Этичный Хакер
Kanalga Telegram’da o‘tish
Про кибербезопасность и современные технологии. Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FzjLS Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less Мы в Max: https://max.ru/hack_less
Ko'proq ko'rsatish
📈 Telegram kanali Этичный Хакер analitikasi
Этичный Хакер (@hack_less) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 243 713 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 403-o'rinni va Rossiya mintaqasida 1 661-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 243 713 obunachiga ega bo‘ldi.
04 Noyabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 2 663 ga, so‘nggi 24 soatda esa -414 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 3.48% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 2.19% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 8 480 marta ko‘riladi; birinchi sutkada odatda 5 340 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 65 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent хакер, утечка, прокси, роскомнадзор, breachforums kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Про кибербезопасность и современные технологии.
Сотрудничество, реклама: @workhouse_price
Канал в реестре РКН: https://clck.ru/3FzjLS
Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 05 Noyabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
243 713
Obunachilar
-41424 soatlar
-4307 kun
+2 66330 kun
Postlar arxiv
243 676
+9OFFZONE 2023: что за конференция и как она прошла
OFFZONE — это конференция по кибербезопасности, которая проходит уже четвертый год. В 2023-м мероприятие состоялось 24 и 25 августа в Москве.
Вот чем занимались участники на протяжении двух дней:
Слушали доклады от лучших специалистов
Спикеры прочитали 89 докладов на самые разные темы: от исследования уязвимостей в MikroTik до разбора необычных атак с применением распространенных программ для удаленного управления.
Ходили на воркшопы
Участники прокачивались в криптографии, пентесте Android-приложений, пивотинге и многом другом.
Учились паять и кастомизировали бейджи
Те, кто никогда не держал паяльник в руках, осваивали азы под чутким руководством мастеров пайки.
Более опытные прокачивали интерактивный бейдж, докидывая дополнительные модули.
Участвовали в активностях
Организаторы и партнеры конференции подготовили больше 30 активностей на любой вкус: квизы, головоломки, турнир по видеоиграм, CTF, возможность набить татуировку по эскизам крутых тату-мастеров и другие.
За участие в активностях гости получали крутые призы и очки offcoin, которые можно было потратить на мерч.
Чтобы прочувствовать атмосферу OFFZONE лично, приходите на конференцию в следующем году! Следите за обновлениями на сайте или в телеграм-канале.
243 676
😡 EXIF - данные, метаданные.
Файлы EXIF(сменный формат файлов изображений) хранят важные данные о фотографиях. Почти все цифровые камеры создают эти файлы данных каждый раз, когда вы делаете новый снимок.
— Метаданные изображения относятся к конкретным деталям и информации, касающейся конкретного файла фотографии.
Инструменты для работы с EXIF:
1. Exiftool
2. Exifprobe
3. MetaData2Go
4. ExifMeta
5. OnlineExifViewer
Не уследив за метаданными, это может привести вас к неприятностям, как к примеру Джона Макафи однажды рассекретили Vice.
Журналисты Vice забыли одну важную деталь, что iPhone сохраняет в метаданных GPS-координаты. Они быстро изменили фотографию, выложили версию со стёртыми EXIF-полями, но было уже поздно.
#OSINT #EXIF | 💀 Этичный хакер
243 676
Привет! Мы в МТС активно поддерживаем ИТ-сообщество в России и запускаем всероссийскую олимпиаду по программированию с главным призом 3 млн рублей.
Для кого? Для школьников, студентов и действующих ИТ-специалистов.
Что будет? Блок онлайн-заданий, митапы и мастер-классы, общение в закрытом Telegram-канале и финальный очный тур с программированием на скорость. Когда олимпиада завершится, мы создадим True Tech Community, где будем делиться полезными и эксклюзивными материалами для разработчиков.
А что еще? Финалистов ждет afterparty, фестиваль технологий, интерактив, квесты, карьерные стенды, где лучшие специалисты смогут получить оффер от МТС.
Регистрация уже открыта! Подробности по ссылке. Ждем тебя!
243 676
👩💻 ZboxFS — зашифрованная файловая система
ZboxFS - это файловая система, ориентированная на конфиденциальность и предназначенная для безопасного хранения файлов приложения.
— Цель ZboxFS - помочь приложениям безопасно, конфиденциально и надежно хранить файлы. Он встраивается в ваше приложение и предоставляет зашифрованную виртуальную файловую систему.
❗️ ZboxFS инкапсулирует файлы и каталоги в зашифрованное хранилище, предоставляя виртуальную файловую систему и эксклюзивный доступ для авторизованных приложений.
ZboxFS можно использовать на GNU/ Linux, macOS, Windows и Android.
🗣 Ссылка на GitHub
🗣 Ссылка на оф. сайт
🗣 Ссылка на документацию
#Forensics #Data | 💀 Этичный хакер
243 676
Описание
В российском кибербезе WAF почему-то считается волшебной пилюлей и от DDoS, и от ботов, и вообще от любых атак на веб-приложения. Однако на практике не всё так однозначно.
Чтобы WAF работал быстро и без сбоев, он не должен быть нагружен.
Иначе файрвол может деградировать и схлопнуться от большого количества TCP-соединений, которые держит в памяти.
Для разгрузки (а иногда и замены) WAF мы в Servicepipe подключаем клиентам антибот. По опыту, он блокирует до 90% вредоносных запросов к приложению:
⏹ DDoS-атаки,
⏹ cканеры уязвимостей,
⏹ атаки на бизнес-логику,
⏹ актуальные угрозы из списков OWASP Automated Threats to Web Applications и API Security Top 10.
WAF пригодится уже после фильтрации антиботом. Поскольку это эффективное средство именно для доочистки трафика от целевых атак, хакерских взломов, угроз из списка OWASP Top 10.
Хотите максимально усилить безопасность веб-приложения? Протестируйте антибот Servicepipe сегодня, начав с бесплатной телеграм-консультации.
Дополнительная информация
ООО «Сервиспайп», ИНН 7708257951, erid: LatgC4apk
Прикрепленный файл
243 676
⌨ JSON Web Token
JSON Web Token — это JSON объект, который определен в открытом стандарте RFC 7519. Он считается одним из безопасных способов передачи информации между двумя участниками.
Для его создания необходимо определить заголовок (header) с общей информацией по токену, полезные данные (payload), такие как id пользователя, его роль и т.д. и подписи (signature).
— Инструменты для автоматизации JWT-атаки:
1. jwtXploiter — это Python-инструмент, предназначенный для автоматизации взлома JWT. Он позволяет проверить соответствие всех известных CVE для JWT и поддерживает различные виды атак на JWT, начиная от простого взлома и до выполнения атак с использованием самозаверяющих токенов!
2. JSON Web Tokens - это дополнение для Burpsuite, которое автоматизирует распространенные атаки на JWT. Кроме того, оно позволяет быстро выполнять кодирование / декодирование и проверку токенов.
3. JWT Tool - это широко используемый инструмент на языке Python, который позволяет производить проверку всех возможных атак, которые могут уязвимо существовать в веб-приложении.
4. JWT Editor - это дополнение для Burpsuite, которое обеспечивает возможность удобно изменять JWT-токены и быстро проверять различные методы обхода.
#Web #JWT | 💀 Этичный хакер
243 676
🔎 5 инструментов для GEOINT расследований
Часто в OSINT расследованиях приходиться иметь дело с выяснением местоположения по снимку. Для многих не секрет, что важна каждая деталь, поэтому чтобы поиски были более результативными, предлагаем ознакомиться с подборкой тулсов.
⬜️ EarthCam — агрегатор рабочих веб-камер по всему миру;
⬜️ Geoestimation — оценивает местоположение фотографии с помощью ИИ;
⬜️ Airportwebcams — агрегатор веб-камер в различных аэропортах мира;
⬜️ Peakvisor — cодержит данные о более 1 000 000 гор по всему миру, часто используется в расследованиях для опознавания локации по очертанию рельефа на заднем плане;
⬜️ F4Map — карта мира с 3D-зданиями и тенями от них в различное время суток.
#OSINT #GEOINT | 💀 Этичный хакер
243 676
🔎 Подборка GEOINT инструментов
EarthCam — агрегатор рабочих веб-камер по всему миру;
243 676
🔒 Команда, которую остерегается весь DarkNet!
Всё ещё черпаешь информацию о даркнете из третьих рук?
Не знаешь как заработать в дарке?
Deanon Club — твой проводник через тернистый путь тёмного интернета!
— Деаноны ключевых фигур даркнета.
— Рабочие советы по заработку в дарке.
— Вся изнанка крупнейших Dark проектов.
— Самый годный контент по хакингу.
Хватит упускать возможности выбиться! Присоединяйся к нам.
💙Deanon Club — дальше только больше!
243 676
✔️ White Phoenix - инструмент восстановления данных
— Этот инструмент восстанавливает содержимое из файлов, зашифрованных программами-вымогателями с использованием «прерывистого шифрования».
Прерывистое шифрование - это когда программа-вымогатель отказывается от шифрования всего файла, вместо этого шифруя только часть каждого файла, часто блоки фиксированного размера или только начало целевых файлов. Есть несколько причин, по которым злоумышленники предпочитают прерывистое шифрование полному шифрованию. Наиболее очевидным является скорость.
— White Phoenix в настоящее время поддерживает следующие типы файлов: pdf', 'docx', 'docm', 'dotx', 'dotm', 'odt', 'xlsx', 'xlsm', 'xltx', 'xltm', 'xlsb', 'xlam', 'ods''pptx', 'pptm', 'ptox', 'potm', 'ppsx', 'ppsm', 'odp', 'zip'
🗣 Ссылка на GitHub
#Encryption | 💀 Этичный хакер
243 676
😈 Исследуем темную сторону Shodan
— База Shodan включает в себя различные устройства и оборудование, среди которого не только детские радионяни, роутеры, IP-телефоны и принтеры, но и сети светофоров, системы отопления зданий и даже целые промышленные предприятия, водоочистные сооружения и электростанции.
Этот «темный Google» способен обнаружить все, что подключено к Интернету. Итак, в этой статье на практике покажем, какие запросы делать, чтобы получать доступ к незащищённым устройствам.
🗣 Ссылка на чтиво
#Shodan #OSINT #Recon | 💀 Этичный хакер
243 676
Предлагаем ознакомиться с самыми крупными и интересными проектами Telegram в сфере ИТ и информационной безопасности:
👤 SecurityLab — приватность в эпоху наблюдения? Да, это возможно! Узнайте всё о цифровой безопасности и защите своих данных.
👨🏻💻 Social Engineering — самый крупный ресурс в Telegram, посвященный Информационной Безопасности, OSINT и Cоциальной Инженерии.
💡 Physics.Math.Code — канал для физиков, математиков, инженеров и разработчиков. Публикуются подборки полезных книг, роудмапы для самообразования, видеоуроки, разборы интересных задач и многое интересное из науки и техники.
🐧 Черный треугольник — авторский IT-блог. Открываем горизонты свободы в цифровую эпоху.
243 676
📚Книга: Великий Китайский Файрвол
— Интернет начинался как развиваемый энтузиастами островок свободы, но с тех пор им научились управлять – как государства, так и крупные корпорации. Фраза «интернет помнит все» обрела второй смысл – контент стал подконтролен, иллюзия анонимности исчезла, а любое неосторожное сообщение может создать массу трудностей автору.
Книга рассказывает о том, как Китай первым в мире научился управлять интернетом и как другие страны перенимали его опыт.
🗣Ссылка на книгу
#firewall #books | 💀 Этичный хакер
243 676
🔎 sniffer — анализ сетевого трафика
— Информация, особенно конфиденциальная представляет повышенный интерес для злоумышленников. Для того чтобы избежать утечек, предотвратить направленные атаки на информационные ресурсы прибегают к анализу сетевого трафика.
Современный альтернативный сниффер сетевого трафика, работающий в терминале, который предназначен для устранения неполадок в сети.
Его можно запустить в любое время для анализа процессов или соединений, вызывающих увеличение сетевого трафика, без загрузки каких-либо модулей ядра.
🗣 Ссылка на GitHub
#Web #sniffer | 💀 Этичный хакер
243 676
По данным компании Stormwall, Россия вошла в десятку самых атакуемых стран мира, где во втором квартале 2023 комплексных DDoS-атак стало больше на 136% в сравнении с этим же периодом в прошлом году. Особенно уязвимые перед DDoS-атаками остаются госсектор, финансы и телеком-компании. За последнее время существенно выросли атаки в энергетике, нефтяной отрасли, транспортных предприятиях и производстве.
О том, как выстроить безопасную среду для приложений и почему в облаке это сделать проще, эксперты провайдера облачных и AI-технологий Cloud․ru расскажут 12 сентября в 11:00 на бесплатном вебинаре.
В прямом эфире вы узнаете:
✅ эффективные методы защиты от специфичных атак на бизнес-логику приложений — попыток взлома, переборных атак, парсинга, ботов, включая скликивание рекламы.
✅ какой реальный уровень безопасности предлагают «облака из коробки»;
✅ почему важно заранее устанавливать Anti-DDoS и WAF для сайтов и приложений, а не дожидаться момента атаки.
▶️ Зарегистрироваться на вебинар: https://sc.link/1K8N
▶️ Подписаться на Телеграм канал: @cloudruprovider
243 676
📚 Репозиторий: APT Notes
В нём содержатся различные публичные документы, официальные документы и статьи о целевых кибератаках(APT).
APT-атака (Advanced Persistent Threat) – это целевая продолжительная атака повышенной сложности, задача которой является обнаружение на устройстве пользователя секретной, конфиденциальной или любой ценной информации и использование ее в интересах киберпреступников.
🗣Ссылка на GitHub
#infosec | 💀 Этичный хакер
243 676
Стартануть в IT быстро и эффективно — подготовительный курс по Java-разработке.
⏰ Начало уже 12 сентября!
Даем: 62 урока с практикой в браузере, 3 онлайн вебинара и 1 сессию лайвкодинга с практикующим разработчиком.
Получаем: крепкие знания базы языка, умение понимать код и первую программу на Java, написанную вместе с наставником.
Запишитесь прямо сейчас! — https://ru.hexlet.io/link/0w15yR.
Реклама. ООО "ХЕКСЛЕТ РУС". ИНН 7325174845. erid: LjN8Jx3GZ
243 676
😈 5 Google Dorks которые должен знать каждый
Google Dork или Google Dork Queries (GDQ) — это набор запросов для выявления грубейших дыр в безопасности. Всего, что должным образом не спрятано от поисковых роботов.
В этой статье какие запросы необходимы для обнаружения скрытой информации и уязвимостей, которые можно обнаружить на серверах.
🗣 Ссылка на чтиво
#Dorks #OSINT #Recon #Web | 💀 Этичный хакер
243 676
😈 Как происходит взлом БД(Ч.3)
Итак, в этой статье опишем финальную часть нашей серии постов про SQL Injection, в котором мы на практическом примере взламываем БД веб-сайта.
🗣 Ссылка на чтиво
#SQL #Injection #Web | 💀 Этичный хакер
243 676
2 самых популярных канала по информационной безопасности и этичному хакингу:
📚 @it_secur — Редкая литература, курсы и уникальные мануалы для ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте.
👨🏻💻 @infosecurity — Авторский Telegram канал, посвященный информационной безопасности, OSINT и социальной инженерии.
