Этичный Хакер
Открыть в Telegram
Про кибербезопасность и современные технологии. Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FzjLS Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less Мы в Max: https://max.ru/hack_less
Больше
📈 Аналитический обзор Telegram-канала Этичный Хакер
Канал Этичный Хакер (@hack_less) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 243 713 подписчиков, занимая 403 место в категории Технологии и приложения и 1 661 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 243 713 подписчиков.
Согласно последним данным от 04 ноября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 2 663, а за последние 24 часа — -414, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 3.48%. В первые 24 часа после публикации контент обычно набирает 2.19% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 8 480 просмотров. В течение первых суток публикация набирает 5 340 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 65.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как хакер, утечка, прокси, роскомнадзор, breachforums.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Про кибербезопасность и современные технологии.
Сотрудничество, реклама: @workhouse_price
Канал в реестре РКН: https://clck.ru/3FzjLS
Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less”
Благодаря высокой частоте обновлений (последние данные получены 05 ноября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
243 713
Подписчики
-41424 часа
-4307 дней
+2 66330 дней
Архив постов
243 676
😈 OFFZONE: Как скрыть свои действия, когда отслеживается каждый шаг
Современные инструменты безопасности все чаще используют технологию eBPF для мониторинга происходящих на хостах событий.
Кажется, что предоставляемые ею возможности наделяют команды защиты способностью видеть все и вся и своевременно предотвращать малейшие попытки компрометации. Или же нет?
— В своем докладе Иван (AppSec-инженер) рассмотрит сильные и слабые стороны технологии eBPF для задач безопасности, а также возможные методы сокрытия своих действий на примере существующих eBPF‑based-инструментов безопасности.
#eBPF #infosec | 💀 Этичный хакер
243 676
Python и 1000 программ — про Python с нуля.
➖Создаём Telegram-бота с нуля на Python
➖Парсинг сайтов на Python
➖Как сделать 3D Игру на Python с Нуля [ Pygame ]
➖Продвинутая разработка на Python
54 русскоязычные книги, 32 видеокурса, 68 шпаргалок — для изучающих Python
243 676
👩💻 Защита API - что необходимо знать?
API - это контракт, который предоставляет программа. «Ко мне можно обращаться так и так, я обязуюсь делать то и это».
В фундаменте каждой информационной защиты лежит глубокое понимание технологии целевой системы. В этой статье речь пойдет о защите API (Application Programming Interface) — важнейшего набора функций для каждого программиста.
🗣 Ссылка на чтиво
#Web #API | 💀 Этичный хакер
243 676
🧑💻 Хотите прокачать свои знания в области кибербезопасности и получить востребованную ИТ-профессию?
Специально для вас 2 октября стартует программа профессиональной переподготовки, разработанная Центром информационной безопасности Дальневосточного федерального университета совместно с
экспертным центром безопасности Positive Technologies (PT Expert Security Center).
🔐В ходе обучения вы погрузитесь в теоретическую часть и отработаете практические навыки:
✔️ администрирования домена Windows;
✔️ работы с ОС Linux;
✔️ настройки корпоративной сети;
✔️ тестирования компьютерных систем и приложений на проникновение.
⏱ Курс будет длиться 12 недель. Можно выбрать как очный, так и дистанционный формат обучения.
📄 При успешной сдаче демо-экзамена вы получите диплом о профессиональной переподготовке установленного образца.
💯 В случае 100% выполнения всех практических заданий вы получите сертификат Positive Technologies.
🏃Регистрация на очередной набор открыта до 28 сентября, успейте записаться!
243 676
🔍 Bug Bounty: Разведка превыше всего
Рекогносцировка - это процесс сбора информации о целевой системе с целью выявления потенциальных уязвимостей. Это важный шаг в процессе поиска багов и может помочь выявить уязвимости, которые могут быть незаметны другими способами.
В этой статье поделюсь с вами целым багажом утилит разной направленности и некоторыми ценными сведениями о разведке, как об одном из самых важных аспектов, которыми должен овладеть охотник за баунти.
🗣 Ссылка на чтиво
#BugBounty #Recon #redteam | 💀 Этичный хакер
243 676
Всем привет, на связи админ.
Сегодня телега выкатила обнову, в которой подписчики с premium подпиской могут отдать свой голос одному из любимых каналов.
Так вот, если на этом канале наберется 250 голосов, мы с командой бесплатно выложим 5 крутых курсов по хакингу.
Проголосовать можно тут https://t.me/hack_less?boost
243 676
📶 Gigachat — доступен в телеграме
ИИ от Сбера стал доступен в мессенджере через бота официального @gigachat_bot.
— GigaChat для телеграма обладает теми же функциями, что и браузерная версия. Нейросеть создана для выполнения задач с текстовыми промтами и не только.
Благодаря интеграции в телеграм GigaChat можно добавить в личный чат с друзьями и давать ему задачи не переключая вкладки.
🗣 Ссылка на GigaChat
#GigaChat #Tools | 💀 Этичный хакер
243 676
👩💻 OFFZONE: Эксплуатация уязвимостей HTTP Request Splitting
В своем докладе Сергей (старший специалист по анализу защищенности, «Лаборатория Касперского») расскажет об уязвимостях HTTP Request Splitting / CRLF Injection в проксировании HTTP‑запросов пользователя между веб‑серверами.
— Будут освещены методы обнаружения подобных уязвимостей при автоматическом сканировании и варианты их эксплуатации на примере популярных багбаунти-программ
#Web #HTTP #BugBounty | 💀 Этичный хакер
243 676
Уже 9 лет SOC-Forum! — главное событие в области информационной безопасности и место встречи топовых экспертов.
14-15 ноября форум пройдет в Центре международной торговли в Москве. Однако, он будет транслироваться и онлайн. В этом году добавили онлайн-поток с эксклюзивным контентом и расширили повестку, чтобы еще более детальнее осветить комплексную кибербезопасность.
Жюри готовит насыщенную программу уже сейчас.
Не пропусти 👉🏻 https://t.me/+v_nv0-IU6pg0ZDIy
Реклама. ООО «РТК ИБ» Erid: 2VtzqxmMHPP
243 676
🔍 OSINT: поиск по никнейму
— Ни для кого не секрет, что большинство людей используют одни и те же никнеймы на разных ресурсах.
OSINT по никнейму — это процесс сбора и анализа информации о никнейме в сети, благодаря данному методу сбора мы можем построить цепочку всех упоминаний в интернете, будь то соц. сети и сайты.
В этом посте подобрали мастхэв утилиты для автоматизированного поиска по никнеймам:
1. Sherlock — утилита, которая производит поиск по более чем 300 сайтов социальных сетей и проверяет, зарегистрирован ли там пользователь с указанным ником.
2. Enola — это аналог куда более широко известного инструмента Sherlock. Авторы утилиты гордо назвали ее в честь сестры Шерлока — Энолы Холмс. Этот вариант написан на Go и работает несколько быстрее.
3. Blackbird — инструмент поиска по никнейму, предоставляет собой веб-интерфейс на локальном хосте для взаимодействия через браузер. В нём довольно понятно представлены сервисы, сайты и социальные сети в которых фигурирует искомый никнейм. Производит поиск 600 ресурсам.
4. OSINT-SAN Framework — творение от Bafomet, дает возможность быстро находить информацию и деанонимизировать пользователей сети интернет. Представляет собой фреймворк, в котором содержатся 22 функции на для поиска информации либо деанонимизации пользователей.
5. Snoop Project — один из самых перспективных OSINT-инструментов по поиску никнеймов. Он имеет в своей базе более 2500 сайтов в полной версии и 150+ в демо версии, большинство из которых находятся в RU сегменте.
#OSINT #Web | 💀 Этичный хакер
243 676
В августе 2023 года ГК «Астра» сообщила о запуске Bug Bounty на площадке BI.ZONE. На сегодня это первая программа по поиску уязвимостей операционных систем в России.
Компания готова платить не просто за найденные ошибки, а именно за реализацию недопустимых событий. Это подход, который в нашей стране еще почти никто не практиковал. Вендору важно выявить проблемы, которые могут привести к негативным последствиям в инфраструктуре клиентов.
Спустя месяц компания готова подвести первые итоги - за отчетный период было получено несколько заявок, 3 из которых получили статус подтверждения обнаруженной уязвимости. «Белым» хакерам было выплачено вознаграждение, общая сумма которого составила 105 000 рублей.
С подробной информацией о самой программе Bug Bounty можно ознакомиться здесь.
Реклама. ООО "РусБИТех-Астра".
ИНН 7726388700
erid: LjN8K8pMV
243 676
😈 SQL Injection: пособие для самых маленьких
SQL-инъекция — уязвимость, которая позволяет атакующему использовать фрагмент вредоносного кода на языке структурированных запросов (SQL) для манипулирования базой данных и получения доступа к потенциально ценной информации.
Атаки на основе таких уязвимостей – одни из самых распространенных и опасных: они могут быть нацелены на любое веб-приложение или веб-сайт, которые взаимодействуют с базой данных SQL (а подавляющее большинство баз данных реализованы именно на SQL). В этой статье вы узнаете, что такое SQL-инъекция и на что она способна.
🗣 Ссылка на чтиво
#Web #SQL #Injection | 💀 Этичный хакер
243 676
SmartDev 2023 — большая конференция про технологии от Сбера
21 сентября в кинотеатре «Октябрь» пройдет технологическая конференция SmartDev 2023, организованная Сбером. На одной площадке соберутся ведущие инженеры и разработчики из Сбера, VK, Яндекса, Kaspersky и других компаний, чтобы обменяться опытом создания лучших технологических решений в мире.
Основные темы конференции:
– Машинное обучение и искусственный интеллект
– Архитектура программных решений
– DevOps
– Работа с большими данными
– Безопасность приложений
– Инновации и стратегии в разработке ПО
Помимо этого впервые в России можно услышать выступление генерального директора Gitee, китайского аналога GitHub.Yong Xu.
Также участники конференции смогут задать вопросы создателям нашумевших проектов от Сбера — сервиса GigaChat и нейросети Kandinsky.
Конференция соберёт 1500 участников в офлайне и несколько тысяч зрителей в онлайне.
Участие бесплатное, подробности и регистрация — на сайте конференции.
243 676
😈 Pegasus Spyware: ПО для шпионажа политического уровня
Израильское ПО от NSO Group, которое было замешено в различных скандалах мирового уровня, ПО часто использовали для слежки за журналистами, оппозиционными политиками и активистами.
🗣 Ссылка на чтиво
#spy #trojan | 💀 Этичный хакер
243 676
Есть старая добрая традиция - смеяться над мамкиными хакерами. Типичный хацкер, подписавшийся на каналы таких же школьников с постами «как взломать биткоен», посмотревший пару видео, с полной уверенностью начинает копировать давно устаревшие мануалы 🌚
Проблема в том, что с приходом хорошо обученных генеративных нейронок даже эти школохакеры смогут стать серьезной угрозой, за их спиной будет решение, знающее больше самого продвинутого хакера.
На канале CyberYozh абсолютно бесплатно выложен курс по применению GPT для хакинга. Вам лучше посмотреть это раньше, чем это сделают ваши враги и конкуренты 😈
А еще с 20 сентября там пройдет бесплатное мероприятие CyberWeekend, где вы сможете послушать и задать вопросы опытным хакерам (белым и черным). Пользуйтесь случаем, пока этих разбойников не переловили👮♂️
243 676
📶 Maigret — поиск совпадений по никнейму
Maigret - форк всеми известной утилиты Sherlock от @soxoj для поиска имен пользователей в социальных сетях и на различных сайтах.
— Maigret собирает досье на человека только по логину, проверяя аккаунты на огромном количестве сайтов и собирая всю доступную информацию с веб-страниц. Ключи API не требуются.
На данный момент поддерживается более 2500 сайтов, по умолчанию поиск запускается по 500 популярным сайтам в порядке убывания популярности. Также поддерживается проверка сайтов Tor, сайтов I2P и доменов.
Основные характеристики:
1. Парсинг страниц профиля, извлечение личной информации,
ссылок на другие профили и т. д.
2. Рекурсивный поиск по новым именам пользователей и
другим найденным идентификаторам
3. Поиск по тегам (категории сайта, страны)
4. Обнаружение капчи и цензуры
5. Запросы повторных попыток
🗣 Ссылка на GitHub
#OSINT #Tools | 💀 Этичный хакер
243 676
👩💻 Поиск уязвимостей XSS одной командой
Для этого нам потребуется предварительно установить несколько утилит на языке GO (ну и соответсвенно сам GO тоже должен быть установлен).
В роли краулера утилита - gospider, представляющая собой веб-краулер для быстрого сбора URL-адресов, связанных с сайтом.
Вторая - qsreplace. Она принимает на вход URL-адреса и заменяет все значения строки запроса на значение, указанное пользователем.
Последний и самый важный инструмент поиска на XSS - dalfox. Это производительный и быстрый инструмент для анализа параметров запроса и выявления различных типов XSS и других базовых уязвимостей.
После установки необходимо заменить строку
https://example.com на адрес тестируемого сайта и выполнить команду:
gospider -s https://example.com -c 10 -d 5 --blacklist ".(jpg|jpeg|gif|css|tif|tiff|png|ttf|woff|woff2|ico|pdf|svg|txt)" --other-source | grep -e "code-200" | awk '{print $5}' | grep "=" | qsreplace -a | dalfox pipe -o result.txt
#Web #XSS | 💀 Этичный хакер243 676
Mr.Robot — полезные гайды, анонимность, github-инструменты для пентеста, OSINT, xss, криптографии.
Fuck society.
243 676
😈 OSINT: анализ изображения
В этой статье мы поговорим об анализе изображений, метаданных и других следах, которые фотограф мог оставить при размещении фотографии в Интернете или при создании снимка.
🗣 Ссылка на чтиво
#Image #OSINT | 💀 Этичный хакер
