Хакер | Этичный хакинг с Михаилом Тарасовым (Timcore)
1.65K subscribers
935 photos
50 videos
85 files
3.39K links
Обучение:

- Pentesting
- Социальная инженерия
- Проникновение
- Защита
- Работа с эксплойтами
- Аудит безопасности Обратная связь: admin@timcore.ru @timcore1
Download Telegram
Здравствуйте, дорогие друзья!

🔐 Погружаемся в мир этичного хакинга вместе! 🔐

Приветствую всех увлеченных и начинающих этичных хакеров! Сегодня я хочу поделиться с Вами подборкой книг, которые станут Вашим надежным компасом в освоении основ и не только в сфере этичного хакинга. 🚀

Эта коллекция включает в себя 6 моих авторских работ и 2 книги, переведенные на русский язык, которые доступны для бесплатного чтения. Всего 8 книг, которые обеспечат Вам твердый старт и помогут разобраться в многообразии навыков и знаний, необходимых для успешной карьеры в этичном хакинге.

📚 Вот список книг, которые я рекомендую:

1. «Capture the Flag (CTF). VulnHub 8 райтапов» - начните с основ и применяйте полученные знания на практике.
2. «Руководство по подготовке сертифицированного этичного хакера (CEH).» - Ваша карта в мир сертификации и профессионализма.
3. «Kali Linux для продвинутого тестирования на проникновение.» - углубите свои знания в инструментарии Kali Linux.
4. «Уязвимость SQL-инъекция. Практическое руководство для хакеров.» - освойте мастерство защиты и атаки на базы данных.
5. «Уязвимость-Cross-Site-Scripting-XSS-Практическое-руководство.» - изучите нюансы одной из самых распространенных уязвимостей.
6. «Уязвимость CSRF.»
7. «Mr Robot: 1 CTF Walkthrough. Решение задания CTF. Практическое пособие для хакеров.»
8. «Программирование на Go для начинающих.»


Я уверен, что эти работы помогут Вам не только начать Ваш путь в этичном хакинге, но и значительно продвинуться в этой области. 🛠

Чтобы получить доступ к книгам, просто напишите по контакту в телеграме @timcore1, и я отправлю Вам архив с книгами. И помните, что каждый шаг в обучении приближает Вас к становлению квалифицированным специалистом в мире кибербезопасности!

🔍 Вперед к новым знаниям и вершинам в сфере этичного хакинга!
#bug_bounty
#bug_hunting

Здравствуйте, дорогие друзья.

В первой версии сборника «Баг Баунти», я описал методологию и приемы, которые я использую на этапе разведки и снятия fingerprinting в ходе хантинга. Как вы, вероятно, знаете, существует 3 основных этапа процесса «Баг Баунти»: разведка, fingerprinting и эксплуатация.

Этот сборник полностью посвящен этапу эксплуатации на охоте. Именно на этапе эксплуатации происходит настоящий взлом. Все, что происходило до этого этапа, было просто подготовительной работой, и теперь пришло время заняться делом.

Подробнее: https://timcore.ru/2024/07/16/1-bug-bounty-v-2-vvedenie/
#bug_bounty
#bug_hunting

#2 Bug Bounty v.2 — Основные известные уязвимости для взлома

Здравствуйте, дорогие друзья.

Одна из первых вещей, которой вы научитесь в школе хакеров, — это выявление и использование известных уязвимостей. Это может показаться относительно простым шагом, но вы будете удивлены количеством людей, которые полностью пропускают этот этап цикла использования.

Подробнее: https://timcore.ru/2024/07/16/2-bug-bounty-v-2-osnovnye-izvestnye-ujazvimosti-dlja-vzloma/
#bug_bounty
#bug_hunting
#wappalyzer

#3 Bug Bounty v.2 — Идентификация технологий. Wappalyzer.

Здравствуйте, дорогие друзья.

При попытке использовать объект с известной уязвимостью вы можете просто запустить свой эксплойт на каждом объекте и надеяться на лучшее, или же вы можете поступить немного умнее.

Определение целевого технологического стека поможет вам найти эксплойты, воздействующие на этот стек. Незнание этой информации сделает вас слепым, и вам придется угадывать наугад, какие эксплойты могут сработать.

Подробнее: https://timcore.ru/2024/07/16/3-bug-bounty-v-2-identifikacija-tehnologij-wappalyzer/
#bug_bounty
#bug_hunting
#exploitdb
#cve

#4 Bug Bounty v.2 — Выявление уязвимостей. Гугл. ExploitDB. CVE

Здравствуйте, дорогие друзья.

Вы знаете, на каком программном обеспечении работает ваша цель, но как определить, какие уязвимости в нем присутствуют? Весь смысл изучения целевого технологического стека заключается в том, чтобы вы могли использовать эту информацию для поиска связанных с ним уязвимостей.

Подробнее: https://timcore.ru/2024/07/16/4-bug-bounty-v-2-vyjavlenie-ujazvimostej-gugl-exploitdb-cve/
#ruby
#programming
#exploit

Пример эксплойта для уязвимости Cross-Site Scripting (XSS) на языке Rubу

Обращаю Ваше внимание, на то, что использование эксплойтов для несанкционированного доступа или повреждения систем является незаконным и неэтичным. Этот пример предоставляется исключительно в образовательных целях, чтобы помочь понять, как работают уязвимости и как их можно предотвратить.

Подробнее: https://timcourse.ru/primer-eksplojta-dlya-uyazvimosti-cross-site-scripting-xss-na-yazyke-rubu/
#ruby
#programming
#books

Обзор книги Хэла Фултона, Андрэ Арко — «Путь Ruby. Третье издание»

Одна из моих любимых книг по Ruby. Перечитываю уже во второй раз, и иногда заглядываю, чтобы восполнить пробелы при кодинге.

«Путь Ruby» — это одна из самых известных и уважаемых книг по программированию на языке Ruby. Третье издание этой книги было обновлено и расширено, чтобы отразить последние изменения и улучшения в языке Ruby, а также включить современные практики и инструменты разработки.

Подробнее: https://timcourse.ru/obzor-knigi-hela-fultona-andre-arko-put-ruby-trete-izdanie/
Здравствуйте, дорогие друзья!

Внимание. Акция!!!
Скидка 20% на мою электронную книгу, которая называется: «Библия начинающего Этичного хакера».
Акция продлится 3 дня, с 18 июля по 20 июля включительно.

Объем: 2144 страницы
Цена: 2000 рублей.

🔐💻 Взломай свой путь к знаниям с «Библией начинающего этичного хакера»! 💻🔐
Дорогие друзья! Сегодня хочу поделиться с Вами книгой, которая станет Вашим верным спутником в мире кибербезопасности – «Библия начинающего Этичного хакера». Эта книга – настоящее сокровище для тех, кто мечтает стать защитником цифрового пространства.
📘 Почему эта книга должна оказаться на Вашей полке?

1️⃣ Она разделена на 9 увлекательных глав, которые погружают Вас в каждый аспект этичного хакинга.
2️⃣ Вы начнете с основ и постепенно перейдете к более сложным темам – от идеального старта до мастерства.
3️⃣ Каждая глава содержит практические задания, которые помогут закрепить полученные знания.

🛠 Главы книги охватывают различные темы:
Основы сетей и их безопасности.
Освоение инструментов для тестирования безопасности.
Техники сканирования и анализа уязвимостей.
Социальная инженерия и методы противодействия.
Веб-приложения и их уязвимости.
Инцидентный менеджмент и реагирование на инциденты.
Юридические аспекты и этические нормы в этичном хакинге
.
👩‍💻👨‍💻 Хакерство не всегда означает что-то незаконное. Этичные хакеры – это специалисты, которые используют свои навыки для улучшения безопасности и защиты информации.
Не упустите возможность обучиться искусству этичного хакинга и принять участие в гонке вооружений 21 века, где Вашим оружием будет знание! 🏁

Объем: 2144 страницы
Цена: 2000 рублей.

Более подробное содержание вот тут: https://timcore.ru/2024/02/15/moja-novaja-kniga-biblija-nachinajushhego-jetichnogo-hakera/

Для приобретения книги пишите по контакту: @timcore1
#bug_bounty
#bug_hunting
#poc

#5 Bug Bounty v.2 - Поиск Proof of concept (POC)

Здравствуйте, дорогие друзья.

Вы определили, что целевое приложение содержит уязвимости, но для их использования вам нужен код эксплойта с подтверждением концепции (POC). Если у вас нет кода эксплойта, вам остается только создать его самостоятельно. Однако это выходит за рамки данной статьи.

Подробнее: https://timcore.ru/2024/07/18/5-bug-bounty-v-2-poisk-proof-of-concept-poc/
#bug_bounty
#bug_hunting
#cms

#6 Bug Bounty v.2 — Основы взлома CMS

Здравствуйте, дорогие друзья.

Системы управления контентом (CMS), такие как wordpress, drupal и joomla, составляют подавляющее большинство Интернета. Согласно опросу, проведенному W3Techs, 62% Интернета работает на CMS, а 39,1% Интернета работает на wordpress. Для злоумышленника это означает, что подавляющее большинство сайтов, с которыми вы столкнетесь, будут управляться CMS.

Подробнее: https://timcore.ru/2024/07/18/6-bug-bounty-v-2-osnovy-vzloma-cms/
#ruby
#programming
#exploit

Пример улучшенного эксплойта для уязвимости Cross-Site Scripting (XSS) на языке Rubу. + пошаговый разбор кода

Я уже писал код простого эксплойта для уязвимости XSS.

А сейчас давайте улучшим этот код, добавив больше функциональности и гибкости. Например, мы можем добавить возможность указания пользовательских заголовков, обработку ошибок и более подробный вывод информации.

Подробнее: https://timcourse.ru/primer-uluchshennogo-eksplojta-dlya-uyazvimosti-cross-site-scripting-xss-na-yazyke-rubu-poshagovyj-razbor-koda/
#ruby
#programming
#exploit

Пример еще более функционального эксплойта для уязвимости Cross-Site Scripting (XSS) на языке Rubу. + пошаговый разбор кода

Я уже писал код простого эксплойта для уязвимости XSS, а также улучшенного.

А сейчас давайте улучшим этот код, добавив больше функциональности и гибкости. Например, мы можем добавить возможность указания пользовательских заголовков, обработку ошибок и более подробный вывод информации. Также можно добавить возможность работы с HTTPS и поддержку прокси-серверов.

Подробнее: https://timcourse.ru/primer-eshhe-bolee-funkczionalnogo-eksplojta-dlya-uyazvimosti-cross-site-scripting-xss-na-yazyke-rubu-poshagovyj-razbor-koda/
🔥 Предзаказ новой электронной книги "CTF. TryHackMe - 50 райтапов" открыт! 🔥

Друзья, рад сообщить, что моя новая книга готова к предзаказу! 🎉

📚 Название: "CTF. TryHackMe - 50 райтапов"

💰 Цена со скидкой: 1000 рублей (вместо 1500 рублей)

Скидка: 33%

Эта книга — настоящий кладезь знаний для опытных хакеров. В ней я собрал 50 лучших райтапов с платформы TryHackMe, где в 2021 году я активно участвовал и занял 1-е место в рейтинге по РФ. 🌟

На данный момент я занимаю 757 место в мировом рейтинге, но в 2021 году был в топ-100, пройдя 326 комнат. На сайте зарегистрировано более 3 миллионов хакеров, и я горжусь своими достижениями среди них. 💪

Книга ориентирована на опытных хакеров, но и новичкам будет полезна. Однако, предупреждаю сразу: разжевывать каждый шаг я не буду. Это не учебник для начинающих, а руководство для тех, кто хочет углубить свои знания и навыки.

Для оформления предзаказа пишите по контакту: @timcore1
#bug_bounty
#bug_hunting
#github

#7 Bug Bounty v.2 — Основы взлома GitHub

Здравствуйте, дорогие друзья.

GitHub — это веб-платформа для управления версиями и совместной работы для разработчиков программного обеспечения, и на данный момент это один из самых простых способов скомпрометировать организацию. Это один из моих приемов, к которому я прибегаю, когда хочу легко получить результат.

Подробнее: https://timcore.ru/2024/07/22/7-bug-bounty-v-2-osnovy-vzloma-github/