#ai #ai_security #prompt_injection

#forensics

Смарт-колонки как свидетели: Алиса и Siri знают больше, чем должны

Смарт-колонки давно перестали быть просто модными игрушками и превратились в идеальных цифровых стукачей, скрупулезно документирующих каждый ваш чих. В этой статье я покажу, почему ваши Алиса, Siri и Alexa знают о вас больше, чем ваш собственный адвокат, и как их логи рутинно используются в судах.

Подробнее: https://timforensics.ru/smart-kolonki-kak-svideteli-alisa-i-siri-znayut-bolshe-chem-dolzhny/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).
🎼 vk.com/club_tarasovcom - Электронная музыка и Рэпчик.
🎨 vk.com/drawings_mikhailtarasov - Рисунки Карандашом и Акрилом.

Телеграм-каналы:
https://t.iss.one/timcore_hacking
https://t.iss.one/school_timcore
https://t.iss.one/forensics_timcore
https://t.iss.one/programmer_timcore
https://t.iss.one/timneuro_timcore
https://t.iss.one/mikhail_tarasov_finance
https://t.iss.one/mikhail_tarasov_business

Группы в Одноклассниках:
https://ok.ru/hackertimcore
https://ok.ru/schooltimcore/
https://ok.ru/forensicstimcore
https://ok.ru/programmertimcore
https://ok.ru/projectfinancing
https://ok.ru/drawingsmikhailtarasov

Канал в Дзен: https://dzen.ru/timcore

Каналы в MAX:
https://max.ru/hacker_timcore - Образование для хакеров Junior, Middle.
https://max.ru/public80056907 - Школа этичного хакинга Timcore.

LinkedIn:
https://www.linkedin.com/in/timcore/

GitHub:
https://github.com/timcore1

RuTube-канал: https://rutube.ru/channel/41972923/

YouTube-каналы:
https://www.youtube.com/@timcore777/
https://www.youtube.com/@MikhailTarasovcom/
https://www.youtube.com/@investmenttm/

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#forensics

Форензика видеорегистраторов: чёрные ящики автомобилистов, которые помнят всё

Видеорегистратор – это не просто безобидная камера на лобовом стекле, а полноценный черный ящик, который сдаст вас с потрохами при первом же удобном случае. Эти маленькие пластиковые шпионы методично пишут не только красивый пейзаж за окном, но и каждую вашу ошибку на дороге, превращая сырые байты в железобетонный приговор.​

Подробнее: https://timforensics.ru/forenzika-videoregistratorov-chyornye-yashhiki-avtomobilistov-kotorye-pomnyat-vsyo/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).
🎼 vk.com/club_tarasovcom - Электронная музыка и Рэпчик.
🎨 vk.com/drawings_mikhailtarasov - Рисунки Карандашом и Акрилом.

Телеграм-каналы:
https://t.iss.one/timcore_hacking
https://t.iss.one/school_timcore
https://t.iss.one/forensics_timcore
https://t.iss.one/programmer_timcore
https://t.iss.one/timneuro_timcore
https://t.iss.one/mikhail_tarasov_finance
https://t.iss.one/mikhail_tarasov_business

Группы в Одноклассниках:
https://ok.ru/hackertimcore
https://ok.ru/schooltimcore/
https://ok.ru/forensicstimcore
https://ok.ru/programmertimcore
https://ok.ru/projectfinancing
https://ok.ru/drawingsmikhailtarasov

Канал в Дзен: https://dzen.ru/timcore

Каналы в MAX:
https://max.ru/hacker_timcore - Образование для хакеров Junior, Middle.
https://max.ru/public80056907 - Школа этичного хакинга Timcore.

LinkedIn:
https://www.linkedin.com/in/timcore/

GitHub:
https://github.com/timcore1

RuTube-канал: https://rutube.ru/channel/41972923/

YouTube-каналы:
https://www.youtube.com/@timcore777/
https://www.youtube.com/@MikhailTarasovcom/
https://www.youtube.com/@investmenttm/

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#blog
#osint

Создал для вас инфографику по OSINT.

🔐 Бесплатный чек-лист по этичному хакингу - специально для РФ

Собрал всё что нужно новичку в одном документе.
Без воды. Без западных платформ. Под реалии 2026 года.

━━━━━━━━━━━━━━━

📋 33 страницы | 4 фазы | roadmap на 12 месяцев

Что внутри:

🟢 Фаза 1 - Фундамент
TCP/IP, DNS, HTTP, Linux с нуля.
Python-скрипты: port scanner, bruteforce, парсер сабдоменов.

🟡 Фаза 2 - Домашняя лаба
Kali + Metasploitable + DVWA бесплатно.
OWASP Top 10. Burp Suite. Nmap. OSINT.

🔴 Фаза 3 - Первые атаки
Metasploit, SQLi, XSS, IDOR.
Реальные payload'ы и команды - без теории ради теории.

🏆 Фаза 4 - Деньги и карьера
Bug Bounty с выплатами в ₽ на карту МИР:
BI.ZONE, Standoff 365, VK, Яндекс, Сбер.
Сертификации, доступные из РФ.
Куда идти работать: зарплаты 80k–550k ₽/месяц.

━━━━━━━━━━━━━━━

🇷🇺 Никакого HackerOne (заморожен для РФ).
Никаких AWS-лаб (карты не работают).
Никаких сертификаций за $1500 без возможности оплатить.

Только то, что работает здесь и сейчас.

━━━━━━━━━━━━━━━

Уже зачислились 581 человек.

📥 Скачай бесплатно:
👉 https://timcourse.ru/courses/besplatnyj-chek-list-etichnyj-haking-s-nulya-v-realiyah-rf-na-2026-god-or-mihail-tarasov-timcore/

Автор: Михаил Тарасов • Timcore
9 лет в Ethical Hacking

#этичныйхакинг #пентест #кибербезопасность #бесплатно

🛡 AppSec / Code Review - новый курс в менторинге

Знаешь, в чём разница между джуном и сеньором в ИБ?

Джун находит уязвимость через сканер.
Сеньор читает код и видит баг ещё до запуска.

Именно этому я учу на новом курсе -
Application Security и Secure Code Review в формате 1 на 1.

Что ты освоишь:

🔍 Как читать чужой код глазами атакующего
🐛 Поиск уязвимостей вручную: XSS, SQLi, IDOR, SSRF, RCE прямо в коде
🤖 SAST-инструменты: Semgrep, CodeQL, SonarQube - анализ без запуска
⚙ DAST + SCA: Snyk, OWASP ZAP, Dependabot
🔐 Threat Modelling - STRIDE, DFD, attack surface из кода
🚀 DevSecOps: security gates в CI/CD, Pull Request Review
🧠 AI-ассистированный Code Review для больших кодовых баз

Формат обучения:
- 1 на 1, без потока и группы
- PDF-методички с паттернами уязвимостей по каждому языку
- Разбор реального уязвимого репозитория под твоим контролем
- Личный фидбек на каждый шаг в текстовом формате
- Темп полностью под тебя

Кому подходит:
✅ Пентестерам - хочешь перейти в White-box и AppSec
✅ Разработчикам - хочешь вырасти до AppSec Engineer
✅ DevOps - хочешь встроить безопасность в свой pipeline
✅ Командам - разбираем безопасность вашего реального кода

Почему это важно прямо сейчас:
По данным Checkmarx 2026, 82% компаний планируют встроить Secure Code Review в процесс разработки в этом году.
AppSec Engineer - одна из самых высокооплачиваемых позиций в ИБ.
Менторов по этой теме на русском языке - единицы.

📩 Пиши слово «APPSEC» - разберём твой уровень и составим план:

📞 +7 906 577 77 15
🌐 timcourse.ru
💙 vk.com/school_timcore

#AppSec #CodeReview #кибербезопасность #пентест #безопаснаяразработка #DevSecOps #менторинг #SAST #OWASP

💎 Боевой скрипт на Ruby для разведки - Recon Suite

Автор: Mikhail Tarasov (Timcore) - 2026

Уровень: ★★★☆☆ Intermediate

- Язык: Ruby 3.x

- Тип: Offensive Recon / OSINT

Пентест всегда начинается с разведки - Recon. Ты ещё не ломаешь ничего, ты просто смотришь: что там вообще есть? Какие серверы, какие поддомены, какие службы отвечают? Без этой фазы ты как взломщик, который пришёл грабить банк, не зная где у него дверь. Наш скрипт на Ruby автоматизирует весь этот процесс и выдаёт готовый отчёт.

Подробнее: https://vk.com/@school_timcore-boevoi-skript-na-ruby-dlya-razvedki-recon-suite

#pentesting #cybersecurity #redteam #ethicalhacking #bugbounty #infosec #offensivesecurity #recon #reconnaissance #networksecurity #hacking #pwnage

- «Вы занимаетесь взломом страниц?»
Этот вопрос мне прилетает регулярно. Отвечаю раз и навсегда. 🔍

💻 Да, я занимаюсь взломом. Но не тем, о котором ты подумал.

Есть два мира:
- «Взломай мне страницу бывшей / конкурента / соседа»
- Пентест, bug bounty, аудит безопасности

Я живу во втором. 😎

⚡ Чем я реально занимаюсь:
- Нахожу уязвимости в сайтах, приложениях, инфраструктуре
- Провожу тесты на проникновение - с договором и в рамках scope
- Участвую в bug bounty: нашёл баг → получил вознаграждение → все довольны
- Помогаю бизнесу понять, где у него дыры, до того как это сделает кто-то другой

🚫 Чем я НЕ занимаюсь:
- Взламывать чужие аккаунты / страницы без разрешения владельца
- Это называется не «помочь», это называется ст. 272 УК РФ

📌 Разница простая: пентестер и киберпреступник используют одни инструменты. Разделяет их одно слово - разрешение.

Если тебе нужна реальная проверка безопасности твоего сайта или сервиса - пиши, разберём. Если хочешь «взломать страницу» - не сюда. 👋

#кибербезопасность #пентест #bugbounty #этичныйхакинг #ИБ

#blog
#ai
#ai_fuzzing

AI-Powered Fuzzing: как нейросетка находит 0-day быстрее тебя

AI-фаззинг — это уже не хайп. В январе 2026 один AI-агент нашёл 12 новых zero-day в OpenSSL — в кодовой базе, которую фаззили миллионы CPU-часов и аудировали 25 лет. Добро пожаловать в новую эпоху.

Подробнее: https://timcore.ru/2026/03/23/ai-powered-fuzzing-kak-nejrosetka-nahodit-0-day-bystree-tebja/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).
🎼 vk.com/club_tarasovcom - Электронная музыка и Рэпчик.
🎨 vk.com/drawings_mikhailtarasov - Рисунки Карандашом и Акрилом.

Телеграм-каналы:
https://t.iss.one/timcore_hacking
https://t.iss.one/school_timcore
https://t.iss.one/forensics_timcore
https://t.iss.one/programmer_timcore
https://t.iss.one/timneuro_timcore
https://t.iss.one/mikhail_tarasov_finance
https://t.iss.one/mikhail_tarasov_business

Группы в Одноклассниках:
https://ok.ru/hackertimcore
https://ok.ru/schooltimcore/
https://ok.ru/forensicstimcore
https://ok.ru/programmertimcore
https://ok.ru/projectfinancing
https://ok.ru/drawingsmikhailtarasov

Канал в Дзен: https://dzen.ru/timcore

Каналы в MAX:
https://max.ru/hacker_timcore - Образование для хакеров Junior, Middle.
https://max.ru/public80056907 - Школа этичного хакинга Timcore.

LinkedIn:
https://www.linkedin.com/in/timcore/

GitHub:
https://github.com/timcore1

RuTube-канал: https://rutube.ru/channel/41972923/

YouTube-каналы:
https://www.youtube.com/@timcore777/
https://www.youtube.com/@MikhailTarasovcom/
https://www.youtube.com/@investmenttm/

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#blog
#kubernetes
#jailbreak

Kubernetes Jailbreak: от пода до cluster-admin за 5 шагов

Один скомпрометированный под → неправильный RBAC → cluster-admin за несколько минут. Ни одного CVE, ни одного kernel exploit - только цепочка мисконфигов, которые встречаются в 35%+ реальных кластеров. Buckle up.

Подробнее: https://timcore.ru/2026/03/23/kubernetes-jailbreak-ot-poda-do-cluster-admin-za-5-shagov/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).
🎼 vk.com/club_tarasovcom - Электронная музыка и Рэпчик.
🎨 vk.com/drawings_mikhailtarasov - Рисунки Карандашом и Акрилом.

Телеграм-каналы:
https://t.iss.one/timcore_hacking
https://t.iss.one/school_timcore
https://t.iss.one/forensics_timcore
https://t.iss.one/programmer_timcore
https://t.iss.one/timneuro_timcore
https://t.iss.one/mikhail_tarasov_finance
https://t.iss.one/mikhail_tarasov_business

Группы в Одноклассниках:
https://ok.ru/hackertimcore
https://ok.ru/schooltimcore/
https://ok.ru/forensicstimcore
https://ok.ru/programmertimcore
https://ok.ru/projectfinancing
https://ok.ru/drawingsmikhailtarasov

Канал в Дзен: https://dzen.ru/timcore

Каналы в MAX:
https://max.ru/hacker_timcore - Образование для хакеров Junior, Middle.
https://max.ru/public80056907 - Школа этичного хакинга Timcore.

LinkedIn:
https://www.linkedin.com/in/timcore/

GitHub:
https://github.com/timcore1

RuTube-канал: https://rutube.ru/channel/41972923/

YouTube-каналы:
https://www.youtube.com/@timcore777/
https://www.youtube.com/@MikhailTarasovcom/
https://www.youtube.com/@investmenttm/

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

🔍 Кейс из практики: когда OSINT бессилен

Недавно обратился клиент с простой на первый взгляд задачей - узнать город проживания человека по странице ВКонтакте.

Скидывает ссылку. Открываю - и вот что вижу:
❌ Аватарки нет
❌ Профиль закрытый
❌ Друзей и подписчиков - ноль
❌ Имя - псевдоним "No Nome"
✅ Единственное что есть - дата рождения

Начинаю копать глубже, уточняю у клиента контекст. Оказывается - этот аккаунт писал ему нехорошие вещи. То есть профиль создавался намеренно, чтобы остаться анонимным.

💡 И вот тут важный момент, который многие не понимают:

Когда человек целенаправленно скрывается - пустой профиль, псевдоним, никакой активности - легальный OSINT упирается в стену. Никакие сервисы, никакой анализ открытых данных не помогут. Зацепок просто нет.

Что я посоветовал клиенту?

👉 Сохранить скриншоты переписки
👉 Обратиться в полицию с заявлением
👉 Подать жалобу напрямую в ВКонтакте

По официальному запросу МВД ВКонтакте обязан раскрыть данные владельца аккаунта - IP-адрес, телефон при регистрации. Это единственный реально рабочий инструмент в такой ситуации.

💰 Деньги с клиента я не взял.

Потому что взять оплату за задачу, которую невозможно решить - не моя история. Лучше честный отказ, чем деньги за воздух.

Вот так иногда выглядит работа: не красивый отчёт, а честное "здесь я помочь не могу, но вот куда тебе идти" 🤝

#osint #разведкапооткрытымисточникам #вконтакте #анонимность #кейс #кейсизпрактики #информационнаябезопасность #ибезопасность #пробив #цифроваябезопасность #интернетбезопасность #мошенники #анонимныйаккаунт #осинт

Все услуги Менторства по Этичному хакингу в подборке:

https://vk.com/uslugi-44038255?screen=group&section=album_25

#blog
#linux

Linux-команды, которые должен знать каждый пентестер

Терминал - это твой основной инструмент. Не знаешь команды - ты не хакер, ты пользователь GUI с Kali-обоями на рабочем столе.

Прежде чем лить шеллы и запускать Metasploit, нужно уметь ходить по системе с закрытыми глазами. Команды ниже - это не «полезно знать», это минимальный словарный запас пентестера.

Подробнее: https://timcourse.ru/linux-komandy-kotorye-dolzhen-znat-kazhdyj-pentester/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).
🎼 vk.com/club_tarasovcom - Электронная музыка и Рэпчик.
🎨 vk.com/drawings_mikhailtarasov - Рисунки Карандашом и Акрилом.

Телеграм-каналы:
https://t.iss.one/timcore_hacking
https://t.iss.one/school_timcore
https://t.iss.one/forensics_timcore
https://t.iss.one/programmer_timcore
https://t.iss.one/timneuro_timcore
https://t.iss.one/mikhail_tarasov_finance
https://t.iss.one/mikhail_tarasov_business

Группы в Одноклассниках:
https://ok.ru/hackertimcore
https://ok.ru/schooltimcore/
https://ok.ru/forensicstimcore
https://ok.ru/programmertimcore
https://ok.ru/projectfinancing
https://ok.ru/drawingsmikhailtarasov

Канал в Дзен: https://dzen.ru/timcore

Каналы в MAX:
https://max.ru/hacker_timcore - Образование для хакеров Junior, Middle.
https://max.ru/public80056907 - Школа этичного хакинга Timcore.

LinkedIn:
https://www.linkedin.com/in/timcore/

GitHub:
https://github.com/timcore1

RuTube-канал: https://rutube.ru/channel/41972923/

YouTube-каналы:
https://www.youtube.com/@timcore777/
https://www.youtube.com/@MikhailTarasovcom/
https://www.youtube.com/@investmenttm/

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#blog
#white_hat

Типы хакеров: кто такой White Hat и почему это не скучно

«Хакер» - не профессия и не приговор. Это образ мышления. А шляпа - всего лишь указывает, в чью пользу ты его применяешь.

Слово «хакер» в голове обывателя рисует человека в тёмной комнате, который ворует деньги со счетов. В реальности хакерское сообщество давно поделилось на лагеря - и самый интересный из них совершенно легален, хорошо оплачивается и никогда не бывает скучным.​

Подробнее: https://timcourse.ru/tipy-hakerov-kto-takoj-white-hat-i-pochemu-eto-ne-skuchno/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).
🎼 vk.com/club_tarasovcom - Электронная музыка и Рэпчик.
🎨 vk.com/drawings_mikhailtarasov - Рисунки Карандашом и Акрилом.

Телеграм-каналы:
https://t.iss.one/timcore_hacking
https://t.iss.one/school_timcore
https://t.iss.one/forensics_timcore
https://t.iss.one/programmer_timcore
https://t.iss.one/timneuro_timcore
https://t.iss.one/mikhail_tarasov_finance
https://t.iss.one/mikhail_tarasov_business

Группы в Одноклассниках:
https://ok.ru/hackertimcore
https://ok.ru/schooltimcore/
https://ok.ru/forensicstimcore
https://ok.ru/programmertimcore
https://ok.ru/projectfinancing
https://ok.ru/drawingsmikhailtarasov

Канал в Дзен: https://dzen.ru/timcore

Каналы в MAX:
https://max.ru/hacker_timcore - Образование для хакеров Junior, Middle.
https://max.ru/public80056907 - Школа этичного хакинга Timcore.

LinkedIn:
https://www.linkedin.com/in/timcore/

GitHub:
https://github.com/timcore1

RuTube-канал: https://rutube.ru/channel/41972923/

YouTube-каналы:
https://www.youtube.com/@timcore777/
https://www.youtube.com/@MikhailTarasovcom/
https://www.youtube.com/@investmenttm/

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.