⚔️ ФИЛОСОФИЯ ХАКИНГА

Хакинг — это искусство находить то, что не предусмотрели создатели систем .

⚪️ White Hat — легальный поиск уязвимостей для защиты .

⚫️ Black Hat — взлом ради наживы (преследуется законом) .

🛡 Пентестер — «белый» хакер, который укрепляет безопасность.

Стань профи на светлой стороне:

📢 RuHack Academy: https://t.me/ruhack_school

💾 СЛИВЫ: ТВОЙ ЦИФРОВОЙ СКЕЛЕТ

Слитые базы — кратчайший путь к деанону. Если твоя почта или пароль утекли хотя бы раз — ты под прицелом.

Что это дает OSINT-специалисту:
⚡️ Связь: один старый пароль объединяет все твои аккаунты.
⚡️ Данные: ФИО, адреса и телефоны, которых нет в соцсетях.
⚡️ Прошлое: история твоих регистраций за последние 10 лет.

Где проверять себя и цель:
🔹 Have I Been Pwned — https://haveibeenpwned.com
🔹 IntelX — https://intelx.io
🔹 DeHashed — https://dehashed.com

Собери полное досье по одной лишь почте.

Хочешь находить то, что пытались скрыть? Выбирай направление «Охотник за утечками» в нашей Академии:

📢 Cyber Hack Academy: https://t.me/ruhack_school

Have I Been Pwned
Have I Been Pwned: Check if your email address has been exposed in a data breach
Have I Been Pwned allows you to check whether your email address has been exposed in a data breach.

🚀 ФУНДАМЕНТ ХАКЕРА: С ЧЕГО НАЧАТЬ?
Не хватайся за сложные эксплойты сразу — без базы это путь в никуда. Чтобы стать профи, сначала освой «три кита» информационной безопасности:
• Сети: TCP/IP, DNS, порты и протоколы.
• Linux: командная строка, bash и права доступа.
• Python: скрипты и автоматизация рутины .
Помни: ежедневная практика на реальных стендах и CTF-соревнованиях дает в разы больше роста, чем изучение сухой теории раз в неделю.
________________________________________
📢 Cyber Hack Academy: https://t.me/ruhack_school
#Hacking #Pentest #CyberSecurity #Roadmap

Как строится OSINT-расследование?

Цепочка выглядит так:

🧩 Никнейм
→ 🐙 GitHub аккаунт
→ 📧 Связанные Email
→ 🏢 Компания работодателя

Каждый шаг открывает новый слой информации.
Один никнейм может привести к полной цифровой личности.

🛠 Инструмент для визуализации:

🔹 Maltego — графы связей и цепочки расследования
https://www.maltego.com

⚠️ OSINT — это не один поиск.
Это цепочка взаимосвязей.

Хочешь научиться строить такие графы?

📢 RuHack Academy: https://t.me/ruhack_school


#OSINT #Maltego #Recon #CyberSecurity

⚡️ Вебинар в это воскресенье

🕵️ OSINT: как находят людей, инфраструктуру и скрытые связи в интернете

Разберём реальные методы, которые используют аналитики и специалисты по киберразведке.

На вебинаре:
• поиск по никнеймам и цифровому следу
• анализ соцсетей и утечек
• поиск по фото и геолокации
• инструменты OSINT-аналитиков

🗓 Воскресенье, 29 марта
🕢 19:30 (МСК)
📍 Онлайн : Salute Jazz

Длительность: ~1-1.5 часа
Участие 1000 руб , 15$

📩 Запись:
@HKVD_A
@ruhack_school

К нам обратился клиент из Африки. С его Ledger вывели всё - BTC и USDT на $35K+.

Мы взяли хэши транзакций и начали раскручивать цепочку. Злоумышленник дробил средства через промежуточные кошельки, конвертировал USDT в BTC через обменник Exolix, а потом отмывал через Swapuz.

Связались с Exolix - получили выходные адреса и IP. Таиланд. Часть средств ушла на HTX и WhiteBit.

Один из сервисов трейсинга пометил адрес как связанный с группировкой за Ransomware Conti.

Итог: полная карта движения средств, IP злоумышленника, идентификация бирж. Передали клиенту для обращения в правоохранительные органы.

Украли крипту - первые 24 часа решают всё. Пока средства на бирже, их можно заморозить.

Блокчейн-расследования и цифровая криминалистика - РуХак

🌐 ОПРЕДЕЛЕНИЕ ЦИФРОВОГО ПЕРИМЕТРА

Цифровой периметр — это всё, что доступно из интернета:

🔹 Веб-сайты и сервисы
🔹 API и облачные ресурсы
🔹 VPN и корпоративные шлюзы
🔹 Файрволы и открытые порты

Именно здесь начинается разведка.

Понимание цифрового периметра — первый шаг к поиску
уязвимых точек входа во внутреннюю инфраструктуру компании.

Мыслить как пентестер — значит сначала видеть границы системы.

📢 Cyber Hack Academy
https://t.me/ruhack_school

🔴 Суббота 19:30 : Вебинар по хакингу и вскрытию периметра

Покажем как пентестеры вскрывают системы. Реальные кейсы, реальные инструменты. Может и поломаем что-нибудь в прямом эфире, как пойдёт 😈

Не важно новичок ты или уже что-то умеешь - после этого вебинара ты будешь видеть сайты по-другому.

🎤 2 спикера - практики
📍 Онлайн
💰 1000₽ / $15

📩 Запись: @HKVD_A

По техническим причинам перенос на завтра в это же время. Просим прощения !

Пока ты внедрял EDR, хакеры научились его выключать за 3 секунды. Пока ты ставил MFA, Lazarus крал сессии через npm за $200. Пока ты запускал контейнеры, три CVE в runc открыли дверь к твоему кластеру.

Полное техническое вскрытие шести атак которые обнулили индустрию кибербезопасности в 2025/2026. С терминальными скринами и пошаговыми инструкциями.

На основе 38 докладов PHDays и 50+ реальных инцидентов.

📖 Часть 1: Supply Chain, MFA Bypass, Container Escape, EDR Kill
🔗 https://telegra.ph/Tehnicheskoe-vskrytie-shest-atak-kotorye-obnulili-industriyu-kiberbezopasnosti-04-05

📖 Часть 2: Hardware Hacking, Crypto Wars, AI, Заключение
🔗 https://telegra.ph/Tehnicheskoe-vskrytie-20252026-Hardware-Crypto-AI-Zaklyuchenie-CHast-2-04-05

@ruhack_school

🎯 ОХОТА НА ЗАБЫТЫЕ ПОДДОМЕНЫ

Самое слабое звено защиты — забытые ресурсы.

Часто это:
🔹 staging-версии сайтов
🔹 тестовые серверы
🔹 старые домены
🔹 dev-ресурсы

Их легко найти через DNS-записи.

⚡️ Инструменты вроде subfinder позволяют за минуты
собрать список всех ресурсов цели.

А дальше — поиск уязвимостей.

📢 Cyber Hack Academy
https://t.me/ruhack_school

@phantomnodegermanybot - наш собственный впн, для тех у кого перестал работать. Скорость отличная!👍

🧠 ТЕХНОЛОГИЧЕСКИЙ ОТПЕЧАТОК САЙТА

Каждый сайт оставляет цифровой след.

Определив стек технологий, можно понять:
🔹 CMS и фреймворки
🔹 Сервер и ОС
🔹 Версии библиотек
🔹 Используемые сервисы

⚡️ Инструменты:
🛠 WhatWeb
🛠 Wappalyzer

Они позволяют мгновенно определить технологии
и найти уязвимости под конкретные версии.

Знание технологий — первый шаг к поиску эксплойтов.

📢 Cyber Hack Academy
https://t.me/ruhack_school