Life-Hack - Хакер
Kanalga Telegram’da o‘tish
Сообщество по информационной безопасности (кибербезопасности). Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта! #linux #pentest #hack @LifeHackmedia РКН: https://clck.ru/3GLmbM Связь - @adm1nLH
Ko'proq ko'rsatish
Tarmoq:📈 Telegram kanali Life-Hack - Хакер analitikasi
Life-Hack - Хакер (@haccking) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 63 272 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 2 032-o'rinni va Rossiya mintaqasida 9 565-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 63 272 obunachiga ega bo‘ldi.
20 Iyul, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -41 ga, so‘nggi 24 soatda esa -7 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 7.12% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 4.21% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 4 503 marta ko‘riladi; birinchi sutkada odatda 2 663 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 14 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent osint, github, linux, bugbounty, обнаружение kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Сообщество по информационной безопасности (кибербезопасности).
Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта!
#linux #pentest #hack
@LifeHackmedia
РКН: https://clck.ru/3GLmbM
Связь - @adm1nLH”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 21 Iyul, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
63 272
Obunachilar
-724 soatlar
-577 kunlar
-4130 kunlar
Ma'lumot yuklanmoqda...
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Iyul '26
Iyul '26
+219
8 kanalda
Iyun '26
+351
9 kanalda
Get PRO
May '26
+501
4 kanalda
Get PRO
Aprel '26
+423
10 kanalda
Get PRO
Mart '26
+632
14 kanalda
Get PRO
Fevral '26
+531
10 kanalda
Get PRO
Yanvar '26
+481
9 kanalda
Get PRO
Dekabr '25
+440
10 kanalda
Get PRO
Noyabr '25
+422
11 kanalda
Get PRO
Oktabr '25
+795
10 kanalda
Get PRO
Sentabr '25
+1 222
14 kanalda
Get PRO
Avgust '25
+1 947
16 kanalda
Get PRO
Iyul '25
+1 640
13 kanalda
Get PRO
Iyun '25
+361
7 kanalda
Get PRO
May '25
+383
11 kanalda
Get PRO
Aprel '25
+301
35 kanalda
Get PRO
Mart '25
+701
13 kanalda
Get PRO
Fevral '25
+796
18 kanalda
Get PRO
Yanvar '25
+1 188
20 kanalda
Get PRO
Dekabr '24
+601
12 kanalda
Get PRO
Noyabr '24
+304
10 kanalda
Get PRO
Oktabr '24
+421
14 kanalda
Get PRO
Sentabr '24
+1 271
20 kanalda
Get PRO
Avgust '24
+1 889
67 kanalda
Get PRO
Iyul '24
+175
13 kanalda
Get PRO
Iyun '24
+107
13 kanalda
Get PRO
May '24
+223
22 kanalda
Get PRO
Aprel '24
+310
24 kanalda
Get PRO
Mart '24
+27 873
87 kanalda
Get PRO
Fevral '24
+57 663
190 kanalda
Get PRO
Yanvar '24
+13 906
97 kanalda
Get PRO
Dekabr '23
+164
10 kanalda
Get PRO
Noyabr '23
+678
8 kanalda
Get PRO
Oktabr '23
+2 996
8 kanalda
Get PRO
Sentabr '23
+939
0 kanalda
Get PRO
Avgust '23
+1 119
0 kanalda
Get PRO
Iyul '23
+1 013
0 kanalda
Get PRO
Iyun '23
+785
0 kanalda
Get PRO
May '23
+799
0 kanalda
Get PRO
Aprel '23
+1 870
0 kanalda
Get PRO
Mart '23
+1 503
0 kanalda
Get PRO
Fevral '23
+1 320
0 kanalda
Get PRO
Yanvar '23
+934
0 kanalda
Get PRO
Dekabr '22
+1 067
0 kanalda
Get PRO
Noyabr '22
+2 049
0 kanalda
Get PRO
Oktabr '22
+572
0 kanalda
Get PRO
Sentabr '22
+303
0 kanalda
Get PRO
Avgust '22
+281
0 kanalda
Get PRO
Iyul '22
+718
0 kanalda
Get PRO
Iyun '22
+2 966
0 kanalda
Get PRO
May '22
+3 497
0 kanalda
Get PRO
Aprel '22
+4 611
0 kanalda
Get PRO
Mart '22
+910
0 kanalda
Get PRO
Fevral '22
+472
0 kanalda
Get PRO
Yanvar '22
+856
0 kanalda
Get PRO
Dekabr '21
+947
0 kanalda
Get PRO
Noyabr '21
+410
0 kanalda
Get PRO
Oktabr '21
+953
0 kanalda
Get PRO
Sentabr '21
+599
0 kanalda
Get PRO
Avgust '21
+452
0 kanalda
Get PRO
Iyul '21
+871
0 kanalda
Get PRO
Iyun '21
+551
0 kanalda
Get PRO
May '21
+420
0 kanalda
Get PRO
Aprel '21
+376
0 kanalda
Get PRO
Mart '21
+914
0 kanalda
Get PRO
Fevral '21
+1 352
0 kanalda
Get PRO
Yanvar '21
+1 064
0 kanalda
Get PRO
Dekabr '20
+49 583
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 21 Iyul | +1 | |||
| 20 Iyul | +8 | |||
| 19 Iyul | +6 | |||
| 18 Iyul | +3 | |||
| 17 Iyul | +6 | |||
| 16 Iyul | +7 | |||
| 15 Iyul | +11 | |||
| 14 Iyul | +12 | |||
| 13 Iyul | +9 | |||
| 12 Iyul | +14 | |||
| 11 Iyul | +12 | |||
| 10 Iyul | +16 | |||
| 09 Iyul | +16 | |||
| 08 Iyul | +10 | |||
| 07 Iyul | +17 | |||
| 06 Iyul | +14 | |||
| 05 Iyul | +13 | |||
| 04 Iyul | +8 | |||
| 03 Iyul | +10 | |||
| 02 Iyul | +19 | |||
| 01 Iyul | +7 |
Kanal postlari
Вайб-кодеры пришли на биржу. Что стало с фрилансом к середине 2026
#статья #аналитика #ai
Я фрилансер! Последние годы зарабатываю только на бирже: ТГ-боты, бэкенды, AI-интеграции, с недавних пор — embedded. В начале года я писал, что разработка с LLM неизбежно станет нормой, и собирал в комментариях привычный скепсис. Так вот — она стала, по крайней мере на том же фрилансе.
К середине 2026 биржа, на которой я вырос с 40 до 270 тысяч в месяц, расслоилась на глазах. Я проиграл заказ человеку, который дал цену в пять раз ниже моей. Я видел ТЗ, где прямым текстом написано: «нужно, чтобы вы вайб-кодили мобильное приложение за 7 тысяч рублей». И я честно покажу свои цифры по доходу — включая те, которые показывать не очень приятно.
Дисклеймер таков: я внутри этого рынка, поэтому объективности тут не будет, но постараюсь разложить что тут да как.
Ссылка на статью
LH | News | OSINT | AI
| 2 |  pwnat
#pentest
Утилита для обхода NAT и firewall-ограничений, позволяющая устанавливать прямое TCP-соединение между двумя хостами, даже если один из них находится за NAT. Инструмент использует особенности обработки ICMP-пакетов и позволяет создавать канал связи без необходимости проброса портов.
Ссылка на GitHub
LH | News | OSINT | AI | 2 595 |
| 3 | SIEM-системы часто оказываются неэффективными из-за длительной настройки и сложных правил корреляции, адаптируемых под конкретные инфраструктуры. В результате они либо не работают, либо разобают, но на бумаге. Новая версия Solar SIEM 2026.2 предлагает иной подход, основываясь на 14-летнем опыте первого и крупнейшего коммерческого SOC в России.
В продукте теперь содержится 100% контента Solar JSOC, включая тысячи правил детектирования, сформированных на основе мониторинга и расследования инцидентов в инфраструктурах около 300 заказчиков. Это позволяет начать работу с первого дня, а не ждать доработок. По данным отчета Solar JSOC, в 2025 году мониторинг центра обнаружил 1,16 млн событий, из которых 33 тыс. были подтверждены как инциденты (+5% по сравнению с прошлым годом).
Основные угрозы включают ВПО (36%), попытки НСД (23%) и изменения инфраструктуры (11%), что может указывать на APT-атаки. Также изменился AI-агент: он теперь анализирует «сырые» данные и предоставляет рекомендации без необходимости глубоких знаний SQL или архитектуры.
Мультитенантность позволяет использовать одну инсталляцию для нескольких организаций без дополнительных затрат на лицензии. TI Feeds обеспечивают импорт индикаторов из Solar 4RAYS и сторонних платформ в реальном времени.
Менеджер продукта Александр Ненахов отмечает:
«Ранее уровень зрелости ИБ зависел от бюджета, теперь компании разного масштаба могут получить одинаковый уровень обнаружения»
На данный момент в пилотной программе участвуют более 40 организаций. Этот подход может стать настоящей сменой парадигмы в сегменте SIEM.
LH | News | OSINT | AI | 2 625 |
| 4 | ⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):
1. Предыдущий топ статей
2. Интерактивная карта Telegram-каналов, которая помогает быстро находить сообщества по тематике, оценивать интересы
3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого)
4. Сервис собирает и отображает данные о рейсах самолётов, движении судов и других геособытиях на интерактивной карте
5. Взлом SCADA: Поиск SCADA-систем с помощью Censys
6. Инструмент для обнаружения брандмауэра (WAF) и деталей защиты целевого домена
7. ⚡️Мы пишем топовые статьи (большой опыт и реальные кейсы)
8. Лаборатория с уязвимой средой Active Directory, готовой к оттачиванию навыков пентеста
9. Инструмент для клонирования голосов и генерации речи, работающий локально
#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг | 5 670 |
| 5 |  AI не убил разработчиков. Он сделал видимость разработки дешёвой
#ai #статья
«Я собрал приложение за вечер на Claude. Разработчики больше не нужны».
Такие посты сейчас везде. Лента пестрит скриншотами красивых демок, историями «запустил стартап за выходные» и обещаниями, что теперь любой может стать продуктовым инженером.
А потом понеслась...
EnrichLead, собранный полностью на AI, взломали практически сразу после запуска. Ключи от сервисов лежали в открытом виде. Replit-агент, которому доверили продовую базу, просто её снёс и уверенно соврал, что откатить изменения невозможно.
Я видел десятки подобных проектов. Красивая обёртка, работающий на демо функционал — и полный хаос внутри. Именно поэтому вопрос для меня уже не «заменит ли AI разработчиков?». Ответ на него и так очевиден.
Вопрос в другом, когда рынок наконец начнёт отличать настоящих инженеров от вайбкодеров, которые лезут в карман бизнеса под видом «быстрой и дешёвой разработки».
Ссылка на статью
LH | News | OSINT | AI | 3 076 |
| 6 |  Cool retro term
#admin #linux
Нестареющая классика, эмулятор терминала с ностальгическими эффектами свечения, мерцания и типичными искажениями. В стиле старых ЭЛТ-мониторов, матрицы, fallout и т.д.
Ссылка на GitHub
LH | News | OSINT | AI | 2 968 |
| 7 |  Анализ ransomware The Gentlemen: реверс Go-шифровальщика Storm-2697 с самораспространением через SMB
#статья #malware
332 жертвы на DLS за пять месяцев 2026-го, восемь аффилиатов, 14 700 заранее скомпрометированных FortiGate-устройств. The Gentlemen за неполный год из осколка Qilin превратился во второго по активности RaaS-оператора в мире. Microsoft Threat Intelligence ведёт их инфраструктуру как Storm-2697. Семпл 3ab9575225e00a83a4ac2b534da5a710bdcf6eb72884944c437b5fbe5c5c9235 - 64-битный PE на Go, и ниже я покажу, что у него внутри: как устроена валидация пароля запуска, почему per-file эфемерный ключ делает bulk-дешифровку бессмысленной и каким образом флаг --spread превращает единичное заражение в автономную доменную катастрофу без участия оператора.
Ссылка на статью
LH | News | OSINT | AI | 3 196 |
| 8 |  Voicebox
#AI #полезное
Инструмент для клонирования голосов и генерации речи, работающий локально. Он предлагает профессиональные функции редактирования и управления голосами, обеспечивая полную конфиденциальность ваших данных. Быстрая генерация речи с использованием Qwen3-TTS, имеется интеграция через REST API для собственных приложений, поддерживает несколько языков и высокое качество синтеза.
Ссылка на GitHub
LH | News | OSINT | AI | 3 221 |
| 9 |  Мы вскрыли трафик ChatGPT, Gemini и DeepSeek, чтобы понять, откуда берутся «источники» в ответах
#статья #ai
Когда нейросеть отвечает на вопрос и показывает блок «источников», кажется, что у всех систем это одно и то же — список ссылок, на которые модель опиралась. На деле за этим блоком в каждой системе стоит своя реализация: свой способ обмена с сервером, свой формат ответа, свои поля, из которых интерфейс достаёт цитаты. Мы разобрали сетевой обмен веб-клиентов трёх систем — ChatGPT, Gemini и DeepSeek — и параллельно прогнали через них один и тот же набор запросов по 10 раз, чтобы понять не только техническое устройство цитирования, но и что эти системы реально цитируют.
Ссылка на статью
LH | News | OSINT | AI | 3 642 |
| 10 |  GOAD (Game Of Active Directory)
#pentest #AD #обучение
Это лаборатория с уязвимой средой Active Directory, готовой к оттачиванию навыков пентеста. Сразу стоит отметить, что для развертывания всей лабы понадобится не мало ресурсов (более 70 гб. места и 20 гб. оперативки), об этом даже написано на сайте с документацией. Сама лаборатория состоит примерно из 30 частей. Вот темы, с которыми вы столкнетесь при прохождении GOAD:
• Разведка и сканирование;
• Поиск пользователей;
• Перечисление пользователей;
• Relay атаки;
• Продвижение, когда есть доменный пользователь;
• ADCS;
• MSSQL;
• Повышение привилегий;
• Боковое перемещение;
• Дамп кредов;
• Делегирование;
• ACL;
• Трастовые отношения.
Описание прохождения
Ссылка на GitHub
LH | News | OSINT | AI | 3 698 |
| 11 |  6 Docker-фич для продвинутого использования
#Docker #полезное #статья
Автор рассказывает о некоторых функциях Docker, которые редко попадают в учебные руководства и официальные туториалы, но которые могут очень сильно облегчить вам жизнь и понять Docker чуть глубже. По ходу статьи фичи будут переходить от более известных к менее известным.
Ссылка на статью
LH | News | OSINT | AI | 3 660 |
| 12 | Яндекс подтвердил безопасность всех генеративных моделей семейства Alice AI
#новость #ai
Языковая модель Alice AI LLM прошла аудит в прошлом году, а сейчас проверку завершили языковая, картиночная и мультимодальная генеративные модели Яндекса.
В ходе аудита проверяются управление рисками, защита данных пользователей, мониторинг потенциальных аномалий, документирование жизненного цикла моделей и учет юридических и этических аспектов.
Аудит подтвердил, что данные пользователей всех моделей семейства Alice AI защищены с требованиями стандарта, а работа моделей непрерывно контролируется. Ранее аналогичную сертификацию уже получили Amazon, Anthropic и Microsoft.
LH | News | OSINT | AI | 3 637 |
| 13 |  Dirty Frag
#lpe #cve #linux #pentest
Новая техника повышения привилегий в ядре Linux. Перед майскими праздниками у Dirty Frag не было CVE-номера и, что более критично, официального патча. Dirty Frag относится к тому же классу, что Dirty Pipe и Copy.Fail, но использует другой механизм: вместо pipe_buffer атакуется структура sk_buff. Dirty Frag — это цепочка из двух уязвимостей, которые дополняют друг друга, чтобы охватить все основные дистрибутивы с ядром Linux, выпущенные с 2017 года. Исследователь подтвердил работу эксплойта на следующих версиях: Ubuntu 24.04.4, RHEL 10.1, openSUSE Tumbleweed, CentOS Stream 10, AlmaLinux 10, Fedora 44.
Ссылка на GitHub
LH | News | OSINT | AI | 4 005 |
| 14 |  $28.50 за компрометацию Active Directory — но сколько стоят галлюцинации?
#статья #ai
За $28.50 в API-кредитах LLM-агент Excalibur скомпрометировал четыре из пяти хостов в Active Directory-лаборатории - бенчмарк команды Hadrian, февраль 2026. RapidPen получает shell за 200–400 секунд при стоимости $0.30–$0.60 за цель. Звучит как будущее, которое уже наступило. Но когда тот же класс моделей получает задачу разобрать функцию парсинга на C из реального open-source проекта - начинается цирк: уверенные вердикты о use-after-free в коде, который вообще не работает с динамической памятью. Между рекламными бенчмарками и AI vulnerability research в поле лежит слой из галлюцинаций, потери контекста и ложных срабатываний. Эта статья - о том, как выстроить workflow с LLM для поиска уязвимостей в коде так, чтобы модель реально ускоряла аудит, а не генерировала шум.
Ссылка на статью
LH | News | OSINT | AI | 3 613 |
| 15 |  Гринатом — ИТ-интегратор Росатома — в поиске старшего специалиста по развитию PAM-систем в Москве!
🧑💻Наш идеальный кандидат обладает опытом внедрения, настройки и сопровождения PAM-систем (Indeed), уверенными знаниями Linux и Windows, пониманием сетевых технологий и нормативных требований в области информационной безопасности. Вам предстоит администрировать PAM-системы, внедрять новые решения для повышения защищённости ИТ-инфраструктуры, анализировать текущее состояние информационной безопасности, готовить отчёты по результатам проведённых работ, а также выявлять и устранять возникающие проблемы в работе программного обеспечения.
✅Мы предложим работу в одной из крупнейших ИТ-команд Росатома, участие в проектах по развитию информационной безопасности, профессиональное развитие и обучение, все условия для комфортной работы и дальнейшего карьерного роста. | 3 400 |
| 16 |  WhatWaf
#bugbounty #pentest
Инструмент для обнаружения брандмауэра (WAF) и деталей защиты целевого домена. В процессе работы WhatWaf определяет наличие и вид веб-файервола, пытается обнаружить способ его обхода. Инструмент способен обнаруживать более 50 брандмауэров.
Ссылка на GitHub
LH | News | OSINT | AI | 3 896 |
| 17 | Matn yo'q... | 1 |
| 18 | Matn yo'q... | 7 393 |
| 19 | Matn yo'q... | 1 |
| 20 |  Создаем локальные боксы Vagrant для GOAD
#pentest #полезное #статья
Я много слышал про GOAD, но никогда не разворачивал. И вот решил посмотреть, что это такое в живую. Однако существует проблема Hashicorp запрещает доступ к образам с российских IP адресов. У меня нет возможности выкачивать несколько гигабайт через VPN, однако есть возможность скачать приложения vagrant и packer. Сегодня я расскажу, как с помощью них можно создать локальные боксы Vagrant для GOAD.
Ссылка на статью
LH | News | OSINT | AI | 4 339 |
