MARKA_CODE

@marka_codePublic Channel

👨‍💻 MARKA | Специалист с кибербезопасности Канал с отзывами - https://t.me/Reviews_MARKA Связь - @Marka_kol

Кибербезопасностьрусский

Last views

2.7k

Участники

—

Rating

Total Posts

Oct 15, 2026, 12:48 PM

Обновлено

Apr 10, 2026

Created

Stats

Вы просматриваете русский контент. Чтобы увидеть контент на других языках, измените язык сайта.

Channel Information

Channel Information
Channel Name	MARKA_CODE
Username	@marka_code
Category	Кибербезопасность
Language	русский
Country	Россия
Участники	2,679
Channel Type	Public Channel
Created	10 апр. 2026 г.
Last Updated	15 окт. 2026 г. • 6 дней назад
Status	Active

Рейтинг

Глобальный рейтинг

#6483-10

Рейтинг по языку

#2038-12

Рейтинг по категории

#18Без изменений

Рост участников

Всего: 2.7K30 Days growth: +97256.9%

Рост участников - 30 Days
Date	Subscribers
16:09:2026	1,707
17:09:2026	1,707
18:09:2026	1,691
19:09:2026	1,691
20:09:2026	1,691
21:09:2026	1,691
22:09:2026	1,691
23:09:2026	1,691
24:09:2026	1,691
25:09:2026	1,691
26:09:2026	1,691
27:09:2026	1,691
28:09:2026	1,691
29:09:2026	1,691
30:09:2026	1,691
01:10:2026	1,691
02:10:2026	1,691
03:10:2026	1,691
04:10:2026	1,691
05:10:2026	1,691
06:10:2026	1,691
07:10:2026	1,691
08:10:2026	1,691
09:10:2026	1,691
10:10:2026	1,691
11:10:2026	1,691
12:10:2026	1,691
13:10:2026	1,691
14:10:2026	1,691
15:10:2026	2,679

Рост участников - Weekly
Date	Subscribers
Week of 06:04:2026	2,012
Week of 13:04:2026	2,012
Week of 20:04:2026	2,012
Week of 27:04:2026	1,933
Week of 04:05:2026	1,933
Week of 11:05:2026	1,895
Week of 18:05:2026	1,895
Week of 25:05:2026	1,895
Week of 01:06:2026	1,895
Week of 08:06:2026	1,858
Week of 15:06:2026	1,858
Week of 22:06:2026	1,858
Week of 29:06:2026	1,814
Week of 06:07:2026	1,814
Week of 13:07:2026	1,814
Week of 20:07:2026	1,814
Week of 27:07:2026	1,814
Week of 03:08:2026	1,750
Week of 10:08:2026	1,750
Week of 17:08:2026	1,739
Week of 24:08:2026	1,727
Week of 31:08:2026	1,727
Week of 07:09:2026	1,707
Week of 14:09:2026	1,691
Week of 21:09:2026	1,691
Week of 28:09:2026	1,691
Week of 05:10:2026	1,691
Week of 12:10:2026	2,679

Рост участников - Monthly
Date	Subscribers
April 2026	2,012
May 2026	1,895
June 2026	1,858
July 2026	1,814
August 2026	1,727
September 2026	1,691
October 2026	2,679

Рост участников - Yearly
Date	Subscribers
2026	2,679

Последние посты

Month

MARKA_CODE

11 окт. 2026 г., 23:54

1/2

Попался мне видос где чувак размышляет о том что на самом деле 80% ТОРа уже контролируют спецы.

Не берусь утверждать правда это или не правда, та и не особо интересно, но вопросы о доверии к ТОРу есть уже давно и у некоторых глаз мог дернутся в сторону I2P.

Что ж, давайте разберемся что такое I2P, зачем он нужен и реально ли он лучше ТОРа.

Всем приятного прочтения.

https://telegra.ph/I2P-alternativa-TOR-10-11

99007

MARKA_CODE

09 окт. 2026 г., 01:03

1/2

Наконец то дошли руки нормально поиграться с HackRF.

Мне сразу достался с прошивкой Mayhem так что перепрошивать не пришлось, еще и кучу антен в нагрузку дали к нему, так что может в ближайшее время выкачу пост о нем но не обещаю

1430010

MARKA_CODE

07 окт. 2026 г., 22:15

Раньше была такая штука. Берём zip-архив, закидываем в него ещё один zip-архив, который сам является zip-архивом, внутри него — ещё несколько zip-архивов. Так делаем вложенность в 6–7 уровней. И выходит примерно такая математика:

42 КБ → 1 ГБ → 100 ГБ → 10 ТБ → 1 ПБ → 4,5 ПБ

Получалось так, что на рабочем столе архив весил 42 КБ, а при распаковке выходило уже 4,5 петабайта. Это работало из-за принципов сжатия Deflate.

Делали так, чтобы обходить антивирусы, - и оно действительно работало. Но сейчас так просто не получится. У современных антивирусов уже есть ограничения на глубину вложенности, да и большой коэффициент сжатия - уже красный флаг.

Хотя на самом деле идея очень крутая, и её можно использовать в современных реалиях. Например, Zombie ZIP. Но в отличие от огромных вложенностей тут мы не «взрываем» систему, а прячем полезную нагрузку в zip-архив.

Работает это так: мы в заголовке zip-файла принудительно ставим поле «метод сжатия» как STORED, хотя по факту сжимаем данные тем же алгоритмом Deflate. И, на моё удивление, этот способ всё ещё часто срабатывает. Антивирусы верят этому заголовку и сканируют сжатые байты как обычные данные, без попытки распаковки.

Есть ещё крутая штука - в продолжение идеи с вложенностями. Её придумал Дэвид Фифилд. Идея в том, что вместо вложенных архивов используются перекрывающиеся ссылки на один и тот же блок данных внутри одного архива. Это обходит защиту от глубокой вложенности, которая стоит во всех современных сканерах.

Вообще, там ещё много современных вариаций этой атаки, но тут скорее хотелось бы обратить внимание на сам тренд. Изначальная идея очень старая, но она всё ещё работает из-за проблемы доверия к метаданным. Да, антивирусы их сканируют, но они оптимизированы под корректные файлы. Если подсунуть им «ломаный» файл, можно сломать логику сканера и проскочить.

1850010

MARKA_CODE

07 сент. 2026 г., 06:07

🛡 HolyCrypt - Advanced File Cryptor

Уникальный криптор для полной защиты исполняемых файлов

🔥 Ключевые особенности:

🎭 Полиморфное шифрование - каждый запуск генерирует УНИКАЛЬНЫЙ файл

🛡 Стелс-технологии - анти-отладка и анти-виртуализация

🔐 AES-256 шифрование - военная стойкость

📦 Сохранение иконок - файл выглядит как оригинал

⚡️ Memory-only execution - никогда не расшифровывается на диск

🎯 Что умеет:

# Базовое шифрование
HolyCrypt.exe malware.exe protected.exe

# Максимальная защита
HolyCrypt.exe payload.exe stealth.exe -polymorphic -stealth

# Для легитимного ПО
HolyCrypt.exe tool.exe secured_tool.exe -polymorphic

🚀 Результат:

✅ Обход статического анализа - сигнатуры зашифрованы
✅ Сохранение функциональности - файл работает как оригинал
✅ Уникальность - каждый зашифрованный файл отличается

💰 Цены:
• Крипт 1 файла (базовый) - $80
• Крипт 1 файла (полиморфный + stealth) - $150
• Пакет 5 файлов - $500

💎 Продажа криптора:
• Standard License - $1500

967008

MARKA_CODE

07 сент. 2026 г., 06:07

Channel created

0000

MARKA_CODE

17 авг. 2026 г., 15:51

1/2

Всем привет.
Решил написать статью о самой популярной теме в голивудских фильмах (ну точно в топ 5) про хакеров, а именно про бэкдоры.

Хотя в жизни они не так часто встречаются. Тут мы базово разберемся как это работает с примерами

Всем приятного прочтения

https://telegra.ph/Kak-ustroen-zabor-s-vypilennoj-fortochkoj-Anatomiya-behkdorov-i-skrytogo-zakrepleniya-v-Linux-08-17

333009

MARKA_CODE

26 июл. 2026 г., 23:27

1/2

Закончил тут работу над своим VPN-протоколом и, пока погружался в процесс, накопилось прилично фактуры о том, как устроен современный DPI и почему привычные методы туннелирования окончательно перестают работать.

В итоге блокировки и ТСПУ успешно побеждены, а по горячим следам я собрал разбор «на пальцах»: от сигнатурного анализа и Active Probing до реальных механик обхода и узких мест сетевого стека.

Приятного прочтения

https://telegra.ph/Kak-rabotaet-DPI-i-pochemu-privychnye-VPN-otletayut-odin-za-drugim-07-26

409009

MARKA_CODE

19 мая 2026 г., 20:06

1/2

📘 Выложил большую статью о внутренностях Chromium.

Она охватывает:
— многопроцессную архитектуру (Browser → Renderer → GPU → Network)
— песочницу на Windows / Linux / macOS
— сетевой стек, DoH, JA3-отпечатки
— V8, JIT, деоптимизации
— почему автоматизация через Puppeteer палится и как это чинят на уровне C++

Статья не влезла в Telegra.ph (больше полумиллиона символов), поэтому разместил на GitHub Pages.

Подойдёт и новичкам, которые хотят понять, как устроен браузер, и хардкорным дебаггерам, пересобирающим Chromium из исходников.

🔗 https://markakol.github.io/CHROMIUM/

531008

MARKA_CODE

10 мая 2026 г., 19:10

Привет

Много сейчас работаю с антифродами и их обходом. Решил базово пройтись по "основам" и то с чем чаще всего сталкиваются люди

Приятного прочтения

Автор остался без отпечатка. Но это не точно

https://telegra.ph/Fingerprinting-tebya-vychislili-eshchyo-do-klika-05-10

Telegraph

Fingerprinting: тебя вычислили ещё до клика

Ты купил VPN. Чистишь куки каждые 10 минут. Заходишь в режим «Инкогнито» и думаешь, что стал невидимкой. Не веришь? Открой любую вкладку, нажми F12 → консоль и вставь: const canvas = document.createElement('canvas'); const ctx = canvas.getContext('2d'); …

5460010

MARKA_CODE

25 февр. 2026 г., 18:52

Всем привет

Сейчас много работаю над своим браузером и вообще с вебом куча заказов приходится часто сталкиваться с CORS, решил что это в принципе интересная тема для статьи, да и пора бы уже что-то новое выложить.

Приятного всем прочтения

https://telegra.ph/CORS-Illyuziya-bezopasnosti-i-koshmar-integracij-02-25

Telegraph

CORS: Иллюзия безопасности и кошмар интеграций

Часть 1. Суть: SOP — это клетка, CORS — это форточка Если вы когда-нибудь открывали консоль разработчика и видели там багровое полотно текста с упоминанием CORS, поздравляю — вы столкнулись с главной занозой интернета. Попробуем разобраться, как его обойти…

7180010

MARKA_CODE

18 дек. 2025 г., 22:37

Напомнили мне про «полумифическую» уязвимость race-condition Landing 2023. Мол, последний реальный работающий эксплойт — это модуль landing, которым никак не хотят делиться.

Правда в том, что я и сам PoC не выложу — не потому что жадный, а потому что в 99% случаев это не универсальный модуль, а конкретная дыра в конкретной бизнес-логике.

Но тема — огонь. Так что приятного прочтения всем 🫡

https://telegra.ph/Race-Condition-V-Landing-modulyah-Prizrak-2023-12-18

Telegraph

Race Condition В Landing-модулях: Призрак 2023

Пока одни сканируют на SQLi, другие находят баги там, где фронтенд рисует красивую форму, а бэкенд в спешке принимает решения. Добро пожаловать в мир race condition в сценариях инициализации — классической уязвимости, которую часто упускают из виду, потому…

955009

MARKA_CODE

26 окт. 2025 г., 21:00

Так и не смог наладить постоянный выпуск статей, работы — выше крыши. Очень хочется потом рассказать, чем именно сейчас занимаюсь, но пока не могу.

А пока, чтобы не пропадать, вот вам лаконичный разбор одной из главных AD-угроз 2025 года. Для тех, кто в теме, — ликбез для коллег, для тех, кто не в теме, — чтобы понимали, о чём кривятся айтишники.

Что такое Active Directory (AD)? Если по-простому: Это единая база данных всех пользователей, компьютеров и принтеров в сети компании. Как телефонный справочник, но для всего IT-хозяйства.

В общем, ловите статью. Всем продуктивной недели! 🫡

https://telegra.ph/Active-Directory-Troyanskij-kon-u-vas-v-sertifikatah-Pochemu-AD-CS--podarok-hakeru-v-2025-10-25

Telegraph

Active Directory: Троянский конь у вас в сертификатах. Почему AD CS — подарок хакеру в 2025

Вы думали, что Kerberoasting — это круто? Пока вы ставили заплатки на старые дыры, Microsoft подарила вам AD Certificate Services — фабрику по производству легитимных учеток для злоумышленников. Если кратко, неправильно настроенный ЦС в AD — это как оставить…

8700010

MARKA_CODE

29 сент. 2025 г., 18:16

Всем привет.
Давно ничего не выпускал, был забит работой но вот вчера нашел в себе силы накидать новую статью.

Будет полезно всем DevOps-ам да и в принципе всем кто работает с докером и кубсами.

Приятного прочтения.

Docker — это не виртуалка: Ошибки конфигурации, которые стоят вам проекта

Telegraph

Docker — это не виртуалка: Ошибки конфигурации, которые стоят вам проекта

Контейнеры и оркестраторы вроде Docker и Kubernetes стали стандартом де-факто для разворачивания приложений. Они обещают скорость, масштабируемость и изоляцию. Но что, если эта самая изоляция — лишь иллюзия, а неправильная настройка открывает хакерам прямой…

1,2400011

MARKA_CODE

16 сент. 2025 г., 22:11

1/2

🚀 Выпускаю мануал "DoS-атаки для новичков"

Я хотел его вторым выпустить но "Python для хакеров " выходит на 100 странниц так что с ним надо повозиться.

Этот мануал вышел на 27 странниц чистого знания с практикой

Что вы получите:
✔️ Разбор 8+ видов DoS-атак (SYN Flood, Slowloris, UDP Amplification и др.).
✔️ Топ-5 инструментов (LOIC, Hping3, R.U.D.Y.) + их слабые места.
✔️ Свой DoS-тул на Python — с обходом базовых защит (WAF, Rate Limiting).
✔️ Методы анонимизации (прокси, Tor, спуфинг IP).
✔️ Как сайты защищаются и как это обходить (Cloudflare, CAPTCHA, Behavioral Analysis).

💰 $50 | Оплата: t.me/send?start=IVjjlvCcBdyd
(Если не работает криптобот — пишите в ЛС, найдем вариант)

Все кто оплатили - пишите мне в ЛС (если сам не напишу) я выдам файл с мануалом.

❗️ Важно:
Мануал — для образовательных целей. Автор не несет ответственности за использование.

1,3900016

MARKA_CODE

13 сент. 2025 г., 02:26

Привет! 🚀

Выкладываю сюда статьи с предыдущего канала. Сделаю вот в таком вот списке, если не читали — приятного ознакомления!

📕 Основы аудита безопасности сайтов и распространенные уязвимости. Часть первая
📕 XSS и SQL уязвимости. Способы эксплуатации
📕 Аудит безопасности смарт-контрактов
📕 Врата в сеть: Понимание портов и их уязвимости
📕 Шифрование данных: Зачем и для кого?
📕 Руководство по NMAP
📕 Что такое OWASP TOP 10?
📕 Атака деаутентификации Wi-Fi: что это и зачем используется
📕 Evilginx и фишлеты: Современные методы фишинга и их особенности
📕 Практическое руководство по анализу уязвимостей POS-терминалов
📕 RCE атаки в дикой природе
📕 Process Ghosting: скрытая загрузка вредоносного кода в память

Может потом буду дополнять этот список, а может буду просто выкладывать новыми постами, посмотрим

Telegraph

Основы аудита безопасности сайтов. Часть первая.

@Marka_kol Всем привет! В первой статье я хотел рассмотреть в целом что такое аудит безопасности, и зачем он может быть вам нужен! Простыми словами, аудит безопасности сайта - это глубокий анализ вашего веб-приложения и серверной инфраструктуры для выявления…

1,6600019

MARKA_CODE

11 сент. 2025 г., 21:40

👋 Всем привет. С переездом нас

👨‍💻 Кто я?
Я — практикующий эксперт по кибербезопасности и защищенной разработке. Моя daily routine — это не скучные лекции, а реальная борьба с уязвимостями, реверс-инжиниринг и создание систем, которые не сломаются под давлением.

🛡 Чем я занимаюсь?
Я помогаю проектам становиться неуязвимыми.

✓ Аудит и пентесты: Ищу дыры в вашем коде (SAST) и приложениях (OWASP Top 10, CWE 25) до того, как это сделает злоумышленник.
✓ Реверс-инжиниринг: Разбираю на запчасти вредоносное ПО и бинарные приложения с помощью Ghidra/Radare2.
✓ Защищенная разработка: Пишу код, который не только работает, но и защищен от атак (RCE, XSS, SQLi).
✓ Криптография и автоматизация: Внедряю шифрование (AES/RSA), создаю системы мониторинга и автоматизирую рутину.

📁 Что будет в этом канале?
Здесь я делюсь реальными знаниями:
→ Разборы свежих CVE-уязвимостей
→ Гайды и мануалы по инструментам (Burp Suite, Radare2 и др.)
→ Кейсы из моей практики (без нарушения NDA)
→ Эксклюзивные дайджесты и новости индустрии
→ Авторские статьи и мысли о трендах безопасности

🤝 Хочешь работать со мной?
Я всегда открыт к новым вызовам. Если тебе нужен аудит, пентест или разработка защищенного решения — пиши в ЛС

🔗 Ссылки:
Заказать услугу: @Marka_kol
Канал с отзывами: https://t.me/Reviews_MARKA

1,9000019

Showing 16 of 16 posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Frequently Asked Questions

О чём Telegram-канал MARKA_CODE?+

MARKA_CODE (@marka_code) — Telegram-канал в категории Кибербезопасность на tgdio. На профиле есть рейтинг, отзывы, ранг и свежие посты — решите до подписки в Telegram. Сейчас на tgdio указано около 2 679 подписчиков.

Как вступить в MARKA_CODE (@marka_code) в Telegram?+

Откройте профиль канала на tgdio, нажмите Join / Open in Telegram и подпишитесь на @marka_code в приложении или веб-версии Telegram бесплатно.

Стоит ли подписываться на MARKA_CODE (Кибербезопасность)?+

На tgdio можно проверить рейтинг, отзывы, ранг и свежие посты MARKA_CODE до подписки. Сейчас на tgdio указано около 2 679 подписчиков. Сравните с похожими каналами Кибербезопасность.

Где смотреть статистику и посты MARKA_CODE?+

На tgdio откройте страницу @marka_code: статистика подписчиков, ранг, рейтинг и посты. Ссылка Stats даёт графики роста и активности.