Школа программирования и этичного хакинга «Timcore»
467 subscribers
790 photos
53 videos
22 files
2.32K links
На данном канале Вы можете найти как бесплатные, так и платные курсы по программированию и хакингу, а также очное обучение, но пока онлайн.

Обратная связь: [email protected]
@timcore1
Download Telegram
#exploit
#csti

CSTI (Client-Side Template Injection) в Angular/Vue/React: От XSS до полного контроля

Client-Side Template Injection (CSTI) – это уязвимость, которая возникает когда пользовательские данные попадают в шаблоны JavaScript-фреймворков без должной санитизации. В отличие от классического Server-Side Template Injection (SSTI), CSTI выполняется в браузере жертвы и часто позволяет обойти CSP, украсть токены или выполнить произвольный JavaScript.

Подробнее: https://timrobot.ru/csti-client-side-template-injection-v-angular-vue-react-ot-xss-do-polnogo-kontrolya/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.iss.one/timcore_hacking
https://t.iss.one/school_timcore
https://t.iss.one/programmer_timcore
https://t.iss.one/timneuro_timcore
https://t.iss.one/mikhail_tarasov_finance

Канал в MAX: https://max.ru/hacker_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#prototype_pollution
#rce

Prototype Pollution в Node.js: от теории до RCE

Prototype Pollution – это одна из самых недооцененных, но смертельно опасных уязвимостей в JavaScript-экосистеме. Она позволяет модифицировать базовые прототипы объектов и в итоге получить Remote Code Execution на сервере. В 2026 году это всё ещё актуально, потому что тонны npm-пакетов до сих пор содержат уязвимый код.

Подробнее: https://timrobot.ru/prototype-pollution-v-node-js-ot-teorii-do-rce/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.iss.one/timcore_hacking
https://t.iss.one/school_timcore
https://t.iss.one/programmer_timcore
https://t.iss.one/timneuro_timcore
https://t.iss.one/mikhail_tarasov_finance

Канал в MAX: https://max.ru/hacker_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
Здравствуйте, дорогие друзья!

🔥 НОВОГОДНИЙ РАЗГРОМ ЦЕНЫ: 3 КНИГИ ПО ИИ ЗА 2000 ₽ ВМЕСТО 5200 ₽! 🔥

Акция действует ТОЛЬКО 3 ДНЯ: с 17 по 19 января включительно!

Пока конкуренты изучают базовый ChatGPT, ты получишь полный арсенал знаний по взлому и защите ИИ-систем. Три книги - от теории до реальных эксплойтов 2025 года - по цене одной.

💣 Что получаешь за 2000 рублей:
1. «Хакинг с помощью искусственного интеллекта» - Edition 2.0 (742 страницы)
Содержание: https://timcourse.ru/courses/elektronnaya-kniga-haking-s-pomoshyu-iskusstvennogo-intellekta-polnostyu-pererabotannoe-izdanie/

Полностью переработанное издание. Старая версия устарела за 6 месяцев - новая написана под реалии 2025 года.

Что внутри:

30 глав вместо 16 - автономные AI-агенты, RAG-атаки, multimodal эксплойты
Prompt injection как новая SQL Injection (50+ рабочих payload'ов в cheat sheet)
Реальные кейсы 2024-2025: от взлома GPT-4 до $25M deepfake-мошенничества
Autonomous pentesting agents: GPT + BurpSuite интеграция
Bug bounty для LLM: как репортить уязвимости за $10k+
AI Red Team методология, защита от jailbreak'ов, adversarial training

Для кого: Этичных хакеров, bug bounty охотников, pentester'ов, security инженеров.
Цена отдельно: 2000 ₽

2. «НейроХак: Ломая мозги ИИ» (160 страниц)
Содержание: https://timcourse.ru/courses/elektronnaya-kniga-nejrohak-lomaya-mozgi-ii/

Уличный подход к пентесту нейросетей. Без корпоративной лжи - только рабочие схемы 2025.

Что внутри:

Все актуальные prompt-инъекции: Unicode-спойлинг, многоэтажные кавычки, API-эксплойты
Джейлбрейки для GPT-5 и новых моделей с динамическими фильтрами
Токены смерти: переполнение контекста, атаки на 100k+ токенов
DoS для GPU: как завалить модель через батч-запросы
Реальные кейсы из даркнета: слив ключей, обход цензуры, датамининг
Инструменты 2025: Burp Suite для API, кастомные Python-скрипты, Adversarial Robustness Toolbox

Для кого: Тех, кто хочет ломать фильтры первым, не ждать апдейтов защиты.
Цена отдельно: 1500 ₽

3. «Хакинг с помощью искусственного интеллекта» - первое издание (271 страница)
Содержание: https://timcourse.ru/courses/elektronnaya-kniga-haking-s-pomoshyu-iskusstvennogo-intellekta/

Классика, которая не устарела. Фундамент для понимания ИИ-атак.

Что внутри:

180 практических заданий: от автоматизации атак до защиты систем
Deepfake, адверсарные атаки, взлом IoT-устройств
TensorFlow, PyTorch - инструменты для работы с ИИ
Социальная инженерия с GPT, автоматизация через ботов
Защита от ИИ-угроз, этичный хакинг, законодательство

Для кого: Энтузиастов кибербезопасности, разработчиков, компаний.
Цена отдельно: 1700 ₽

🎯 Почему это выгодно СЕЙЧАС:
Экономия 3200 ₽ - платишь всего 2000 ₽ за три книги

1173 страницы практического контента без воды
Актуально в 2025 году - EU AI Act, GPT-5, автономные агенты уже здесь
От теории к практике - три уровня погружения: фундамент, уличные техники, полная перезагрузка

Кому нужен этот набор:
Этичным хакерам, которые хотят быть на передовой
Bug bounty охотникам - ищите новые векторы атак на LLM
Pentester'ам, готовым к AI-эре
Security инженерам, защищающим корпоративные ИИ-системы
Всем, кто понимает: AI security - это не будущее, это настоящее

💰 Как получить:
Акция действует строго с 17 по 19 января включительно!

Для приобретения книг, пишите по контакту в tg: @timcore1
Перед пентестом:
📝 Подписанный контракт
📍 Чёткий scope
Временные рамки
🚨 Emergency контакты

Без этого ты не пентестер, ты взломщик 🚔
Rules of Engagement = твоя страховка!

#pentesting #legalframework #redteam
Grey Hat - это когда нашёл баг БЕЗ разрешения... 🤔

Правильно:
1. НЕ эксплуатируй
2. Анонимно сообщи (security@)
3. Дай время на фикс
4. Не требуй reward

Юридически рискованно, но морально верно ⚖️
Лучше сразу white hat путь!

#greyhat #ethicaldilemma
#graphql
#api
#pentest

GraphQL: Как через одну introspection-query слить всю базу

Привет, друг!

Что такое introspection и почему это дыра

GraphQL по умолчанию включает механизм introspection — это встроенная фича, которая позволяет узнать всю схему API: типы данных, поля, запросы, мутации. Изначально задумывалось для разработки, но на продакшене это превращается в золотую жилу для атакующего.

Подробнее: https://timcore.ru/2026/01/20/graphql-kak-cherez-odnu-introspection-query-slit-vsju-bazu/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.iss.one/timcore_hacking
https://t.iss.one/school_timcore
https://t.iss.one/programmer_timcore
https://t.iss.one/timneuro_timcore
https://t.iss.one/mikhail_tarasov_finance

Канал в MAX: https://max.ru/hacker_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#forensics
#memory_forensics

Memory Forensics: как из дампа ОЗУ вытащить всё до последнего пароля

Привет, друг!

Почему ОЗУ - это клад

Оперативная память — это золотая жила для форензики. В отличие от жёсткого диска, в RAM хранится всё в открытом виде: расшифрованные данные, пароли в plaintext, ключи шифрования, история команд, открытые документы. Пока система работает, всё это болтается в памяти без защиты.

Даже если диск зашифрован BitLocker’ом или LUKS’ом — в памяти лежат расшифрованные данные. Закрыл браузер с паролями? Они ещё минут 20 болтаются в RAM. Вот почему дамп памяти — это святой Грааль для исследователя.

Подробнее: https://timcore.ru/2026/01/20/memory-forensics-kak-iz-dampa-ozu-vytashhit-vsjo-do-poslednego-parolja/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.iss.one/timcore_hacking
https://t.iss.one/school_timcore
https://t.iss.one/programmer_timcore
https://t.iss.one/timneuro_timcore
https://t.iss.one/mikhail_tarasov_finance

Канал в MAX: https://max.ru/hacker_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
Forwarded from Нейро Мастер
#ai
#aiagent
#cursor

Рой ИИ-агентов на базе GPT-5.2 написал рабочий браузер за неделю

В начале 2026 года мир стал свидетелем революционного эксперимента: команда из 50 автономных ИИ-агентов на базе GPT-5.2 за семь дней создала полнофункциональный веб-браузер с нуля. Проект продемонстрировал, как распределенный искусственный интеллект способен решать сложные инженерные задачи без прямого участия человека.

Подробнее: https://timneuro.ru/roj-ii-agentov-na-baze-gpt-5-2-napisal-rabochij-brauzer-za-nedelyu/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.iss.one/timcore_hacking
https://t.iss.one/school_timcore
https://t.iss.one/programmer_timcore
https://t.iss.one/timneuro_timcore
https://t.iss.one/mikhail_tarasov_finance

Канал в MAX: https://max.ru/hacker_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
Forwarded from Нейро Мастер
#ai
#anthropic
#claude

Sequoia Capital впервые вложится в Anthropic: Крупнейший раунд финансирования в истории ИИ

Венчурный фонд Sequoia Capital планирует сделать первую в своей истории инвестицию в американский ИИ-стартап Anthropic, разработчика чат-бота Claude. Это решение особенно примечательно, учитывая, что Sequoia уже владеет значительными долями в прямых конкурентах — OpenAI и xAI Илона Маска.​

Подробнее: https://timneuro.ru/sequoia-capital-vpervye-vlozhitsya-v-anthropic-krupnejshij-raund-finansirovaniya-v-istorii-ii/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.iss.one/timcore_hacking
https://t.iss.one/school_timcore
https://t.iss.one/programmer_timcore
https://t.iss.one/timneuro_timcore
https://t.iss.one/mikhail_tarasov_finance

Канал в MAX: https://max.ru/hacker_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.
#bug_bounty
#bug_hunting

Business Logic Abuse: Как копеечные переводы превращают твой счёт в банкомат

Братан, сегодня разберём классику жанра - атаку на логику округления. Пока сисадмины латают SQL-инъекции, ты будешь доить финтех-стартапы через банальную арифметику 3-го класса. Добро пожаловать в мир, где 0.001₽ × 1000000 тв мир, где 0.001₽ × 1000000 транзакций = новая Тесла.

Подробнее: https://timcourse.ru/business-logic-abuse-kak-kopeechnye-perevody-prevrashhayut-tvoj-schyot-v-bankomat/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.iss.one/timcore_hacking
https://t.iss.one/school_timcore
https://t.iss.one/programmer_timcore
https://t.iss.one/timneuro_timcore
https://t.iss.one/mikhail_tarasov_finance

Канал в MAX: https://max.ru/hacker_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.