#forensics

Социальные сети как поле битвы: OSINT-анализ дезинформации и бот-сетей

Социальные сети давно перестали быть площадкой для лайков котиков и стали полноценным полем боя, где государства, корпорации и отдельные игроки устраивают информационные диверсии. Если раньше разведка ассоциировалась со спутниками и агентами под прикрытием, то теперь ключевые арены — это Twitter/X, Telegram, TikTok и даже локальные форумы. А OSINT в этом контексте — мощное оружие: он позволяет вскрывать сети ботов, отслеживать цепочки дезинформации и показывать, кто и как дергает за невидимые нити.

Подробнее: https://timforensics.ru/soczialnye-seti-kak-pole-bitvy-osint-analiz-dezinformaczii-i-bot-setej/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#forensics

Автоматизация OSINT: инструменты, которые собирают данные быстрее, чем ты моргнёшь

Автоматизация в OSINT — это как пустить робота-шпиона вместо того, чтобы вручную шерстить соцсети, форумы и базы данных. Робот не устаёт, не тупит и не отвлекается на мемы, а выдаёт сырые факты пачками. Давай разложим по косточкам, какие инструменты реально качают данные быстрее, чем ты успеешь моргнуть.

Подробнее: https://timforensics.ru/avtomatizacziya-osint-instrumenty-kotorye-sobirayut-dannye-bystree-chem-ty-morgnyosh/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

Дневник хакера: 09.09.25

Сегодня был полный экшен, ребята. Прокачал инструмент, который теперь бахает XSS-пейлоадами по всем живым поддоменам Яндекса — не побоюсь сказать, настоящий золотоискатель дырок!

Что успел:
• Зашил асинхронный сканер с рандомизацией User-Agent и ротацией куков, чтобы обходить WAFы и не палиться рано.
• Впал в Selenium, чтобы ловить DOM-based XSS — теперь знаю, что просто забрасывать payload в URL мало, тут нужна динамика, рендер, браузер под контролем.
• Вписал поддержку загрузки цели из файла — кучу поддоменов не обработать вручную, брат, тут нужна машина.
• Поместил логи в файл, чтобы не потерять ни одну зацепку — как истинный охотник за багами.

Ловушки и фишки:
• Обойти WAF на Яндексе — как выжить в огненном кольце, нашёл пару трюков с рандомными задержками и кувырками payload’ов.
• Куки — короли инфы, без них даже лучший скрипт как без оружия.

Что дальше?
• Разобраться с проксями и многопоточностью Selenium — скорость, брат, рулит!
• Хантить не только XSS, но и SQLi под этот же движок.

Короче, день удался, когти точишь, мышцы растут, дырки не дремлют. Завтра будем давить ещё жёстче, держитесь!

#ДневникХакера

#bug_bounty
#bug_hunting

Эксплойт на API Gateway Bad Config

Что вижу: API Gateway — типичный misconfig, когда он больше похож на дырявый брандмауэр, чем на сервис. Из любимого: открыт /internal маршрут, обход CORS без preflight, или вообще backend торчит наружу через X-Forwarded-For.

Подробнее: https://timcourse.ru/eksplojt-na-api-gateway-bad-config/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#bug_bounty
#bug_hunting

SSRF через PDF-конвертеры

Что вижу: PDF-конвертеры типа “загрузи html → получишь pdf” крутятся на продах любого банка/гос-сервиса. Внутри часто wkhtmltopdf/PhantomJS/LibreOffice, которые жрут внешние ресурсы. Конвертеру дай картинку по URL — он сам пойдет качать.

Подробнее: https://timcourse.ru/ssrf-cherez-pdf-konvertery/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#blog
#qwen

Релиз: Qwen3-Next-80B-A3B — эффективная модель заточенная на работа работу с очень длинным контекстом!

Новый виток в развитии LLM

Команда Qwen представила свежую модель — Qwen3-Next-80B-A3B, главная особенность которой заключается в способности эффективно работать с очень длинным контекстом. Для исследователей, разработчиков и бизнес-применений это особенно важно, ведь современные задачи требуют не только генерации текста, но и анализа больших объёмов информации в одном диалоге или документе.

Подробнее: https://timneuro.ru/reliz-qwen3-next-80b-a3b-effektivnaya-model-zatochennaya-na-rabota-rabotu-s-ochen-dlinnym-kontekstom/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

Здравствуйте, дорогие друзья.

Предоставляю услугу - Менторство по Этичному хакингу
Занимаюсь обучением учеников более 6-ти лет, и знаю пробелы по разному уровню знаний, поэтому взаимодействие со мной будет продуктивным.

В сфере Этичного хакинга с начала 2017 года, уже 8-й год.
Я не ставлю своей целью обучать как можно больше учащихся (групповые занятия/потоки и т.д.), предполагая индивидуальный подход к каждому.

Что я делаю, при оказании данной услуги:
- Составляю программу обучения, опираясь на исходные данные по текущему уровню знаний.
- Буду давать методички в формате PDF, записываю видео (если что-то не понятно).
- Как правило, сначала нужно будет пройти курс по базовым основам, чтобы переходить дальше (данный курс уже включен в программу. По опыту, и при хорошей подготовке ученика, сразу приступаю к составлению программы).
- Формат: дистанционно. Я на связи с понедельника по пятницу, с 12:00 до 17:00 по мск. Суббота и воскресенье выходные.
- Стоимость: 36 000 рублей. Возможна рассрочка на 3 месяца по 12 000 рублей.
- Срок обучения: все индивидуально. Минимум 3 месяца, и все зависит от усваивания материала.

Хотелось бы уточнить, что я не даю волшебную таблетку, после которой Вы будете знать все, потому что предполагается обоюдная продуктивная работа. Это как мой, так и Ваш труд, и если Вы заинтересованы, то Ваш путь будет быстрым и безболезненным, чтобы поменять мышление, да и еще хорошо зарабатывать.

Отзывы об обучении можно найти вот тут: https://vk.com/topic-44038255_49120521

Если Вас заинтересовало мое предложение, то пишите в по контакту: @timcore1.

Ссылка на услугу: https://vk.com/market/product/mentorstvo-po-etichnomu-khakingu-44038255-5263845

Сегодня 13 сентября, друзья! 🎉

А это День Программиста!

Пусть ваши баги быстрее превращаются в фичи, эксплойты — в полезные тулзы, а строки кода пишутся с таким кайфом, будто вы хакнули саму рутину.

Этичный хакинг — это про силу знаний и про то, чтобы менять мир к лучшему. Так что желаю каждому подписчику находить уязвимости не только в софте, но и в собственных ограничениях, и превращать их в апгрейд себя.

Будьте теми, кто строит, ломая шаблоны.

С праздником интеллекта, драйва и безграничного кодерского азарта! 💻🔥

Дневник Хакера: Будни багхантера🔍💻

Сегодня был очередной рейд по приветику безопасности Яндекса. Прогнал любимый скрипт на периметре — чисто по-человечески, никакой жести. Шарился по публичным endpoint’ам, искал лишние профили, пару раз стукнул pprof, но всё закрыто — безопасники не дремлют, красавчики.

Детали в духе Баунти:
• Только публичный доступ (никаких приватных данных — иначе бан от команды)
• Работал с разрешённых устройств
• Никаких эксплойтов и DoS — чисто пассивный анализ
• Закончил на этапе проверки: если бы нашёл что-то важное, сразу бы утащил в баг‑репорт через форму

PS: Если делаешь багхант в Яндексе, не забывай про правила — никаких атак на пользователей, только на свои аккаунты, и в рамках того, что явно разрешено в правилах!

Завтра запланирую автоматизацию поиска новых endpoint’ов. А пока — пишу рэп о красивых редиректах и забытых токенах.

Держи терминал бодрым, а совесть — чистой! 🤘

#ДневникХакера

Нашел уязвимость на одном из сайтов, в рамках программы Баг-Баунти

Пока без деталей, но если разрешат, что редкость, то сделаю описание эксплуатации.

#БагБаунти #ДневникХакера

#ssti
#pentest

Магия SSTI: как через {{7*7}} добраться до удалённого выполнения кода

SSTI (Server-Side Template Injection) — одна из тех уязвимостей, которые кажутся игрушкой до первой эксплуатации. Ты пишешь пару символов в форму, получаешь вместо текста “49”, и только опытный глаз понимает: это не баг, это дверь в админку всей системы. Давай разберёмся, почему так, и как обычное выражение {{7*7}} может превратиться в полноценный RCE.

Подробнее: https://timcore.ru/2025/09/15/magija-ssti-kak-cherez-7-7-dobratsja-do-udaljonnogo-vypolnenija-koda/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#reverse_engineering
#ghidra
#gdbe

Обратная разработка для ленивых: как потрошить бинари с помощью Ghidra и GDB

Реверсинг — штука, которая многих пугает: ассемблер, дизассемблеры, отладчики, кучи непонятных инструкций. Но если подходить с умом и правильно подбирать инструменты, то процесс превращается в увлекательный квест. В этой статье я покажу, как даже ленивый реверсер может вскрывать бинарники и находить интересные фишки, используя всего два топовых инструмента — Ghidra и GDB.

Подробнее: https://timcore.ru/2025/09/15/obratnaja-razrabotka-dlja-lenivyh-kak-potroshit-binari-s-pomoshhju-ghidra-i-gdb/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#blog
#bug_bounty

«...Если почитать о публичном раскрытии уязвимостей и о том, сколько денег получают хакеры, может сложиться впечатление, что это простой и короткий путь к богатству . Но это не так. Хакинг может быть прибыльным, но мало кто пишет о неудачах в этом деле...»

Питер Яворски - «Ловушка для багов. Полевое руководство по веб-хакингу»

Дневник хакера: Ловушка для багов и отчеты HackerOne

Сегодня не ломал прод, а ломал свою голову новыми знаниями — как романтика для белого хакера. Книгу Яворски «Ловушка для багов» читал, как мануал по выживанию на баг-баунти:

• Разобрал лайфхаки профи, как искать баги умнее, а не дольше
• Заценил чёткие разборы report’ов — автор не нудит, а реально учит думать как багхантер

Параллельно листал отчёты на HackerOne:

• Нашёл пару “золотых” кейсов про фильтры (XSS, CSRF, IDOR) — ноу-хау на полку!
• Сохранил payload’ы для будущих пентестов — репортерам респект, как всегда за стиль

К вечеру чувствую: прокачал башку, пополнил арсенал обфускаций и трюков. Инфо-день, но по шкале пользы — на 1337 из 10. Завтра — снова offensive, а сегодня зарядился книгой, практикой и мемами по теме этичного хака.

#ДневникХакера

Здравствуйте, дорогие друзья.

Внимание, акция!!!

Проходит с 16-го, по 18-е сентября включительно.

Скидка 33% на электронную книгу: «Невидимка 2.0: Как раствориться в Сети и не оставить следов».

Объем: 150 страниц.
Цена с учетом скидки: 1000 руб.

Братан, добро пожаловать в мир теней, где каждый твой шаг — это игра с системой слежки, а анонимность — не привилегия, а ежедневная война. "Невидимка 2.0" — это твой практический гайд по выживанию в цифровом и реальном аду, созданный для таких параноиков, как я, с 7+ годами в OpSec. Здесь ты найдёшь всё, чтобы стать призраком: от настройки Tor и Tails до маскировки внешности и полного сброса следов, если запахло жареным.

Мы копнём в самые тёмные уголки — как обойти DPI, спрятать трафик под котиков, настроить Proxychains для спуфинга и держать "тихие часы" в логах. Разберём, как шифровать через PGP, чистить метаданные с ExifTool, монетизировать через Monero без хвостов. Ты узнаешь, как жить, будто ты уже в розыске, защищаться от социнженерии и готовить "тревожный чемоданчик" на случай краха. Каждый раздел — это смесь анализа угроз, байпас-лайфхаков и мемов про NSA, чтобы держать тебя на острие.

Это не просто книга, это манифест анонима. Здесь нет советов "поставь антивирус" — только хардкорная конспирация для тех, кто либо невидимка, либо труп в логах. Если ты готов раствориться в Сети и реале, держи этот гайд под рукой — и помни, брат, за тобой следят прямо сейчас.

Содержание: «Невидимка 2.0: Как раствориться в Сети и не оставить следов»

Глава 1. Вход в тень: Почему ты уже на прицеле

- Точка входа: Кто и зачем за тобой следит: от рекламных трекеров до государственных контор.
- Чё почём: Основы угроз — фингерпринтинг, логи провайдеров, корреляция трафика.
- Байпас-рецепт: Первые шаги — выбор ОС (Tails, Qubes OS), настройка виртуалок для изоляции.
- Легенда: Как замести следы на физическом уровне — от наклейки на вебку до выключения микрофона.

Глава 2. Браузер — твой главный враг

- Точка входа: Утечки через JavaScript, WebRTC, отпечатки Canvas.
- Чё почём: Как браузер сливает твою анонимность быстрее, чем ты успеешь сказать "Tor".
- Байпас-рецепт: Настройка Tor Browser, установка NoScript + uBlock Origin, режим "таракана" (отключение всего, что шевелится).
- Легенда: Чистка кэша, подмена user-agent, использование контейнеров для разделения сессий.

Глава 3. Сеть как минное поле: Обход DPI и слежки

- Точка входа: Утечки DNS, анализ трафика провайдером, перехват пакетов.
- Чё почём: Как твой ISP и корпоративные шпионы видят всё, даже через VPN.
- Байпас-рецепт: Tor + Obfs4 для маскировки трафика, настройка собственных DNS (Pi-hole), использование WireGuard поверх Tor.
- Легенда: Спуфинг MAC-адресов, рандомизация таймингов пакетов, чтобы корреляция обломалась.

Глава 4. Шифрование: Твой цифровой бронежилет

- Точка входа: Перехват сообщений, MITM-атаки, слабые ключи.
- Чё почём: Почему обычные мессенджеры — это слив твоих переписок в открытый доступ.
- Байпас-рецепт: PGP для почты (GPG4Win, Thunderbird), OTR/OMEMO в чатах (Pidgin, Conversations), VeraCrypt для файлов.
- Легенда: Генерация ключей в оффлайн-режиме, хранение на отдельном носителе, "сожги после чтения".

Глава 5. Даркнет: Правила игры в тенях

- Точка входа: Фейковые маркетплейсы, выходные ноды под контролем, деанонимизация через ошибки.
- Чё почём: Риски работы с .onion, от фишинга до honeypot’ов.
- Байпас-рецепт: Настройка Whonix для изоляции, проверка подписей через PGP, монетизация без следов (Monero).
- Легенда: Никаких личных данных, раздельные кошельки, логирование только в RAM.

Полное содержание книги: https://vk.com/hacker_timcore?w=wall54631840_22073

Цена: 1000 рублей.

Для заказа книги, пишите по контакту в телеграмме: @timcore1