White Hat

White Hat

Telegram @kind_hack
⚔ Compare ☆ Watch Own this channel?
🔄 Data last refreshed 1 day ago
🤝

Make a deal with White Hat

🔒 Paid proposals held safely in escrow — released only when the work's approved.

📣Sponsored postOne post to the channel with your link and creative. $109→ 📌Pinned postA sponsored post pinned to the top of the channel for the mo… $327/mo→ 📍Post + pin comboA sponsored post that also stays pinned for a set number of … $174→ 🔁Forward / repost packageI forward your channel's posts to mine through the month — d… $218/mo→ 🔗Channel-description linkYour link in my channel description for the month. $164/mo→ 🎁Giveaway postYou supply the prize — I run a giveaway (Telegram's native g… $87→ 📦Recurring placement (retainer)Several sponsored posts per month at a package rate — always… $436/mo→ 🤝Cross-channel shoutoutWe shout each other out / mutual-forward — a value swap betw… Swap→

Every booking is a normal escrow-protected deal.

Subscribers
12.1K

Known for

✈️ Заводские пароли от 3600+ вендоров в одной базе DefaultCreds Cheat Sheet – единый CSV-справочник Ихеба Сики с заводскими учётными данными для роутеров, камер, SCADA, веб-консолей и другого оборудования, собранный из RouteSploit, Changeme и SecLists в одном месте. Работает как CLI, creds search tomcat – и на экране таблица с логинами и паролями для всего, что когда-либо называлось Tomcat. Эт765 views ✈️ Заводские пароли от 3600+ вендоров в одной базе DefaultCreds Cheat Sheet – единый CSV-справочник Ихеба Сики с заводскими учётными данными для роутеров, камер, SCADA, веб-консолей и другого оборудования, собранный из RouteSploit, Changeme и SecLists в одном месте. Работает как CLI, creds search tomcat – и на экране таблица с логинами и паролями для всего, что когда-либо называлось Tomcat. Эт 🤒 Журнал MikroTik Nightmare и Hell's Gate «Хакер» №293 – один из самых технически плотных выпусков: тема номера про атаки на сетевое оборудование MikroTik соседствует с разбором техник обхода EDR, ставших стандартом красных команд в 2023 году. — Hell's Gate, анхукинг NTDLL.DLL, пивотинг через Netlogon, дизассемблирование Ursnif и топ техник ATT&CK по частоте применения в реальных атаках. Финал736 views 🤒 Журнал MikroTik Nightmare и Hell's Gate «Хакер» №293 – один из самых технически плотных выпусков: тема номера про атаки на сетевое оборудование MikroTik соседствует с разбором техник обхода EDR, ставших стандартом красных команд в 2023 году. — Hell's Gate, анхукинг NTDLL.DLL, пивотинг через Netlogon, дизассемблирование Ursnif и топ техник ATT&CK по частоте применения в реальных атаках. Финал 🎮 DNS как три окна, а не одно | Что видит провайдер даже при HTTPS | Почему шифрование DNS не равно анонимности DNS – пассивная разведка в подарок противнику: каждый запрос уходит открытым текстом к резолверу провайдера, строя точный журнал активности оператора. ECH закрывает SNI ровно до тех пор, пока сам не становится сигнатурой для фильтра: в ноябре 2024 Cloudflare ECH положили на уровне ТСП704 views 🎮 DNS как три окна, а не одно | Что видит провайдер даже при HTTPS | Почему шифрование DNS не равно анонимности DNS – пассивная разведка в подарок противнику: каждый запрос уходит открытым текстом к резолверу провайдера, строя точный журнал активности оператора. ECH закрывает SNI ровно до тех пор, пока сам не становится сигнатурой для фильтра: в ноябре 2024 Cloudflare ECH положили на уровне ТСП 📷 ClickLock Stealer | macOS заблокирована до ввода пароля Group-IB описали стилер ClickLock: LaunchAgent каждые 210 мс закрывает все приложения и возвращает окно ввода пароля – уйти невозможно, пароль проверяется через локальную службу каталогов и уходит операторам. Начинается с ClickFix – поддельная Cloudflare-проверка просит вставить команду в Терминал. Добыча: восемь браузеров, 31 криптокошел676 views 📷 ClickLock Stealer | macOS заблокирована до ввода пароля Group-IB описали стилер ClickLock: LaunchAgent каждые 210 мс закрывает все приложения и возвращает окно ввода пароля – уйти невозможно, пароль проверяется через локальную службу каталогов и уходит операторам. Начинается с ClickFix – поддельная Cloudflare-проверка просит вставить команду в Терминал. Добыча: восемь браузеров, 31 криптокошел

📣 Post reach

576
Avg views / post
4.8%
Reach vs followers

🔥 Top post: ✈️ Заводские пароли от 3600+ вендоров в одной базе DefaultCreds · 765 views

Recent posts

View on Telegram ↗
🔥 Top post ✈️ Заводские пароли от 3600+ вендоров в одной базе DefaultCreds Cheat Sheet – единый CSV-справочник Ихеба Сики с заводскими учётными данными для роутеров, камер, SCADA, веб-консолей и другого оборудования, собранный из RouteSploit, Changeme и SecLists в одном месте. Работает к… 👁 765
🤒 BloodHound для Azure AD | Дампит весь тенант и строит граф атак ROADtools – фреймворк Дирка-Яна Молемы для разведки и работы с Entra ID/Azure AD: библиотека аутентификации, ROADrecon для полного дампа тенанта в SQLite с веб-интерфейсом … 👁 268 ✈️ Рецепты вместо команд | Kаждая техника с механикой и контекстом The Hacker Recipes – открытый сборник технических гайдов по пентесту от Чарли Бромберга. Большинство шпаргалок или перегружают командами без объяснений, или не дают контек… 👁 437 🎩 Spring Security в действии | Лауренциу Спилкэ | Когда фреймворк безопасности сам становится вектором атаки «Spring Security в действии» Лауренциу Спилкэ – практическое руководство по реализации аутентификации и авторизации в Spring. Д… 👁 475 🤒 Операция Olympus Blade | Kratos PhaaS: 15 000 фишинговых кампаний в месяц обходили MFA Германия и США снесли инфраструктуру Kratos, одного из самых популярных PhaaS-сервисов: 200+ серверов изъяты, разработчик арестован в Индонезии, 1800… 👁 490 🤒 Полный контроль над смартфоном или зона риска | Гид по Root-правам на Android в 2026 году Root-права открывают перед пользователем Android безграничные возможности: от удаления предустановленного «мусорного» ПО до тонкой настройки такто… 👁 543 🤒 Массовый дамп DPAPI-секретов по всему домену DonPAPI от Login Sécurité – автоматизированный сбор секретов, защищённых DPAPI, на всех хостах домена одновременно. — Одной командой с доменными учётками он пробегает по сети и вытаскивает … 👁 593 🤒 «IaC с Python и Terraform» | Когда конфиг — это тоже поверхность атаки «Инфраструктура как код» Р. Ванга – практическое руководство по Terraform и Python для управления облачной инфраструктурой. Для red team это недооценённый угол, Ia… 👁 617 👍 Шпаргалка по внутреннему пентесту InternalAllTheThings от swisskyrepo – живая вики по атакам на внутренние сети и Active Directory, сестра PayloadsAllTheThings. — Всё разложено по этапам: перечисление домена, атаки на аутентификацию,… 👁 608 📷 ClickLock Stealer | macOS заблокирована до ввода пароля Group-IB описали стилер ClickLock: LaunchAgent каждые 210 мс закрывает все приложения и возвращает окно ввода пароля – уйти невозможно, пароль проверяется через локальную службу ка… 👁 676 🎮 DNS как три окна, а не одно | Что видит провайдер даже при HTTPS | Почему шифрование DNS не равно анонимности DNS – пассивная разведка в подарок противнику: каждый запрос уходит открытым текстом к резолверу провайдера, строя точный журн… 👁 704 🤒 Журнал MikroTik Nightmare и Hell's Gate «Хакер» №293 – один из самых технически плотных выпусков: тема номера про атаки на сетевое оборудование MikroTik соседствует с разбором техник обхода EDR, ставших стандартом красных команд в 2023 … 👁 736

📊 Channel activity & format

Posting cadence
9.6 / week
Posts several times a week — consistently active for a campaign window.
Content format
Mostly images
An image/graphic-led channel — suits announcements, drops and visual promos. Recent: 0 video · 12 image.

💡 Facts

👁️Averages 576 views per post.
🏅Earned the 10K Subscribers for passing 10K subscribers.

🛡️ Audience credibility

41/100 Low
  • Est. 69% real, active audience · Medium fake-follower risk.
  • Low engagement (~4.8% of followers engage each post) — a sign of an inflated or inactive audience.
Est. authentic audience
69%
Fake-follower risk
Medium
Data confidence
Low

Low confidence — few signals are public for this listing, so treat it as a rough screen. Heuristic estimate from engagement, follower ratios, account age & growth — a screening signal, not a guarantee.

💚 Brand affinity

Estimated

Brands White Hat's audience is most likely to respond to — from detected sponsorships in this niche.

Telega

About

Пишем про информационную безопасность и белый хакинг. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/kind_hack Канал в реестре РКН: https://clck.ru/3FtTnR

📸 Gallery

🤒 BloodHound для Azure AD | Дампит весь тенант и строит граф атак ROADtools – фреймворк Дирка-Яна Молемы для разведки и работы с Entra ID/Azure AD: библиотека аутентификации, ROADrecon для полного дампа тенанта в SQLite с веб-интерфейсом и roadtx для обмена и эксплуатации токенов включая PRT, Primary Refresh Token. — ROADrecon одной командой собирает всех пользователей, группы, приложения, серви ✈️ Рецепты вместо команд | Kаждая техника с механикой и контекстом The Hacker Recipes – открытый сборник технических гайдов по пентесту от Чарли Бромберга. Большинство шпаргалок или перегружают командами без объяснений, или не дают контекста – здесь другой подход: каждая техника разобрана с объяснением механики, примерами команд и ссылками на инструменты. Самые проработанные разделы – Active Dir 🎩 Spring Security в действии | Лауренциу Спилкэ | Когда фреймворк безопасности сам становится вектором атаки «Spring Security в действии» Лауренциу Спилкэ – практическое руководство по реализации аутентификации и авторизации в Spring. Для red team ценность в другом: понять архитектуру фреймворка изнутри значит точно знать, где разработчики чаще всего ошибаются — отключают CSRF, ставят permissiv 🤒 Операция Olympus Blade | Kratos PhaaS: 15 000 фишинговых кампаний в месяц обходили MFA Германия и США снесли инфраструктуру Kratos, одного из самых популярных PhaaS-сервисов: 200+ серверов изъяты, разработчик арестован в Индонезии, 1800 клиентов вели около 15 000 кампаний в месяц против аккаунтов Microsoft 365 в 30+ странах. — Технически Kratos работал в двух режимах: PHP-страница для банально 🤒 Полный контроль над смартфоном или зона риска | Гид по Root-правам на Android в 2026 году Root-права открывают перед пользователем Android безграничные возможности: от удаления предустановленного «мусорного» ПО до тонкой настройки тактовой частоты процессора. Однако роль суперпользователя превращает защищенную «песочницу» системы в открытую книгу не только для владельца, но и для потенциальны 🤒 Массовый дамп DPAPI-секретов по всему домену DonPAPI от Login Sécurité – автоматизированный сбор секретов, защищённых DPAPI, на всех хостах домена одновременно. — Одной командой с доменными учётками он пробегает по сети и вытаскивает пароли Chrome, Edge и Firefox, куки, Wi-Fi, RDP Manager, MobaXterm, VNC, сертификаты и Cloud Refresh Token, всё то, что пользователи годами складывали в «безопас 🤒 «IaC с Python и Terraform» | Когда конфиг — это тоже поверхность атаки «Инфраструктура как код» Р. Ванга – практическое руководство по Terraform и Python для управления облачной инфраструктурой. Для red team это недооценённый угол, IaC-репозитории хранят IP-адреса, переменные окружения, роли IAM и порой секреты в открытом виде, а мисконфигурация Terraform State превращает S3-бакет в готовый и 👍 Шпаргалка по внутреннему пентесту InternalAllTheThings от swisskyrepo – живая вики по атакам на внутренние сети и Active Directory, сестра PayloadsAllTheThings. — Всё разложено по этапам: перечисление домена, атаки на аутентификацию, эскалация привилегий, движение по сети, атаки на AD CS, облачный пентест Azure и AWS с готовыми командами под BloodHound, Impacket, Certipy, NetExec и другие ин

🔀 Audience overlap

Estimated

Estimated shared audience with similar creators — useful for avoiding overlap (or doubling down) when planning a campaign.

Мобилизационная экономика Мобилизационная экономика 50% iGutsal iGutsal 18% Комсомольская правда: СПб Комсомольская правда: СПб 14% Авиасалон МАКС Авиасалон МАКС 13% verin.son постельное белье verin.son постельное белье 12% Добросвязь Добросвязь 10%

More like this

Find more →
Telegram
Мобилизационная экономика
Мобилизационная экономика
@wareconomic
12K Subscribers
Telegram
Добросвязь
Добросвязь
@dobro_svyaz
12.1K Subscribers
Telegram
Авиасалон МАКС
Авиасалон МАКС ✓
@aviasalonmaks
12.1K Subscribers
Telegram
verin.son постельное белье
verin.son постельное белье
@verinson
12K Subscribers
Telegram
iGutsal
iGutsal
@igutsal
12K Subscribers
Telegram
Комсомольская правда: СПб
Комсомольская правда: СПб
@kpspbru
12.2K Subscribers

✉ Message White Hat

Reaching out to influencers is a Pro feature. Upgrade to message any influencer directly — perfect for brands and agencies booking sponsorships.

  • ✓ Message any influencer from their listing
  • ✓ The influencer gets notified by email
  • ✓ Manage every conversation in one inbox
See Pro $9.95/mo →

Already Pro? Log in.

🎤 Event / appearance with White Hat

Booking an event / appearance is a Pro feature. Upgrade to book White Hat for an in-person or virtual appearance — payment held safely in escrow until the event is done.

  • ✓ Book them for events, livestreams, panels & more
  • ✓ White Hat gets notified by email
  • ✓ Fee held in escrow, released after the appearance
See Pro $9.95/mo →

Already Pro? Log in.