👋 Всем привет. С переездом нас

👨‍💻 Кто я?
Я — практикующий эксперт по кибербезопасности и защищенной разработке. Моя daily routine — это не скучные лекции, а реальная борьба с уязвимостями, реверс-инжиниринг и создание систем, которые не сломаются под давлением.

🛡 Чем я занимаюсь?
Я помогаю проектам становиться неуязвимыми.

✓ Аудит и пентесты: Ищу дыры в вашем коде (SAST) и приложениях (OWASP Top 10, CWE 25) до того, как это сделает злоумышленник.
✓ Реверс-инжиниринг: Разбираю на запчасти вредоносное ПО и бинарные приложения с помощью Ghidra/Radare2.
✓ Защищенная разработка: Пишу код, который не только работает, но и защищен от атак (RCE, XSS, SQLi).
✓ Криптография и автоматизация: Внедряю шифрование (AES/RSA), создаю системы мониторинга и автоматизирую рутину.

📁 Что будет в этом канале?
Здесь я делюсь реальными знаниями:
→ Разборы свежих CVE-уязвимостей
→ Гайды и мануалы по инструментам (Burp Suite, Radare2 и др.)
→ Кейсы из моей практики (без нарушения NDA)
→ Эксклюзивные дайджесты и новости индустрии
→ Авторские статьи и мысли о трендах безопасности

🤝 Хочешь работать со мной?
Я всегда открыт к новым вызовам. Если тебе нужен аудит, пентест или разработка защищенного решения — пиши в ЛС


🔗 Ссылки:
Заказать услугу: @Marka_kol
Канал с отзывами: https://t.me/Reviews_MARKA

Привет! 🚀

Выкладываю сюда статьи с предыдущего канала. Сделаю вот в таком вот списке, если не читали — приятного ознакомления!

📕 Основы аудита безопасности сайтов и распространенные уязвимости. Часть первая
📕 XSS и SQL уязвимости. Способы эксплуатации
📕 Аудит безопасности смарт-контрактов
📕 Врата в сеть: Понимание портов и их уязвимости
📕 Шифрование данных: Зачем и для кого?
📕 Руководство по NMAP
📕 Что такое OWASP TOP 10?
📕 Атака деаутентификации Wi-Fi: что это и зачем используется
📕 Evilginx и фишлеты: Современные методы фишинга и их особенности
📕 Практическое руководство по анализу уязвимостей POS-терминалов
📕 RCE атаки в дикой природе
📕 Process Ghosting: скрытая загрузка вредоносного кода в память


Может потом буду дополнять этот список, а может буду просто выкладывать новыми постами, посмотрим

🚀 Выпускаю мануал "DoS-атаки для новичков"

Я хотел его вторым выпустить но "Python для хакеров " выходит на 100 странниц так что с ним надо повозиться.

Этот мануал вышел на 27 странниц чистого знания с практикой

Что вы получите:
✔️ Разбор 8+ видов DoS-атак (SYN Flood, Slowloris, UDP Amplification и др.).
✔️ Топ-5 инструментов (LOIC, Hping3, R.U.D.Y.) + их слабые места.
✔️ Свой DoS-тул на Python — с обходом базовых защит (WAF, Rate Limiting).
✔️ Методы анонимизации (прокси, Tor, спуфинг IP).
✔️ Как сайты защищаются и как это обходить (Cloudflare, CAPTCHA, Behavioral Analysis).

💰 $50 | Оплата: t.me/send?start=IVjjlvCcBdyd
(Если не работает криптобот — пишите в ЛС, найдем вариант)

Все кто оплатили - пишите мне в ЛС (если сам не напишу) я выдам файл с мануалом.

❗️ Важно:
Мануал — для образовательных целей. Автор не несет ответственности за использование.

Всем привет.
Давно ничего не выпускал, был забит работой но вот вчера нашел в себе силы накидать новую статью.

Будет полезно всем DevOps-ам да и в принципе всем кто работает с докером и кубсами.

Приятного прочтения.

Docker — это не виртуалка: Ошибки конфигурации, которые стоят вам проекта

Так и не смог наладить постоянный выпуск статей, работы — выше крыши. Очень хочется потом рассказать, чем именно сейчас занимаюсь, но пока не могу.

А пока, чтобы не пропадать, вот вам лаконичный разбор одной из главных AD-угроз 2025 года. Для тех, кто в теме, — ликбез для коллег, для тех, кто не в теме, — чтобы понимали, о чём кривятся айтишники.

Что такое Active Directory (AD)? Если по-простому: Это единая база данных всех пользователей, компьютеров и принтеров в сети компании. Как телефонный справочник, но для всего IT-хозяйства.

В общем, ловите статью. Всем продуктивной недели! 🫡

https://telegra.ph/Active-Directory-Troyanskij-kon-u-vas-v-sertifikatah-Pochemu-AD-CS--podarok-hakeru-v-2025-10-25

Напомнили мне про «полумифическую» уязвимость race-condition Landing 2023. Мол, последний реальный работающий эксплойт — это модуль landing, которым никак не хотят делиться.

Правда в том, что я и сам PoC не выложу — не потому что жадный, а потому что в 99% случаев это не универсальный модуль, а конкретная дыра в конкретной бизнес-логике.

Но тема — огонь. Так что приятного прочтения всем 🫡

https://telegra.ph/Race-Condition-V-Landing-modulyah-Prizrak-2023-12-18

Всем привет

Сейчас много работаю над своим браузером и вообще с вебом куча заказов приходится часто сталкиваться с CORS, решил что это в принципе интересная тема для статьи, да и пора бы уже что-то новое выложить.

Приятного всем прочтения

https://telegra.ph/CORS-Illyuziya-bezopasnosti-i-koshmar-integracij-02-25

Привет

Много сейчас работаю с антифродами и их обходом. Решил базово пройтись по "основам" и то с чем чаще всего сталкиваются люди

Приятного прочтения

Автор остался без отпечатка. Но это не точно

https://telegra.ph/Fingerprinting-tebya-vychislili-eshchyo-do-klika-05-10

📘 Выложил большую статью о внутренностях Chromium.

Она охватывает:
— многопроцессную архитектуру (Browser → Renderer → GPU → Network)
— песочницу на Windows / Linux / macOS
— сетевой стек, DoH, JA3-отпечатки
— V8, JIT, деоптимизации
— почему автоматизация через Puppeteer палится и как это чинят на уровне C++

Статья не влезла в Telegra.ph (больше полумиллиона символов), поэтому разместил на GitHub Pages.

Подойдёт и новичкам, которые хотят понять, как устроен браузер, и хардкорным дебаггерам, пересобирающим Chromium из исходников.

🔗 https://markakol.github.io/CHROMIUM/

Закончил тут работу над своим VPN-протоколом и, пока погружался в процесс, накопилось прилично фактуры о том, как устроен современный DPI и почему привычные методы туннелирования окончательно перестают работать.

В итоге блокировки и ТСПУ успешно побеждены, а по горячим следам я собрал разбор «на пальцах»: от сигнатурного анализа и Active Probing до реальных механик обхода и узких мест сетевого стека.

Приятного прочтения


https://telegra.ph/Kak-rabotaet-DPI-i-pochemu-privychnye-VPN-otletayut-odin-za-drugim-07-26

Всем привет.
Решил написать статью о самой популярной теме в голивудских фильмах (ну точно в топ 5) про хакеров, а именно про бэкдоры.

Хотя в жизни они не так часто встречаются. Тут мы базово разберемся как это работает с примерами

Всем приятного прочтения

https://telegra.ph/Kak-ustroen-zabor-s-vypilennoj-fortochkoj-Anatomiya-behkdorov-i-skrytogo-zakrepleniya-v-Linux-08-17

Раньше была такая штука. Берём zip-архив, закидываем в него ещё один zip-архив, который сам является zip-архивом, внутри него — ещё несколько zip-архивов. Так делаем вложенность в 6–7 уровней. И выходит примерно такая математика:

42 КБ → 1 ГБ → 100 ГБ → 10 ТБ → 1 ПБ → 4,5 ПБ

Получалось так, что на рабочем столе архив весил 42 КБ, а при распаковке выходило уже 4,5 петабайта. Это работало из-за принципов сжатия Deflate.

Делали так, чтобы обходить антивирусы, - и оно действительно работало. Но сейчас так просто не получится. У современных антивирусов уже есть ограничения на глубину вложенности, да и большой коэффициент сжатия - уже красный флаг.

Хотя на самом деле идея очень крутая, и её можно использовать в современных реалиях. Например, Zombie ZIP. Но в отличие от огромных вложенностей тут мы не «взрываем» систему, а прячем полезную нагрузку в zip-архив.

Работает это так: мы в заголовке zip-файла принудительно ставим поле «метод сжатия» как STORED, хотя по факту сжимаем данные тем же алгоритмом Deflate. И, на моё удивление, этот способ всё ещё часто срабатывает. Антивирусы верят этому заголовку и сканируют сжатые байты как обычные данные, без попытки распаковки.

Есть ещё крутая штука - в продолжение идеи с вложенностями. Её придумал Дэвид Фифилд. Идея в том, что вместо вложенных архивов используются перекрывающиеся ссылки на один и тот же блок данных внутри одного архива. Это обходит защиту от глубокой вложенности, которая стоит во всех современных сканерах.

Вообще, там ещё много современных вариаций этой атаки, но тут скорее хотелось бы обратить внимание на сам тренд. Изначальная идея очень старая, но она всё ещё работает из-за проблемы доверия к метаданным. Да, антивирусы их сканируют, но они оптимизированы под корректные файлы. Если подсунуть им «ломаный» файл, можно сломать логику сканера и проскочить.

Наконец то дошли руки нормально поиграться с HackRF.

Мне сразу достался с прошивкой Mayhem так что перепрошивать не пришлось, еще и кучу антен в нагрузку дали к нему, так что может в ближайшее время выкачу пост о нем но не обещаю

Попался мне видос где чувак размышляет о том что на самом деле 80% ТОРа уже контролируют спецы.

Не берусь утверждать правда это или не правда, та и не особо интересно, но вопросы о доверии к ТОРу есть уже давно и у некоторых глаз мог дернутся в сторону I2P.

Что ж, давайте разберемся что такое I2P, зачем он нужен и реально ли он лучше ТОРа.

Всем приятного прочтения.

https://telegra.ph/I2P-alternativa-TOR-10-11