Life-Hack - Хакер
Відкрити в Telegram
Сообщество по информационной безопасности (кибербезопасности). Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта! #linux #pentest #hack @LifeHackmedia РКН: https://clck.ru/3GLmbM Связь - @adm1nLH
Показати більше
Сітка:📈 Аналітичний огляд Telegram-каналу Life-Hack - Хакер
Канал Life-Hack - Хакер (@haccking) у мовному сегменті Російська є активним учасником. На даний момент спільнота об'єднує 63 225 підписників, посідаючи 2 008 місце в категорії Технології та додатки та 9 445 місце у регіоні Росія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 63 225 підписників.
За останніми даними від 26 серпня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на -78, а за останні 24 години на 6, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 7.60%. Протягом перших 24 годин після публікації контент зазвичай збирає 3.98% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 4 805 переглядів. Протягом першої доби публікація в середньому набирає 2 518 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 15.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як osint, github, linux, bugbounty, обнаружение.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Сообщество по информационной безопасности (кибербезопасности).
Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта!
#linux #pentest #hack
@LifeHackmedia
РКН: https://clck.ru/3GLmbM
Связь - @adm1nLH”
Завдяки високій частоті оновлень (останні дані отримано 27 серпня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
63 225
Підписники
+624 години
+127 днів
-7830 день
Архів дописів
63 222
Разведка по открытым источникам (OSINT): отслеживание спутников с помощью SkyOSINT
#OSINT #статья
В данной статье рассматривается платформа SkyOSINT и основные принципы работы с ней в контексте отслеживания спутников.
Ссылка на статью
LH | News | OSINT | AI
63 222
...каждый раз думаете вы, когда видите у себя в подписках очередной ИТ-канал с проходным контентом.
«Кучевые АйТи» вас точно не разочарует. Здесь нет нейрослопа — только редакционные материалы на тему облачных технологий. Ребята пишут о новых сервисах, влиянии ИИ на инфраструктуру и сети, тенденциях ИТ-рынка и берут интервью у экспертов ведущих ИТ-компаний.
Читайте в канале:
— Виртуальную машину с белым IP начинают брутфорсить через пару минут после поднятия. Как защитить только что арендованную VM?
— Исследование: каждая 4-ая российская компания использует или пилотирует ИИ в облаке, и еще 18% планируют начать в ближайший год.
— Половина 2026 год прошла — самое время спросить ИТ-компании, что происходит с бизнесом, какие задачи ставят клиенты, что изменилось. Читайте интервью Виталия Андриевского, СЕО Дата8.
Уверенно жмите и подписывайтесь на канал 👉 «Кучевые АйТи»
63 222
63 222
«Вы сливаете наши номера!» Как мы искали крота внутри компании, а нашли мобильных операторов
#статья #spy
В данной статье мы рассмотрим кейс компании, которую клиенты заподозрили в сливе телефонных номеров конкурентам. Автор покажет полное расследование: как команда проверяла сайт, CRM, сотрудников, расширения браузера и коллтрекинг, а в итоге вышла на другую причину — рекламные инструменты мобильных операторов.
В рамках статьи рассмотрим:
◦ Изучение источника спам-звонков;
◦ Работу динамического коллтрекинга;
◦ Таргетированные обзвоны по данным операторов;
◦ Юридическую сторону согласий на рекламу;
◦ И способы защититься: отключить массовые рекламные вызовы у своего оператора и не светить основной номер компании.
Ссылка на статью
LH | News | OSINT | AI
63 222
WaterCrawl
#ai #OSINT #полезное
Инструмент для веб-краулинга, скрапинга и превращения веб-контента в данные, готовые для LLM. Он предлагает гибкую настройку глубины и скорости обхода сайтов, встроенный поисковый движок с несколькими уровнями глубины поиска, поддержку множества языков и геотаргетинг. Благодаря асинхронной обработке можно наблюдать за прогрессом в реальном времени, а REST API упрощает интеграцию в любые пайплайны. Легко встраивается в автоматизационные платформы — Dify, N8N. Разворачивается локально, обеспечивая полную приватность данных. Идеальный выбор для тех, кто строит серьёзные системы на основе веб-данных.
Ссылка на GitHub
LH | News | OSINT | AI
63 222
Рынки монетизации уязвимостей
#статья #darknet #взлом
Данные об уязвимостях в программном обеспечении или инфраструктуре — важнейшая информация. Она может быть использована как для усиления защиты систем, так и для проведения кибератак.
Существует несколько рынков продажи сведений об уязвимостях. Легальный основан на поиске недостатков безопасности с их последующей передачей на багбаунти-площадки либо с ответственным раскрытием информации о них. Нелегальный связан с продажей данных об уязвимостях на теневых площадках. Оба рынка строятся вокруг спроса на эксклюзивную техническую информацию, но различаются правилами, мотивацией участников и последствиями использования найденных слабостей систем.
В этой статье мы расскажем про устройство этих рынков: их общие черты, ключевые различия и влияние на сферу кибербезопасности.
Ссылка на статью
LH | News | OSINT | AI
63 222
Релиз прошёл. Через неделю в API находят SQLi.
AppSec переносит безопасность туда, где уязвимость ещё можно исправить в процессе разработки.
AppSec-инженер в Codeby Academy — 7 месяцев практики на реальных приложениях и инструментах, которые используют в продакшене.
Внутри курса:
⏺️ разбор уязвимостей OWASP на реальных приложениях
⏺️ SAST/DAST инструменты, которые используют в боевых командах
⏺️ Threat Modeling и Secure SDLC на живых кейсах
За 7 месяцев пройдёте 13 модулей — от поиска уязвимостей в коде до внедрения AppSec в процесс разработки▶️300 ак.ч.▶️1–2 живых вебинара в месяц с автором
Запись до 3 сентября
Посмотреть программу и записаться
63 222
Brutus
#pentest #bruteforce
Быстрый инструмент для тестирования учётных данных без внешних зависимостей, написанный на Go. Выполняет брутфорс SSH, MySQL, PostgreSQL, Redis, MongoDB, SMB и более 20 других протоколов. Альтернатива Hydra с нативной интеграцией в пайплайн nerva/naabu.
Ссылка на GitHub
LH | News | OSINT | AI
63 222
AI-агенты для поиска уязвимостей: как работает T3MP3ST и другие наступательные AI-фреймворки
#статья #ai #pentest
Авторы наступательных AI-фреймворков заявляют стоимость автоматизированного пентеста в десятки долларов за engagement. Верифицировать эти цифры независимо - пока невозможно. Ручной тест аналогичного масштаба стоит тысячи и десятки тысяч долларов. К 2026 году появились десятки open-source AI-инструментов для наступательной безопасности - от автономных end-to-end агентов до фреймворков генерации эксплойтов и LLM-assisted реверса бинарников. Почти все выросли после GPT-4 (март 2023). У многих есть публичный код и самозаявленные бенчмарки, но независимой верификации - кот наплакал. Разберём, как устроены самые интересные из них - от T3MP3ST до Excalibur - и где именно они разваливаются на практике.
Ссылка на статью
LH | News | OSINT | AI
63 222
63 222
⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):
1. Предыдущий топ статей
2. Умный поиск по картинке, с разными ИИ-моделями под каждую задачу
3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого)
4. OSINT-инструмент на Go, который ищет потенциальные origin IP у веб-приложений за Cloudflare и затем проверяет найденные адреса по ответам
5. Инструмент для обнаружения атак внутри инфраструктуры Microsoft Active Directory
6. Хакер в магазине: изучаем поверхность атаки типичного супермаркета
7. ⚡️Мы пишем топовые статьи (большой опыт и реальные кейсы)
8. NTLM для хакера. Подробное описание работы и безопасности протокола
#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг
63 222
VMkatz: скрытая угроза для виртуальной инфраструктуры
#статья #pentest
В 2026 году был опубликован инструмент VMkatz. По функционалу он напоминает широко известный инструмент Mimikatz, но, в отличие от него, целью VMkatz является извлечение учетных данных напрямую из файлов виртуальных машин (снимков памяти и виртуальных дисков) без необходимости входа внутрь гостевых Windows-систем. VMkatz может работать с файлами виртуальных машин разных платформ, включая VMware ESXi, Microsoft Hyper-V, VirtualBox и QEMU/KVM.
Ссылка на статью
LH | News | OSINT | AI
63 222
World Monitor
#OSINT
Удобная OSINT-платформа для мониторинга глобальной ситуации. На ресурсе собраны новости, карты, конфликтные события, военная и морская активность, а также другие открытые данные для быстрой ситуационной оценки.
Ссылка на ресурс
LH | News | OSINT | AI
63 222
NTLM для хакера. Подробное описание работы и безопасности протокола
#статья #pentest
Недавно я решил пополнить свои знания протоколов NTLM'ом; и, к большому сожалению, стоящих материалов, которые бы подробно и полно описывали работу NTLM, я не нашел (есть лишь пара годных статей на английском языке, но и они, на мой взгляд, не дают нужного уровня глубины). Потому я решил написать статью, которая бы в подробностях рассказала о том, как работает данный протокол и удовлетворила бы даже самого душного нерда, каким автор и является.
В данной статье мы рассмотрим как в теории и на практике работает NTLM и какие в него включены меры безопасности, а в следующей статье (с выходом которой я постараюсь не временить) будут рассмотрены вариации атаки NTLM-Relay, которые помогут закрепить понимание данного протокола и составить более целостную картину.
Ссылка на статью
LH | News | OSINT | AI
63 222
Genzai
#IoT #pentest #полезное
Инструмент помогает пентестерам идентифицировать и тестировать IoT-устройства. Выполняет фингерпринтинг и проверки безопасности, адаптированные под конкретный продукт (роутеры, камеры видеонаблюдения, интерфейсы промышленных систем управления, системы домашней автоматизации или другие сетевые устройства). Например, если инструмент определяет, что целевое устройство является контроллером домашней автоматизации определённого бренда, он может проверить, использует ли устройство учётные данные по умолчанию от производителя.
Ссылка на GitHub
LH | News | OSINT | AI
63 222
Синхронизация объектов в S3‑хранилище с помощью MinIO CLI
#статья #admin #полезное
В этой статье разберем, как настроить клиентскую синхронизацию между двумя хранилищами с помощью MinIO Client. Рассмотрим все шаги для подготовки окружения, установки клиента и настройки автоматического запуска, — чтобы объекты регулярно копировались из одного бакета в другой.
Пригодится всем, кто работает с инфраструктурой, распределенной по нескольким дата-центрам, тестовыми и рабочими окружениями, а также при проектировании катастрофоустойчивых сценариев.
Ссылка на статью
LH | News | OSINT | AI
63 222
63 222
Хакер в магазине: изучаем поверхность атаки типичного супермаркета
#статья #pentest
Когда в новостях вспоминают о кибератаках на розничные сети, то обычно говорят про слитые базы данных, DDoS и шифровальщиков. Но что, если злоумышленник войдет в магазин с ноутбуком в рюкзаке и внимательно посмотрит по сторонам?
Сегодня расскажу вам историю про Хакера в супермаркете, который получил доступ к конфиденциальным данным, прослушал переговоры сотрудников и даже инициировал возврат денег на чужую карту.
Под катом вас ждет собирательный образ российского ритейла и результат нескольких прогулок по магазинам с одной целью: взглянуть на привычные вещи глазами исследователя безопасности, который видит в магазине не только полки и кассы, но и поверхность атаки.
Ссылка на статью
LH | News | OSINT | AI
63 222
❗️Требования к защите информации стали строже: обновления в регулировании КИИ уточнили подходы к категорированию значимых объектов и применению российского ПО, а для государственных информационных систем начал действовать приказ ФСТЭК №117.
Orion soft проводит вебинар, посвященный требованиям к инфраструктуре ИС и сертифицированным продуктам zVirt Max и Nova SE, которые помогают сформировать технологический фундамент для аттестации.
Программа:
— Требования ФСТЭК к инфраструктуре ЗО КИИ, ГИС, МИС, АСУ ТП и ИСПДн
— Применение сертифицированных версий zVirt Max и Nova SE в регулируемых контурах
— Механизмы защиты на уровнях виртуализации и контейнеризации
— Изоляция данных, разграничение доступа, контроль целостности и регистрация событий безопасности
— Построение доверенной российской инфраструктуры без отказа от современных технологий виртуализации и контейнеризации📆 25 августа в 11:00 (МСК) 📌 Регистрация
