Хакер | Этичный хакинг с Михаилом Тарасовым (Timcore)
1.65K subscribers
942 photos
53 videos
85 files
3.4K links
Обучение:

- Pentesting
- Социальная инженерия
- Проникновение
- Защита
- Работа с эксплойтами
- Аудит безопасности Обратная связь: admin@timcore.ru @timcore1
Download Telegram
#chat_bot
#bot
#robot

Использование вебхуков: как бот общается с сервером

В современном мире чат-боты становятся неотъемлемой частью многих приложений, будь то мессенджеры, сайты поддержки или голосовые помощники. Одним из ключевых механизмов взаимодействия ботов с внешними сервисами являются вебхуки (webhooks). В этой статье мы разберем, что такое вебхуки, как они работают и как их можно использовать для общения бота с сервером. Также рассмотрим практический пример на Python и Node.js.

Подробнее: https://timrobot.ru/ispolzovanie-vebhukov-kak-bot-obshhaetsya-s-serverom/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#news

Антидетект-браузер AdsPower взломали. У пользователей похитили криптовалюту

Разработчики антидетект-браузера AdsPower сообщили, что в конце января 2025 года компания пострадала от атаки. В результате в AdsPower был внедрен вредоносный код, который воровал криптовалюту из сторонних расширений.

Источник: https://xakep.ru/2025/02/10/adspower-hack/
#chat_bot
#bot
#robot

Реализация NLP в ботах: Dialogflow, Rasa и другие инструменты. Как научить бота понимать естественную речь?

Современные чат-боты становятся всё более умными и способными к взаимодействию с пользователями на уровне, близком к человеческому. Основной технологией, которая позволяет ботам “понимать” естественный язык, является обработка естественного языка (Natural Language Processing, NLP). В этой статье мы рассмотрим ключевые подходы к реализации NLP в чат-ботах, а также разберём популярные инструменты, такие как Dialogflow , Rasa и другие.

Подробнее: https://timrobot.ru/realizacziya-nlp-v-botah-dialogflow-rasa-i-drugie-instrumenty-kak-nauchit-bota-ponimat-estestvennuyu-rech/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#news
#cloudflare

Неудачная попытка блокировки фишинговой ссылки привела к масштабному сбою Cloudflare

Попытка заблокировать фишинговый URL-адрес на платформе Cloudflare R2 случайно вызвала масштабный сбой, из-за которого многие сервисы Cloudflare не работали почти час.

Источник: https://xakep.ru/2025/02/10/cloudflare-r2-out/
#php8
#php
#programming

Курс — «Программирование на PHP8 для начинающих» — #32 Практический проект. Развертывание на сервере

Здравствуйте, дорогие друзья.

После завершения разработки вашего веб-приложения для управления списком задач (To-Do List) необходимо развернуть его на сервере, чтобы сделать его доступным для пользователей. В этом разделе мы рассмотрим основные шаги по развертыванию вашего PHP-приложения на сервере.

Подробнее: https://timcore.ru/2025/02/11/kurs-programmirovanie-na-php8-dlja-nachinajushhih-32-prakticheskij-proekt-razvertyvanie-na-servere/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#php8
#php
#programming

Курс — «Программирование на PHP8 для начинающих» — #33 Заключение и дальнейшие шаги. Ресурсы для углубленного изучения PHP

Здравствуйте, дорогие друзья.

Поздравляю! Вы успешно освоили основы программирования на PHP8. В этом курсе мы рассмотрели множество тем, начиная с базового синтаксиса и заканчивая созданием и развертыванием полноценного веб-приложения. Вы научились работать с переменными, функциями, массивами, объектно-ориентированным программированием, базами данных, а также освоили основы веб-разработки, отладки и тестирования кода.

Подробнее: https://timcore.ru/2025/02/11/kurs-programmirovanie-na-php8-dlja-nachinajushhih-33-zakljuchenie-i-dalnejshie-shagi-resursy-dlja-uglublennogo-izuchenija-php/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#news

Ради борьбы с мошенниками правительство готовит изменения в десятках законов

СМИ сообщают, что российские власти подготовили поправки для борьбы с телефонными и интернет-мошенниками. Эксперты называют документ, в который вошел пакет поправок для нескольких десятков законов, самым объемным за последние годы.

Источник: https://xakep.ru/2025/02/11/antiscam-laws/
#windows
#hacking

COM в ловушке. Атакуем Windows через объекты Trapped COM

COM-объекты в Windows могут застревать в неожиданных местах — и это не баг, а фича, которой можно воспользоваться. Через интерфейс IDispatch и библиотеки типов можно не просто управлять удаленными объектами, а внедрять код в защищенные процессы (PPL), обходя механизмы безопасности Microsoft. Последнее исследование Project Zero рассказывает, как это сделать.

Источник: https://xakep.ru/2025/02/11/trapped-com/
#news
#javascript
#js

Браузер Brave позволит внедрять кастомный JavaScript в код сайтов

Браузер Brave получил новую функцию — пользовательские скриптлеты (custom scriptlets), которая позволяет внедрять собственный JavaScript на страницы сайтов, обеспечивая глубокую кастомизацию и контроль над работой браузера.

Источник: https://xakep.ru/2025/02/11/brave-custom-scriptlets/
#news
#openai

Хакер продает коды доступа для 20 млн аккаунтов OpenAI

В конце прошлой недели хакер выставил в продажу 20 млн кодов доступа для аккаунтов OpenAI. ИБ-эксперты считают, что эти данные собраны с помощью инфостилеров и не связаны со взломом или уязвимостью в системах компании.

Источник: https://xakep.ru/2025/02/11/openai-codes-for-sale/
#apple
#news
#0day

Apple исправила 0-day уязвимость, использовавшуюся в «чрезвычайно сложных» атаках

Компания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня, которая использовалась в таргетированных и «чрезвычайно сложных» атаках. В компании объяснили, что физическая атака позволяла отключить USB Restricted Mode на заблокированном устройстве.

Источник: https://xakep.ru/2025/02/11/usb-restricted-mode-bypass/
#forensics

Форензика Российских социальных сетей: методы и инструменты

С развитием цифровых технологий и массового распространения социальных сетей, они стали неотъемлемой частью повседневной жизни. В России такие платформы, как “ВКонтакте”, “Одноклассники”, “Телеграм” и другие, пользуются огромной популярностью. Однако вместе с этим растет и количество киберпреступлений, связанных с использованием данных платформ: мошенничество, кибербуллинг, распространение запрещенного контента, утечки персональных данных и многое другое. Это делает цифровую форензическую экспертизу социальных сетей важным направлением в расследовании преступлений.

Подробнее: https://timforensics.ru/forenzika-rossijskih-soczialnyh-setej-metody-i-instrumenty/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#forensics

Анализ образов памяти для выявления вредоносной активности

С развитием киберугроз и усложнением методов атак злоумышленников, анализ оперативной памяти (RAM) стал одним из ключевых направлений цифровой форензики. Оперативная память компьютера содержит важнейшие данные о текущем состоянии системы, включая исполняемые процессы, открытые сетевые соединения, загруженные драйверы и другие компоненты, которые могут указывать на наличие вредоносной активности. В этой статье мы рассмотрим основные аспекты анализа образов памяти, инструменты и методики, используемые для выявления следов атак.

Подробнее: https://timforensics.ru/analiz-obrazov-pamyati-dlya-vyyavleniya-vredonosnoj-aktivnosti/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#news

Арестованы участники группировки 8Base, связанной с шифровальщиком Phobos

Министерство юстиции США предъявило обвинения двум россиянам, арестованным в Таиланде в ходе операции Phobos Aetor. Их связывают с вымогателем Phobos и участием в более чем 1000 вымогательских атак. Также правоохранители заявили о захвате инфраструктуры группировки 8Base.

Источник: https://xakep.ru/2025/02/12/8base-phobos-arrests/
#news

Мошенники присылают своим жертвам фальшивые бумажные повестки

Специалисты FACCT рассказали о новой уловке телефонных мошенников, которые выдают себя за сотрудников силовых структур. Во время целевой атаки, которая может продолжаться от нескольких часов до суток, злоумышленники направляют жертве поддельные повестки с вызовом для дачи объяснений.

Источник: https://xakep.ru/2025/02/12/fake-subpoena/
#news

2,8 млн IP-адресов используются для брутфорса сетевых устройств

The Shadowserver Foundation предупреждает о масштабной брутфорс-кампании, в которой задействованы почти 2,8 млн IP-адресов. Неизвестные злоумышленники стремятся подобрать учетные данные для широкого спектра сетевых девайсов, включая устройства Palo Alto Networks, Ivanti и SonicWall.

Источник: https://xakep.ru/2025/02/12/bruteforce-campaign/
Здравствуйте, дорогие друзья!

🚨 Хотите стать востребованным пентестером и зарабатывать на этичном хакинге?
📖 385 страниц знаний, которые перевернут Вашу карьеру!

🔥 Электронная книга «Профессия — Пентестер» — Ваш ключ к миру кибербезопасности!
Цена: 1700 руб. (Это дешевле, чем чашка кофе в день за месяц!)

Содержание книги вот тут: https://vk.com/hacker_timcore?w=wall-44038255_10086

Для приобретения, пишите по контакту: @timcore1

Почему эта книга — MUST-HAVE?
Для новичков и профи: От основ сетей до взлома IoT и облачных систем.
Практика с первого дня: Работа с Nmap, Metasploit, Burp Suite, Kali Linux, Wireshark.
Полный цикл пентеста: Разведка, эксплуатация уязвимостей, социальная инженерия, отчетность.
Карьера мечты: Как получить CEH/OSCP, найти заказы на фрилансе и зарабатывать на bug bounty.
Реальные кейсы: Анализ успехов и провалов — учись на чужих ошибках!

📚 Что внутри?
— Создание лаборатории (VirtualBox, Docker) + инструменты для атак и защиты.
— Взлом Wi-Fi, MITM-атаки, фишинг, эксплуатация SQLi/XSS — шаг за шагом.
— Секреты отчетов: Как презентовать результаты и стать незаменимым для заказчика.
— Автоматизация на Python, AI в пентестинге, блокчейн-безопасность — тренды 2024!

💡 «Но это же дорого?»
Сравните:

Курсы по этичному хакингу — от 30 000 руб.

Эта книга = 385 страниц концентрата опыта + готовые схемы действий.
Вы экономите время и деньги!

🛡 Помни: Пентестинг — это легально, если действовать по правилам.
В книге — только этичные методы с официальным разрешением!

🔥 Жмите «Купить» и взломайте путь к успешной карьере!

P.S. Мечтаете о работе, где взламывают системы легально? Эта книга — Ваш старт. Не откладывайте! 🚀

Содержание книги вот тут: https://vk.com/hacker_timcore?w=wall-44038255_10086

Для приобретения, пишите по контакту: @timcore1