Каталог › Telegram › IT и технологии › Разработка роботов и эксплойтов. Михаил Тарасов

Разработка роботов и эксплойтов. Михаил Тарасов

@programmer_timcore · Telegram

В каталоге с 10 октября 2026 · показатели пересчитываются каждый час

IT и технологии Качество 100/100 Достоверность 80/100

Разработка роботов и эксплойтов. Михаил Тарасов — канал Telegram в рубрике «IT и технологии». На 10 октября 2026 у него 110 подписчиков. Публикует в среднем 0,2 поста в день, средний охват поста — 65 (59,1 % подписчиков). Последняя публикация — 7 дней назад. Данные ТелеМакс, обновляются каждый час.

Открыть канал

История за 30 дней — 5 сообщений — появится у вас сразу после подписки.

Открыть канал

подписчики

110

за 7 дней

—

за 30 дней

—

постов за 30 дней

0 рекламных

охват поста

медиана 71 · ERR 59,09 %

—

реакции ÷ охват

ER = реакции ÷ охват, ERR = просмотры ÷ подписчики. Охват — средние просмотры поста за 30 дней; медиана рядом показывает типичный пост — она не поднимается от одной оплаченной публикации, в отличие от среднего. Последняя публикация: 7 дн. назад. Число подписчиков снято 2 дня назад, остальные метрики пересчитаны 58 минут назад. Реакции Telegram замеряются с 12.09.2026, и ER считается по тем постам, где они уже замерены.

Подписчики за 30 дней

от 110 до 110 · за период 0

День	Подписчики	Прирост	Посты	Реклама	За сутки	Всего	Реакции
11.10.2026	110	0	0	—	—	—	—
10.10.2026	110	—	0	—	—	—	—
05.10.2026	—	—	2	0	≈ 115	136	0

Столбец «за сутки» показывает, сколько просмотров посты дня набрали за первые двадцать четыре часа: эту величину можно сравнивать между днями и каналами. Где замера ещё нет, стоит оценка со знаком «≈» — она считается по кривой набора охвата самого канала. «Всего» — накопленный счётчик тех же постов на сегодня, он продолжает расти. Реклама и реакции тоже относятся к постам этого дня, а не к каналу за сутки; в дни без публикаций там прочерк. Прочерк в подписчиках — в этот день число не измеряли; мы не дорисовываем пропуски.

Когда читают

Средний охват поста по дню недели и часу публикации, 30 дней

Недостаточно публикаций для карты.

Что публикуют

Доля постов по типу, средний охват и вовлечённость каждого

Недостаточно данных.

Как набираются просмотры

Доля итогового охвата к моменту N часов после публикации

Кривая строится по замерам раз в час и появляется примерно через неделю после попадания канала в верхний уровень.

Качество канала

Здоровье канала: читают ли его, чем наполняют, как часто публикуют

100/100

По охвату, вовлечённости, рекламе и свежести публикаций

Охват 59 % от подписчиков — здоровый уровень

Достоверность охвата

Можно ли верить цифрам: полнота измерений, выбросы, скачки

80/100

По полноте данных, выбросам и скачкам подписчиков

За 30 дней всего 5 публикаций — выборка для оценки охвата мала
Дневная история короче недели — прирост сравнивать не с чем

Оценка о наших данных, а не о канале: она падает и там, где цифры просто неполные. Низкая достоверность при высоком качестве значит «канал живой, но охвату верить рано».

Публикации

Популярные — по просмотрам за 30 дней, последние — по времени

ПопулярныеПоследние

21.09.2026 07:38 92 просмотров Оригинал

#blog #phishing Deepfake-видео для CEO Fraud атак: когда голос и лицо начальника – не гарантия Бро, тема жёсткая – CEO Fraud эволюционировал из письма “срочно переведи деньги, я в самолёте” в видеозвонок, где твой финансовый директор лично, живьём, глазами и голосом просит перевести миллионы. Только это не он. Разберём механику атаки, реальные кейсы на десятки миллионов долларов, и что реал…

21.09.2026 07:12 87 просмотров Оригинал

#blog #phishing QR-код фишинг: как AI прокачал “квишинг” до нового уровня угрозы Бро, тема горячая – квишинг (QR-code phishing) в 2026-м выстрелил так, что традиционные email-гейтвеи просто не видят угрозу: она спрятана в картинке. А сверху AI подкинул генерацию персонализированных пейлоадов и текстов, из-за чего атака стала масштабируемой как конвейер. Разберём механику, покажу код для дет…

05.10.2026 07:30 71 просмотров Оригинал

#blog #kubernetes Kubernetes CTF: взлом cloud-native инфраструктуры В сценариях захвата флага (CTF) и реальных аудитах безопасности Kubernetes атака редко строится на одном эксплойте. Чаще всего это цепочка: захват веб-пода, разведка окружения кластера, извлечение Service Account токенов, горизонтальное перемещение и побег на рабочий узел (Node). Подробнее: https://timrobot.ru/kubernetes-ct…

05.10.2026 06:32 65 просмотров Оригинал

#blog #reverse Реверс-инжиниринг прошивок через Binwalk и Firmware Analysis Toolkit Реверс-инжиниринг прошивок позволяет разобрать монолитный бинарный блоб до байта, вытащить файловую систему и исследовать встроенное ПО без паяльника и программатора. Связка утилит Binwalk и Firmware Analysis Toolkit автоматизирует распаковку компонентов и поднимает полноценную виртуализированную лабораторию н…

18.09.2026 07:35 8 просмотров Оригинал

Пишу новую книгу: «OWASP на практике: пентест для тех, кто не боится Burp Suite». Сейчас можно оформить предзказ. Содержание и цена внутри статьи: https://vk.ru/@hacker_timcore-pishu-novuu-knigu-owasp-na-praktike-pentest-dlya-teh-kto-ne Ты читаешь статьи про SQL-инъекции, смотришь ролики про XSS, но как только открываешь Burp Suite - теряешься. Знакомо? Я пишу книгу, которая закрывает именно эт…

05.10.2026 07:30 71 просмотров Оригинал

05.10.2026 06:32 65 просмотров Оригинал

21.09.2026 07:38 92 просмотров Оригинал

21.09.2026 07:12 87 просмотров Оригинал

18.09.2026 07:35 8 просмотров Оригинал

01.09.2026 07:27 14 просмотров Оригинал

Здравствуйте, дорогие друзья! 🕷️ Веб - самая взламываемая штука в интернете. И самая плохо защищённая. XSS, SQL-инъекции, CSRF - это не страшные слова из учебника. Это реальные дыры в реальных сайтах, которые существуют прямо сейчас. Подборка «WEB-ЛОМАТЕЛЬ» - 7 книг по атаке и защите веб-приложений. Бонус: 4 из них - в подарок бесплатно 🎁 📦 Что внутри: 🐛 «Уязвимость XSS: Практическое руковод…

25.08.2026 07:18 75 просмотров Оригинал

#blog #hypervisor Hypervisor Escape: выход из VM в хост-систему Hypervisor escape (он же VM escape, hyperjacking) – это когда атакующий с правами внутри гостевой машины пробивает границу изоляции и получает исполнение кода на уровне хоста или самого гипервизора. Для облачных провайдеров это худший кошмар: одна скомпрометированная VM клиента = потенциальный доступ ко всем соседним тенантам н…

25.08.2026 06:41 73 просмотров Оригинал

#blog #lotl Living-off-the-Land: атаки без загрузки малвари Living off the Land (LOTL) – это когда атакующий не тащит в систему кастомный малварный бинарник, а работает штатными, подписанными Microsoft/вендором тулзами: PowerShell, WMI, certutil, rundll32, bitsadmin, mshta, psexec и т.д. По данным Vectra AI, такие атаки задействованы в 84% high-severity инцидентов, а PowerShell светится в …

08.07.2026 10:46 137 просмотров Оригинал

#blog #mfa Обход MFA через session hijacking и OAuth-флоу: разбор без соплей Слушай, бро, тема горячая – MFA считают серебряной пулей, а на деле её обходят пачками через кражу токенов и злоупотребление OAuth. По данным Microsoft за 2025 год, 80% инцидентов с обходом MFA связаны именно с кражей и повторным использованием сессионных токенов, а не с паролями. Разбираемся, как это работает техни…

08.07.2026 10:04 119 просмотров Оригинал

#blog #amsi AMSI Bypass 2026: обход антивирусов через memory patching AMSI – это интерфейс Microsoft, через который PowerShell, WSH, VBA, .NET и другие компоненты передают содержимое на проверку антивирусному движку до и во время исполнения, поэтому он давно стал ключевой точкой контроля для fileless- и script-based атак. В типовой цепочке задействуются AmsiInitialize, AmsiOpenSession, AmsiSc…