Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти в мессенджере MAX — 961 подписчиков, аналитика и статистика

Последние публикации канала «Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти»

1. 32 просмотров, 15 июн. 2026 г., изображение

   Как работает Tor Browser: луковая маршрутизация, цепочки, мосты и слабые места #статья #полезное #darknet Tor часто описывают слишком просто: «браузер для анонимности», «вход в даркнет», «инструмент обхода блокировок». Формально всё верно, но такие описания почти ничего не объясняют. Мне интереснее другое: что происходит между нажатием Enter в адресной строке и загрузкой страницы. Почему сайт не видит мой реальный IP. Почему провайдер видит факт подключения к Tor, но не видит сайт. Почему выходной узел опасен для HTTP. Почему Tor Browser не стоит превращать в обычный Firefox с двадцатью…

   
2. 120 просмотров, 15 июн. 2026 г., изображение

   Stream-Divert #pentest Инструмент для перенаправления сетевого трафика на уровне приложений. Позволяет ретранслировать все входящие SMB-соединения на 445 порт другого сервера или только определённые входящие SMB-соединения от конкретного набора IP адресов. Ссылка на GitHub LH | News | OSINT | AI

   
3. 155 просмотров, 14 июн. 2026 г.

   ⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять): 1. Предыдущий топ статей 2. Платформа для автоматизации создания отчётов по результатам тестирования на проникновение 3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого) 4. Аналитик SOC с чего начать: инструменты, навыки и план выживания в первые 90 дней 5. Мне прислали фишинг под MAX. Я разобрал ссылку и нашёл уязвимость в их API 6. Курс от Microsoft по созданию ИИ-агентов. Подойдет даже новичкам 7. ⚡️Мы пишем топовые статьи (большой опыт и реальные кейсы) 8. Компактный настраиваемый…

4. 178 просмотров, 14 июн. 2026 г., изображение

   Аудит WiFi: атаки на WPA2 и WPA3 — практический гайд для пентестера #статья #pentest #redteam На последнем Red Team проекте для сети ритейлера точка входа во внутренний периметр нашлась не через VPN и не через фишинг, а через корпоративный Wi-Fi с WPA2-PSK. Пароль - название компании с годом и восклицательным знаком - лёг в Hashcat за 11 минут на одной RTX 4090. Три этажа офиса, двести сотрудников, сегментация VLAN - и всё это стало доступно с парковки через направленную антенну Alfa. Беспроводной вектор по-прежнему один из самых недооценённых путей initial access: заказчики вкладываются в…

   
5. 192 просмотров, 14 июн. 2026 г., изображение

   ADPulse #ad #scan #полезное #pentest Инструмент с открытым исходным кодом для аудита безопасности Active Directory. Выполняет 35 автоматических проверок безопасности, дает быструю оценку неправильных конфигураций, ищет уязвимые места в инфраструктуре. Ссылка на GitHub LH | News | OSINT | AI

   
6. 258 просмотров, 13 июн. 2026 г., изображение

   Tracked.sh #OSINT Специализированная OSINT (Open Source Intelligence) платформа, предназначенная для обнаружения, мониторинга и анализа утечек данных связанных с пользователями, доменами, компаниями и цифровыми идентификаторами. Ссылка на сервис LH | News | OSINT | AI

   
7. 280 просмотров, 12 июн. 2026 г., изображение

   Как взломать и разрушить АЭС за 49 минут: разбор кибератаки на ядерный реактор #статья #pentest Поздний сентябрьский вечер 2023 года. Вы лениво листаете eBay. Среди обычного барахла попадается странное железо — тяжелые промышленные модули. На платах красуются логотипы Siemens и AREVA. Описание скудное, но профессиональное, цена удивительно доступная. Перед вами компоненты системы Teleperm XS — цифровой платформы управления ядерными реакторами. Прямо сейчас такое оборудование управляет безопасностью АЭС по всему миру. Независимый security-исследователь Рубен Сантамарта двадцать лет…

   
8. 304 просмотров, 12 июн. 2026 г., изображение

   Raptor #AI #pentest Raptor превращает Claude Code в универсального агента для наступательной/оборонительной безопасности, исследований с использованием принципов адаптивного мышления. Ссылка на GitHub LH | News | OSINT | AI

   
9. 325 просмотров, 11 июн. 2026 г., изображение

   Цифровая криминалистика: обход AV/EDR при извлечении учётных данных с помощью DeadMatter #статья #redteam #pentest В современных средах средства контроля безопасности, такие как EDR, делают традиционные техники извлечения учётных данных всё более затруднительными. Наличия административного доступа зачастую уже недостаточно для обхода этих защитных механизмов. Сочетая инструменты цифровой криминалистики с наступательной безопасностью, можно извлекать ценную информацию способами, позволяющими избежать обнаружения. Получение дампа памяти легитимными инструментами и автономный анализ…

   
10. 351 просмотров, 11 июн. 2026 г., изображение

    Docker-android #полезное #admin #docker Компактный настраиваемый Docker-образ, запускающий Android-эмулятор. Пригодится как для тестирования, так и для обхода иногда возникающих ограничений по платформе. Ссылка на GitHub LH | News | OSINT | AI

    
11. 392 просмотров, 10 июн. 2026 г., изображение

    Голосуй, или проиграешь! разбор фишинга, который пытается угнать Telegram #статья #phishing #полезное Будит уведомление — 5:03. Сообщение в Telegram от хорошего знакомого: Привет UserName, могу я тебя попросить В благотворительном соревновании детских рисуночков принимает участие ребёнок моих родственников — Мария Янкова. Выигрыш — это возможность получения гранта. Если найдёшь пару минут — за Янкову Машу отметишь пожалуйста Вот здесь 👉 http://risk.fun-fix.shop/deti/lot В пять утра, от знакомого. Само сообщение читается живо и по‑человечески, но взгляд уже цепляется за детали: домен…

    
12. 69 просмотров, 2 реакций, 10 июн. 2026 г., изображение

    Голосуй, или проиграешь! разбор фишинга, который пытается угнать Telegram #статья #phishing #полезное Будит уведомление — 5:03. Сообщение в Telegram от хорошего знакомого: Привет UserName, могу я тебя попросить В благотворительном соревновании детских рисуночков принимает участие ребёнок моих родственников — Мария Янкова. Выигрыш — это возможность получения гранта. Если найдёшь пару минут — за Янкову Машу отметишь пожалуйста Вот здесь 👉 http://risk.fun-fix.shop/deti/lot В пять утра, от знакомого. Само сообщение читается живо и по‑человечески, но взгляд уже цепляется за детали: домен…

    
13. 397 просмотров, 10 июн. 2026 г., изображение

    Obfusk8 #evasion #redteam #bypass Легковесная, C++17 библиотека, разработанная для обфускации ваших приложений от реверс-инжиниринга. Разнообразный набор техник компиляции и выполнения, направленных на защиту логики и вашего кода. Ссылка на GitHub LH | News | OSINT | AI

    
14. 119 просмотров, 2 реакций, 10 июн. 2026 г., изображение

    Obfusk8 #evasion #redteam #bypass Легковесная, C++17 библиотека, разработанная для обфускации ваших приложений от реверс-инжиниринга. Разнообразный набор техник компиляции и выполнения, направленных на защиту логики и вашего кода. Ссылка на GitHub LH | News | OSINT | AI

    
15. 407 просмотров, 10 июн. 2026 г.

    Сертифицированная криптография как сервис: ГОСТ-VPN в «Облаке КИИ» РТК-ЦОД #новость #КИИ #СКЗИ Обеспечение защиты данных при транзите до облачных мощностей получило техническое обновление. Увидели новость, что ИТ-сервис-провайдер полного цикла РТК-ЦОД добавил сервис ГОСТ-VPN в периметр своей платформы «Облако КИИ». Технически это реализация защищенного туннеля на базе решений «ИнфоТеКС». Применяются алгоритмы шифрования, соответствующие требованиям ГОСТ, а сами СКЗИ имеют необходимые сертификаты ФСБ России. Инструмент решает задачу легитимного подключения корпоративных ресурсов…