Кто упоминает канал

Биометрия против скрепки: разбираем замки с отпечатком пальца и проводим базовый аудит их защиты #статья #re Однажды вечером я, как обычно, листал ленту одного синего маркетплейса и случайно наткнулся на электронный замок со сканером отпечатка пальца. По описанию — почти идеально… в MAX →

Интерактивный курс по промпт-инжинирингу от Anthropic #курс #ИИ #промпты Девять глав с упражнениями и ключом ответов: структура промпта, типичные ошибки и приёмы, которые дают 80% результата. В приложении — цепочки промптов, tool use и поиск по документам. Писала сама компания-ра… в MAX →

Viseron #ai #camera Программный сетевой видеорегистратор с ИИ. В функционале: - обнаружение и идентификация объектов - детектор движения - распознавание лиц - распознавание автомобильных номеров Ссылка на GitHub LH | News | OSINT | Курсы в MAX →

Сканер уязвимостей контейнеров: Trivy #статья #pentest Trivy — это инструмент с открытым исходным кодом от компании Aqua Security для сканирования уязвимостей и ошибок конфигурации. Он работает на различных уровнях: может оценивать инфраструктуру как код (Infrastructure as Code),… в MAX →

Курс «QPT. Оптимизация запросов» от Postgres Professional #курс #PostgreSQL #продвинутый Курс для профессионалов: как PostgreSQL планирует и выполняет запросы, какие параметры экземпляра влияют на производительность и как находить и чинить медленные запросы. Видеозаписи всех тем… в MAX →

Locksmith #AD #pentest Инструмент для поиска и устранения распространенных ошибок в службах сертификации Active Directory. Сканирует и выводит все обнаруженные проблемы с возможными способами их устранения. Ссылка на GitHub LH | News | OSINT | Курсы в MAX →

Fritter #redteam #shellcode #evasion Модифицированный форк популярного генератора шеллкодов Donut. Переработаны модули, отвечающие за криптографию, сжатие и разрешение API функций, что позволяет избежать известных сигнатур Donut. Каждый запуск программы генерирует уникальный шелл… в MAX →

Learning Path «Get started with C#, Part 1» от Microsoft #курс #C Первая часть официального пути по C# для новичков: первый код, переменные и типы данных, арифметика, условия. Код пишется в браузере, ничего ставить не нужно. Дальше идут следующие части пути — можно пройти всю сер… в MAX →

Скажи «друг» и войди: ищем легко угадываемые пароли в Active Directory #статья #pentest #полезное #blueteam Администратор правильно настроил политику паролей в домене: минимум 12 символов, три класса символов, история, блокировки. Но проверка показывает, что пароли учётных записе… в MAX →

«Foundations of Large Language Models» — Тун Сяо и Цзинбо Чжу #книга #ИИ #LLM Книга о больших языковых моделях: предобучение, генеративные модели, промптинг, выравнивание, инференс и рассуждения. Обновляется регулярно — последняя версия вышла 8 октября 2026. Фокус на фундаменте,… в MAX →

Obsidian OSINT Entity Extractor #OSINT #ai Сервис помогает автоматически извлекать ключевые имена, организации и места из онлайн статей и превращает обычную ссылку в структурированную заметку в вашем хранилище при помощи OpenAI. Ссылка на GitHub LH | News | OSINT | Курсы в MAX →

Как создать презентацию с помощью ИИ #статья #ai #полезное Создать презентацию с помощью ИИ можно за несколько минут: сервис принимает тему или готовый текст и собирает структурированные слайды с оформлением и изображениями. Дальше результат правят вручную. В этом материале мы ра… в MAX →

Что ты такое?! Как мы изучали «Жучок» из 90-х для защиты данных #re #статья В один прекрасный день в ретро-музей «Луноход» в Москве принесли небольшой пакет с интригующим содержимым: залакированная ISA-плата с микросхемами со стертыми номерами, инструкция и дискета с данными. Всё… в MAX →

«Асинхронное программирование в Rust» на русском #курс #Rust #продвинутый Для тех, кто базовую книгу уже прочитал: async/await, futures и рантаймы — то, на чём держится сетевой код на Rust. Перевод от того же сообщества rust-lang-ru, что и книга выше. Читать LH | News | OSINT | К… в MAX →

OctoC2 #pentest #C2 #redteam GitHub-native C2 framework, где весь трафик идёт через api.github.com по HTTPS. Без VPS, кастомных доменов и listener’ов. Для blue team это выглядит как обычная активность разработчика или CI/CD. Ссылка на GitHub LH | News | OSINT | Курсы в MAX →

Как сделать фейковую флешку на терабайт, и при чем тут BadUSB #статья #мошенники Память снова в цене, причем буквально. За последний год цены подскочили так, что SSD от более-менее именитого производителя стал, скорее, предметом роскоши, чем «базовым минимумом». И в то же время н… в MAX →

Open-kritt #ai #полезное #bugbounty Open-source платформа для оркестрации AI-агентов, которые ищут уязвимости в исходном коде. Подзадачи одного уровня могут выполняться параллельно, поэтому вместо одного огромного контекста получается несколько сфокусированных исследований. Хотя… в MAX →

⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять): 1. Предыдущий топ статей 2. Перехват HTTP/HTTPS трафика в iOS/macOS без танцев с сертификатами 3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого) 4. Сертификаты Минцифры — как им не дове… в MAX →

Ground Station #OSINT #SDR Набор open source инструментов для мониторинга спутников и декодирования сигналов с помощью локального SDR, включая загрузку метеорологических изображений и тд. Ссылка на GitHub LH | News | OSINT | Курсы в MAX →

Как навсегда удалить информацию о себе из интернета #статья #OSINT #анонимность Вопрос об удалении личной информации в сети обычно встаёт неожиданно: перед собеседованием, после звонка мошенника или когда знакомый в пару кликов находит вашу старую фотографию. Часть данных убрать… в MAX →

Курс «MCP for Beginners» от Microsoft #курс #ИИ #MCP Открытая программа по Model Context Protocol с примерами на .NET, Java, TypeScript, JavaScript, Rust и Python — выбирайте свой язык. От первого сервера до настройки Claude Desktop, Cursor и Cline, отладки через MCP Inspector, м… в MAX →

Networking Toolbox #admin #полезное #network Сотни сетевых инструментов, включая решения для проверки DNS, TLS, DHCP, HTTP и почтовых серверов, для конвертирования CIDR, масок, IPv4/IPv6, MAC-адресов, калькуляторы подсетей, генераторы конфигов, утилиты для тестирования производит… в MAX →

Как ядро Linux решает, какой процесс «убить» при нехватке памяти #статья #linux #admin В сентябре 2004 года разработчик Томас Хабетс вернулся к рабочей станции и обнаружил, что его экран разблокирован. Память закончилась, OOM Killer выбрал жертву и завершил xlock... Для того, что… в MAX →

Bandit от OverTheWire #курс #ИБ #Linux Варгейм, который учит Linux через взлом: подключаетесь по SSH, находите пароль от следующего уровня, идёте дальше. 34 уровня, от bandit0 до bandit33. Начинается с ls и cat, а ближе к концу — сетевые слушатели на netcat, перехват трафика чере… в MAX →

Deepsec #ai #devops #полезное Умный сканер уязвимостей для вашего кода. Использует агентскую архитектуру для параллельного выполнения задач и предлагает глубокий анализ, позволяя быстро находить и устранять проблемы. Идеален для крупных проектов, где важна скорость и точность. По… в MAX →

HackerLab — CTF-платформа от Codeby #курс #ИБ #CTF Отечественная площадка, где задания решаются бесплатно и без ограничений, достаточно зарегистрироваться. Около 400 задач, каждый месяц добавляют не меньше десяти новых. Категории: веб, криптография, реверс, стеганография, PWN, фо… в MAX →

Не сойти с айти #статья #аналитика #карьера «Как думаете, вы проработаете в айти до пенсии? Если ещё не работаете, сможете ли найти работу в айти и проработать в этой сфере до пенсии?» Опрос с таким текстом я опубликовалв своём телеграм‑канале. Из 3713 проголосовавших (спасибо др… в MAX →

Скидка в 97%: как устроен китайский мошеннический рынок ИИ-токенов #статья #ai #мошенники Я долгое время размышлял о мошенничестве с токенами — проблеме, с которой впервые столкнулся, когда работал разработчиком ПО в ИИ-шлюзе. Мы постоянно подвергались попыткам злоупотреблений. С… в MAX →

Курс «Основы JavaScript: от переменных до функций» #курс #JavaScript 5 материалов на 1 час 25 минут: переменные, типы данных, функции, условные операторы, создание HTML-элементов через JS и задача на закрепление. Регистрироваться и оставлять данные не нужно. Короткий вариант для… в MAX →

EAPHammer #wifi #pentest #redteam Набор инструментов для проведения пентестов беспроводных сетей. Возможности: Кража учетных данных RADIUS из сетей WPA-EAP и WPA2-EAP; Выполнение атак c использованием Hostile Portal для кражи учетных данных AD; Выполнение атак с использованием Ca… в MAX →

Site Spy #OSINT #полезное Сервис для оперативного отслеживания изменений на сайте. Нужно описать простыми словами, что именно вы хотите отследить (например: снижение цен на определенный товар, новые упоминания чего-либо и т.п.) Ссылка на сервис LH | News | OSINT | Курсы в MAX →

Wi-Fi Хакинг: Использование NetAlertX для обеспечения видимости сети #статья #admin #soc Несанкционированное устройство может находиться в сети неделями и месяцами, не вызывая никаких оповещений. NetAlertX поможет обнаружить новые устройства, отследить изменения в сети и выявить… в MAX →

Курс «Основы JavaScript» от Хекслета #курс #JavaScript 51 урок и 46 упражнений на тренажёре, бесплатно и в своём темпе. 12 уроков по вёрстке на HTML/CSS и 39 по базе JavaScript, материалы остаются у вас навсегда. Полноценный старт для тех, кто идёт во фронтенд с нуля. Смотреть ку… в MAX →

Atlantis #полезное #network #iOS Перехват HTTP/HTTPS трафика в iOS/macOS без танцев с сертификатами. Никакой ручной настройки прокси, никаких проблем с SSL. Идеально для дебага сетевых запросов в симуляторе и на реальном устройстве. Ссылка на GitHub LH | News | OSINT | Курсы в MAX →

Сертификаты Минцифры — как им не доверять #статья #spy #полезное Тот, кто владеет приватным ключом корневого сертификата стоящего в вашей системе, может успешно устроить вам SSL bumping и man‑in‑the‑middle в рамках ограничений сертификата. Ссылка на статью LH | News | OSINT | Кур… в MAX →

«Ускоренный курс машинного обучения» от Google #курс #ИИ #ML Около 15 часов: линейная и логистическая регрессия, нейросети, эмбеддинги и отдельный модуль про большие языковые модели. LLM-модуль проходит путь от токенов и n-грамм до трансформеров, self-attention, дообучения, дисти… в MAX →

::%16777216 — странный артефакт в логах RDP: история одного расследования #статья #dfir #blueteam #soc В логах RDP-подключений иногда встречается запись, которая выглядит как ::%16777216 — и это вместо привычного IP-адреса. Про такой артефакт пишут в отраслевых отчетах уже нескол… в MAX →

Курс «Model Context Protocol» от Hugging Face #курс #ИИ #MCP Бесплатный курс, сделанный вместе с Anthropic: от первого знакомства до сборки своих ИИ-приложений, которые работают с внешними данными и инструментами через MCP. Нужно понимать базовые концепции LLM, API и уметь писать… в MAX →

Nuitka #code #полезное #разработка Компилятор, транслирующий Python-код в исполняемые файлы. Инструмент написан на Python и обеспечивает поддержку практически всех конструкций языка от Python 2.6 до 3.14. Основное назначение — создание автономных приложений, ускорение выполнения… в MAX →

Курс «AI Agents for Beginners» от Microsoft #курс #ИИ #агенты 18 уроков: основы, паттерны проектирования, фреймворки, вывод в продакшен, локальные агенты и безопасность ИИ-агентов. К каждому уроку README с теорией, Jupyter-ноутбук с кодом и иллюстрации. Есть официальный перевод н… в MAX →

Анатомия VDD: Как я нашел RCE в форке Telegram, а Google Security не увидел «ничего вредоносного» #статья #re #malware #аналоговнет TL;DR Внутри клиента exteraGram и Ayugram на базе официального клиента Telegram работает внутренняя система динамического обновления компонентов. Че… в MAX →

CRIMENET #OSINT Граф знаний об организованной преступности по всему миру, извлечённый из Википедии: 160+ стран 1,418 статей 4,504 организаций 10,935 связей Ссылка на сервис LH | News | OSINT | Курсы в MAX →

Бесплатный практический курс по ИБ от INSECA #курс #ИБ #SOC Вводный курс в профессию SOC: основы сетей, операционных систем и базовые понятия кибербезопасности, 70% программы — практические задания. Длится полтора месяца, старт в любое время, в конце — электронный сертификат. Авт… в MAX →

Ligolo-ng #pentest #network #полезное Простой, легкий и быстрый инструмент, который позволяет создавать туннели на основе обратного TCP/TLS-соединения. Поддерживается как TCP, так и UDP. Ссылка на GitHub LH | News | OSINT | Курсы в MAX →

Что делать, если сервер доступен по SSH, а сайт не открывается #статья #полезное #admin Мониторинг шлёт тревогу, пользователи пишут, что «всё лежит», но SSH пускает на сервер. Значит, машина включена, и 22-й порт доступен. О домене, портах 80 и 443, TLS, веб-сервере и приложении… в MAX →

Скриншот в код: как ИИ превращает дизайн сайта в HTML, CSS и React #статья #ai #разработка Раньше, чтобы сверстать страницу по готовому дизайну, приходилось вручную разбирать макет, подбирать размеры, отступы и стили, а потом часами исправлять то, что не совпало с исходником. Сей… в MAX →

Web Security Academy от PortSwigger #курс #ИБ #пентест Бесплатная учебная платформа по безопасности веб-приложений от создателей Burp Suite. Теория плюс лабораторные, где вы сами эксплуатируете настоящие уязвимости: от SQL-инъекций, XSS и ошибок контроля доступа до атак на JWT, A… в MAX →

ИИ-тренеры произношения: как исправить ошибки в английской речи с помощью приложений #ai #статья Можно знать английскую грамматику, понимать речь и при этом годами не замечать, что одни и те же звуки вы произносите неправильно. ИИ-тренеры для практики произношения помогают найти… в MAX →

Наступательная безопасность: Обход антивируса с помощью Nezha для сохранения постоянного доступа #статья #redteam #evasion #pentest #c2 Nezha показывает, насколько легко замаскировать persistence под обычную активность, используя программное обеспечение, которое изначально никогд… в MAX →

ADScan #pentest #ad #полезное Инструмент для автоматизированного тестирования и пост-эксплуатации Active Directory. Работает в связке с bloodhound-ce - самостоятельно строит цепь эксплуатации. Ссылка на GitHub LH | News | OSINT | Курсы в MAX →