '25
+21
в 2 каналах
Get PRO
август '25
+20
в 1 каналах
Get PRO
июль '25
+33
в 1 каналах
Get PRO
июнь '25
+34
в 1 каналах
Get PRO
май '25
+61
в 2 каналах
Get PRO
апрель '25
+36
в 2 каналах
Get PRO
март '25
+54
в 3 каналах
Get PRO
февраль '25
+32
в 2 каналах
Get PRO
январь '25
+41
в 0 каналах
Get PRO
декабрь '24
+36
в 1 каналах
Get PRO
ноябрь '24
+60
в 0 каналах
Get PRO
октябрь '24
+46
в 0 каналах
Get PRO
сентябрь '24
+22
в 0 каналах
Get PRO
август '24
+18
в 0 каналах
Get PRO
июль '24
+8
в 0 каналах
Get PRO
июнь '24
+16
в 0 каналах
Get PRO
май '24
+17
в 0 каналах
Get PRO
апрель '24
+22
в 1 каналах
Get PRO
март '24
+32
в 0 каналах
Get PRO
февраль '24
+24
в 1 каналах
Get PRO
январь '24
+23
в 0 каналах
Get PRO
декабрь '23
+20
в 0 каналах
Get PRO
ноябрь '23
+37
в 0 каналах
Get PRO
октябрь '23
+107
в 0 каналах
Get PRO
сентябрь '23
+139
в 0 каналах
Get PRO
август '23
+123
в 0 каналах
Get PRO
июль '23
+24
в 0 каналах
Get PRO
июнь '23
+24
в 0 каналах
Get PRO
май '23
+35
в 0 каналах
Get PRO
апрель '23
+29
в 0 каналах
Get PRO
март '23
+31
в 0 каналах
Get PRO
февраль '23
+30
в 0 каналах
Get PRO
январь '23
+38
в 0 каналах
Get PRO
декабрь '22
+67
в 0 каналах
Get PRO
ноябрь '22
+88
в 0 каналах
Get PRO
октябрь '22
+113
в 0 каналах
Get PRO
сентябрь '22
+27
в 0 каналах
Get PRO
август '22
+23
в 0 каналах
Get PRO
июль '22
+40
в 0 каналах
Get PRO
июнь '22
+38
в 0 каналах
Get PRO
май '22
+47
в 0 каналах
Get PRO
апрель '22
+111
в 0 каналах
Get PRO
март '22
+342
в 0 каналах
Get PRO
февраль '22
+101
в 0 каналах
Get PRO
январь '22
+135
в 0 каналах
Get PRO
декабрь '21
+175
в 0 каналах
Get PRO
ноябрь '21
+260
в 0 каналах
Get PRO
октябрь '21
+226
в 0 каналах
Get PRO
сентябрь '21
+1 121
в 0 каналах
Get PRO
август '21
+114
в 0 каналах
Get PRO
июль '21
+80
в 0 каналах
Get PRO
июнь '21
+109
в 0 каналах
Get PRO
май '21
+81
в 0 каналах
Get PRO
апрель '21
+72
в 0 каналах
Get PRO
март '21
+92
в 0 каналах
Get PRO
февраль '21
+81
в 0 каналах
Get PRO
январь '21
+74
в 0 каналах
Get PRO
декабрь '20
+9 114
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 24 июня | 0 | |||
| 23 июня | +1 | |||
| 22 июня | +1 | |||
| 21 июня | 0 | |||
| 20 июня | 0 | |||
| 19 июня | 0 | |||
| 18 июня | 0 | |||
| 17 июня | 0 | |||
| 16 июня | 0 | |||
| 15 июня | 0 | |||
| 14 июня | +1 | |||
| 13 июня | 0 | |||
| 12 июня | 0 | |||
| 11 июня | +1 | |||
| 10 июня | +1 | |||
| 09 июня | +2 | |||
| 08 июня | 0 | |||
| 07 июня | 0 | |||
| 06 июня | 0 | |||
| 05 июня | +1 | |||
| 04 июня | 0 | |||
| 03 июня | +1 | |||
| 02 июня | 0 | |||
| 01 июня | 0 |
Посты канала
🖥 Книга: Linux глазами хакера. 6-е изд. 2021
Практическое руководство по администрированию, тонкой настройке и защите операционных систем семейства Linux.
Популярное практическое руководство для начинающих системных администраторов, веб-разработчиков и специалистов по безопасности, желающих освоить Linux на продвинутом уровне.
— Книга детально разбирает работу в терминале Bash, администрирование пользователей и прав доступа, настройку сетевых служб, оптимизацию производительности ядра, а также практические методы укрепления защиты (hardening) серверов и конфигурацию брандмауэра iptables.
⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ76RSskDqc)
#Book #Linux #Admin #Security #Terminal #Hacking |
@hackernews_lib
| 2 | Магия Lovable: как создавать готовые интерфейсы промптом
Lovable может за минуты собрать экран, который выглядит как почти готовый интерфейс. Но результат зависит не от «магии нейросети», а от того, насколько точно вы ставите задачу. Один расплывчатый запрос даст случайный макет, а правильно собранный системный промпт — понятную структуру, единый стиль и экран, который уже можно показывать заказчику или использовать для проверки идеи.
На открытом уроке 2 июля в 20:00 разберём, как формулировать задачи для Lovable. Поговорим о структуре системного промпта, ключевых словах, которые помогают превратить текст в качественный интерфейс, и способах доработки результата через встроенный редактор. Отдельно обсудим, как управлять компонентами, просить нейросеть переиспользовать элементы и сохранять единый визуальный стиль.
Записаться
#реклама 16+
otus.ru
О рекламодателе | 388 |
| 3 | 🖥 Репозиторий: Cloud Security Attacks — сборник сценариев атак и методик тестирования безопасности облачных инфраструктур
Cloud Security Attacks — это коллекция материалов, чек-листов и техник для пентестинга облачных сред (AWS, Azure, GCP), охватывающая различные векторы атак и тактики пост-эксплуатации.
— Включает описание реальных сценариев компрометации облачных ресурсов: от неправильных конфигураций IAM до эксплуатации serverless-функций и манипуляций с контейнерами.
⏺ Ссылка на GitHub (https://github.com/CyberSecurityUP/Cloud-Security-Attacks)
#Cloud #AWA #Azure #GCP #Pentest #RedTeam |
@hackernews_lib | 359 |
| 4 | Как стать QA с нуля и выйти на оффер от 150 К/мес
За 10 лет в IT я прошёл путь от первых шагов до Senior QA.
И знаю, как это выглядит изнутри:
Сначала не знаешь, с чего начать, и тонешь в инфе
Потом учишься, стараешься, но на собесах всё равно валишься
А дальше работа вроде есть, а зарплата годами стоит на месте
И всё время кажется, что проблема в тебе.
Но чаще всего проблема не в мотиваци, а в отсутствии системы.
Именно её я и выстраивал все эти годы: через ошибки, отказы и набитые шишки — пока не дошёл до офферов от X5, .bank, Bars Group и VL Projects.
А теперь собрал этот опыт в понятный маршрут и делюсь им в канале:
– как стартовать и расти в QA
– как наработать опыт для резюме
– как готовиться к собеседованиям
– как проходить отбор увереннее
– как выйти на оффер от 150К/мес
Подписывайся, пройдём этот путь вместе
Подписаться
#реклама 16+
edqa.ru
О рекламодателе | 362 |
| 5 | 🖥 Репозиторий: DefectDojo — Платформа для управления уязвимостями и автоматизации отчетности по безопасности
DefectDojo — это инструмент управления жизненным циклом уязвимостей для команд DevSecOps и ИБ-специалистов, работающих с результатами автоматизированного сканирования.
— Позволяет агрегировать результаты десятков инструментов безопасности (SAST, DAST, SCA), автоматизировать их дедупликацию, приоритизацию и отслеживание исправления, предоставляя наглядные дашборды для мониторинга состояния защищенности приложений в реальном времени.
⏺ Ссылка на GitHub (https://github.com/DefectDojo/django-DefectDojo)
#DevSecOps #Vulnerability #AppSec #Management |
@hackernews_lib | 393 |
| 6 | Гайд МТС Линк для усиления лидогенерации
Как выполнить KPI по лидам с помощью вебинаров? Изучили опыт 7.5 млн онлайн-мероприятий, которые проходят на платформе ежегодно, и спешим поделиться бесплатным гайдом
✅ Что внутри:
- Составили пошаговую инструкцию по организации маркетингового вебинара;
- Собрали рекомендации экспертов по обучению, выступлениям и маркетингу;
- Делимся успешными кейсами компаний DSSL, Just AI, «Гален», «САРШТЕДТ» и «ЭГИС-РУС»
✅ Кому полезно:
- Маркетологам — для выполнения KPI по лидам;
- Владельцам сложных продуктов — чтобы знакомить с продуктом поэтапно;
- Экспертам и блогерам — для монетизации личного бренда;
- B2B-командам — для сокращения цикла сделки через обучение клиентов.
✨ Скачайте бесплатно по ссылке
Скачать
#реклама 16+
mts-link.ru
О рекламодателе | 384 |
| 7 | 📖 Книга: XSS-STACK-1. Cпециальный
выпуск. 2026
Профессиональное научно-техническое издание для специалистов по безопасности веб-приложений (AppSec), пентестеров и разработчиков, желающих детально изучить глубокие механизмы работы уязвимостей класса Cross-Site Scripting (XSS).
— Разбирает актуальные методы анализа и обхода политик безопасности контента (CSP), особенности фильтрации входных данных в современных веб-фреймворках, а также предлагает концептуальные подходы к проектированию надежной защиты на стороне сервера и клиента для нейтрализации векторов инъекций.
⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ7rg6W3QiU)
#Book #XSS #Attack #Vulnerability #Web #AppSec #JS |
@hackernews_lib | 498 |
| 8 | Получи грант до 3,48 млн на обучение дизайну
Поступай на дизайн в Центральный университет с грантом.
Для учеников 10–11-х классов и СПО. Освой графический, UI/UX и продуктовый дизайн. Создавай визуальные концепты будущего.
На программе студенты получают фундаментальную базу, развивают прикладные навыки, приобретают опыт работы над реальными проектами, собирают портфолио и строят связи внутри дизайн-сообщества
Подать заявку
#реклама 16+
cu.ru
О рекламодателе | 460 |
| 9 | 🖥 Репозиторий: jsfuck — Инструмент для эзотерического кодирования JavaScript-кода с использованием всего шести символов
jsfuck — это инструмент обфускации, предназначенный для преобразования любого валидного JavaScript-кода в функциональный эквивалент, состоящий исключительно из набора символов []()!+.
— Позволяет радикально запутывать логику приложений, обходя простые фильтры статического анализа (WAF) и затрудняя реверс-инжиниринг клиентских скриптов, что делает его популярным средством для демонстрации возможностей эзотерических языков программирования и скрытия полезной нагрузки в веб-векторах атак.
⏺ Ссылка на GitHub (https://github.com/aemkei/jsfuck)
#JS #Pentest #Obfuscation #Web #WAF |
@hackernews_lib | 537 |
| 10 | Крайон и Лаборатория Касперского | 25 июня | онлайн
Разбираем Kaspersky NGFW — файрвол нового поколения с фильтрацией трафика, контролем приложений, IPS и аналитикой угроз
На вебинаре разберем:
• как устроен Kaspersky NGFW и чем отличается от классических межсетевых экранов
• сценарии внедрения в корпоративном контуре
• что учесть при пилоте — от архитектуры до интеграции с SIEM
Будет полезно для CISO, ИТ-директор, ИТ-архитекторов, инженеров по сетевой безопасности и просто любителей технологий
Приятный бонус для тех, кто пройдет пилотное тестирование продукта NGFW от Лаборатории Касперского - сертификат OZON на 20 000 рублей.
Зарегистрироваться
#реклама 16+
krayon.ru
О рекламодателе | 412 |
| 11 | 🖥 Репозиторий: Pentagi — Автономный агент для проведения тестирования на проникновение с использованием LLM
Pentagi — это проект, использующий возможности больших языковых моделей (LLM) для автоматизации процесса поиска векторов атаки и эксплуатации уязвимостей в целевых системах.
— Агент способен анализировать структуру сети, планировать цепочки атак, выполнять разведку и эксплуатировать найденные слабые места, имитируя поведение человека-пентестера для повышения эффективности поиска критических дефектов в инфраструктуре.
⏺ Ссылка на GitHub (https://github.com/vxcontrol/pentagi)
#AI #Pentest #LLM #Automation #RedTeam #Vulnerability #Cybersecurity |
@hackernews_lib | 561 |
| 12 | Запустите рекламу в телеграм-каналах через Яндекс Директ
Перфоманс-реклама в мессенджере продолжает работать:
• Таргетинг по тематикам и регионам
• Умный подбор каналов
• Гибкие модели оплаты (CPC и CPV)
Яндекс Директ знает, как привлечь целевую аудиторию 💰👌
Попробовать
#реклама
yandex.ru
О рекламодателе | 352 |
| 13 | 📖 Книга: Эффективное тестирование
программного обеспечения
Автор: Маурисио Аниче
Год издания: 2023
Практическое руководство по созданию надежных тестов и систематическому подходу к качеству ПО.
Учебное пособие для разработчиков и QA-инженеров, ориентированное на построение сильной и экономически эффективной стратегии тестирования в реальных проектах.
— Подробно рассматривает методологию проектирования тестов на основе спецификаций и структуры кода (black-box и white-box), применение TDD, работу с моками и заглушками, а также методы оценки покрытия и интеграцию тестов в CI/CD-пайплайны.
⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ7bTGVRGMQ)
#Book #QA #Software #Automation #Testing #Code |
@hackernews_lib | 575 |
| 14 | Телеграм канал AI для бизнеса
AI - не будущее. Это настоящее вашего бизнеса.
Телеграм-канал "AI для бизнеса" знает все о внедрении и использовании искусственного интеллекта в бизнесе в России и мира. Только со своими подписчиками канал делится:
- как внедрить искусственный интеллект в реальные бизнес-процессы,
- разборами кейсов: как компании сократили затраты на 30-50% с помощью AI,
- лайфхаками по автоматизации рутинных задач,
- новостями мира AI и разборами трендов.
Сами давно читаем и вам советуем подписаться.
Подписаться
#реклама 16+
О рекламодателе | 387 |
| 15 | 🖥 Репозиторий: toxssin — Инструмент для автоматизированного поиска и тестирования XSS-уязвимостей
toxssin — это CLI-утилита/фреймворк для проверки веб‑приложений на уязвимости типа XSS (Reflected/Stored/DOM), ориентированная на автоматизацию рутинной части разведки и верификации инъекционных векторов.
— Данный инструмент автоматизирует сканирование параметров и форм, подставляет набор контекстно‑осознанных payload'ов, помогает выявлять места, где ввод отражается в ответе (или в DOM).
Часто включает экспорт результатов в JSON/CSV, поддержку прокси для интеграции с инструментами типа Burp и базовую фильтрацию шумовых срабатываний для ускорения triage.
⏺ Ссылка на GitHub (https://github.com/t3l3machus/toxssin)
#XSS #Web #Pentest #Automation |
@hackernews_lib | 584 |
| 16 | Защитите себя в сети с подпиской Kaspersky Premium
Купите подписку Kaspersky Premium со скидкой до 28%, и получите в подарок ценный приз на выбор от наших партнёров, а также участие в розыгрыше путешествия!
Узнать больше
#реклама 16+
kaspersky.ru
О рекламодателе | 414 |
| 17 | Кто и как смотрит контент на Connected TV?
Времена меняются, а люди по-прежнему проводят вечера у телевизора — только теперь сами выбирают, что смотреть:
📊 66% переключаются между онлайн-кинотеатрами и видеоплатформами
📊 24% предпочитают только онлайн-кинотеатры
📊 10% смотрят контент исключительно на видеоплатформах
Аналитики Яндекс Рекламы изучили обезличенные данные пользователей 5,8 млн устройств CTV с YaOS.
В среднем пользователи проводят за просмотром контента 4 часа 11 минут в сутки.
Охватить эту аудиторию помогает реклама на Connected TV. Настроить показы видео и ТВ-билбордов с умной оптимизацией можно прямо в Директе.
⚡ Запустить продвижение на CTV
Перейти на сайт
#реклама 16+
yandex.ru
О рекламодателе | 77 |
| 18 | Киберпанк для CISO: щит и меч ИИ
Искусственный интеллект уже меняет кибербезопасность, но угрозы теперь возникают сразу с двух сторон.
Снаружи — инъекции промптов, отравление данных и попытки взломать ИИ-систему. Изнутри — собственный ИИ-агент, который без жёстких ограничений может повысить себе привилегии, подменить транзакцию или получить доступ к конфиденциальным данным.
На бесплатном открытом вебинаре разберём:
— как атакуют ИИ через промпты и данные;
— в каких сценариях агент превращается из помощника в бэкдор;
— какие действия нельзя доверять ИИ без подтверждения;
— где устанавливать «стоп-краны» и контрольные точки;
— как моделировать угрозы при внедрении ИИ;
— в каком порядке CISO стоит выстраивать защиту.
По итогам составим дорожную карту, которая учитывает и внешние атаки на ИИ, и угрозы со стороны агентов внутри инфраструктуры.
Открытый урок пройдёт 22 июня в 20:00 МСК в преддверии старта курса «Директор по информационной безопасности (CISO)».
Принять участие:
https://vk.cc/cYONQ7
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru | 531 |
| 19 | 🖥 Репозиторий: UserFinder — Инструмент для поиска профилей пользователей по никнейму на различных платформах.
UserFinder — это CLI-утилита на Python, предназначенная для автоматизации OSINT-разведки путем поиска совпадений никнеймов в социальных сетях, мессенджерах и других онлайн-сервисах.
— Позволяет быстро проверить, на каких платформах зарегистрирован пользователь с заданным никнеймом, помогая собирать цифровой след и строить профиль объекта исследования.
⏺ Ссылка на GitHub (https://github.com/mishakorzik/UserFinder)
#OSINT #Recon #Investigation |
@hackernews_lib | 589 |
| 20 | Не грузится? Понимаем.
Бесплатный мессенджер для вашей компании - Битрикс24.
Личные и групповые чаты, видеозвонки, каналы и нейросеть. Всё привычно и удобно.
Начните работать на бесплатном тарифе уже сейчас.
Узнать больше
#реклама 16+
bitrix24.ru
О рекламодателе | 442 |
Уже доступно! Исследование Telegram 2025 — ключевые инсайты года 
