Этичный Хакер
Kanalga Telegram’da o‘tish
Про кибербезопасность и современные технологии. Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FzjLS Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less Мы в Max: https://max.ru/hack_less
Ko'proq ko'rsatish
📈 Telegram kanali Этичный Хакер analitikasi
Этичный Хакер (@hack_less) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 243 713 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 403-o'rinni va Rossiya mintaqasida 1 661-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 243 713 obunachiga ega bo‘ldi.
04 Noyabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 2 663 ga, so‘nggi 24 soatda esa -414 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 3.48% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 2.19% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 8 480 marta ko‘riladi; birinchi sutkada odatda 5 340 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 65 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent хакер, утечка, прокси, роскомнадзор, breachforums kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Про кибербезопасность и современные технологии.
Сотрудничество, реклама: @workhouse_price
Канал в реестре РКН: https://clck.ru/3FzjLS
Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 05 Noyabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
243 713
Obunachilar
-41424 soatlar
-4307 kun
+2 66330 kun
Postlar arxiv
243 703
😈 Burp Suite: вникаем в аудит безопасности
В этой статье разберемся, что такое Burp Suite и для чего он вообще нужен. А это крайне полезная и мощная штука. И одна из самых популярных утилит для пентеста.
➖ https://telegra.ph/Burp-Suite-vnikaem-v-audit-bezopasnosti-06-03
#BurpSuite | 💀 Этичный хакер
243 703
Новости высоких технологий, мобильных сетей и телекоммуникаций. Собрали всю информацию в канале МегаФона, чтобы вам было удобнее.
Подписывайтесь и не пропускайте посты!
243 703
😈 Поиск уязвимостей в функции сброса пароля
В статье рассказано об основных способах реализации функций сброса пароля, а также возможных вариантах эксплуатации данных функций. В качестве примеров данных уязвимостей приведены отчеты с hackerone.
➖ https://telegra.ph/Poisk-uyazvimostej-v-funkcii-sbrosa-parolya-12-21
#Vulnerability | 💀 Этичный хакер
243 703
Ищите ли вы инструменты для повышения эффективности своих ИТ-проектов?
Сфера.Знания — отечественное решение для формализации и обмена знаниями, упрощающее разработку и поддержку продукта:
✅Быстрый поиск информации;
✅Единый инструмент для совместной работы между сотрудниками разных ролей;
✅Последовательный пользовательский опыт: плавный переход между управлением знаниями и производственными процессами;
✅Экономия времени на документирование за счёт оптимизации процесса формализации;
✅Экономическая эффективность благодаря повышению удобства, скорости и качества передачи информации.
Сфера.Знания подходит для компаний любого размера: от стартапов до корпораций. И легко интегрируется в ваш IT-ландшафт, обеспечивая простоту развёртывания и комплексный, удобный для пользователя опыт.
👉Испытайте Сфера.Знания в действии: запросите индивидуальную демонстрацию с нашим экспертом, чтобы увидеть, как решение изменит вашу стратегию управления знаниями: https://clck.ru/346WJT
👉Кроме того, узнайте, как поэтапно мигрировать на российский продукт с помощью нашего чек-листа: https://clck.ru/346WHz
Реклама, ООО «Т1 Диджитал»
243 703
🎚️ Совет по тестированию API
У большинства API есть конечная точка для создания, удаления, обновления и чтения объекта или группы объектов.
Если вы видите:
DELETE /api/item/32 (удаление)
То попробуйте:
POST /api/item (создание)
GET /api/item/33 (чтение)
PUT /api/item/33 (обновление)
Затем протестируйте каждый из них на IDOR, поочередно проверяя аутентификацию и уровни доступа к различным объектам. Методологическое тестирование - лучший способ взломать API.
Иногда тестирование API усложняется тем, что мы можем не знать нужные для запроса поля или параметры. Однако есть способы найти их, например: если вы знаете поля для GET, вы так же можете отправить и PUT, изменив некоторые значения.
Кроме того, есть инструменты, такие как Arjun, которые могут находить параметры, а иногда и сами API просто возвращают сообщения об ошибках, когда какой-то из параметров отсутствует.
#Web #API #IDOR243 703
Стартануть в IT быстро и эффективно — подготовительный курс по Java-разработке.
Всего 990 ₽ и ваше жгучее желание начать. Приходите с любым бэкграундом: нам не важны возраст, пол, образование и текущая профессия.
🗓 Начинаем 18 апреля!
Даем: 62 урока с практикой в браузере, 3 онлайн вебинара и 1 сессию лайвкодинга с практикующим разработчиком.
Получаем: крепкие знания базы языка, умение понимать код и первую программу на Java, написанную вместе с наставником.
🔜 Запишитесь прямо сейчас!
243 703
😈 Атака BlueSmack в беспроводных сетях
В этой статье рассмотрим атаку называемой отказом в обслуживании, против сетей, устройств и приложений. Одна из разновидностей атак Death's Flat.
➖ https://telegra.ph/Ataka-BlueSmack-v-besprovodnyh-setyah-04-12
#BlueTooth | 💀 Этичный хакер
243 703
😈 Руководство по фреймворку для взлома BEeF
В этой статье будем применять как взлом BEeF, так и социальную инженерию для кражи учетных данных из браузера нашей цели.
➖ https://telegra.ph/Rukovodstvo-po-frejmvorku-dlya-vzloma-BEeF-04-11
#BEeF | 💀 Этичный хакер
243 703
Хотите быстро и эффективно погрузиться в мир искусственного интеллекта? Опыт программирования не важен!🤖
Всего за 3 вечера, под руководством наших экспертов в области ИИ, вы напишите 9 нейросетей и поймете как применить их на практике!👨💻
Какие нейронные сети вы создадите?
▫️Классификация людей на входящих и выходящих из автобуса
▫️Обнаружение возгораний
▫️Оценка стоимости квартир
▫️Оценка резюме соискателей
▫️Прогнозирование стоимости полиметаллов
▫️Сегментация изображений самолетов
▫️Распознавание команд умного дома
Наш интенсив идеально подходит для начинающих в области ИИ, а также для тех, кто хочет обновить свои знания и узнать о последних тенденциях.
Приходите на бесплатное обучение и напишите искусственный интеллект за 3 вечера💪
Регистрация по ссылке
243 703
😈 Массовое обнаружение уязвимостей в плагинах WordPress
В этой статье рассмотрим некоторые базовые принципы поиска и анализа уязвимостей в открытом исходном коде.
➖ https://telegra.ph/Massovoe-obnaruzhenie-uyazvimostej-v-plaginah-WordPress-12-11
#WordPress | 💀 Этичный хакер
243 703
😈 Руководство по осуществлению Cross-Site Scripting (XSS)
В этой статье пойдет речь о межсайтовом скриптинге (XSS). Читатель узнает, как злоумышленник способен выполнять вредоносные JavaScript-коды для входных параметров и генерировать всплывающие окна, чтобы «испортить» веб-приложение или захватить сеанс активного пользователя.
➖ https://telegra.ph/Rukovodstvo-po-osushchestvleniyu-Cross-Site-Scripting-XSS-02-15
#XSS #Web | 💀 Этичный хакер
243 703
😈 Методы обхода защиты от CSRF
В статье представлены наиболее эффективные способы манипуляций с токенами в запросе, для обхода защиты от CSRF.
➖ https://telegra.ph/Metody-obhoda-zashchity-ot-CSRF-03-16
#Web #CSRF
243 703
😈 Важные команды SQLMap
В этой статье рассмотрим подробное руководство по командам Sqlmap, которое поможет вам глубже понять возможности и функционал инструмента.
➖ https://telegra.ph/Vazhnye-komandy-SQLMap-01-21
#SQL | 💀 Этичный хакер
243 703
Чтобы повысить кибербезопасность в домашних условиях, просто возьмите пищевую соду и…
И поставьте на место, пожалуйста. «Белый» хакер не потому белый.
Skillfactory приглашает на бесплатный онлайн-интенсив «Профессия пентестер. Как стать хакером и не попасть в розыск Интерпола» с 10 по 12 апреля в 19:00 мск.
Три дня практики с погружением в профессию «белого» хакера:
— взломаете операционную систему;
— получите доступ к серверам компании;
— выполните первую реальную задачу;
— поймете, подходит ли вам такая работа.
Все участники интенсива получат хакерские подарки.
Заберите первый бонус — «Карьерный гид: „белый“ хакер» — после регистрации по ссылке: https://go.skillfactory.ru/Mysfjg
Реклама, ООО «Скилфэктори»
erid: LatgC2ZTu
243 703
😈 Поиск уязвимостей в функции сброса пароля
В статье рассказано об основных способах реализации функций сброса пароля, а также возможных вариантах эксплуатации данных функций. В качестве примеров данных уязвимостей приведены отчеты с hackerone.
➖ https://telegra.ph/Poisk-uyazvimostej-v-funkcii-sbrosa-parolya-04-05
#bypass | 💀 Этичный хакер
243 703
❓Как пользоваться ChatGPT 4 и MidJourney из России бесплатно?
В закрепе этого канала вы найдете специальный бот. В нем объединены эти нейросети, которые буквально могут сделать работу за вас:
- Написать за вас код или оптимизировать ваш
- Выявить ошибки в коде и найти способы их исправления.
- Помочь освоить любой язык программирования
- Проанализировать массивы данных и дать свои рекомендации
- Сгенерировать любую картинку по вашему описанию
→ Переходите в бот (в закрепе канала), нажимайте СТАРТ и заставьте самый мощный ИИ работать на себя!
❗️Бонус: В канале вы найдете подробные гайды по ChatGPT и другим нейросеткам, лайфхаки и способы заработка.
Обязательно попробуйте! 👇
243 703
😈 Обход SSRF через перенаправление со сменой протокола
Сражаетесь с SSRF фильтром? Оказывается, иногда достаточно использовать перенаправление, которое изменяет протокол, указав, например,
https вместо http.
Подробнее об этом читайте в блоге, представленном ниже. Там вы узнаете, о тривиальном обходе для SSRF, найденном в популярной библиотеке request NodeJS.
➖ https://telegra.ph/Obhod-perekrestnogo-perenapravleniya-SSRF-04-04
#SSRF #WAF | 💀 Этичный хакер243 703
📱 Курс «Анализ защищенности приложений Андроид»
Старт: 10 апреля
Продолжительность: 3 месяца
Курс позволяет изучить основы анализа мобильных приложений под ОС Android. Рассматривается устройство приложений Android, этапы создания мобильного приложения, приемы реверса и изменения кода. Подробно рассмотрен поиск и эксплуатация уязвимостей в мобильных приложениях ОС Android.
ℹ️ В ходе курса учащиеся познакомятся с инструментами для анализа приложения Android и научаться ими пользоваться. Каждое занятие сопровождается заданием для самостоятельного выполнения. По завершению курса предлагается пройти тест и сделать отчет по уязвимому приложению.
🎓 Кому будет полезен курс:
✔️ Новичкам с базовыми понятиями об алгоритмах и операционных системах;
✔️ Специалистам по тестированию на проникновение;
✔️ Разработчикам мобильных приложений, для повышения уровня защищённости разрабатываемых приложений.
Подробнее: https://codeby.school/catalog/analiz-zaschischennosti-android
Реклама. Информация о рекламодателе на сайте https://codeby.school/
243 703
🗣 Книга: Вскрытие покажет! Практический анализ вредоносного ПО
Как только перед вами встает задача защитить сеть (или тысячу сетей), вы приступаете к такому анализу, и без этой книги вам попросту не обойтись.
Скачать: здесь
#books | 💀 Этичный хакер
243 703
🧹Объявляется сбор на шабаш хакеров
С 5 по 15 апреля на канале CyberYozh будет проходить традиционный ивент CyberWeekend. Главная тема в этот раз: Как AI повлияет на безопасность.
Вас ждет более 20 выступлений на любой вкус:
1. Разбор использования chatGPT в фишинге
2. Использование AI против антифрод-систем корпораций
3. Разбор новых кейсов крипто-скама
4. Сниффинг, unSAML и пентест 1C-Bitrix
5. Будем готовиться к BSCP (Burp Suite) сертификации
… и многое другое
Участие бесплатное и не требует регистрации, просто следите за каналом организаторов.
5 – 15 апреля, увидимся!
