Хакер | Этичный хакинг с Михаилом Тарасовым (Timcore)
1.65K subscribers
935 photos
50 videos
85 files
3.39K links
Обучение:

- Pentesting
- Социальная инженерия
- Проникновение
- Защита
- Работа с эксплойтами
- Аудит безопасности Обратная связь: admin@timcore.ru @timcore1
Download Telegram
Отзывы 😇🥳
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
#forensics

Форензика в медиа: защита данных и расследование инцидентов в журналистике

В современном мире журналистика сталкивается с множеством вызовов, связанных с защитой данных и расследованием инцидентов. Форензика, как наука о сборе, анализе и интерпретации доказательств, играет ключевую роль в обеспечении безопасности информации и расследовании кибератак. В этой статье мы рассмотрим, как форензика применяется в медиа, какие методы и инструменты используются для защиты данных, а также как проводится расследование инцидентов.

Подробнее: https://timforensics.ru/forenzika-v-media-zashhita-dannyh-i-rassledovanie-inczidentov-v-zhurnalistike/
#forensics

Форензика в сфере облачных игр: защита данных и расследование инцидентов

Облачные игры становятся все более популярными, предлагая пользователям доступ к высококачественным играм без необходимости в мощном оборудовании. Однако с ростом популярности облачных игр возрастает и риск кибератак. Форензика в сфере облачных игр играет ключевую роль в защите данных и расследовании инцидентов. В этой статье мы рассмотрим основные аспекты форензики в облачных играх, методы защиты данных и процессы расследования инцидентов.

Подробнее: https://timforensics.ru/forenzika-v-sfere-oblachnyh-igr-zashhita-dannyh-i-rassledovanie-inczidentov/
#web
#vulnerability

Анализ уязвимостей: как найти и эксплуатировать уязвимости в веб-приложениях

Здравствуйте, дорогие друзья.

В современном мире веб-приложения играют ключевую роль в повседневной жизни. Они используются для онлайн-покупок, банковских операций, социальных сетей и многого другого. Однако, несмотря на их популярность, веб-приложения часто становятся мишенью для злоумышленников из-за наличия уязвимостей. В этой статье мы рассмотрим, как найти и эксплуатировать уязвимости в веб-приложениях, а также приведем примеры кода для иллюстрации.

Подробнее: https://timcourse.ru/analiz-uyazvimostej-kak-najti-i-ekspluatirovat-uyazvimosti-v-veb-prilozheniyah/
📚 Друзья, рад представить Вам мою новую книгу-сборник «Хакер-программист»! 📚

Если Вы интересуетесь этичным хакингом и программированием, то эта книга станет для Вас настоящим кладезем знаний. Внутри Вы найдете 17 подробных разделов, которые охватывают все аспекты этой увлекательной и важной темы:

1. Заработок для хакера
2. Основы хакинга
3. Kali Linux для начинающих
4. Программирование на Go для начинающих
5. Программирование на Ассемблере для начинающих
6. Хакинг на JavaScript
7. Хакинг на Ruby
8. Хакерские инструменты на PHP8
9. Хакинг bWAPP - buggy web application. Эксплуатация 100 уязвимостей
10. Хакинг DVWA. Полное прохождение
11. Уязвимость SQL инъекция. Практическое руководство для хакеров
12. Уязвимость Cross-Site Scripting XSS. Практическое руководство
13. Пост-эксплуатация веб-сервера
14. Cross Site Request Forgery (CSRF)
15. Прохождение CTF. Мистер Робот. Практический курс
16. CTF. VulnHub - 8 райтапов
17. Kali Linux для продвинутого тестирования на проникновение

Объем книги впечатляет – целых 4074 страницы, наполненные полезной информацией и практическими примерами. Стоимость книги составляет 5000 рублей.

🔗 Заказать книгу можно, написав в по контакту: @timcore1, либо приобрести напрямую с обучающей платформы. Вот ссылка: https://timcourse.ru/courses/elektronnaya-kniga-haker-programmist/

Не упустите возможность стать настоящим профессионалом в области этичного хакинга и программирования! 💻🔒
#bug_bounty
#bug_hunting

#15 Bug Bounty v.2 — Основы взлома OWASP. SQL-инъекция(SQLI). MySQL.

Здравствуйте, дорогие друзья.

Я начинал как тестировщик на проникновение, специализирующийся на веб-приложениях, и когда я начал выявлять ошибки, то 80% атак, которые вы проводите, будут направлены против веб-приложений. В конце концов, в современном мире подавляющее большинство общедоступных активов компании — это веб-приложения. Только по этой причине вы ДОЛЖНЫ изучить взлом веб-приложений, если вы хотите добиться успеха, и нет лучшего места для начала, чем OWASP top 10.

Подробнее: https://timcore.ru/2024/09/02/15-bug-bounty-v-2-osnovy-vzloma-owasp-sql-inekcija-sqli-mysql/
#bug_bounty
#bug_hunting

#16 Bug Bounty v.2 — Union Based SQL — Injection.

Здравствуйте, дорогие друзья.

Как только вы узнаете, что конечная точка уязвима для SQL-инъекции, следующим шагом будет ее использование. Сначала вам нужно выяснить, сколько столбцов использует конечная точка. Это можно сделать с помощью оператора “order by”. По сути, мы собираемся спросить сервер “есть ли у вас один столбец”, если да, то страница загрузится. Затем мы спрашиваем “есть ли у вас два столбца”, если он загружается, он загружается, и, если затем он выдает ошибку, мы знаем, что это не так.

Подробнее: https://timcore.ru/2024/09/02/16-bug-bounty-v-2-union-based-sql-injection/
Media is too big
VIEW IN TELEGRAM
Бот сбора информации с портала спортивных событий forebet.com

На указанную дату, бот заходит в линию спортивных событий и собирает полную статистику о футбольных командах:
Ссылка на команду, страна, лига, дата и время игры, количество игр первой команды , количество игр второй команды
удары в створ ворот, средние удары по воротам, ударов мимо ворот, количество средних пасов, процент точности паса,
Среднее количество атак и опасных атак, средний отбор мяча
Результат записывается в виде файла таблицы Excel

Парсинг возможен на нескольких языках английский, немецкий, испанский, итальянский, французский, греческий,
болгарский, румынский, польский и португальский (в видео показан русский язык).

Алгоритм работы бота: указываем дату, получаем сводку по футбольным событиям. По запросу можно добавить дополнительные фильтры
в работу программы

- Стоимость бота — 30000 рублей, включает установку, обучение, сервис и поддержку (в работе будет один букмекер)
- Стоимость аренды сервера VPS для круглосуточной работы бота — 1000 рублей в месяц. Либо установка на ваш компьютер, это бесплатно

По вопросам аренды или приобретения бота пишите в telegram по контактам: @timcore1

Также вы всегда можете заказать автоматического бота под вашу стратегию для любого букмекера, включая поиск вилок и автоставки.
Дополнительно имеется много уже готовых ботов под разные задачи

Другие мои проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Буду рад видеть Вас в числе своих посетителей и подписчиков в представленных сайтах и пабликах вк.
#forensics

Форензика в области киберфизических систем: защита и расследование инцидентов в промышленных системах

Киберфизические системы (КФС) представляют собой сложные и интегрированные системы, которые объединяют физические компоненты с кибернетическими элементами. Эти системы широко используются в промышленности, транспорте, энергетике и других критически важных секторах. С ростом их распространения и увеличением уровня автоматизации возрастает и угроза кибератак, которые могут привести к серьезным последствиям, включая финансовые потери, нарушение работы инфраструктуры и даже угрозу жизни людей. В этой статье мы рассмотрим, как форензика может быть применена для защиты и расследования инцидентов в киберфизических системах.

Подробнее: https://timforensics.ru/forenzika-v-oblasti-kiberfizicheskih-sistem-zashhita-i-rassledovanie-inczidentov-v-promyshlennyh-sistemah/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#forensics

Форензика в сфере образования: анализ данных из онлайн-курсов и платформ дистанционного обучения

Современное образование все больше переходит в цифровую среду. Онлайн-курсы и платформы дистанционного обучения становятся неотъемлемой частью образовательного процесса. Однако, как и в любой другой сфере, использование цифровых технологий приносит с собой новые вызовы и риски. Одним из таких вызовов является необходимость обеспечения безопасности данных и предотвращения мошенничества. В этой статье мы рассмотрим, как форензика может быть применена в сфере образования для анализа данных из онлайн-курсов и платформ дистанционного обучения.

Подробнее: https://timforensics.ru/forenzika-v-sfere-obrazovaniya-analiz-dannyh-iz-onlajn-kursov-i-platform-distanczionnogo-obucheniya/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
Здравствуйте, дорогие друзья. Внимание!!!

Сентябрьская распродажа видеокурса - «Этичный взлом.», 4 дня, с 4 по 7 сентября включительно.
Скидка 84%, и итоговая цена в этот период составляет 4000 рублей.

Плюс бонус: 3 мои книги:

1. «Хакинг на JavaScript».
2. «Хакерские инструменты на PHP8».
3. «Заработок для хакера».

Предоставляю Вашему вниманию видеокурс, который состоит из 18-ти модулей. Курс ориентирован как для начинающих этичных хакеров, так и для более опытных специалистов.

Итого продолжительность: 31 час 14 минут.
Выжимка из моего 7-ми летнего опыта.

Стоимость: 4 000 рублей.
Отзывы вот тут: https://vk.com/topic-44038255_49120521

1 модуль — Видеокурс — «Пентест с помощью Kali Linux.» — 6 часов.
2 модуль — Видеокурс — «Kali Linux для начинающих». — 7 часов.
3 модуль — Видеокурс — «Тестирование на проникновение (пентест) с помощью Nmap, OpenVAS и Metasploit». — 3 часа 30 минут.
4 модуль — Видеокурс — Уязвимости DVWA (Полное прохождение). — 3 часа 19 минут.
5 модуль — Миникурс «Хакинг систем» ~ 1 час.
6 модуль — Видеокурс — «SQL-Инъекция» — : 1 час 50 минут.
7 модуль — Видеокурс: «Курс молодого бойца. Решение CTF.» — 1 час 15 минут.
8 модуль — Миникурс. CTF. Web. Задания с Root-Me для не новичков. ~ 1 час.
9 — 18 модуль. Бонус: Видеокурс: «Хакинг bWAPP (buggy web application). Эксплуатация 100+ уязвимостей.» — 8 часов

В курсе мы рассмотрим инструменты для начинающего пентестера, и пройдемся по основным векторам атак на системы. Также взглянем и попрактикуемся с уязвимостями веб-приложения DVWA, и познакомимся с SQL-инъекциями. Также мы примем участие в CTF-соревнованиях на начальном и среднем уровне. И в завершении курса будет разбор 10-ти
категорий уязвимостей, по методологии OWASP Top-10.

Итого продолжительность: 31 час 14 минут.

Стоимость: 4000 рублей.
Отзывы о курсе вот здесь: https://vk.com/topic-44038255_49120521
Содержание вот тут: https://timcore.ru/kurs-jeticheskij-vzlom/

Для приобретения пишите по контакту: @timcore1