Хакер | Этичный хакинг с Михаилом Тарасовым (Timcore)
1.65K subscribers
936 photos
50 videos
85 files
3.39K links
Обучение:

- Pentesting
- Социальная инженерия
- Проникновение
- Защита
- Работа с эксплойтами
- Аудит безопасности Обратная связь: admin@timcore.ru @timcore1
Download Telegram
#bug_bounty
#bug_hunting

#17 Bug Bounty v.2 — Error Based SQL-Injection

Здравствуйте, дорогие друзья.

При использовании SQL-инъекции на основе union приложение отображает выходные данные. Error Based SQL-Injection немного отличается, поскольку выходные данные отображаются в виде сообщения об ошибке. Это полезно, когда нет никаких выходных данных, кроме ошибки SQL.

Подробнее: https://timcore.ru/2024/09/04/17-bug-bounty-v-2-error-based-sql-injection/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#cloud
#vulnerability
Уязвимости в облачных сервисах: риски и меры защиты

Облачные сервисы стали неотъемлемой частью современного бизнеса, предоставляя гибкость, масштабируемость и экономическую эффективность. Однако вместе с этими преимуществами приходят и риски, связанные с безопасностью данных. В этой статье мы рассмотрим основные уязвимости облачных сервисов, а также меры, которые можно предпринять для их защиты.

Подробнее: https://timcourse.ru/uyazvimosti-v-oblachnyh-servisah-riski-i-mery-zashhity/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#iot
#vulnerability

Анализ уязвимостей в IoT-устройствах: как защитить умный дом

В последние годы умные дома становятся все более популярными. IoT-устройства, такие как умные лампочки, термостаты, камеры и датчики, делают нашу жизнь удобнее и безопаснее. Однако, вместе с удобством приходят и риски. IoT-устройства часто становятся мишенью для хакеров из-за их уязвимостей. В этой статье мы рассмотрим основные уязвимости IoT-устройств и предложим способы их защиты.

Подробнее: https://timcourse.ru/analiz-uyazvimostej-v-iot-ustrojstvah-kak-zashhitit-umnyj-dom/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#forensics

Форензика в области умных городов: защита данных и расследование инцидентов в городской инфраструктуре

Современные умные города представляют собой сложные экосистемы, интегрирующие различные технологии для улучшения качества жизни граждан. От систем управления транспортом до умных сетей электроснабжения и систем безопасности, умные города генерируют огромные объемы данных, которые требуют надежной защиты и эффективного управления. В этой статье мы рассмотрим роль форензики в защите данных и расследовании инцидентов в городской инфраструктуре.

Подробнее: https://timforensics.ru/forenzika-v-oblasti-umnyh-gorodov-zashhita-dannyh-i-rassledovanie-inczidentov-v-gorodskoj-infrastrukture/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#bug_bounty
#bug_hunting
#sql_injection

#18 Bug Bounty v.2 — PostgreSQL. Union Based SQL — Injection

Здравствуйте, дорогие друзья.

Как и в случае с MySQL, первым шагом является определение того, сколько столбцов использует SQL-запрос, это можно сделать с помощью оператора “order by”. Как показано ниже, мы запрашиваем сервер “есть ли у вас хотя бы один столбец”, затем спрашиваем “есть ли у вас два столбца” и так далее, пока не получим сообщение об ошибке.

Подробнее: https://timcore.ru/2024/09/06/18-bug-bounty-v-2-postgresql-union-based-sql-injection/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#news

Хакеры украли данные у нефтесервисной компании Halliburton

В прошлом месяце американская нефтесервисная компания Halliburton подверглась вымогательской атаке. Как стало известно теперь, инцидент не только нарушил работу компании и ограничил доступ к некоторым ее системам, но и привел к утечке данных.

Источник:
https://xakep.ru/2024/09/04/halliburton-hack/
#news

Малварь пыталась использовать «Яндекс Браузер» для закрепления в системе

Изучая неудавшуюся целевую атаку на неназванного российского оператора грузовых железнодорожных перевозок, исследователи «Доктор Веб» обнаружили малварь, которая пыталась использовать уязвимость в «Яндекс Браузере» для закрепления в скомпрометированной системе.

Источник:
https://xakep.ru/2024/09/05/ya-browser-malware/
#bug_bounty
#bug_hunting
#sql_injection

#19 Bug Bounty v.2 — Oracle. Union Based SQL — Injection

Здравствуйте, дорогие друзья.

MySQL и PostgreSQL очень похожи друг на друга, поэтому, если вы знаете одну из них, вам будет легко найти другую. Однако Oracle отличается от этих двух, и для ее успешного использования потребуются некоторые дополнительные знания. Как всегда, при тестировании на наличие этой уязвимости я обычно просто вписываю кучу одинарных и двойных кавычек, пока не получаю сообщение об ошибке.

Подробнее: https://timcore.ru/2024/09/09/19-bug-bounty-v-2-oracle-union-based-sql-injection/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#sql
#xss
#vulnerability

Современные методы атак на веб-приложения: SQL-инъекции и XSS

В современном мире веб-приложений безопасность является одной из ключевых задач для разработчиков. Два из наиболее распространенных и опасных типов атак — это SQL-инъекции и межсайтовый скриптинг (XSS). В этой статье мы рассмотрим, что такое эти атаки, как они работают и как их можно предотвратить.

Подробнее: https://timcourse.ru/sovremennye-metody-atak-na-veb-prilozheniya-sql-inekczii-i-xss/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#mobile
#vulnerability

Уязвимости в мобильных приложениях: как защитить данные пользователей

В современном мире мобильные приложения стали неотъемлемой частью нашей повседневной жизни. Они хранят и обрабатывают огромное количество личных данных, что делает их привлекательной целью для злоумышленников. В этой статье мы рассмотрим основные уязвимости мобильных приложений и предложим способы их защиты.

Подробнее: https://timcourse.ru/uyazvimosti-v-mobilnyh-prilozheniyah-kak-zashhitit-dannye-polzovatelej/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#exploit

Что такое эксплойт?

Эксплойт — это программа, фрагмент кода или последовательность команд, которая использует уязвимость в программном обеспечении или системе для осуществления несанкционированного доступа или выполнения вредоносных действий. Термин происходит от английского слова “exploit”, что в переводе означает “использовать” или “использовать себе на пользу”. В контексте информационной безопасности, эксплойт позволяет злоумышленнику использовать слабые места системы — такие как ошибки в программном коде, некорректные настройки или недостатки в процессе аутентификации — для получения желаемого результата, который обычно противоречит замыслам разработчиков системы и её пользователей.

Подробнее: https://timrobot.ru/chto-takoe-eksplojt/


Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#exploit

#1 Введение в разработку эксплойтов: Объяснение термина “эксплойт”

Разработка эксплойтов является одной из самых захватывающих, но в то же время сложных областей в кибербезопасности. Это искусство и наука одновременно, требующая глубоких технических знаний, креативности и этичности. Перед тем как погрузиться в детали разработки эксплойтов, давайте разберемся с основными понятиями.

Подробнее: https://timrobot.ru/1-vvedenie-v-razrabotku-eksplojtov-obyasnenie-termina-eksplojt/


Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
Здравствуйте, дорогие друзья!

Внимание! Акция!!!

Продлится 3 дня, с 10-го по 12-е сентября, а именно скидка 30% на мою книгу-сборник «Хакер-программист»! 📚

Если Вы интересуетесь этичным хакингом и программированием, то эта книга станет для Вас настоящим кладезем знаний. Внутри Вы найдете 17 подробных разделов, которые охватывают все аспекты этой увлекательной и важной темы:

1. Заработок для хакера
2. Основы хакинга
3. Kali Linux для начинающих
4. Программирование на Go для начинающих
5. Программирование на Ассемблере для начинающих
6. Хакинг на JavaScript
7. Хакинг на Ruby
8. Хакерские инструменты на PHP8
9. Хакинг bWAPP - buggy web application. Эксплуатация 100 уязвимостей
10. Хакинг DVWA. Полное прохождение
11. Уязвимость SQL инъекция. Практическое руководство для хакеров
12. Уязвимость Cross-Site Scripting XSS. Практическое руководство
13. Пост-эксплуатация веб-сервера
14. Cross Site Request Forgery (CSRF)
15. Прохождение CTF. Мистер Робот. Практический курс
16. CTF. VulnHub - 8 райтапов
17. Kali Linux для продвинутого тестирования на проникновение

Объем книги - 4074 страницы, наполненные полезной информацией и практическими примерами. Стоимость книги составляет 3500 рублей.

🔗 Заказать книгу можно, написав в по контакту: @timcore1, либо приобрести напрямую с обучающей платформы. Вот ссылка: https://timcourse.ru/courses/elektronnaya-kniga-haker-programmist/

Не упустите возможность стать настоящим профессионалом в области этичного хакинга и программирования! 💻🔒
#bug_bounty
#bug_hunting
#xss

#20 Bug Bounty v.2 — Cross-Site Scripting (XSS). Reflected XSS

Здравствуйте. дорогие друзья.

Межсайтовый скриптинг (XSS) — одна из старейших и наиболее распространенных уязвимостей, которая уже некоторое время находится в списке 10 лучших уязвимостей OWASP. XSS позволяет злоумышленникам выполнять javascript-код в целевом браузере. Это может быть использовано для кражи токенов, сеансов, файлов cookie и многого другого. Существует три типа XSS: отраженные, сохраненные и основанные на DOM.

Подробнее: https://timcore.ru/2024/09/11/20-bug-bounty-v-2-cross-site-scripting-xss-reflected-xss/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#forensics

Форензика в сфере транспорта: анализ данных из систем управления движением и навигации

Форензика в сфере транспорта представляет собой важную область, которая включает в себя анализ данных из систем управления движением и навигации. В условиях стремительного развития технологий и увеличения объема данных, генерируемых транспортными системами, форензика становится неотъемлемой частью обеспечения безопасности и расследования инцидентов. В этой статье мы рассмотрим основные аспекты форензики в транспортной сфере, включая методы сбора и анализа данных, а также примеры применения этих технологий в реальных условиях.

Подробнее: https://timforensics.ru/forenzika-v-sfere-transporta-analiz-dannyh-iz-sistem-upravleniya-dvizheniem-i-navigaczii/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
Дорогие коллеги-программисты!

Сегодня мы отмечаем наш профессиональный праздник — День программиста! 🎉

Ваш труд — это не просто строчки кода, это искусство создания новых миров, решения сложных задач и превращение идей в реальность. Вы — настоящие маги цифрового века, которые каждый день творят чудеса, делая нашу жизнь проще и удобнее.

Желаем вам вдохновения, креативных решений и бесконечного потока кофе! Пусть все баги исчезают, как по волшебству, а код всегда будет чистым и элегантным. Пусть каждый проект приносит радость и удовлетворение, а каждая строчка кода — успех и признание.

С праздником, дорогие коллеги! Пусть ваш путь всегда будет освещен светом экранов и наполнен новыми достижениями! 💻

С уважением, команда телеграм-канала - Хакер | Этичный хакинг с Михаилом Тарасовым
#exploit

#2 Введение в разработку эксплойтов: Краткая история и эволюция эксплойтов

Разработка эксплойтов является одним из наиболее динамичных аспектов кибербезопасности, отражая вечную гонку между создателями защитных технологий и теми, кто стремится обнаружить и использовать уязвимости. Понимание истории и эволюции эксплойтов не только интересно, но и позволяет лучше понять современные вызовы в области кибербезопасности.

Подробнее: https://timrobot.ru/2-vvedenie-v-razrabotku-eksplojtov-kratkaya-istoriya-i-evolyucziya-eksplojtov/


Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#exploit

#3 Введение в разработку эксплойтов: Базовые типы эксплойтов

Разработка эксплойтов является одной из самых сложных и в то же время интригующих областей кибербезопасности. Эксплойты — это программы, скрипты или последовательности команд, которые используют уязвимости в программном обеспечении или системах для изменения стандартного поведения, часто с целью получения несанкционированного доступа к компьютерным системам. В этой статье мы рассмотрим базовые типы эксплойтов, включая локальные, удаленные и другие категории.

Подробнее: https://timrobot.ru/3-vvedenie-v-razrabotku-eksplojtov-bazovye-tipy-eksplojtov/


Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#exploit

#4 Введение в разработку эксплойтов: Роль эксплойтов в кибербезопасности

Разработка эксплойтов является ключевой областью в кибербезопасности, которая занимается исследованием уязвимостей в программном обеспечении и созданием методов для их эксплуатации. Эксплойты позволяют исследователям и злоумышленникам воздействовать на систему обходя её защитные механизмы. В этой статье мы рассмотрим, как эксплойты разрабатываются и какую роль они играют в кибербезопасности.

Подробнее: https://timrobot.ru/4-vvedenie-v-razrabotku-eksplojtov-rol-eksplojtov-v-kiberbezopasnosti/


Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.