Хакер | Этичный хакинг с Михаилом Тарасовым (Timcore)
1.65K subscribers
941 photos
53 videos
85 files
3.39K links
Обучение:

- Pentesting
- Социальная инженерия
- Проникновение
- Защита
- Работа с эксплойтами
- Аудит безопасности Обратная связь: admin@timcore.ru @timcore1
Download Telegram
«Взлом - это тяжелая работа. В отличие от того, что показывают в фильмах, поиск уязвимостей - это утомительный и сложный процесс.» © Михаил Тарасов (Timcore)
#forensics

Форензика виртуальных машин: особенности и методы

С развитием технологий виртуализации виртуальные машины (ВМ) стали неотъемлемой частью IT-инфраструктур. Однако их распространение создаёт новые вызовы для цифровой криминалистики. Злоумышленники всё чаще используют ВМ для скрытия активности, усложняя расследования. Форензика виртуальных машин требует специфических подходов, учитывающих их архитектуру и взаимодействие с физическим хостом.

Подробнее: https://timforensics.ru/forenzika-virtualnyh-mashin-osobennosti-i-metody/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#forensics

Анализ лог-файлов для расследования инцидентов безопасности

В современном мире кибербезопасность становится одной из ключевых задач для организаций любого масштаба. С ростом числа кибератак и сложности их методов возникает необходимость в эффективных инструментах для выявления, анализа и предотвращения инцидентов. Одним из таких инструментов является анализ лог-файлов — процесс, который позволяет восстановить хронологию событий, определить причины инцидента и разработать меры по его устранению.

Подробнее: https://timforensics.ru/analiz-log-fajlov-dlya-rassledovaniya-inczidentov-bezopasnosti/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
Media is too big
VIEW IN TELEGRAM
#blog
#developer

[Мои разработки] Тема на WordPress с нуля для игрового динамического веб-сайта. 7538 строк кода в проекте.
#news
#cve
#vulnerability

В прошлом году хакеры эксплуатировали 768 уязвимостей

Аналитики VulnCheck подсчитали, что в 2024 году было зарегистрировано 768 CVE, которые использовались злоумышленниками в реальных атаках. Это на 20% больше, чем в 2023 году, когда хакеры эксплуатировали 639 уязвимостей.

Источник: https://xakep.ru/2025/02/06/cve-exploitation/
#news
#android

В 2024 году из Google Play удалили 2,36 млн опасных приложений

Компания Google отчиталась о том, что в 2024 году в магазине Google Play было заблокировано более 2,3 млн приложений, которые могли представлять потенциальную угрозу для пользователей. Также были заблокированы 158 000 аккаунтов разработчиков, которые пытались опубликовать в магазине приложений малварь.

Источник: https://xakep.ru/2025/02/04/google-play-2024/
Здравствуйте, дорогие друзья. Внимание!!!

Февральская распродажа видеокурса - «Этичный взлом.», 3 дня, с 7-го по 9-е февраля включительно.
Скидка 84%, и итоговая цена в этот период составляет всего 4000 рублей.

Плюс бонус: 12 моих книг:

1. «Хакинг на JavaScript».
2. «Хакерские инструменты на PHP8».
3. «Заработок для хакера».
4. «Capture the Flag (CTF). VulnHub 8 райтапов».
5. «Cross Site Request Forgery».
6. «Kali Linux для продвинутого тестирования на проникновение».
7. «Программирование на Go для начинающих».
8. ««Программирование на С для начинающих».
9. «Прохождение CTF Мистер Робот Практический курс».
10. «Руководство по подготовке сертифицированного этичного хакера (CEH)».
11. «Уязвимость SQL-инъекция. Практическое руководство для хакеров».
12. «Уязвимость-Cross-Site-Scripting-XSS-Практическое-руководство».

Предоставляю Вашему вниманию видеокурс, который состоит из 18-ти модулей. Курс ориентирован как для начинающих этичных хакеров, так и для более опытных специалистов.

Итого продолжительность: 31 час 14 минут.
Выжимка из моего 7-ми летнего опыта.

Стоимость: 4 000 рублей.
Отзывы вот тут: https://vk.com/topic-44038255_49120521
И вот тут: https://timcore.ru/otzyvy-o-moej-rabote/

1 модуль — Видеокурс — «Пентест с помощью Kali Linux.» — 6 часов.
2 модуль — Видеокурс — «Kali Linux для начинающих». — 7 часов.
3 модуль — Видеокурс — «Тестирование на проникновение (пентест) с помощью Nmap, OpenVAS и Metasploit». — 3 часа 30 минут.
4 модуль — Видеокурс — Уязвимости DVWA (Полное прохождение). — 3 часа 19 минут.
5 модуль — Миникурс «Хакинг систем» ~ 1 час.
6 модуль — Видеокурс — «SQL-Инъекция» — : 1 час 50 минут.
7 модуль — Видеокурс: «Курс молодого бойца. Решение CTF.» — 1 час 15 минут.
8 модуль — Миникурс. CTF. Web. Задания с Root-Me для не новичков. ~ 1 час.
9 — 18 модуль. Бонус: Видеокурс: «Хакинг bWAPP (buggy web application). Эксплуатация 100+ уязвимостей.» — 8 часов

В курсе мы рассмотрим инструменты для начинающего пентестера, и пройдемся по основным векторам атак на системы. Также взглянем и попрактикуемся с уязвимостями веб-приложения DVWA, и познакомимся с SQL-инъекциями. Также мы примем участие в CTF-соревнованиях на начальном и среднем уровне. И в завершении курса будет разбор 10-ти
категорий уязвимостей, по методологии OWASP Top-10.

Итого продолжительность: 31 час 14 минут.

Стоимость: 4000 рублей.
Отзывы о курсе вот здесь: https://vk.com/topic-44038255_49120521
И вот тут: https://timcore.ru/otzyvy-o-moej-rabote/

Содержание вот тут: https://timcore.ru/kurs-jeticheskij-vzlom/

Для приобретения пишите по контакту в телеграме: @timcore1
#php8
#php
#programming

Курс — «Программирование на PHP8 для начинающих» — #27 Отладка и тестирование кода. Использование инструментов отладки

Здравствуйте. дорогие друзья.

Отладка и тестирование кода являются важными этапами в процессе разработки программного обеспечения. Они помогают выявлять и исправлять ошибки, а также улучшать качество и надежность кода. В этом разделе мы рассмотрим основные инструменты и методы отладки кода на PHP.

Подробнее: https://timcore.ru/2025/02/07/kurs-programmirovanie-na-php8-dlja-nachinajushhih-27-otladka-i-testirovanie-koda-ispolzovanie-instrumentov-otladki/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#php8
#php
#programming

Курс — «Программирование на PHP8 для начинающих» — #28 Отладка и тестирование кода. Написание тестов с PHPUnit

Здравствуйте, дорогие друзья.

Тестирование кода — это важный этап разработки программного обеспечения, который помогает обеспечить его корректность и надежность. PHPUnit — это популярный фреймворк для написания и выполнения автоматизированных тестов на PHP. В этом разделе мы рассмотрим, как установить и использовать PHPUnit для написания тестов.

Подробнее: https://timcore.ru/2025/02/07/kurs-programmirovanie-na-php8-dlja-nachinajushhih-28-otladka-i-testirovanie-koda-napisanie-testov-s-phpunit/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#php8
#php
#programming

Курс — «Программирование на PHP8 для начинающих» — #29 Отладка и тестирование кода. Логирование и обработка ошибок

Здравствуйте, дорогие друзья.

Логирование и обработка ошибок являются важными аспектами разработки программного обеспечения. Они помогают отслеживать состояние приложения, выявлять и исправлять ошибки, а также улучшать производительность и надежность кода. В этом разделе мы рассмотрим основные методы логирования и обработки ошибок в PHP.

Подробнее: https://timcore.ru/2025/02/07/kurs-programmirovanie-na-php8-dlja-nachinajushhih-29-otladka-i-testirovanie-koda-logirovanie-i-obrabotka-oshibok/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#php8
#php
#programming

Курс — «Программирование на PHP8 для начинающих» — #30 Практический проект. Разработка простого веб-приложения
Здравствуйте, дорогие друзья.

В этом разделе мы создадим простое веб-приложение на PHP, которое будет демонстрировать основные концепции, изученные в предыдущих главах. Мы разработаем приложение для управления списком задач (To-Do List), которое позволит пользователям добавлять, редактировать и удалять задачи.

Подробнее: https://timcore.ru/2025/02/07/kurs-programmirovanie-na-php8-dlja-nachinajushhih-30-prakticheskij-proekt-razrabotka-prostogo-veb-prilozhenija/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#php8
#php
#programming

Курс — «Программирование на PHP8 для начинающих» — #31 Практический проект. Интеграция всех изученных концепций

Здравствуйте, дорогие друзья.

В этом разделе мы интегрируем все изученные концепции в наше простое веб-приложение для управления списком задач (To-Do List). Мы добавим обработку сессий, использование базы данных, отладку и тестирование кода, а также обеспечим безопасность приложения.

Подробнее: https://timcore.ru/2025/02/07/kurs-programmirovanie-na-php8-dlja-nachinajushhih-31-prakticheskij-proekt-integracija-vseh-izuchennyh-koncepcij/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#news
#rce

Хакеры эксплуатируют RCE-уязвимость в Microsoft Outlook

Представители Агентства по кибербезопасности и защите инфраструктуры США (CISA) предупредили, что федеральные ведомства должны до 27 февраля 2025 года защитить свои системы от продолжающихся атак, нацеленных на критическую уязвимость в Microsoft Outlook.

Источник: https://xakep.ru/2025/02/07/cve-2024-21413-attacks/