Этичный Хакер
Открыть в Telegram
Про кибербезопасность и современные технологии. Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FzjLS Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less Мы в Max: https://max.ru/hack_less
Больше
📈 Аналитический обзор Telegram-канала Этичный Хакер
Канал Этичный Хакер (@hack_less) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 243 713 подписчиков, занимая 403 место в категории Технологии и приложения и 1 661 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 243 713 подписчиков.
Согласно последним данным от 04 ноября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 2 663, а за последние 24 часа — -414, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 3.48%. В первые 24 часа после публикации контент обычно набирает 2.19% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 8 480 просмотров. В течение первых суток публикация набирает 5 340 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 65.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как хакер, утечка, прокси, роскомнадзор, breachforums.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Про кибербезопасность и современные технологии.
Сотрудничество, реклама: @workhouse_price
Канал в реестре РКН: https://clck.ru/3FzjLS
Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less”
Благодаря высокой частоте обновлений (последние данные получены 05 ноября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
243 713
Подписчики
-41424 часа
-4307 дней
+2 66330 дней
Архив постов
243 676
😈 Многопоточный TOR-прокси на Python
В этой статье рассмотрим инструмент, с помощью которого вы не получите бан по IP если совершите много неверных попыток входа при брутфорсе.
➖ https://telegra.ph/Mnogopotochnyj-TOR-proksi-na-Python-04-21
#Bruteforce #TOR | 💀 Этичный хакер
243 676
Repost from Этичный Хакер
😈 Как обеспечить безопасность мобильных приложений
В этой статье рассмотрим аспекты безопасности мобильных приложений.
➖ telegra.ph/Kak-obespechit-bezopasnost-mobilnyh-prilozhenij-04-17
#Cybersecurity #Mobile | 💀 Этичный хакер
243 676
⌨ Хотите ощутить себя в роли сетевика и понять все тонкости сетевого администрирования?
Сети и точка — канал, в котором профессиональные сетевые инженеры протянут руку помощи в разных аспектах администрирования.
— Основы безопасности сети(CCNA Security, Comptia Security+)
— Основы криптографии
— Технологии виртуализации(VMware ESXi, Microsoft Hyper-V)
— Основы работ с Windows и Linux (NTP, DNS, DHCP)
— Сетевые эмуляторы(Cisco Packet Tracer, GNS3)
Подписывайтесь на канал, изучайте одну из самых востребованных профессий IT-рынка.
243 676
😈 Kubernetes Pentest All‑in‑One: The Ultimate Toolkit
— Чтобы автоматизировать и ускорить работу при проведении пентеста Kubernetes‑кластера, обычно используют различные инструменты. Но что делать, если ты находишься в окружении с ограничением на сеть и скачать нужные тулзы внутрь контейнера невозможно? А если в контейнере файловая система доступна только для чтения?
В этом случае единственное решение — использовать заранее подготовленный docker image, внутри которого будут все необходимые инструменты.
В докладе Сергей расскажет, как подготовить такой образ и что в нем должно быть. А еще он представит свою open‑source‑версию, дополненную разными фичами, например обходом обнаружения с помощью сигнатурных движков.
#Kubernetes #OFFZONE | 💀 Этичный хакер
243 676
👩💻 Sniffnet — мониторинг трафика
Sniffnet - это простое, но полезное приложение, которое позволяет вам легко взглянуть на свой сетевой трафик в режиме реального времени.
Каковы функции инструмента:
- просмотр графиков интенсивности;
трафика в режиме реального времени (байты и пакеты в секунду, входящие и исходящие) ;
- просмотр общей статистики
отфильтрованному трафику;
- просмотр релевантные подключений (самые последние, большинство пакетов, большинство байтов);
- сохранение текстовых отчетов.
Работает в Windows, GNU/Linux, Mac
🗣 Ссылка на GitHub
#Web #Tools #Linux | 💀 Этичный хакер
243 676
Представьте, что мы живём в матрице. Только вместо Зиона и мистера Смита у нас — интернет и хакеры. И так же, как Нео защищал Зион, специалисты по кибербезопасности защищают интернет.
Но чтобы стать избранным, в реальном мире достаточно записаться на курс по кибербезопасности с трудоустройством.
Вы научитесь:
— защищать бизнес от киберугроз;
— перехватывать и анализировать сетевой трафик;
— работать с большим арсеналом хакерского ПО;
— использовать системы криптографической защиты.
Узнать подробнее о курсе и получить скидку можно здесь: https://epic.st/ondfv . Оставьте заявку на курс сейчас и получите год английского в подарок!
Реклама. ЧОУ ДПО «Образовательные технологии «Скилбокс (Коробка навыков)», ИНН: 9704088880
243 676
💻 Kerberos: руководство для пентестеров
Kerberos — это протокол, который проверяет удостоверения пользователей или узлов с помощью системы цифровых «билетов».
Он позволяет доверенным узлам обмениваться данными через ненадежные сети, в частности через Интернет, без передачи или хранения паролей в виде простого текста.
— В этом цикле статей автор разберёт, как устроен протокол Kerberos и какие атаки с его использованием можно осуществить на практике в AD. Также будут приведены некоторые рекомендации по противодействию рассматриваемым атакам.
• Часть 1. Теория.
• Часть 2. Классические атаки;
• Часть 3. Неограниченное делегирование;
• Часть 4. Ограниченное делегирование;
• Часть 5. Делегирование, ограниченное на основе ресурсов;
• Часть 6. PKINIT.
#Kerberos #AD | 💀 Этичный хакер
243 676
✔ OSSEC — система обнаружений
Система обнаружения вторжений (IDS) — программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа (вторжения или сетевой атаки) в компьютерную систему или сеть.
Цели, достигаемые при помощи IDS:
1. Обнаружить вторжение или сетевую атаку
2. Прогнозирование возможного вторжения — злоумышленник обычно выполняет ряд действий при прощупывании вашей безопасности, это оставит след
3. Обеспечить централизованный контроль над безопасностью сети (особенно, большой и распределенной)
— OSSEC выполняет анализ журналов, проверку целостности файлов, мониторинг безопасности, обнаружение руткитов и оповещение об инцидентах в реальном времени.
Если вы используете сервер, важно как можно скорее узнать об инциденте, чтобы свести к минимуму ущерб.
⏺ Ссылка на GitHub
#IDS #Detect #Linux #Tools | 💀 Этичный хакер
243 676
😈 Как устроен мошеннический колл‑центр?
В докладе спикер Александр (Ведущий эксперт департамента кибербезопасности в Сбербанк) расскажет о эволюции телефонного мошенничества, о ролях сотрудников в тех самых "колл-центрах", как защищаются и какие технологии используют.
#OFFZONE #spoof #fraud
243 676
😈 OSINT: руководство для самых маленьких
OSINT (open sourсe intelligence) — разведывательная дисциплина или комплекс мероприятий, для анализа информации из открытых источников. Он применяется в отношении конкретных людей, организаций, а также событий, явлений и целей.
В этой статье расскажем, какие цели ставят перед OSINT'ом, каковы его преимущества и рассмотрим несколько утилит поиска: Shodan, OSINT Framework.
⏺ Ссылка на чтиво
#OSINT #Shodan #Web | 💀 Этичный хакер
243 676
stein: ИБ, OSINT — авторский канал, в котором охватывают темы инфобеза и OSINT в личном пересказе и с прицелом на практику. Автор затрагивает такие темы как:
• OSINT: расследование по почте, поиск отправителя
• Подборка форумов для ИБ-спецов
• OSINT: EXIF - данные, метаданные
• ProxyChains: анонимизация трафика в Kali Linux
• Google Dorks - поиск открытой информации
Разбор инцидентов, реальные кейсы и кибервойны.
243 676
😈 С 0 до 1. О подготовке новичков в мире CTF‑соревнований
Доклад от @greg0r0, в прошлом наставник и методист олимпиадного отделения по CTF Московской школы программистов (МШП) расскажет о организации курса по CTF для совсем новеньких, тех, кто еще ни одного таска в жизни не решил.
#CTF #OFFZONE | 💀 Этичный хакер
243 676
Repost from Yandex Cloud
+7DataLens в open source
Yandex Cloud опубликовала исходный код DataLens. Теперь использовать open source версию сервиса, доработав её под себя самостоятельно, может любой желающий.
DataLens — масштабируемая BI-система, с которой работают большинство сервисов Яндекса и тысячи внешних компаний в облачной инфраструктуре. Сервис можно сочетать с другими Open Source продуктами Яндекса. Компании смогут строить новые опенсорс-сценарии, используя DataLens с системой управления базами данных YDB и с технологией YTsaurus.
👀 Подробнее об истории создания DataLens и возможностях сервиса читайте на Хабре.
243 676
+7DataLens в open source
Yandex Cloud опубликовала исходный код DataLens. Теперь использовать open source версию сервиса, доработав её под себя самостоятельно, может любой желающий.
DataLens — масштабируемая BI-система, с которой работают большинство сервисов Яндекса и тысячи внешних компаний в облачной инфраструктуре. Сервис можно сочетать с другими Open Source продуктами Яндекса. Компании смогут строить новые опенсорс-сценарии, используя DataLens с системой управления базами данных YDB и с технологией YTsaurus.
👀 Подробнее об истории создания DataLens и возможностях сервиса читайте на Хабре.
243 676
😈 Расширения Burp Suite, которые помогут в пентесте J2EE
J2EE (Java 2 Enterprise Edition) — комплекс взаимодействующих объектно-ориентированных технологий, который можно рассматривать как платформу для разработки бизнес-приложений на основе использования языка Java.
В этой статье рассмотрим 5 расширений Burp Suite для пентеста J2EE на наличие скрытых параметров и наличие проблем с авторизацией.
🗣 Ссылка на чтиво
#BurpSuite #Web #Java | 💀 Этичный хакер
243 676
На Хабре вышла статья, в которой автор рассказывает о неполадках в процессе отладки программного обеспечения и о том, как уязвимость в программе WinDbg может быть использована для атак на разработчиков. Автор заметил этот потенциальный способ атаки еще в 2016 году, когда занимался разработкой под операционной системой Windows.
В процессе разработки программного продукта важной частью является его поддержка, которые могут возникнуть у конечных пользователей.
243 676
👩💻 ТОП-5 методов, которые используют для взлома аккаунтов
1. MITM (Атака: "Человек посередине"): Этот тип атаки происходит, когда хакер крадет и изменяет конфиденциальную связь между отправителем и получателем. Пользователь может полагать, что он общается с пользователем, но все общение проходит через хакера, который может изменить их общение без их ведома.
2. Фишинг атака: В ходе этой атаки хакер создает поддельную страницу входа в соц. сети, которая выглядит подлинной, и распространяет ее среди жертв, чтобы получить логин с поддельного сайта.
Когда жертва вводит свои данные, они автоматически перенаправляются к злоумышленникам. Это наиболее эффективная стратегия, поскольку многие пользователи не в состоянии отличить настоящие страницы входа от мошеннических.
3. DNS спуфинг или Cache Poisoning Attack: это тип вредоносной атаки, при которой пользователь вынужден перейти на поддельную страницу веб-сайта, замаскированную под подлинную, с целью перенаправления трафика или кражи учетных данных пользователей.
4. Cookie Hijacking: тип вредоносной атаки, когда пользователь входит в онлайн-учетную запись, сервер отправляет обратно сеансовый cookie, идентифицирующий пользователя на сервере. Хакер крадет токен сеанса и использует его для получения доступа к учетной записи пользователя.
5. Кейлоггинг: вредоносное ПО для отслеживания расположения клавиш на клавиатуре, набираемых пользователем. После этого программа мгновенно генерирует файл, содержащий этот шаблон ключа, и отправляет его на хост.
#Web | 💀 Этичный хакер
243 676
ТОП-8 инструментов для пентеста
Мы собрали 8 полезных инструментов, которые широко используются пентестерами по всему миру, помогают находить бреши в безопасности и своевременно их устранять.
- Для удобства мы разделили их на 3 категории: Брутфорсеры, сканеры сетей и анализаторы трафика:
Брутфорсеры:
1. John the Ripper - инструмент, который используется для аудита паролей. Данный инструмент хорошо зарекомендовал себя в сфере пентеста. Программа поддерживает сразу несколько вариантов атак:
- перебором по словарю;
- полным перебором (брутфорс);
- гибридным способом.
2. THC-Hydra - Простой в использовании многофункциональный брутфорс паролей, который завоевал популярность среди пентестеров по всему миру. Hydra поддерживает большое количество служб, отличается высокой скоростью работы, надёжностью и открытым исходным кодом.
3. RainbowCrack - Популярный взломщик хешей, который характеризуется высокой скоростью работы. Отличается от многих брутфорсов способом взлома: вместо грубого перебора комбинаций с вычислением и сравнением хеша с искомым значением, RainbowCrack сравнивает хеш со значениями из предкалькулированной таблицы.
— То есть время тратится только на сравнение, что способствует быстрому получению результата.
Сканеры сетей:
4. Nmap - утилита для сканирования и аудита безопасности сетей. Инструмент широко используется для сканирования узлов, получения списка открытых портов, сканирования запущенных сервисов и идентификации хостов в сети.
5. ZMap - инструмент изначально создавался как более быстрая альтернатива Nmap для сканирования всей сети, а не отдельных фрагментов.
Чтобы добиться скорости в 1,4 млн пакетов в секунду, достаточно обычного компьютера с гигабитным соединением. (высокая нагрузка, которая способна вывести из строя сетевое оборудование, аккуратней)
6. Masscan - Ещё один массовый асинхронный сканер, который работает со скоростью до 25 млн пакетов в секунду. Полезен для сканирования огромных сетей, таких как Интернет.
Анализаторы трафика:
7. tcpdump - сниффер с интерфейсом командной строки, с которым можно посмотреть, какие пакеты проходят через сетевую карту в данный момент.
- Чаще всего используется для отладки сети и в учебных целях, но возможности утилиты также позволяют проводить сетевые атаки и выявлять сканирование хоста.
8. mitmproxy - утилита для отладки, тестирования, оценки уровня конфиденциальности и тестирования на проникновение. С mitmproxy можно перехватывать, проверять, изменять и воспроизводить поток HTTP-трафика.
- Благодаря такой функциональности утилита широко используется не только хакерами и пентестерами, но также разработчиками веб-приложений для их своевременной отладки.
#Web #pentest | 💀 Этичный хакер
243 676
😈 OFFZONE: Эволюция антифрода
Доклад будет посвящен эволюции мошеннических схем и технологий противодействия им с использованием международных статистических данных, актуальной информации об атаках на устройства самообслуживания и мошеннических схемах, использующих методы социальной инженерии.
Спикер приведет примеры инцидентов, которые происходили в РФ и некоторых странах Европы.
#antifraud #se | 💀 Этичный хакер
243 676
❤️ RubyRussia 2023 - Online
🗓 Один день, 14 новейших докладов, запись в 4К - всё это RubyRussia’23. В конце сентября мы соберём рубистов со всей России и ближнего зарубежья, чтобы с ведущими разработчиками обсудить будущее нашего любимого языка и всего, что построено вокруг него.
Программу конфереции можете посмотреть в нашем телеграм канале.
Так же мы проводим митапы по:
— Golang
— Python
— Frontend
— DevOps
— Flutter
✅ Подписывайтесь на наш канал с анонсами митапов!
