#blog
#0day

Как найти 0day-уязвимость? Пошаговый гайд

Йо, пентестеры и баг-хантеры! Вам надоели скучные отчёты с CVSS 3.2? Хотите найти свой собственный 0day, который превратит вас из «ещё одного хакера» в легенду? Тогда садись поудобнее — щас расскажу, как это делается на реальных проектах, а не в вакууме CTF.

https://vk.com/@hacker_timcore-kak-naiti-0day-uyazvimost-poshagovyi-gaid

#pentest
#active_directory
#bloodhound

Кровавая охота: Active Directory на максималках с BloodHound

Здравствуйте, дорогие друзья!

Active Directory — это сердце корпоративной инфраструктуры, и если ты хочешь по-настоящему понять, где у неё слабые места, то BloodHound — твой лучший друг. Этот инструмент визуализирует отношения в AD как граф, показывая пути к доменным админам так, будто это карта сокровищ.

Подробнее: https://timcore.ru/2025/11/09/krovavaja-ohota-active-directory-na-maksimalkah-s-bloodhound/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore
https://t.me/timneuro_timcore
https://t.me/mikhail_tarasov_finance

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#ssrf
#hacking

SSRF на максималках: от чтения /etc/passwd до захвата облака

Здравствуйте, дорогие друзья!

Server-Side Request Forgery — это когда ты заставляешь сервер делать запросы от своего имени. Звучит просто? Да, но именно эта уязвимость позволяет творить настоящую магию: от чтения локальных файлов до полного захвата облачной инфраструктуры.

Подробнее: https://timcore.ru/2025/11/09/ssrf-na-maksimalkah-ot-chtenija-etc-passwd-do-zahvata-oblaka/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore
https://t.me/timneuro_timcore
https://t.me/mikhail_tarasov_finance

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

Почему я в баг-баунти? Спойлер: не из-за bounty 💰

Знаете, что меня бесит? Когда люди думают, что баг-хантеры — это жадные до денег наёмники, которые ищут дыры только ради пейаутов. Ну да, конечно, деньги приятные, кто спорит 💸. Но это не главное.

https://vk.com/@hacker_timcore-pochemu-ya-v-bag-baunti-spoiler-ne-iz-za-bounty

#bugbounty #ethicalhacking #cybersecurity #infosec #whitehat #bugbountyhunter #хакинг #информационнаябезопасность

💰 Баг-баунти и миллион: мифы VS реальность в РФ 🇷🇺

Эй, пацаны и девчата! 🔥 Давайте без розовых очков поговорим про бабки в баг-хантинге на наших просторах.

Спойлер: миллионером стать можно, но это не «нашёл XSS — купил Мерс» 😅

https://vk.com/@hacker_timcore-bag-baunti-i-million-mify-vs-realnost-v-rf

#багбаунти #хакинг #cybersecurity #bugbounty #пентест #заработоквсети #VKBugBounty

🔐 Дневник хакера | Баг-баунти в крупном сервисе

10 ноября 2025, понедельник

Начал участие в программе баг-баунти одного из крупных российских IT-сервисов. Программа активная, уже выплачено несколько сотен тысяч рублей другим исследователям безопасности! 💰

🎯 Что делал сегодня:
12:44-13:30 — Настройка окружения
• Развернул Burp Suite
• Настроил проксирование трафика
• Добавил идентификационные headers согласно правилам программы

13:30-14:30 — Разведка и регистрация
• Зарегистрировал тестовый аккаунт
• Изучил область тестирования (основной домен, API, партнёрские панели)
• Собрал информацию о структуре приложения

14:30-15:00 — Первые тесты
• Протестировал несколько endpoints на наличие IDOR
• Часть функционала защищена правильно (401/403) ✅
• Нашёл интересные области для дальнейшего исследования

15:00-15:30 — Настройка автоматизации
• Написал Python скрипт для масштабного тестирования
• Запустил Burp Intruder на широкий диапазон значений
• Настроил соблюдение rate limits (программа требует бережного тестирования)

📊 Текущий статус:
✅ Разведка завершена — область тестирования определена
✅ Регистрация — тестовый аккаунт создан
✅ Первые тесты — часть функционала проверена
⏳ Intruder работает — масштабное сканирование запущено
⏳ Python скрипт — автоматический поиск аномалий

🔍 Что понял:
Общие наблюдения:
• API работает стабильно, хорошая архитектура
• Есть антибот защита (срабатывает на явные аномалии)
• Часть функционала защищена корректно
• Некоторые области требуют более глубокого анализа

Методология:
1. Широкие диапазоны тестирования — нужно проверять тысячи значений, а не десятки
2. Соблюдение rate limits — уважение к инфраструктуре компании
3. Терпение — большинство начальных запросов возвращают пустые результаты
4. Автоматизация — Python + Burp дают лучший результат вместе

💡 Инсайты дня:
1. Защита ≠ везде одинаковая — один endpoint защищён, другой может быть уязвим
2. Rate limits критичны — слишком быстро = captcha/ban
3. Активные пользователи редки — большинство тестовых данных пустые
4. Persistence решает — нужно тестировать большие объёмы данных

🎲 План на завтра:
• ✅ Проверить результаты автоматизированного сканирования
• 🔍 Углубиться в перспективные векторы атаки
• 📱 Анализ мобильного приложения
• 💼 Тестирование дополнительных панелей
• 🐍 Расширение автоматизации

🤔 Мысли вслух:
Баг-баунти — это марафон, а не спринт. Сегодня я изучил инфраструктуру, настроил инструменты, запустил первые тесты. Результаты могут прийти завтра, через неделю или месяц. Главное — методичность и не сдаваться после первых отказов.
Топовые исследователи не находят баги в первый день. Они тестируют сотни endpoints, перебирают тысячи значений, анализируют логику бизнес-процессов. И рано или поздно находят то слабое звено, которое пропустили другие. 🎯

P.S. Важно помнить про NDA — детали находок можно публиковать только после согласования с компанией и закрытия уязвимостей! 🔒

#bugbounty #ethicalhacking #cybersecurity #pentest #appsec #informationsecurity #дневникхакера

#bug_bounty
#bug_hunting

Уязвимости в Signed URLs (AWS/GCS/Azure) — неверная валидация экспирации → вечные ссылки

Что это за хрень
Signed URLs — это временные ссылки на приватные объекты в облачных хранилищах (S3, GCS, Azure Blob). Идея простая: генерируешь URL с подписью HMAC, добавляешь expiration (срок годности), и юзер может скачать файл без аутентификации. Через час (или сколько там поставил) — ссылка протухает. В теории.

На практике — разработчики косячат на каждом шагу, и ты получаешь вечный доступ к банковским выпискам/паспортам/интимным фоточкам. Welcome to bug bounty paradise.

Подробнее: https://timcourse.ru/uyazvimosti-v-signed-urls-aws-gcs-azure-nevernaya-validacziya-ekspiraczii-%e2%86%92-vechnye-ssylki/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore
https://t.me/timneuro_timcore
https://t.me/mikhail_tarasov_finance

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#bug_bounty
#bug_hunting

Хардкоденные API-ключи в desktop/mobile клиентах — извлечение creds из .asar, .apk, .ipa

Суть проблемы (для тех, кто в танке)
Разработчики вшивают API-ключи/токены/секреты прямо в код клиентских приложений, думая: «Ну это же скомпилированный бинарник, кто там полезет?». Спойлер: любой школьник с 7zip.

Подробнее: https://timcourse.ru/hardkodennye-api-klyuchi-v-desktop-mobile-klientah-izvlechenie-creds-iz-asar-apk-ipa/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore
https://t.me/timneuro_timcore
https://t.me/mikhail_tarasov_finance

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

Здравствуйте, дорогие друзья!

🔥 ЧЕРНАЯ ПЯТНИЦА НАСТУПИЛА! 50% СКИДКА на все мои 24 книги до 20 ноября! 🔥

📚 Хотите прокачать навыки в хакинге, CTF, пентесте, программировании и кибербезопасности?

До 20 ноября — минус 50% на все книги и гайды!

📖 Список книг со скидкой и ссылками:

1. «Основы CTF: Практическое руководство из окопов» – 500 ₽

🔍 Погружение в мир CTF с нуля — от теории до практики. https://vk.com/market/product/elektronnaya-kniga-osnovy-ctf-prakticheskoe-rukovodstvo-iz-okopov-44038255-12085168

2. «Вайб-кодер от нуля до мастера в эпоху AI» – 750 ₽

🤖 Кодинг в синергии с искусственным интеллектом. https://vk.com/market/product/elektronnaya-kniga-vayb-koder-ot-nulya-do-mastera-v-epokhu-ai-44038255-11990351

3. «НейроХак: Ломая мозги ИИ» – 750 ₽

🧠 Как находить уязвимости нейросетей. https://vk.com/market/product/elektronnaya-kniga-neyrokhak-lomaya-mozgi-ii-44038255-11911965

4. «Хакинг на JavaScript 2.0» – 650 ₽

💻 Новые приёмы и инструменты JS-взлома. https://vk.com/market/product/elektronnaya-kniga-khaking-na-javascript-20-44038255-11803650

5. «Невидимка 2.0» – 750 ₽

🕵 Полное исчезновение в сети. https://vk.com/market/product/elektronnaya-kniga-nevidimka-20-kak-rastvoritsya-v-seti-i-ne-ostavit-sledov-44038255-11730733

6. «Пентест из Подвала» – 750 ₽

🔓 От разведки до шелла. https://vk.com/market/product/elektronnaya-kniga-pentest-iz-podvala-ot-recon-do-shell-44038255-11673946

7. «Хакер-программист» – 2 500 ₽

👨💻 Мастерство кодинга и хакинга. https://vk.com/market/product/elektronnaya-kniga-khaker-programmist-44038255-9829191

8. «Хакинг с помощью ИИ» – 850 ₽

🤖 Искусственный интеллект как оружие. https://vk.com/market/product/elektronnaya-kniga-khaking-s-pomoschyu-iskusstvennogo-intellekta-44038255-11279627

9. «Профессия — Пентестер» – 850 ₽

💼 Путь в востребованную IT-профессию. https://vk.com/market/product/elektronnaya-kniga-professia-pentester-44038255-11045867

10. «Защита от основных уязвимостей в вебе» – 750 ₽

🛡 Прокачайте безопасность своих проектов. https://vk.com/market/product/elektronnaya-kniga-zaschita-ot-osnovnykh-uyazvimostey-v-vebe-44038255-10675308

11. «Разработка эксплойтов» – 750 ₽

💣 Как писать свои эксплойты. https://vk.com/market/product/elektronnaya-kniga-razrabotka-exploytov-neobkhodimy-teoreticheskiy-i-prakticheskiy-mini-44038255-10426503

12. «CTF. TryHackMe - 50 райтапов» – 750 ₽

🏆 Лучшие CTF-разборы. https://vk.com/market/product/elektronnaya-kniga-ctf-tryhackme-50-raytapov-44038255-9822389

13. «Программирование на Ассемблере» – 500 ₽

⚙ Лёгкий старт в низкоуровневом коде. https://vk.com/market/product/elektronnaya-kniga-programmirovanie-na-assemblere-dlya-nachinayuschikh-44038255-9664238

14. «Заработок для хакера» – 650 ₽

💰 Монетизация навыков. https://vk.com/market/product/elektronnaya-kniga-zarabotok-dlya-khakera-44038255-9584632

15. «Хакинг на Ruby» – 600 ₽

💎 Хакинг с использованием Ruby. https://vk.com/market/product/elektronnaya-kniga-khaking-na-ruby-44038255-9553339

16. «Библия начинающего Этичного хакера» – 1 750 ₽

📚 Настольное руководство новичка. https://vk.com/market/product/elektronnaya-kniga-biblia-nachinayuschego-etichnogo-khakera-44038255-9178909

17. «Основы хакинга» – 600 ₽

🗝 Базовая теория и практика. https://vk.com/market/product/elektronnaya-kniga-osnovy-khakinga-44038255-9237103

18. «Хакинг на JavaScript» – 550 ₽
⚡ Введение в JS-хакинг.

19. «Уязвимости DVWA» – 900 ₽
🐞 Практика по DVWA.

20. «Хакинг bWAPP» – 885 ₽
🕸 100+ уязвимостей на практике.

21. «Хакерские инструменты на PHP8» – 550 ₽
🛠 PHP-инструментарий атакующего.

22. «Kali Linux для начинающих» – 600 ₽
🐧 Первые шаги с Kali.

23. «Пост-эксплуатация веб-сервера» – 385 ₽

💥 Как получить книги:
Напишите по контакту в телеграм: @timcore1

⚡ Скидка действует только до 20 ноября!

#books
#xss

Книга: «Все об уязвимости XSS». Глава 3: Как работает XSS — Анатомия атаки 🔬 Цепочка эксплуатации: от инпута до полного контроля

XSS — это не просто про alert(1) и скриншот для bug bounty отчёта. Настоящий хардкор начинается тогда, когда ты понимаешь, что найденная уязвимость — это всего лишь первое звено в длинной цепи, которая приведёт тебя к полному контролю над приложением, пользователями и, возможно, всей инфраструктурой. Давай разберём пошагово, как превратить простую инъекцию в тотальное доминирование.

https://vk.com/@hacker_timcore-kniga-se-ob-uyazvimosti-xss-glava-3-kak-rabotaet-xss-anatom

📖 Дневник Хакера: Разведка и находки 🎯

Доброго дня, ребята! 💪 Сегодня был просто огненный день в cybersecurity работе. Хочу поделиться опытом и кое-какими выводами.

Утро: AI и Автоматизация 🤖
Начал день с экспериментов с Claude AI и GPT-подобными моделями для автоматизации reconnaissance. Сначала были заморочки с API ключами и выбором моделей - все как всегда в этой жизни 😅

Но потом всё загрузилось и работает как надо! Честно, AI сильно ускоряет процесс разведки. Вместо того, чтобы вручную анализировать headers, DNS, SSL сертификаты - можно дать это машине и она делает за 5 минут.

День: Полный анализ крупного сайта 🔍
Взялся за серьёзное исследование одной финансовой платформы. Вот что я проанализировал:
Инфраструктура:
✅ Определил, что используется Cloudflare WAF (отличная защита!)
✅ Google-managed DNS и почта
✅ Подробный анализ SSL/TLS конфигурации
✅ Проверил все security headers (HSTS, CSP, X-Frame-Options и т.д.)

Security Headers Analysis: 🛡️
Сайт имеет СТРОГУЮ конфигурацию:
• X-Frame-Options: SAMEORIGIN (защита от clickjacking)
• X-Content-Type-Options: nosniff (защита от MIME sniffing)
• Referrer-Policy: same-origin (минимум утечек)
• Cross-Origin Policies: максимально strict
• Permissions-Policy: все браузерные разрешения отключены

Это уровень, который я вижу только у крупных корпораций. Они серьёзно относятся к безопасности! 👏

Главное открытие: Bug Bounty Program 💎
Но самое интересное - нашел официальную bug bounty программу! Это легальный и этичный способ тестировать систему и получать награды за находки.

Размер наград:
🔴 Critical issues: $1500-$5000
🟠 High severity: $750-$1500
🟡 Medium: $300-$750
🟢 Low: $100-$300

Честное слово, это реальный заработок! За одну-две критические уязвимости можно получить $2000-$5000 за несколько дней работы.

Техническая работа: 💻
Создал:
• Полный тест-план для разных типов уязвимостей
• 360+ строк Python кода для автоматизированного тестирования
• Структурированный подход к reconnaissance и vulnerability assessment
• Шаблоны отчетов для профессиональной документации находок
Инструменты:
• Python 3.12 + virtual environment
• Burp Suite Professional
• Parrot Security OS
• OWASP ZAP
• Custom scripts на Go и Python

Важные выводы: 🎓
1. Легальность важна!

Не нужно взламывать сайты. Есть официальные программы, которые ПРОСЯТ тестировать их системы. Это win-win: они получают информацию о багах, вы получаете деньги.
2. AI ускоряет работу в 10 раз

Раньше разведка занимала часы. Теперь 30 минут - и у вас полная информация о target’е. Это не замена мастерству, но отличный инструмент.
3. Документирование - это всё

Даже если вы найдёте критическую уязвимость, если вы не сможете её хорошо задокументировать и объяснить - вас не возьмут серьёзно. Профессионализм в отчётах = большие награды.
4. Cloudflare WAF - это серьёзно

Да, он блокирует автоматизированные тесты. Но это не конец - есть техники и есть человеческий фактор. Система защиты хороша, когда её правильно конфигурируют.

Для всех, кто интересуется bug bounty:
Это реальная возможность заработать $500-$25000+ за месяц, если вы знаете, что делаете. Не нужно быть гением - нужно быть:
• Последовательным 📋
• Документированным 📝
• Этичным 💯
• Терпеливым ⏳
• Обучаемым 📚

#BugBounty #CyberSecurity #EthicalHacking #Python #Penetration #PentestingTips #SecurityResearch #Hacker #InfoSec #VulnerabilityAssessment #CloudflareWAF #OWASP #BugHunting #SecureCode #HackerCommunity #CyberSecurityJobs #PenetrationTesting #HackingTips

#gpt5_1
#chat_gpt

OpenAI выпустила GPT-5.1: ChatGPT стал умнее и общительнее

Компания OpenAI анонсировала выпуск GPT-5.1, итеративного обновления своей флагманской языковой модели, которое состоялось 11 ноября 2025 года. Этот релиз последовал всего через три месяца после неоднозначного запуска GPT-5 и направлен на улучшение диалоговых способностей, персонализации и производительности модели.

Подробнее: https://timneuro.ru/openai-vypustila-gpt-5-1-chatgpt-stal-umnee-i-obshhitelnee/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore
https://t.me/timneuro_timcore
https://t.me/mikhail_tarasov_finance

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#anthropic
#claude

Anthropic впервые строит собственную инфраструктуру: инвестиции в $50 млрд

Создатель языковой модели Claude, компания Anthropic, объявила о беспрецедентном шаге — строительстве собственных дата-центров стоимостью $50 млрд. Это первый крупномасштабный проект компании по созданию собственной вычислительной инфраструктуры, что знаменует переход от традиционной модели аренды мощностей у облачных провайдеров.

Подробнее: https://timneuro.ru/anthropic-vpervye-stroit-sobstvennuyu-infrastrukturu-investiczii-v-50-mlrd/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore
https://t.me/timneuro_timcore
https://t.me/mikhail_tarasov_finance

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.