Мамкин Хакер

Public

Просмотреть канал

394

74.4K

385.1K

Не можете присоединиться? @hackintoshkid

1.3k Участники

Обновлено: May 20, 2026 at 4:00 AM

Мамкин Хакер

Пиксельная романтика старого интернета, OSINT и oldschool хакинг. По всем вопросам: @Malv1naQuinn

Follow @hackintoshkid to stay updated with the latest oldschool and malv1naquinn trends and news

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 6 дней)

Всего: 1.3K

Рост за 24ч: +0 0%

Последние посты

Мамкин Хакер

29 апр. 2026 г., 07:08

📷 Photo

💿 Что такое OSINT и зачем он нужен 💿

OSINT (Open Source Intelligence) — это методика сбора и анализа информации из открытых и легально доступных источников, которая превратилась в мощный инструмент для ИБ, бизнеса и журналистики.

🤩История🤩

Её корни уходят во времена Второй мировой — когда аналитики изучали газеты и карты. В 1950‑е OSINT уже стал применяться спецслужбами для стратегического анализа.

🤩Принципы OSINT🤩

✨Используются только открытые источники — сайты, официальные реестры, соцсети, блоги, СМИ и т.д.
✨Всё закономерно и прозрачно — без взлома, слежки или незаконного доступа
✨Информация проверяется и перепроверяется, чтобы избежать дезинформации

🤩Где OSINT используется🤩

✨Кибербезопасность
✨Идентификация уязвимых компонентов в инфраструктуре
✨Поиск утечек данных
✨Анализ тактик и инструментов хакеров
✨Бизнес и анализ
✨Мониторинг репутации и активности конкурентов.
✨Оценка партнёров (например, наличие судебных дел, госзакупки и т.д.)
✨Журналистика, правозащита
✨Работа с авторитетными открытыми данными — расследования, проверка фактов, поиск связи между людьми и организациями

🤩Что делает OSINT действительно ценным в ИБ🤩

✨Легально и бесплатно: не нужны доступы, взлом или секретные базы.
✨Актуально: можно мониторить угрозы и утечки в формате «real-time».
✨Гибко: подходит для любых задач — от поиска уязвимости до расследований и профайлинга.

OSINT — это не магия. Это умение видеть, что лежит на поверхности, но скрыто без правильного поиска. Это легально, мощно и эффективно. И да — это уже часть арсенала не только спецов, но и любого, кто хочет учиться, защищаться и расследовать.

1,220

Мамкин Хакер

29 апр. 2026 г., 07:08

📷 Photo

OSINT: инструменты разведчика, которые работают из открытых источников

Это умение добывать данные там, где другие их не замечают. Вот 5 сервисов, с которых можно начать:

💿 Whois / Domaintools
Что даёт: данные о владельцах доменов, дате регистрации, DNS-записях.
👉 http://whois.domaintools.com/
Пример: пробить сайт конкурента и узнать, кто реально его зарегистрировал.

🦋 Shodan

Что даёт: поисковик по уязвимым устройствам в интернете (IP-камеры, сервера, роутеры).
👉 http://shodan.io/
Пример: поискать открытые RDP-сервера в своём регионе.

🥀 IntelX

Что даёт: поиск по утечкам, даркнету и публичным базам.
👉 http://intelx.io/
Пример: проверить, светился ли ваш email в сливах.

👁 Twint

Что даёт: сбор информации из Twitter (X) без API.
👉 GitHub — Twint
Пример: выгрузить посты конкретного пользователя для анализа.

🪩 SpiderFoot (OSINT automation)

Что даёт: автоматический сбор инфы о домене, IP, email, никнейме.
👉 http://spiderfoot.net/
Пример: указать email и получить десятки связанных данных (сайты, утечки, IP-адреса).

OSINT — это не «магия хакеров», а навык видеть связи и собирать их в картину. Даже с бесплатными инструментами можно найти многое: от открытых камер наблюдения до информации о реальных людях и компаниях.

⚠️ Важно: всё это легально, пока используется для теста, обучения и баг-баунти.

👉 https://t.me/darKwebd1ary

Мамкин Хакер

29 апр. 2026 г., 07:08

📷 Photo

📺 На этой частоте слышно эхо 90-х. Папки открываются без пароля, диски крутятся без конца. 📺

#ретровечер

836

Мамкин Хакер

29 апр. 2026 г., 07:08

📷 Photo

🐌 Вечер загружен. На экране всё ещё мигает курсор. Игры, пароли, взломанные программы — живут здесь, без апдейтов. 🐌

#ретровечер

890

Мамкин Хакер

29 апр. 2026 г., 07:08

📷 Photo

Инструменты разведчика: порт-сканеры

🌐 #OSINT • Вторая часть

Порты — это двери в систему. На 80-м порту все ждут веб-сайт, а вот на 8080 может сидеть Jenkins, на 22-м — ssh, а на 3306 — MySQL. Задача хакера — проверить их все.

Инструменты:
🪩Nmap — классика. Может не только находить порты, но и определять версии сервисов.
nmap -sV -p- target.com
Результат: «3306/tcp open mysql 5.7.29». Это уже подсказка для атаки.

🪩Masscan — молоток по инфраструктуре. Прогоняет миллионы IP за минуты.
masscan -p1-65535 target.com --rate=1000

🪩MassMap — комбо: скорость Masscan + точность Nmap. Сначала быстро выявляет открытые порты, потом уточняет.

Пример сценария:
Ты сканишь, находишь 8080 — там старая админка. Или 21 порт с анонимным FTP. А иногда компании «забывают» закрыть тестовый ssh. Всё это — деньги в баг-баунти.

718

Мамкин Хакер

29 апр. 2026 г., 07:08

📷 Photo

Инструменты разведчика: забытые поддомены

🪩 #OSINT • Третья часть

Поддомены — золотая жила баг-хантера. Основной сайт защищён, но что с dev.target.com, staging.target.com или old-api.target.com? Часто там лежит уязвимый код, который никто не обновляет.

Методы поиска:
🪩 Chaos (ProjectDiscovery) — собирает поддомены из публичных баг-баунти-программ (HackerOne, Bugcrowd и др.). Можно найти то, что компании сами когда-то раскрыли.
🪩 Subfinder — быстрый инструмент, который сливает инфу из разных источников: сертификатов, DNS-записей, OSINT-баз.

Пример:
Официальный сайт http://company.com/ закрыт наглухо. Но на http://dev.company.com/ торчит тестовый API без авторизации. Или http://shop.company.com/ работает на устаревшей версии WordPress.
🪩 Именно на поддоменах чаще всего встречаются RCE, XXE и другие жирные баги.

Карта поддоменов = карта твоих будущих находок.

835

Мамкин Хакер

29 апр. 2026 г., 07:08

📷 Photo

Инструменты разведчика: словари для баг-баунти

🕵️ #OSINT • Первая часть

Перед тем как ломать — нужно искать. Разведка в баг-баунти — это фундамент. Один из главных инструментов на старте — словари (wordlists). Это готовые наборы путей, директорий и файлов, которые помогают находить «забытые» части сайта.

🖼 Пример: список fuzz.txt — это около 4800 популярных директорий. Среди них /admin, /config.php, /backup.sql, /test, /old и другие. Такие места часто забывают закрыть админы, и именно там можно найти juicy-файлы.

⚙️ Как использовать:

ffuf -w fuzz.txt -u https://target.com/FUZZ
или через dirb / dirbuster.

🇩🇯 Ты запускаешь скан — и если на домене всплывает /backup.sql, то это джекпот: может лежать полный дамп базы.

Хороший словарь = быстрый старт. Многие сдаются на этапе «ничего нет», а у тебя заготовка даёт 10 новых точек атаки.

657

Мамкин Хакер

29 апр. 2026 г., 07:08

📷 Photo

👁 Старые мониторы помнят больше, чем кажется. Иногда они шепчут свои истории сквозь шум электросети. 👁
#ретровечер

774

Showing 8 of 8 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

Мамкин Хакер

Мамкин Хакер

Рейтинг

Рост участников (Последние 6 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

JetTon Proxy 🔓

КЛЕВЕР COEX

КручуВерчу 🤟 SEODEN

Meta-AI | Мета-ИИ

XONE - Приватные читы для CS2

Габи Сатори

Схематоза 3.0

Навигаторская Григория

Похожие каналы Telegram

JetTon Proxy 🔓

КЛЕВЕР COEX

КручуВерчу 🤟 SEODEN

Meta-AI | Мета-ИИ

XONE - Приватные читы для CS2

Габи Сатори

Схематоза 3.0

Навигаторская Григория

Отзывы пользователей (0)

Последние посты