Хакер | Этичный хакинг с Михаилом Тарасовым (Timcore)
1.64K subscribers
941 photos
53 videos
85 files
3.4K links
Обучение:

- Pentesting
- Социальная инженерия
- Проникновение
- Защита
- Работа с эксплойтами
- Аудит безопасности Обратная связь: admin@timcore.ru @timcore1
Download Telegram
Здравствуйте, дорогие друзья. Внимание!!! Акция!!!

Три мои последние написанные книги по цене одной!!!
Акция продлится с 3-го марта, и по 5-е марта включительно.

Три книги за 2000 рублей (цена со скидкой), вместо 4500 рублей.

Какие книги я включил в подборку?

1. Электронная книга: «Защита от основных уязвимостей в вебе»: https://vk.com/market/product/elektronnaya-kniga-zaschita-ot-osnovnykh-uyazvimostey-v-vebe-44038255-10675308

В этой книге я поделился своими знаниями и опытом, накопленными за более чем 8 лет работы в области этичного хакинга. Вы узнаете о самых распространенных уязвимостях веб-приложений и методах их защиты. Книга будет полезна как начинающим специалистам, так и опытным профессионалам, стремящимся углубить свои знания в области кибербезопасности.

В книгу обязательно включаю как вопросы для самопроверки, так и практические задания. Считаю, что без этих компонентов, любая образовательная техническая книга не имеет смысла.

Также в книге будет очень много примеров кода, на таких языках, как Java, JavaScript, SQL, PHP, Python, Bash. А также других технологий,
например язык гипертекстовой разметки: HTML, CSS и т.д.

Всего вопросов для самопроверки: 76.
Всего практических заданий: 270.

2. Электронная книга: «Разработка эксплойтов. Необходимый теоретический и практический минимум»: https://vk.com/market/product/elektronnaya-kniga-razrabotka-exploytov-neobkhodimy-teoreticheskiy-i-prakticheskiy-mini-44038255-10426503

Эта книга станет незаменимым руководством для всех, кто интересуется информационной безопасностью и хочет углубить свои знания в области разработки эксплойтов. В ней вы найдете:

🔹 Теоретические основы: от архитектуры компьютеров до языков программирования и инструментов.
🔹 Практические аспекты: типы уязвимостей, методы эксплуатации и создание эксплойтов.
🔹 Специализированные темы: эксплойты для веб-приложений, мобильных устройств и сетевых устройств.
🔹 Защита от эксплойтов: методы защиты и обходы защитных механизмов.
🔹62 практических задания

Книга будет полезна как новичкам, так и опытным специалистам. Она поможет вам понять, как работают эксплойты, и научит вас защищать свои системы от потенциальных угроз.

3. Электронная книга: «CTF. TryHackMe - 50 райтапов»: https://vk.com/market/product/elektronnaya-kniga-ctf-tryhackme-50-raytapov-44038255-9822389

Эта книга — настоящий кладезь знаний для опытных хакеров. В ней я собрал 50 лучших райтапов с платформы TryHackMe, где в 2021 году я активно участвовал и занял 1-е место в рейтинге по РФ. 🌟

На данный момент я занимаю 757 место в мировом рейтинге, но в 2021 году был в топ-100, пройдя 326 комнат. На сайте зарегистрировано более 4 миллионов хакеров, и я горжусь своими достижениями среди них. 💪

Книга ориентирована на опытных хакеров, но и новичкам будет полезна. Однако, предупреждаю сразу: разжевывать каждый шаг я не буду. Это не учебник для начинающих, а руководство для тех, кто хочет углубить свои знания и навыки.

Для приобретения пишите по контакту: @timcore1
#tryhackme
#ctf
#thm

TryHackMe — 0day [Райтап]

Сегодня решим задачу boot2root, под названием “0day“. Она доступна на TryHackMe для практики тестирования на проникновение. Эта лабораторная работа несложна, если у нас есть необходимые базовые знания для взлома лабораторий и мы внимательно относимся ко всем деталям, которые обнаруживаем во время разведки. Заслуга в создании этой лабораторной работы принадлежит MuirlandOracle и 0 day. Давайте начнем и узнаем, как успешно получить рут-права.

Уровень: Средний

Подробнее: https://timcourse.ru/tryhackme-0day-rajtap/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#tryhackme
#ctf
#thm

TryHackMe — Alfred [Райтап]

Подробнее: https://timcourse.ru/tryhackme-alfred-rajtap/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#news
#backdoor

Группа Dark Caracal использует новый бэкдор Poco RAT

Хак-группа Dark Caracal, действующая с 2012 года, сменила инструментарий и тактику атак, рассказывают специалисты Positive Technologies. К такому выводу эксперты пришли, изучив бэкдор Poco RAT, который ранее не связывали с какими-либо преступными группами.

Источник: https://xakep.ru/2025/03/03/poco-rat/
#news

В наборе данных для обучения ИИ нашли 12 000 ключей API

В наборе данных Common Crawl, который используется для обучения множества ИИ-моделей, обнаружили около 12 000 секретов, в том числе пароли и ключи API.

Источник: https://xakep.ru/2025/03/03/common-crawl-secrets/
#news

Из Firefox исчезло обещание никогда не продавать данные своих пользователей

Разработчики Mozilla удалили обещание никогда не продавать личные данные своих пользователей из FAQ и Условий использования и теперь вынуждены успокаивать сообщество, уверяя, что подход к конфиденциальности в Firefox не претерпел серьезных изменений.

Источник: https://xakep.ru/2025/03/03/firefox-privacy/
#forensics

Анализ артефактов браузеров: исследование истории, кэша и cookies

Современные браузеры хранят огромное количество данных о действиях пользователей: посещенные сайты, загруженные файлы, учетные записи и даже пароли. Эти артефакты становятся ключевым источником информации в цифровых расследованиях, помогая восстановить события, идентифицировать злоумышленников или подтвердить алиби. В статье рассмотрим, как история, кэш и cookies браузеров используются в форензике, а также методы их извлечения.

Подробнее: https://timforensics.ru/analiz-artefaktov-brauzerov-issledovanie-istorii-kesha-i-cookies/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#forensics

Форензика USB-устройств: отслеживание подключений и передачи данных

С развитием цифровых технологий USB-устройства стали неотъемлемой частью повседневной жизни. Однако их универсальность и портативность делают их инструментом для хищения данных, распространения вредоносного ПО или сокрытия следов преступлений. Форензика USB-устройств фокусируется на выявлении, анализе и интерпретации цифровых следов, оставляемых при подключении флеш-накопителей, внешних дисков и других устройств. Эти данные играют ключевую роль в расследованиях киберпреступлений, утечек информации и инсайдерских угроз.

Подробнее: https://timforensics.ru/forenzika-usb-ustrojstv-otslezhivanie-podklyuchenij-i-peredachi-dannyh/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#news
#telegram

Telegram будет показывать информацию о стране и дате регистрации пользователей

В бета-версии Telegram тестируют функцию, которая позволяет увидеть детальную информацию об отправителе, если пользователю пишет незнакомый человек.

Источник: https://xakep.ru/2025/03/03/telegram-user-data/
#rust
#rust_hacking

Курс — Хакинг на Rust. #3 Основы Rust для хакеров. Знакомство с Rust. Установка и настройка среды (Rustup, Cargo)

Здравствуйте, дорогие друзья.

Первый шаг к освоению Rust — подготовка рабочей среды. В отличие от многих языков, где установка превращается в квест, Rust предлагает унифицированный инструмент — Rustup , который упрощает управление версиями компилятора и компонентами. Для хакеров это критически важно: вы сможете быстро переключаться между стабильными и nightly-билдами, собирать проекты под разные платформы и интегрироваться с C-библиотеками.

Подробнее: https://timcore.ru/2025/03/04/kurs-haking-na-rust-3-osnovy-rust-dlja-hakerov-znakomstvo-s-rust-ustanovka-i-nastrojka-sredy-rustup-cargo/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#chat_bot
#bot
#robot

Сравнение библиотек для создания Telegram-ботов: Python (Telebot, Aiogram) vs JavaScript (Telegraf, Node.js)

Чат-боты стали неотъемлемой частью современных мессенджеров, автоматизируя задачи и взаимодействуя с пользователями. Telegram, благодаря открытому API, предлагает разработчикам гибкие инструменты для создания ботов. В этой статье сравним популярные библиотеки для разработки Telegram-ботов на Python и JavaScript: Telebot, Aiogram, Telegraf и Node.js.

Подробнее: https://timrobot.ru/sravnenie-bibliotek-dlya-sozdaniya-telegram-botov-python-telebot-aiogram-vs-javascript-telegraf-node-js/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#chat_bot
#bot
#robot

Обзор Botpress: создание сложных ботов с графическим интерфейсом

В эпоху цифровизации чат-боты стали незаменимыми помощниками для бизнеса и пользователей. Они автоматизируют поддержку, обрабатывают запросы и улучшают взаимодействие с аудиторией. Однако разработка сложных ботов часто требует глубоких технических знаний. Именно здесь на помощь приходит Botpress — платформа, которая сочетает мощь программирования с удобством визуального редактора.

Подробнее: https://timrobot.ru/obzor-botpress-sozdanie-slozhnyh-botov-s-graficheskim-interfejsom/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
Media is too big
VIEW IN TELEGRAM
Бот для поиска договорных матчей по киберспорту в прематче

Этот бот анализирует падение коэффициентов на исходы азиатского букмекера, выявляя потенциально договорные матчи по киберспорту.

📉 После обнаружения резкого падения бот отслеживает блокировку приёма ставок.
📊 Два подряд сигнала (падение коэффициента + блокировка) указывают на возможный скачок ставок -
договорной характер исхода матча.
Данные мгновенно отправляются в Telegram-канал.
⚡️ Возможна автопостановка ставок у любого букмекера.

⚙️ Гибкие настройки:
🔹 Поиск падения коэффициента на исходы на матч и карты
🔹 Игры: CS2, DOTA2, LEAGUE of LEGEND, VALORANT, KING OF GLORY, CROSSFIRE, MOBILE LEGEND, OVERWATCH
🔹 Отслеживание падения коэффициента – на 10% в пределах 480 секунд (текущие настройки, можно изменять)
🔹 После падение мониторинг блокировки приёма ставок – после падения коэффициента более 30 секунд
(в течении 600 сек, текущие настройки)
🔹 Фильтр событий – коэффициент должен быть менее 1.5 и не более 3.5 (текущие значения)
🔹 Фильтр исключения лиг

💰 Стоимость бота – 30000 рублей (включает установку, обучение, сервис и поддержку).
💻 Аренда VPS-сервера – 1000 рублей/месяц (или бесплатно на вашем компьютере).

Для приобретения, а также разработке скриптов под заказ, пишите по контакту: @timcore1
#news

Cloudflare блокирует непопулярные браузеры

Пользователи ряда не самых популярных браузеров жалуются на проблемы с доступом к различным сайтам, которые возникают из-за работы систем Cloudflare.

Источник: https://xakep.ru/2025/03/05/cloudflare-browser-blocks/
Здравствуйте, дорогие друзья.

🔥Предзаказ книги «Хакинг с помощью искусственного интеллекта» — Успей за 1200₽! 🔥

Скоро выйдет книга, которая перевернет ваши представления о кибербезопасности! Только до выхода электронной версии — 1200₽ вместо 1700₽. Экономия 500₽ за скорость!
🚀 Почему эта книга — must-have?

ИИ меняет правила игры. Узнайте, как нейросети и алгоритмы становятся оружием в руках хакеров.
От теории к практике:

Как работают атаки с Deepfake и GPT?
Как ИИ взламывает пароли и обходит защиту?
Чем грозят «умные» боты для автоматического поиска уязвимостей?
Не только атаки — защита. Методы борьбы с адверсарными атаками, обманом нейросетей и утечками данных.
Будущее уже здесь: IoT, государственные кибервойны, этический хакинг и законы, которые вас защитят.


💡 Что внутри?

📌 5 частей, 16 глав:

Основы ИИ и нейросетей.
Новые угрозы: от Deep Learning до социальной инженерии с ИИ.
Практика: автоматизация атак, анализ сетевого трафика, обход систем безопасности.
Защита: как ИИ ловит аномалии и тестирует уязвимости.
Законодательство, этика и подготовка к угрозам будущего.


Почему сейчас?

Цена 1200₽ действует только до выхода электронной версии . Потом — 1700₽.

📱 Как заказать?

👉 Напишите по контакту: @timcore1.
👉 Оплатите удобным способом.
👉 Получите книгу в числе первых!

Вопросы?
Хотите узнать, как ИИ может защитить вашу компанию?
Мечтаете освоить этичный хакинг с нейросетями?
Ответы — в книге.

Содержание книги: https://vk.com/hacker_timcore?w=wall-44038255_10317
#rust
#rust_hacking

Курс — Хакинг на Rust. #4 Основы Rust для хакеров. Hello, World! Первые шаги в коде

Здравствуйте, дорогие друзья.

Первая программа — ритуал, но в Rust он становится демонстрацией философии языка. Здесь нет места случайным ошибкам: компилятор станет вашим первым союзником в мире, где каждая строка кода может стать инструментом атаки или защиты.

Подробнее: https://timcore.ru/2025/03/07/kurs-haking-na-rust-4-osnovy-rust-dlja-hakerov-hello-world-pervye-shagi-v-kode/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.