@school_timcore · VK
В каталоге с 18 сентября 2026 · показатели пересчитываются каждый час
История канала за 30 дней (69 сообщений) сразу появится в вашей ленте.
РКН: https://www.gosuslugi.ru/snet/69a9646d8cc1faee178ad89f Здравствуйте, дорогие друзья. Меня зовут Михаил Тарасов aka Timcore. Я являюсь основателем, и идейным вдохновителем данного проекта. Мне нравится сфера IT, в частности программирование и этичный хакинг. Этим я занимаюсь в повседневности и это то, что мне нравится, видимо поэтому простое увлечение переросло в компанию. В данной школе Вы можете найти как бесплатные, так и платные видеокурсы по разным направлениям, будь то языки программирования, либо направления в этичном хакинге. В школе есть очное онлайн обучение по хакингу, которое проводится пока дистанционно. Я надеюсь, что Вы найдете что-то полезное и интересное для себя в сфере образования. Собственно, эту цель я поставил для себя изначально. Также, если у Вас есть коммерческое предложение по поводу развития данного проекта или партнерства, а также если есть желание попробовать себя в преподавательской деятельности, то жду Ваши предложения в ЛС вконтакте, а также на почту: mikhailtarasov2016@yandex.ru. Надеюсь Вам будет полезен данный проект и Вы прокачаете свои знания в разных сферах. Желаю всем успехов в образовательной деятельности. Искренне Ваш, Михаил Тарасов (Timcore).
Школа этичного хакинга Timcore — сообщество ВКонтакте в рубрике «Образование». На 5 ноября 2026 у него 8 346 подписчиков. Публикует в среднем 2,3 поста в день, охват типичного поста — 56 (0,7 % подписчиков). Вовлечённость (ER) — 0,5 %. Последняя публикация — 5 часов назад. Данные ТелеМакс, обновляются каждый час.
ER = реакции ÷ охват, ERR = просмотры ÷ подписчики. Охват — средние просмотры поста за 30 дней; медиана рядом показывает типичный пост — она не поднимается от одной оплаченной публикации, в отличие от среднего. Последняя публикация: сегодня. Число подписчиков снято вчера, остальные метрики пересчитаны 2 часа назад.
| День | Подписчики | Прирост | Посты | Реклама | За сутки | Всего | Реакции |
|---|---|---|---|---|---|---|---|
| 06.11.2026 | 8 346 | 0 | 3 | 0 | копится | 114 | 1 |
| 05.11.2026 | 8 346 | −2 | 3 | 0 | — | 157 | 0 |
| 04.11.2026 | 8 348 | −1 | 1 | 0 | 66 | 66 | 0 |
| 03.11.2026 | 8 349 | −1 | 1 | 0 | 77 | 77 | 0 |
| 02.11.2026 | 8 350 | −2 | 4 | 0 | 260 | 260 | 0 |
| 01.11.2026 | 8 352 | −1 | 2 | 0 | 128 | 128 | 0 |
| 31.10.2026 | 8 353 | −2 | 4 | 0 | 286 | 286 | 1 |
| 30.10.2026 | 8 355 | 0 | 5 | 0 | 275 | 275 | 3 |
| 29.10.2026 | 8 355 | −3 | 5 | 0 | 284 | 284 | 1 |
| 28.10.2026 | 8 358 | +1 | 1 | 0 | 53 | 53 | 0 |
| 27.10.2026 | 8 357 | −7 | 4 | 0 | 200 | 200 | 3 |
| 26.10.2026 | 8 364 | −1 | 6 | 0 | 248 | 248 | 2 |
| 25.10.2026 | 8 365 | −1 | 2 | 0 | 126 | 126 | 1 |
| 24.10.2026 | 8 366 | +1 | 2 | 0 | 80 | 80 | 0 |
| 23.10.2026 | 8 365 | 0 | 1 | 0 | 34 | 34 | 0 |
| 22.10.2026 | 8 365 | −1 | 1 | 0 | 61 | 61 | 0 |
| 21.10.2026 | 8 366 | 0 | 3 | 0 | 149 | 154 | 0 |
| 20.10.2026 | 8 366 | +3 | 5 | 0 | 214 | 214 | 2 |
| 19.10.2026 | 8 363 | +7 | 2 | 0 | 131 | 131 | 1 |
| 18.10.2026 | 8 356 | +2 | 1 | 0 | 16 | 16 | 0 |
| 17.10.2026 | 8 354 | +8 | 0 | — | — | — | — |
| 16.10.2026 | 8 346 | +5 | 2 | 0 | 123 | 123 | 0 |
| 15.10.2026 | 8 341 | −2 | 3 | 0 | 681 | 681 | 3 |
| 14.10.2026 | 8 343 | −1 | 2 | 0 | 109 | 109 | 0 |
| 13.10.2026 | 8 344 | 0 | 0 | — | — | — | — |
| 12.10.2026 | 8 344 | −3 | 3 | 0 | 178 | 178 | 0 |
| 11.10.2026 | 8 347 | −4 | 0 | — | — | — | — |
| 10.10.2026 | 8 351 | — | 1 | 0 | 70 | 70 | 1 |
| 09.10.2026 | — | — | 2 | 0 | 135 | 135 | 1 |
Столбец «за сутки» показывает, сколько просмотров посты дня набрали за первые двадцать четыре часа: эту величину можно сравнивать между днями и каналами. Где замера ещё нет, стоит оценка со знаком «≈» — она считается по кривой набора охвата самого канала. «Всего» — накопленный счётчик тех же постов на сегодня, он продолжает расти. Реклама и реакции тоже относятся к постам этого дня, а не к каналу за сутки; в дни без публикаций там прочерк. Прочерк в подписчиках — в этот день число не измеряли; мы не дорисовываем пропуски.
Недостаточно публикаций для карты.
Недостаточно данных.
За первые три часа пост набирает 56.2 % охвата, за сутки — 99.8 %. Результат размещения виден уже на следующий день. Доля к каждому часу считается по одним и тем же постам, поэтому кривая не проседает; шкала времени логарифмическая, чтобы первые часы не слиплись.
Оценка о наших данных, а не о канале: она падает и там, где цифры просто неполные. Низкая достоверность при высоком качестве значит «канал живой, но охвату верить рано».
#blog@school_timcore #portfolio@school_timcore Портфолио этичного хакера: что показать работодателю, когда взламывать нельзя Привет, бро! Главная мысль статьи такая: работодателю нужны доказательства, что ты умеешь находить уязвимости, описывать их и объяснять бизнесу. Чужие сервера для этого не нужны. 😎 «Хакни мне что-нибудь» без скоупа и разрешения называется статьёй УК, а не портфолио. Под…
#blog@school_timcore #mitre@school_timcore MITRE ATT&CK для новичка: как читают профи Профи не зубрят матрицу. Они читают её как карту поведения атакующего: берут конкретный инцидент или группировку, раскладывают по тактикам и смотрят, где у защиты дыры. Разбираем по шагам, как это сделать. 😎 Подробнее: https://timcourse.ru/mitre-attck-dlya-novichka-kak-chitayut-profi/ Другие наши проекты: …
Одна SMS - и Android в нокауте. Разбор бага SMS of Death (CVE-2026-58882) и мои мысли как безопасника 📵💣 В паблик выложили рабочий PoC для свежей уязвимости в Android. Суть проста: атакующий отправляет специально скрафченное сообщение, и телефон без какого-либо участия владельца теряет сотовую сеть или уходит в циклический ребут. Чистый 0-click DoS по воздуху. Анатомия атаки: Проблема сидит в ни…
#blog #pentest #report Как писать RedTeam-отчёт: чтобы не уснул ни CTO, ни разработчик Привет, напарник по дэфейсам! Отличный заход - репорт, который читают с таким же интересом, как твой payload в Burp. Погнали собирать документ, который и CTO не вгонит в сон на первом слайде, и разработчик не кинет в игнор как «очередной PDF с мемами про CVSS». Подробнее: https://timpentest.ru/kak-pisat-redt…
🔓 Ещё один модуль для Metasploit - на этот раз под Juice Shop Давно не брал в руки шашки. Решил добавить в свою коллекцию модулей для msf новый экземпляр: auxiliary-сканер под OWASP Juice Shop, который находит цель, бьёт SQLi в форму логина и уносит JWT администратора. Один run - и ты внутри. Что под капотом: 1⃣ Автодетект - boolean-blind оракул через поиск товаров (мимо встроенного фильтра, кот…
Как одна опечатка в printf сливает секретные токены из памяти: разбираем Format String bug на ARM64 В прошлом посте мы разбирали, как современные компиляторы блокируют классическое переполнение буфера. Но что, если для чтения чужих секретов вообще не нужно ничего переполнять или ломать стек? Сегодня я протестировал в Parrot Security OS еще один фундаментальный класс уязвимостей - Format String V…
Здравствуйте, дорогие друзья! 🕷 Веб - самая взламываемая штука в интернете. И самая плохо защищённая. XSS, SQL-инъекции, CSRF - это не страшные слова из учебника. Это реальные дыры в реальных сайтах, которые существуют прямо сейчас. Подборка «WEB-ЛОМАТЕЛЬ» - 7 книг по атаке и защите веб-приложений. Бонус: 4 из них - в подарок бесплатно 🎁 📦 Что внутри: 🐛 «Уязвимость XSS: Практическое руководс…
🏦💥🔍 Как я слил банковские данные через LLM и нашёл 0day в самом CTF 👋 Братва, сегодня история про то, как я ломал LLM02 - Sensitive Information Disclosure в лабе llm-sec и наткнулся на баг, который не ожидал найти даже в своих снах о баг баунти 😴💰 🚨 Эпизод 1: Deprecated API - классика opensource 🚀 Запускаю лабу, открываю LLM02, кидаю первый payload - и тут: ❌ Error 404: The model 'gpt-3.5-turbo…
Полиморфный egghunter с rolling-key payload'ом на ARM64 Финал моей серии про shellcode-ремесло на AArch64. Сегодня собрал всё, что мы проходили, в ОДНУ цепочку взлома: охотник за яйцами + саморасшифровывающийся payload с гуляющим ключом. 464 байта кода, ноль NULL-байтов, четыре стадии компрометации. Погнали 🧵 Схема казни: Буфер эксплойта: [ egghunter — 176 байт ] ← только это влезло Глубоко …
🥚🏹 Egghunter на ARM64: когда shellcode не влезает в буфер, но влезает в память Продолжаю ковырять AArch64 на своём Parrot'е. Сегодня - седьмой инструмент арсенала и, пожалуй, самый элегантный: egghunter. 176 байт, ноль NULL-байтов, полный branchless. Рассказываю, что это и зачем 🧵 Проблема. Представь: нашёл переполнение, а буфер под shellcode - крошечный. Твой reverse shell на 172 байта туда пр…
🐚 172 байта, которых нет: пишем null-free reverse shell на ARM64 Финал моего цикла про shellcode на голом ассемблере. Сегодня - самое практичное: reverse shell, который умещается в 172 байта и не содержит ни одного нулевого байта. Тот самый payload, который можно зашить куда угодно Зачем null-free и зачем reverse? 🔍 Нулевой байт (\x00) - терминатор строк. Один такой в shellcode - и при копирова…
Дорогие друзья! Напоминаю, что вы еще можете оформить предзаказ на мою новую книгу, по цене: 990 руб. После релиза цена будет значительно выше. Содержание: https://vk.ru/@mikhail_tarasovcom-pishu-novuu-knigu-ai-pentester-seichas-mozhno-oformit-predzk Для оформления предзаказа, можете написать в ЛС паблика.
Как я снёс Cursor и перешёл на связку VSCodium + Cline (и почему это работает в разы лучше) На днях я окончательно упёрся в потолок коммерческих аппетитов Cursor. Ребята настолько увлеклись продажей Pro-подписок по $20/мес, что практически сломали главную фичу - режим BYOK (Bring Your Own Key). В последних версиях переключатель моделей на бесплатном тарифе просто блокируется замком («Upgrade to …
#blog #ai #security Прошёл практический курс по безопасности AI на 100%
Одна SMS - и Android в нокауте. Разбор бага SMS of Death (CVE-2026-58882) и мои мысли как безопасника 📵💣 В паблик выложили рабочий PoC для свежей уязвимости в Android. Суть проста: атакующий отправляет специально скрафченное сообщение, и телефон без какого-либо участия владельца теряет сотовую сеть или уходит в циклический ребут. Чистый 0-click DoS по воздуху. Анатомия атаки: Проблема сидит в ни…
🎭 Как спрятать shellcode от антивируса: XOR-полиморфизм и reverse shell на чистом ARM64 Продолжаю цикл про ассемблер на голом железе. В прошлый раз поднимали шелл 40 байтами - сегодня прячем его от сигнатур и учим стучаться наружу самостоятельно 💣 Проблема: сигнатуры 🔍 Любой shellcode, который вы скачаете из интернета, антивирус знает в лицо. Фиксированная последовательность байт = сигнатура = д…
Методическая Копилка Педагога
33 К подписчиков
11 сынып БЖБ-ТЖБ ЖАУАПТАРЫ [СКУЛХАК]
33 К подписчиков
ДЕФЕКТОЛОГИЯ Гуренко
33 К подписчиков
MP3 FAQ
33 К подписчиков
Колдовство заговоры, привороты, отвороты.
33 К подписчиков
Игорь Рызов. Переговоры и продажи
33 К подписчиков