Channel
@programmer_timcore
On this record: Growth · Engagement · What this channel posts · Posts · Citations · Cite this entry
108subscribers
+0 since we began measuring on 6 August 2026
Risers and fallers across the register · movement among entries of Under 1,000.
| Telegram ID | -1001313218141 |
|---|---|
| Type | Channel |
| Username | @programmer_timcore |
| Description | Разработка роботов (8 лет опыта. создано более 300 скриптов). Поиск уязвимостей нулевого дня, и разработка эксплойтов. Контакты: @timcore1 |
| Created | Between 1 March 2018 and 31 May 2021— estimated from Telegram’s id allocation, not measured. How this range is calculated. |
| First recorded | 9 August 2026 |
| Last confirmed live | 9 August 2026 |
| Measurements held | 2 |
| On Telegram | t.me/programmer_timcore |
| Measured (UTC) | Subscribers | Change |
|---|---|---|
| 9 Aug 2026, 07:47 | 108 | no change |
| 6 Aug 2026, 09:04 | 108 | first reading |
18 posts held, back to 30 March 2026 — the reader has not yet reached the start of this channel’s public history, so older posts may sit further back, unread. Read across 1 pageof Telegram’s post history, 20 posts per page.
Nothing published in the last 30 days. ERR and ER are rolling 30-day measures, so there is nothing to compute — we hold 18 posts for this entry, the most recent from 8 July 2026. An engagement rate over an empty window would be a number about nothing.
Lifetime counters from Telegram’s own channel header, read 9 August 2026 — not the date at the top of this page, which is when the subscriber count was last read. Below Telegram’s rounding threshold, so these counts are exact.
#blog #mfa Обход MFA через session hijacking и OAuth-флоу: разбор без соплей Слушай, бро, тема горячая – MFA считают серебряной пулей, а на деле её обходят пачками через кражу токенов и злоупотребление OAuth. По данным Microsoft за 2025 год, 80% инцидентов с обходом MFA связаны именно с кражей и повторным использованием сессионных токенов, а не с паролями. Разбираемся, как это работает технически и что с этим делат…
#blog #amsi AMSI Bypass 2026: обход антивирусов через memory patching AMSI – это интерфейс Microsoft, через который PowerShell, WSH, VBA, .NET и другие компоненты передают содержимое на проверку антивирусному движку до и во время исполнения, поэтому он давно стал ключевой точкой контроля для fileless- и script-based атак. В типовой цепочке задействуются AmsiInitialize, AmsiOpenSession, AmsiScanBuffer и AmsiScanStri…
#blog #smuggling #spoofing SMTP Smuggling и Email Spoofing в 2026: как обойти SPF, DKIM и DMARC Короче, бро, суть в том, что SMTP Smuggling — это не баг одного сервера, а рассинхрон в интерпретации команд между разными MTA, который позволяет протащить поддельное письмо через всю цепочку аутентификации так, что оно придёт как «проверено и легитимно». Подробнее: https://timcore.ru/2026/07/03/smtp-smuggling-i-email-s…
#blog #fuzzing Distributed фаззинг на AWS Lambda: масштабируем до 10K ядер Забудь про выделенный кластер за $50к в месяц – можно поднять фаззинг-ферму на serverless-инфраструктуре, где 10 000 параллельных Lambda-инстансов молотят по таргету одновременно, а платишь только за реальное время выполнения. Подробнее: https://timrobot.ru/distributed-fazzing-na-aws-lambda-masshtabiruem-do-10k-yader/ Другие наши проекты: …
#blog #cve CVE-мониторинг + авто-триаж: робот находит 0-days за тебя Забудь про ручной серфинг по NVD в 3 часа ночи – связка «фиды CVE + EPSS/KEV + LLM-триаж» превращает поиск свежих уязвимостей в конвейер, который сам фильтрует шум и подсовывает тебе только то, что реально стреляет. Подробнее: https://timrobot.ru/cve-monitoring-avto-triazh-robot-nahodit-0-days-za-tebya/ Другие наши проекты: https://timcore.ru/ …
#blog Сегодня день блогера. Я занимаюсь ведением блогов профессионально с 2017 года, и за все время набрал в узкоспециализированную нишу Кибербеза 80 000+ подписчиков, что позволило мне стать медийной личностью. Открываю безалкогольное шампанское, и завтра начинаю дальше делать контент. Все как обычно. :)
🇷🇺 С Днём России, белые шляпы! 12 июня — день, когда даже firewall опускает руки и пропускает тепло. 🔥 Желаю вам: только ответственного disclosure, bounty без потолка, и чтобы каждый ваш report помечался Critical. Ломайте системы — но только с разрешения. Это не правило, это стиль жизни. 😎 #ДеньРоссии #EthicalHacking #BugBounty
🔐 AI Security - ты ещё не взламываешь языковые модели? Пока все обсуждают «безопасность ИИ» в теории - редкие спецы уже дёргают баги из GPT-like систем и получают выплаты в Bug Bounty. Prompt Injection - это новый SQLi. И это не хайп, это деньги. Я провожу персональный менторинг 1 на 1 по AI Red Teaming - от нуля до реальных находок. Три уровня. Выбирай свой. 🟢 СТАРТ - Вхожу в тему | 12 900 ₽ Для тех, кто слышал …
Здравствуй, дорогой друг. Хватит тыкать в JADX наугад и молиться, чтобы модификация собралась без ошибок. Пора переходить в высшую лигу. Предзаказ официально закрыт. Релиз состоялся! Моя книга «Android-хакинг с нуля: реверс, патчинг и первые модификации приложений» уже доступна и готова прокачать твои скиллы до уровня профи. Сразу предупреждаю: это не академический учебник, от которого клонит в сон. Это 408 страниц…
С Днём Великой Победы! 9 Мая - это особенный день памяти, безмерной благодарности и гордости за невероятный подвиг наших предков, которые проявили несгибаемую волю, чтобы подарить нам мирное небо. Пусть этот праздник всегда напоминает нам о ценности жизни, непоколебимой силе духа и важности защиты того, что нам по-настоящему дорого. Желаю вам и вашим близким крепкого здоровья, благополучия, уверенности в завтрашнем д…
#pentest #ai AI-Powered Эксплойт-Генератор: ChatGPT для Пентеста Введение: Зачем это вообще нужно? Пентест – это не просто запустить Metasploit и ждать шелла. Это исследование, анализ, написание кастомных пейлоадов под конкретную цель. И вот тут AI начинает реально рвать шаблоны. Современные LLM-модели умеют анализировать код на уязвимости, генерировать PoC-эксплойты, писать обходы WAF и автоматизировать рутину, …
🖥 С 1 МАЯ, ЭТИЧНЫЕ ХАКЕРЫ! 💣 Пока весь мир жарит шашлыки - вы жарите отчёты по багам. И это тоже труд. Настоящий. Сегодня - ваш день, пентестеры, багхантеры, blue team и red team бойцы. Те, кто не ломает ради наживы, а ломает ради безопасности. Разница - в одном слове: ответственность. 🔍 Пока разработчик думал, что его SQL-запрос в безопасности - вы уже слили базу в отчёт. 🛡 Пока сисадмин спал - вы нашли открытый …
Showing the 12 most recent of 18 posts we hold for @programmer_timcore. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.
Citation-graph rank — 133,114 of 1,151,006entries in the measured graph. A weighted position computed from the forward and mention edges below — republished posts weigh more than named mentions — and recomputed periodically, over the whole graph. Published only as this ordinal position, never as a score: a position is a fact, and a score printed beside one channel’s name would read as a verdict this register does not make. The two counts beneath stay separate for the same reason mentions are never summed with forwards anywhere else on this page — a named-by count costs nothing to manufacture. The top 100 by this measure, or how it is computed.
Republishes
Channels on the register whose posts this channel has forwarded.
Built only from forwarded posts we have actually read, on both sides. Coverage is early and deliberately incomplete: a missing link means we have not read the post that would prove it, never that the relationship does not exist. Counts are distinct forwarded posts observed, so they only ever go up as we read more.
Named by 7 registered channels — every channel on the register whose own posts have named this one, by its current username or any other username it currently holds, merged from two separately captured readings of the same fact so a namer caught by only one of them is not missed and a namer both caught is not counted twice. A username this channel has since dropped is not matched — that handle may belong to someone else now, and crediting today’s namer to yesterday’s owner would misattribute it.
Named by
Channels on the register whose posts name this channel's handle.
Names
Channels on the register whose handles appear in this channel's posts.
A mention is a weaker signal than a forward and is counted separately for that reason — naming a channel is not republishing it, and a handle in a post body is easy to place deliberately. The post counts beside each row below are distinct posts in which the handle appeared, from posts we have read on both sides — the “Named by N registered channels” figure above is a different count, of distinct NAMING CHANNELS rather than posts, and is not the sum of the rows under it.
A live page changes as we take new readings, so a citation should name the measurement it is based on, not just the URL. The line below cites the subscriber count as measured 9 August 2026 — this entry's latest reading, not the date you are reading this.
“Разработка роботов и эксплойтов. Михаил Тарасов” (@programmer_timcore), 108 subscribers as measured 9 August 2026. Telegram Register, tgregister.com/channel/programmer_timcore.
Full measurement history, CC BY 4.0. Every reading this register holds for this entry, not just the latest one, as a dated, downloadable record: CSV · JSON. Free to use with attribution to tgregister.com. Each file carries its own generation timestamp, which is the figure to cite for exactly when the data was retrieved.