Карманный Хакер

+10
с 05.08.2026

Канал по инфобезу и хакингу без ванили: жёстко, честно и с уличным стилем. Больше тут https://t.me/+baWWvDIm1TlkYjk

4 подписчика
0 подписок

Давно я не писал посты, пора исправлять! Сейчас очень много работы, параллельно сейчас делаю несколько длинных видео для ютуба, так что скоро будет интересно)

🖥 Убрал пароль из кода? Проверь, что осталось в логах

Сегодня выпустил очень интересный видос про то, как получать уведомление про успешный вход на ваш сервер прямо в телеграм

11
33

В последнее время во всех соц.сетях замечаю много вопросов про то, в какое направление ИБ податься, поэтому я открываю цикл постов про направления в ИБ. Первым беру SOC, потому что про него больше всего вопросов и меньше всего конкретики: одни думают, что там круглосуточно читают логи, другие путают его с техподдержкой.

🛡 SOC: Security Operations Center
11

Фразу «на маке вирусов нет» до сих пор повторяют владельцы MacBook. А с 2023 года в Telegram по подписке продают Atomic Stealer, который вытаскивает с маков пароли из связки ключей, куки браузеров и криптокошельки.

На схеме 12 тактик матрицы, от первичного доступа до воздействия на систему. Под каждой расписаны техники с номерами из базы MITR…

11

Nuclei — сканер уязвимостей на шаблонах

Nuclei — сканер уязвимостей с шаблонами от ProjectDiscovery
11

Сегодня я выложил ролик, в котором показал, как заблокировать перебор паролей SSH через fail2ban. Бот ошибся трижды — IP в бане на час. Работает, но у этого подхода есть потолок: бот всё равно успевает попробовать три комбинации до блокировки.

11

Сразу скажу то, что написано в заголовке не совсем так. Я лишь хочу рассказать историю одного своего знакомого, который нашёл критический баг. Из-за него компания могла потерять очень много средств.

🐞Bug Bounty неблагодарная деятельность?
11

Каждый день ты оставляешь цифровые следы: куки, отпечаток браузера, историю запросов. Рекламные сети и трекеры строят профиль по этим данным. Если задача вернуть контроль над своей приватностью, вот три браузера, которые справляются с этим лучше остальных.

Лучшие анонимные браузеры для тех, кто ценит приватность
11

Вопрос про уязвимость с оценкой 9,8 я слышу часто от начинающих ИБэшников, поэтому решил написать о том, что делать с этим числом.

🖥 Что такое CVE, CVSS и почему все трясутся над оценкой
11
FREEDC: ВИЗУАЛЬНОЕ ПРОГРАММИРОВАНИЕ ESP32

Когда я только начинал разбираться с микроконтроллерами, первое, с чем столкнулся, это стена из C++, Arduino IDE и синтаксиса, где одна пропущенная точка с запятой роняет всю прошивку. Для человека без бэкграунда в программировании этот барьер реален и ощутим. Именно поэтому мне интересен целый класс инструментов, которые убирают этот барьер: ты со…

22
СПРЯЧЬ СЕКРЕТ ВНУТРИ КАРТИНКИ: СТЕГАНОГРАФИЯ СВОИМИ РУКАМИ

Шифрование прячет смысл сообщения, но кричит о том, что сообщение есть. Стеганография идёт дальше: она прячет сам факт, что ты вообще что-то передаёшь. Твой секрет лежит внутри милой фотки котика, которую ты кидаешь в чат, и никто — вообще никто — не догадается, что в этих пикселях зашита целая записка. Сегодня научу тебя прятать данные в картинках…

11