gram news
Tech Lab channel avatar

Tech Lab

@dikejd

Ваша личная лаборатория по изучению всего IT и инструментов по кибер безопасности. По peклaме: @Diggsale

ProjectsRUTech

5,720subscribers

Open the Channel

Latest posts

  • Tech Lab

    6 Sept, 00:29

    VPN за 1₽ | Tech Lab | Чат | #Мемы
    Image from a post by Tech LabImage from a post by Tech Lab
  • Tech Lab

    5 Sept, 13:02

    🤖 Энтузиаст задействовал 1000 аккаунтов ChatGPT, чтобы открыть бесплатный доступ к новой модели Astra в Telegram.Он подключил их к боту, который отправляет сообщения пользователей в ChatGPT и возвращает ответы прямо в мессенджер. Теперь через него можно бесплатно общаться с ChatGPT-6 Astra.
    Image from a post by Tech LabImage from a post by Tech Lab
    9043111Open in Telegram
  • Tech Lab

    5 Sept, 09:25edited

    Commando VM: Windows для хакеровCommando VM (Complete Mandiant Offensive VM) — это специализированная виртуальная машина на базе Windows, созданная для пентестинга, работы Red Team и аудита защищённости корпоративных сетей— Она превращает стандартную среду Windows в полноценную среду для тестирования безопасности• Читать статьюVPN за 1₽ | Tech Lab | Чат
    Image from a post by Tech LabImage from a post by Tech Lab
  • Tech Lab

    22 Aug, 18:49

    VPN за 1₽ | Tech Lab | Чат | #Мемы
    Image from a post by Tech LabImage from a post by Tech Lab
    1,57032Open in Telegram
  • Tech Lab

    22 Aug, 09:01

    ⚡️ Интернет есть, но нужные сервисы не работают?😢 Telegram тормозит, Discord лагает, YouTube долго грузится, а ChatGPT и другие зарубежные сервисы открываются через раз. CherryProxy создан для стабильного доступа без лишних ограничений: 🔴Стабильный работа Telegram, Discord и других соц сетей; 🔴Быстрый YouTube в высоком качестве; 🔴ChatGPT, Claude и другие зарубежные AI; 🔴Работа мобильного интернета при локдаунах.🎁 Для новых пользователей прилагается: 🔴3 дня бесплатно; 🔴До 5 устройств; 🔴Безлимитный трафик; 🔴149 ₽/месяц
  • Tech Lab

    21 Aug, 13:48

    🛡 Как ТСПУ ловит VLESS в 2026 и почему XHTTP — следующий шагСтатья разбирает методы детекции, которые работают прямо сейчас. Если ваш VLESS+Reality сервер лёг в последние месяцы — вы не один. В сообществах фиксируют волны блокировок, которые раньше не достигали хорошо настроенных Reality-серверов.Как ТСПУ видят VLESS: 🔵JA3/JA4-отпечатки — TLS-рукопожатие имеет уникальные характеристики, которые можно детектировать 🔵Поведенческий анализ — даже при шифровании, паттерны трафика (размер пакетов, тайминги) могут выдать прокси 🔵Сертификаты — даже если они "поддельные", методы анализа становятся умнееXHTTP — что это: ⚪️Новая транспортная обёртка, маскирующая прокси-трафик под обычный HTTP/3
    Image from a post by Tech LabImage from a post by Tech Lab
  • Tech Lab

    21 Jul, 12:51

    На чем будет ездить админ если вы купите впн, давайте поможем админу осуществить мечту ! 🔥
    2,260video1142Open in Telegram
  • Tech Lab

    20 Jul, 16:56

    САМЫЙ БЫСТРЫЙ VPN ✈️
    2,11021Open in Telegram
  • Tech Lab

    20 Jul, 08:03edited

    🎉Доброго времени суток, подписчики!Продолжаем рубрику #OSINTНапоминаем: ➡️ Ваша задача — найти это место. Город, улицу, точку съемки. Максимально точно.🏆Правила игры: ⚫️Выкладывается фото ⚫️До следующего дня вы ищете место. ⚫️Пишете ответ в комментарии (первый правильный — молодец).Готовьте глаза, карты и гугл. Будет жарко 😉Ваше задание 👇Наш ВПН
    Image from a post by Tech LabImage from a post by Tech Lab
    2,130311Open in Telegram
  • Tech Lab

    22 Jun, 11:50

    Tech Lab | Чат | #мемы
    Image from a post by Tech LabImage from a post by Tech Lab
    2,69017Open in Telegram
  • Tech Lab

    20 Jun, 20:44

    🌐 Виртуальные хосты — «невидимые» сайты на одном сервере. Как их настраивают, находят и взламывают.Представьте одно здание с разными входами. Так работает веб-сервер с виртуальными хостами: на одном IP и порту живут несколько независимых сайтов. Ваш blog.com и shop.com могут физически быть на одной машине.🔍 Три способа их различить: 🟢По имени (самый частый) — сервер смотрит на заголовок Host: в запросе и отдаёт нужный сайт.🟢По IP-адресу — у каждого виртуального хоста свой уникальный IP на одном сервере.🟢По порту — например, site.com:8080 и site.com:9000 (неудобно для пользователей).🏢 Особый случай: локальные сети В корпоративных сетях часто используют внутренние DNS-имена,
    Image from a post by Tech LabImage from a post by Tech Lab
  • Tech Lab

    12 May, 09:31

    🔑 JWT: Цифровой паспорт в мире Web, который можно подделатьКогда вы входите в приложение, вам часто выдают не обычную куку, а JSON Web Token (JWT) — компактный и самодостаточный токен, который содержит всю информацию о сессии прямо внутри себя.🤔 Зачем нужен JWT и как он устроен? JWT создан для статусlessness — серверу не нужно хранить сессию в памяти. Он просто проверяет подпись токена и верит данным внутри. Токен состоит из трёх частей, разделённых точками: Header.Payload.Signature 🔵Header (Заголовок): Обычно {"alg": "HS256", "typ": "JWT"}. Указывает алгоритм подписи (HS256, RS256, none) и тип.🔵Payload (Полезная нагрузка): JSON-объект с утверждениями (claims). Например: {"sub": "user123", "name": "Vasya", "admin": false, "iat": 1516239022}.
    Image from a post by Tech LabImage from a post by Tech Lab
  • Tech Lab

    10 May, 09:25

    🤿 ТВОЯ ПРИВАТНОСТЬ МЕРТВА. Я ПОКАЖУ, КАК ЕЁ ВОСКРЕСИТЬ📹ПервоисточникTech Lab | Чат | #Видео
    2,420video4Open in Telegram
  • Tech Lab

    3 May, 10:10

    👁 Пробив по номеру в TelegramВокруг пробива по телефону в Telegram много мифов, но механика проста: мессенджер показывает совпадения из своей адресной книги и даёт боту доступ ровно к тому, что пользователь сам не закрыл в настройках.Поэтому часть «поиска» — это не магия, а правильно собранные источники.Сегодня такие инструменты комбинируют несколько вещей: 📌 проверку номера через ботов-агрегаторов; 📌 сопоставление по аватару, username и следам в открытых чатах; 📌 поиск по слитым базам и OSINT-каталогам.Если настройки приватности слабые — о тебе можно узнать больше, чем ты думаешь.👉 Полное руководствоTech Lab | Чат | #Cтатьи
    Image from a post by Tech LabImage from a post by Tech Lab
  • Tech Lab

    30 Apr, 14:33

    💡 SQL-инъекция: От UNION до кражи данных через DNSВсе знают ' OR '1'='1, но SQLi — это целый спектр техник. Разберём эволюцию от классики до скрытых атак.🔍 1. UNION-based — когда результат виден Работает, если данные из запроса выводятся на страницу (список пользователей, посты). Позволяет "дописать" свой запрос к оригинальному и увидеть результат.' UNION SELECT username, password FROM users-- Суть: Крадём данные напрямую из интерфейса.🎭 2. Blind (Слепая) — когда результат не виден Приложение не показывает данные, но его поведение меняется. Атакующий задаёт вопросы "да/нет":' AND (SELECT SUBSTRING(password,1,1) FROM users)='a'-- Если условие верно — страница загружается нормально, если нет — с ошибкой или пустая. Так посимвольно угадываем пароли.
    Image from a post by Tech LabImage from a post by Tech Lab
  • Tech Lab

    29 Apr, 13:23

    💣 DDoS-атаки — когда сервис валят толпойDDoS — логичное продолжение DoS, но уже на другом уровне. Если DoS — это один источник, то DDoS — это тысячи и миллионы узлов, которые одновременно давят цель, пока она не перестаёт отвечать.Что важно знать:📌 Что это такое: 🔴DDoS (Distributed Denial of Service) — распределённая атака, при которой трафик идёт сразу с множества источников: ботнетов, заражённых серверов, IoT-устройств.📌 Как выглядит: 🔴Запросы летят с тысяч IP из разных стран, сетей и ASN. 🔴В логах это выглядит как «нормальный» трафик, но в ненормальных объёмах.📌 Почему сложнее защищаться: 🔴Блокировка одного
    1,980video6Open in Telegram
  • Tech Lab

    12 Apr, 11:04

    🛡 PatchMon: централизованное управление обновлениями в серверных средахИнструмент для админов и Blue Team, который позволяет безопасно и централизованно управлять обновлениями на разных серверах. Агенты обмениваются данными с сервером PatchMon только по исходящим каналам — не нужно открывать порты и рисковать.Что умеет: ➡️Централизованное управление патчами на множестве серверов ➡️Агенты работают через исходящие соединения (без открытых портов) ➡️Полная видимость состояния обновлений ➡️Безопасная автоматизация процессов🔗 GitHub: PatchMon/PatchMonVPN за 1₽ | Tech Lab | Чат | #Инструменты
    Image from a post by Tech LabImage from a post by Tech Lab
    2,630322Open in Telegram
  • Tech Lab

    12 Apr, 06:41

    🛡 Кибербезопасность: как войти в профессию и зарабатывать большеИИ отнимает работу у многих, но спрос на кибербезопасность только растёт. Зарплаты в сфере за три года выросли на 30%+. И да, вход возможен не только для программистов.Кто такой специалист по ИБ: 🔵Не только хакер в капюшоне🔵Аналитики, инженеры, администраторы, GRC-специалисты🔵Без глубокого опыта в разработке — тоже можноЧто нужно знать: 🗣Основы сетей, ОС, криптографии🗣Понимание угроз и методов защиты🗣Постоянное обучение (ИБ не стоит на месте)🔗 Читать подробную статью: тык
    Image from a post by Tech LabImage from a post by Tech Lab
    2,33032Open in Telegram
  • Tech Lab

    11 Apr, 17:02

    🎉 Поздравляем наших подписчиков!📋 Итоги OSINT-квеста🔴Что было на фото: 59.937585, 30.360443🥇 Победители: @vazor_code_tg — скинул координаты @SillyNetRunner — скинул ссылку с википедии @SiveIX ответ на вопрос - да)Спасибо всем, кто играл. Вы сделали этот вечер 🔥📌Новое фото уже скоро! Готовьте лупы и карты!VPN за 1₽ | Tech Lab | Чат | #OSINT
    Image from a post by Tech LabImage from a post by Tech Lab
  • Tech Lab

    11 Apr, 11:27

    🐚 Weevely3: PHP веб-шелл для пост-эксплуатацииИнструмент для управления веб-приложением после взлома. Генерирует полиморфные, сильно обфусцированные PHP-нагрузки, которые сложно обнаружить антивирусам и веб-фаерволам.Что умеет: ⚪️Удалённое выполнение команд ⚪️Работа с файлами (загрузка, скачивание, редактирование) ⚪️Обход ограничений и повышение привилегий ⚪️Шифрованное соединение (пароль) ⚪️Модули: брутфорс, сканирование сети, сниффинг, работа с базами🔗 GitHub: epinna/weevely3VPN за 1₽ | Tech Lab | Чат | #Инструменты
    Image from a post by Tech LabImage from a post by Tech Lab