Хакер | Этичный хакинг с Михаилом Тарасовым (Timcore)
1.65K subscribers
1.02K photos
54 videos
85 files
3.5K links
Обучение:

- Pentesting
- Социальная инженерия
- Проникновение
- Защита
- Работа с эксплойтами
- Аудит безопасности Обратная связь: @timcore1
Download Telegram
🎉 Ребят, это просто бомба! Parrot OS 7.0 "Echo" наконец-то вышел!

24 декабря разработчики сделали мне лучший новогодний подарок - самый масштабный апдейт любимой системы за всю историю! 💻🚀

Что меня зацепило больше всего:

🔹 Debian 13 Trixie + ядро Linux 6.12 LTS - свежак, стабильность, никаких компромиссов
🔹 KDE Plasma 6 на Wayland - плавность просто космос, X11 можно забыть как страшный сон
🔹 Новые тулзы из коробки: convoC2, evil-winrm-py, chisel, trufflehog, hexstrike-ai - уже тестирую в лабе! 🛠
🔹 Burp Suite 2025.10.5 с arm64 - теперь и на Apple Silicon летает 🎯
🔹 Категория AI-инструментов - наконец-то машинное обучение в пентесте стало нормой
🔹 PowerShell 7.5 + .NET - для Windows-пентестов вообще огонь 🔥

Самое крутое - Parrot-updater на Rust с GUI, система сама напомнит обновиться. Меню инструментов переделали: всё по полочкам (dev, recon, reversing, cloud, crypto) - искать нужный скрипт стало в разы быстрее

Для кого? Для всех, кто в cybersecurity, баг-хантинге, пентесте. Это не просто дистрибутив - это философия. Если ты в теме, ты понимаешь 😎

#ParrotOS #ParrotOS7 #CyberSecurity #EthicalHacking #Pentesting #InfoSec #Linux #БагХантинг #ИнформационнаяБезопасность
🔥 РАЗБИРАЮ PARROT SECURITY OS 7.0 | Все инструменты в 14 категориях 💻

Короче, ребят, запускаю масштабный проект - полный разбор ВСЕХ инструментов из Parrot Security OS 7.0 (свежак от 23 декабря 2025).

Не просто список команд из —help, а реальный боевой мануал с практическими примерами, скриншотами и лайфхаками из настоящих пентестов 🎯

🗂 14 категорий (как в оригинальном меню):
1⃣ Information Gathering 🔍
DNS Analysis, Network Scanners, OSINT - Nmap, dnsenum, Maltego, Wireshark, recon-ng

2⃣ Vulnerability Analysis 🐛
Сканеры уязвимостей, CVE-поиск, анализ конфигураций

3⃣ Web Application Analysis 🌐
Burp Suite, sqlmap, nikto - WAF не спасёт

4⃣ Exploitation Tools 💣
Metasploit Framework, evil-winrm, convoC2 - от разведки к эксплуатации

5⃣ Maintaining Access 🔑
Backdoors, persistence, удалённый доступ - как остаться незамеченным

6⃣ Post Exploitation 👻
Что делать после получения shell: privilege escalation, lateral movement

7⃣ Password Attacks 🔓
John the Ripper, hashcat, hydra - брутфорс паролей и хэшей


8⃣ Wireless Testing 📡
airgeddon, aircrack-ng - твой Wi-Fi уже не безопасен

9⃣ Sniffing & Spoofing 🎣
MITM атаки, ARP spoofing, перехват трафика

🔟 Digital Forensics 🔬
Анализ дисков, памяти, сетевых дампов - расследование инцидентов

1⃣1⃣ Automotive 🚗
CAN bus hacking, автомобильные протоколы - да, машины тоже взламывают!

1⃣2⃣ Reverse Engineering
Ghidra, jadx, radare2 - разбираем бинарники и малварь

1⃣3⃣ Reporting Tools 📊
Как оформлять пентест-отчёты, которые примут заказчики

1⃣4⃣ AI Tools 🤖 (NEW!)
hexstrike-ai - тестирование безопасности LLM и ChatGPT

💎 Что будет в каждой части:
Описание всех инструментов категории
Команды от базовых до advanced
Скриншоты каждого этапа работы
Real-world scenarios: bug bounty, CTF, RedTeam
Pro tips и лайфхаки
Ошибки новичков и как их избежать

Формат: Начинаем с Information Gathering - уже разобрал dnsenum (видно на скрине), на подходе Nmap, Maltego, Wireshark 🔥

🎮 Для кого:
🎯 Начинающие пентестеры
🎯 Bug bounty hunters
🎯 CTF команды
🎯 Студенты ИБ
🎯 Blue team (знай инструменты атакующих!)

Почему Parrot 7.0:
🔹 KDE Plasma 6 - быстро и красиво
🔹 Debian 13 в основе
🔹 AI Tools - первый дистриб с AI-категорией!
🔹 Automotive hacking - новое направление
🔹 Обновлённые классики: Burp 2025, Metasploit, Python 3.13

Часть 1 (Information Gathering) — уже в работе! 🔥

💬 P.S.
Все тесты ТОЛЬКО на своих машинах или с разрешением. Unauthorized access = уголовка (ст. 272 УК РФ). Stay legal, stay 1337! 😎

На скрине: реальная работа с dnsenum - сканирую DNS записи target.com, нашёл несколько A-записей. Вот так будет выглядеть каждый разбор - живые примеры, не теория.

#ParrotOS #PenetrationTesting #InfoSec #Hacking #CyberSecurity #BugBounty #CTF #RedTeam #Pentesting #ИнформационнаяБезопасность