Этичный Хакер
Открыть в Telegram
Про кибербезопасность и современные технологии. Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FzjLS Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less Мы в Max: https://max.ru/hack_less
Больше
📈 Аналитический обзор Telegram-канала Этичный Хакер
Канал Этичный Хакер (@hack_less) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 243 713 подписчиков, занимая 403 место в категории Технологии и приложения и 1 661 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 243 713 подписчиков.
Согласно последним данным от 04 ноября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 2 663, а за последние 24 часа — -414, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 3.48%. В первые 24 часа после публикации контент обычно набирает 2.19% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 8 480 просмотров. В течение первых суток публикация набирает 5 340 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 65.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как хакер, утечка, прокси, роскомнадзор, breachforums.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Про кибербезопасность и современные технологии.
Сотрудничество, реклама: @workhouse_price
Канал в реестре РКН: https://clck.ru/3FzjLS
Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less”
Благодаря высокой частоте обновлений (последние данные получены 05 ноября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
243 713
Подписчики
-41424 часа
-4307 дней
+2 66330 дней
Архив постов
243 676
😈 Руслан Ахметзянов — TestOps 101
Про TestOps говорят уже несколько лет, а воз и ныне там.
— Katalon, Microsoft и Smartbear предлагают свои определения, а консенсус не предвидится. Так что же это такое? Нужны ли нам технологии для максимальной автоматизации тестирования? Что может помешать на пути к ней?
#video
243 676
Каналы про IT делятся на 2 типа:
1. Выучи Python, JavaScript и C++ за 0,0001 секунды просто читая наш канал…
2. Хочешь читать переписки бывшей? Хакер из канала "Взлом Жопы" рассказывает как скачать Tor…
Но среди копипастных статей и мусора есть реально годный проект айтишника, работавшего 9 лет в ИБ — Пакет Безопасности.
Внутри узнаете когда наступит эра без паролей, почему 2022 стал годом утечек персональных данных и как не оказаться жертвой новой схемы интернет-скама.
Подпишитесь, злоумышленники не дремлют: @package_security
243 676
📚 Репозиторий: All Android и iOS
В нём содержатся уязвимости Android/iOS, приложения для обеспечения безопасности Android/iOS, отчеты и презентации, лучшие практики и исследования по безопасности.
Кроме того, имеются и инструменты криминалистики, дизассемблеров, разработки, динам/стат анализа, обфускаторы и деобфускаторы, онлайн-анализат, дистрибутивы и т.д.
🗣Ссылка на GitHub
#infosec
243 676
😈 10 советов по использованию BurpSuite
Burp Suite — это платформа, предназначенная для проведения аудита веб-приложения, как в ручном, так и в автоматических режимах, позволяющая улучшить и ускорить процесс атаки.
В этой статье поведуем вам о некоторых советах в использовании Burp Suite. К концу статьи вы будете лучше понимать, как использовать Burp Suite для улучшения ваших навыков тестирования безопасности веб-приложений и поиска критических уязвимостей, которые, возможно, были упущены из виду.
🗣 Ссылка на чтиво
#BurpSuite | 💀 Этичный хакер
243 676
😈 Как происходит взлом БД(Ч.2)
В этой статье продолжим тему SQL-инъекций, а точнее на практическом примере рассмотрим процесс взлома БД по средством GET-запроса.
SQL инъекция — это один из самых доступных способов взлома сайта. Суть таких инъекций – внедрение в данные (передаваемые через GET, POST запросы или Cookie) произвольного SQL кода.
🗣 Ссылка на чтиво
#SQL #Injection #Web | 💀 Этичный хакер
243 676
❓ CyberINS — Авторский канал кибер-пентестера, рассказывает как тестировать на проникновение в доступной форме.
— OSINT, СИ, netstalking
— Инструкции по Nessus, Nmap, Metasploit
— Внешнее тестирование // Внутреннее тестирование
— Практика
Советуем подисаться — https://t.me/cybersec_ins
243 676
😈 Как происходит взлом БД(Ч.1)
В этой статье разберём тему SQL-инъекций, а точнее на практическом примере рассмотрим процесс взлома БД на машине от VulnWeb.
SQL инъекция — это один из самых доступных способов взлома сайта. Суть таких инъекций – внедрение в данные (передаваемые через GET, POST запросы или значения Cookie) произвольного SQL кода.
🗣 Ссылка на чтиво
#SQL #Injection #Web | 💀 Этичный хакер
243 676
Занимайся любимым делом в Лиге Цифровой Экономики!
Мы подготовили для тебя лучшие условия работы:
✅ Высокий доход (оклад + премия)
✅ Официальное оформление по ТК РФ
✅ Социальная поддержка сотрудников ДМС и льготное страхование для близких
✅ Обучение за счет компании: курсы, митапы, тренинги, английский язык
✅ Скидки в спортзалы-партнеры
✅ Гибридный график
✅ Уникальная возможность самореализации
Подписывайся на канал Лиги Цифровой Экономики и следи за самыми горячими вакансиями
https://tglink.io/3f146cd02701
243 676
😈 SQLmap: разбор инструмента
Сегодня разберём тулсу в наборе каждого пентестера, это один из самых мощных инструментов, когда дело доходит до уязвимости SQL-инъекции.
В статье разберём различные типы команд SQLmap, которые могут пригодиться при использовании различных сценариев SQL-инъекции.
🗣 Ссылка на чтиво
#SQL #Web | 💀 Этичный хакер
243 676
Академия Кодебай продолжает приём заявок на курс «Введение в информационную безопасность»
Cтарт: 4 сентября
Длительность: 4 месяца
ℹ️ На курсе научимся находить уязвимости, изучим веб-разработку и реверс-инжиниринг, криптографию, стеганографию, форензику, OSINT и будем выполнять задания CTF в игровой форме. В общем, все базовые знания о сфере ИБ, которые нужно обязательно знать новичку.
В процессе обучения вас ждёт море практики - моделирование угроз, изучение основных консольных команд Windows и Linux, работа с уязвимостями. Курс дополнен к осеннему потоку!
🎓 После прохождения курса вы будете иметь полное представление об информационной безопасности
Выдаём сертификат при успешной сдаче экзамена!
Промокод OFFZONE2023 ещё даёт скидку в 10% при оплате до 1 сентября. Места - заканчиваются, поэтому не упустите шанс поднять свои навыки.
*Доступна рассрочка
📌 Узнать подробнее о курсе
243 676
📶 OSINT Template Engine — инструмент для сбора информации
— Инструмент для сбора информации OSINT, который использует настраиваемые шаблоны для сбора данных из различных источников.
Он позволяет создавать новые шаблоны и изменять существующие, что позволяет гибко реагировать на изменяющиеся эндпоинты источников сбора и получать всегда только актуальную информацию.
⏺ Ссылка на источник
#OSINT
243 676
😈 Топ-3 подкаста о кибербезопасности
➖ «Безопасно говоря» от Yandex Cloud при поддержке журнала «Хакер»: Эксперты по безопасности облачной платформы и специалисты из разных компаний и отраслей обсуждают, как бизнесу, IT и специалистам по информационной безопасности разговаривать на одном языке, чтобы выстроить безопасную работу в облаке.
➖ «Смени пароль!»: Эксперты «Лаборатории Касперского» рассматривают кейсы реальных киберпреступлений, а также помогают разобраться в новых угрозах для пользователей цифровых сервисов.
➖ «Не для галочки — подкаст о приватности»: Специалисты в области права и кибербезопасности разбирают, как компании работают с данными и как это влияем на всех нас. Подкаст запущен при поддержке Российской ассоциации в области приватности (RPPA).
#Cybersecurity
243 676
😈 Тестирование безопасности API: кейсы, инструменты и рекомендации
— При анализе защищенности API приложений почти всегда находят кучу уязвимостей.
На примере реальных проектов за последние несколько лет спикер Рамазан Рамазанов расскажет, как ломают API, какие недостатки чаще всего встречаются и как сделать API безопаснее.
#Web #API | 💀 Этичный хакер
243 676
🚀 В Телеграм появился новый канал, на котором бесплатно учат кибербезу
CyberSec News — тут рассказывают, как защититься от хакеров, находить уязвимости в программах и сайтах и стать белым хакером.
Его ведет гик-специалист по безопасности, который фанатеет от киберпанка и самураев. Поэтому во все посты он вписывает прикольные японские фразочки.
А еще он понятно пишет и разъясняет работу каждой уязвимости на пальцах. Поэтому будет полезно почитать специалистам любого уровня.
Да и тем, кому просто нравится кибербез и самураи — тоже зайдет ;)
Заглядывайте, если хотите стать этичным хакером → @CyberNewsSe
243 676
🗣Книга: Unix и Linux: руководство системного администратора
Это современное и полное руководство по инсталляции, настройке и обслуживанию любой системы на основе FreeBSD или Linux, включая системы, предоставляющие базовую инфраструктуру Интернета и облачную инфраструктуру. Обновленное с учетом новых дистрибутивов и облачных сред, это всестороннее руководство охватывает лучшие практики для всех аспектов системного администрирования, включая управление хранением данных.
Скачать: здесь
#books #Linux | 💀 Этичный хакер
243 676
🤑AP Security с лабораторией кибербезопасности на нашем канале расскажут про📣:
✔️передовые методы и утилиты для этичного хакинга
✔️полезные материалы и статьи по ИБ
✔️новости из мира кибербезопасности
✔️статьи и ресерчи от нашей команды
🔓Ждем вас на нашем канале!⚡️https://t.me/ap_security
243 676
⚫ OWASP Top 10 Web Application Risks
Уязвимость веб-приложения - это слабое место в системе безопасности программного обеспечения, работающего в веб-браузерах. Веб-доступ делает приложения высокодоступными, но также подвергает их многочисленным атакам.
— Вот топ-10 уязвимостей, включенных в список:
1. Нарушенный контроль доступа
2. Уязвимость к криптографическим атакам
3. Инъекция
4. Небезопасный дизайн
5. Неверная конфигурация безопасности
6. Уязвимые и устаревшие компоненты
7. Ошибки идентификации и аутентификации
8. Нарушения целостности программного обеспечения и данных
9. Сбои регистрации и мониторинга безопасности
10. Подделка запросов на стороне сервера (SSRF)
#OWASP #Web #infosec | 💀 Этичный хакер243 676
А ты защищён? ❓
• В последнее время, злоумышленников стало ещё больше и от них никак не избавиться! Но-но канал "А ты защищён?" Защитит тебя от скама 2023 года.
"Не баг, а фича, не го&но, а защита."
Не теряйте шанс👇🏻
🎁 Бесплатный курс (кибербез)
🌐 Защититься от взлома!
🔗 Подписаться
243 676
Воссап, друзья.
Мы запускаем второй поток учеников на курс Введение в OSINT - разведку. С нуля до кибердетектива
243 676
😈 ТОП-10 плагинов для OWASP ZAP
💬 Access Control Testing: Позволяет проводить тестирование контроля доступа и выявлять потенциальные проблемы с контролем доступа.
💬 Advanced SQLInjection Add-on: Инструмент активного сканирования для обнаружения SQLi (на основе SQLMap).
💬 Attack Surface Detector: Плагин помогает выявить конечные точки веб-приложения, параметры, которые принимают эти конечные точки, и тип данных этих параметров.
💬 DOM XSS Active Scan Rule: Активный сканер для обнаружения уязвимостей DOM XSS.
💬 Directory List v2.3: Предоставляет файлы с именами каталогов для брутфорса или фаззинга.
💬 Eval Villain: Расширение для ZAP и Firefox, которое будет подключаться к опасным функциям, таким как eval, и предупреждать вас об их использовании.
💬 GraphQL Support: Плагин для получения структуры и запросов GraphQL.
💬 Out-of-band Application Security Testing Support: Сервер OAST для обнаружения внешних и слепых уязвимостей. Аналог Burp Collaborator, только для ZAP.
💬 HUNT v2: Выполняет пассивное сканирование на наличие потенциально уязвимых параметров.
💬 Community-scripts: Большая коллекция скриптов ZAP предоставленная комьюнити
#Web #Recon | 💀 Этичный хакер
