Сегодня WhatsApp (мессенджер экстремистской организации) на Android предложил привязать к аккаунту электронную почту и пообещал далее общаться со мной "без регистрации и SMS"
Рубрика «max» - 4
Роскомнадзор как форпост свободы и анонимности в Интернете
2025-11-02 в 5:48, admin, рубрики: max, WhatsApp, блокировка, ркн, РоскомнадзорBug bounty в РФ: когда вендор молчит, а платформа подыгрывает
2025-10-24 в 18:01, admin, рубрики: bug bounty, max, standoff 365, арбитраж, багхантинг, национальный мессенджер, персональные данные, уязвимости, ФЗ-152Привет!
Не так давно я влился в компанию «белых хакеров», и несмотря на то, что считаю себя в данной области «новичком» — за определённый период всё же почерпнул некоторый опыт, которым хочу поделиться с другими новичками, и, возможно получить какую‑то рецензию от «бывалых» на свою статью (кстати сказать — тоже первую).
Мое «поле»:
|
Платформа Bug Bounty: |
Standoff365 (АО «Позитив Текнолоджиз») |
|
Выбранный объект исследования: |
Художественный фильм «Импортозаместили» (побрюзжим)
2025-10-21 в 2:48, admin, рубрики: max, импортозамещение, рутубИтак, прошло уже больше 2,5 лет с момента, когда слуги народа решили, что пора создавать отечественные аналоги популярных в народе сервисов, приложений, платформ.
Решение, безусловно правильное, нужное, но вот реализация, как всегда.
MAX изменил правила: публиковать ботов и мини-приложения можно только через верифицированные юрлица РФ
2025-09-28 в 5:16, admin, рубрики: api, max, мессенджерыАктуальность: 24 сентября 2025.
С августа MAX официально перевёл публикацию ботов и мини-приложений в бизнес-режим: подключаться к платформе, создавать и выводить в прод можно только через верифицированные организации — юрлица РФ. ИП, самозанятые, физлица и нерезиденты сейчас не допускаются. Узнали мы об этом совсем недавно, после уведомления о деактивации наших ботов и отправке запросов в поддержку MAX по email. Параллельно API переехал на platform-api.max.ru, а токен теперь передаётся исключительно в заголовке Authorization.
Читать полностью »
Какие запросы и куда отправляет MAX
2025-09-21 в 19:20, admin, рубрики: AdGuard, max, proxy, запросы, мессенджеры, национальный мессенджер, сетевые протоколы, трафик, трекер
Недавно появившейся в мессенджер «Макс», наделал много шума. Он является достаточно спорным приложением и мне пришла в голову мысль изучить приложение и посмотреть, а настолько ли опасно оно, как о нем говорят.
Как можно познакомиться с приложением ближе, чем через его код? Тем более, что для исследования android-приложений нам не понадобятся сложные инструменты на подобии IDA или Ghidra, как это бывает с анализом исполняемых файлов.
Для анализа я использовал стандартный, для подобной задачи, набор инструментов: JADX, APKtool, VSCode ну и конечно же Android Studio, куда без него в анализе APK файлов.
Читать полностью »
Как я замену MAX’у искал, или «Matrix и XMPP на своем сервере для самых маленьких»
2025-09-01 в 11:15, admin, рубрики: jabber, matrix, max, synapse, xmpp
Разрешения MAX для Android. Cравниваем с Telegram и WhatsApp*
2025-08-22 в 8:50, admin, рубрики: android, max, telegram, WhatsApp, аналитика, мессенджер, национальный мессенджер, пользовательский опыт, разрешения, тестирование
Технический разбор Max: что внутри APK
2025-08-19 в 9:00, admin, рубрики: android, max, mobile, безопасность, мессенджерыСейчас мессенджер Max «очень классно ловит даже на парковке» 🙃
Стало интересно: а что же за технологии стоят за этим чудом? Скачал APK (весит ~114 MB) и полез внутрь.
Как ковырял
Ничего сверхъестественного:
-
apktool для ресурсов
-
jadx для кода
Пишем бота для «Отечественного WeChat» — Max на Python
2025-08-05 в 9:38, admin, рубрики: aiomax, max, python, библиотека, мессенджер, чат-бот, чатботНедавно VK сделал новый мессенджер - Max - который рекламируют как отечественный аналог WeChat. Пока что он немного сыроват, но в нём видно потенциал. Сегодня мы будем писать бота на Python для этого мессенджера.
Создаем аккаунт бота
Для создания аккаунтов ботов есть специальный бот - @MasterBot. Переходим в него и нажимаем "Начать"