Заметки Хакер

Здесь делают hh.ru. И показывают, как именно. Узнавайте первыми о митапах, подсматривайте, как принимаются продуктовые решения, и знакомьтесь с людьми, которые создают hh.ru. Подписаться #реклама О рекламодателе

‍📖 Книга: Архитектура бэкенда. API для надежных корпоративных приложений Практическое руководство по проектированию, разработке, масштабированию и защите бэкенд-систем, программных интерфейсов (API) и интеграционных решений коммерческого уровня. Профессиональное техническое пособие по системной архитектуре и бэкенд-разработке, предназначенное для бэкенд-разработчиков, системных архитекторов, DevOps-инженеров, AppSec-специалистов и техничеких лидеров (TechLead), создающих отказоустойчивые веб-сервисы и микросервисные системы. Основные темы книги: • Архитектурные паттерны и стили • Надежность и отказоустойчивость (Resilience Engineering) • Безопасность API (API Security) • Хранение и оптимизация данных • Наблюдаемость и мониторинг (Observability) • Развертывание и DevSecOps — Светлаков В.И. предлагает системный инженерный подход к созданию бэкенд-инфраструктуры, позволяющий разрабатывать масштабируемые API, способные выдерживать высокие нагрузки и эффективно противостоять киберугрозам. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaA-uRA_FLI) #Book #Backend #Architecture #API #Microservices #AppSec #DevSecOps #Observability | @hackernews_lib

Patroni + Kubernetes: HA кластер PostgreSQL на проде Строите платформу на Kubernetes и хотите запустить высокодоступный PostgreSQL? 📅 23 сентября в 20:00 разберем Patroni в контексте K8s. Operator, автоматический failover, интеграция с мониторингом (Prometheus). Узнаете, как управлять кластерами PostgreSQL в облачной среде. Для DevOps, SRE и инженеров платформ. Узнать больше #реклама 16+ otus.ru О рекламодателе

🖥 Репозиторий: WebGoat — интерактивная лаборатория по Web Application Security WebGoat — это специально уязвимое Java-веб-приложение от OWASP, предназначенное для практического изучения веб-безопасности, пентестинга и методов защиты приложений. Это один из классических учебных полигонов AppSec. — Каждая учебная задача объясняет проблему, предлагает выполнить практическое упражнение и затем показывает способы её устранения. Главное преимущество WebGoat перед простым «уязвимым сайтом» — структурированное обучение. ⏺ Ссылка на GitHub (https://github.com/WebGoat/WebGoat) #OWASP #Web #Pentest #AppSec #CTF #Injection #XSS #BurpSuite #Vulnerability | @hackernews_lib

Аренда VPS/VDS-сервера. Виртуальные выделенные серверы в дата-центрах уровня Tier III — 7 готовых конфигураций от 200 ₽/мес. Преимущества аренды: - Выделенные ресурсы без переплаты; - KVM-виртуализация; - Быстрые NVMe SSD; - Бесплатная защита от DDoS; - Управление через панель, API и Terraform; - Техподдержка 24/7. Запустите сервер за несколько минут! Попробовать #реклама 16+ selectel.ru О рекламодателе

🖥 Репозиторий: EasySpider — визуальная система Web Scraping и Browser Automation EasySpider — это визуальный no-code веб-краулер и браузерный автоматизатор, позволяющий создавать задачи по сбору данных с сайтов без написания полноценного кода. Проект поддерживает Windows, Linux и macOS и распространяется под AGPL-3.0. — Данный инструмент позволяет пользователю открыть веб-страницу, выбирать элементы мышью и собирать из этих действий полноценный workflow для автоматизированного crawling/scraping. ⏺ Ссылка на GitHub (https://github.com/NaiboWang/EasySpider) #OSINT #Web #Scraping #Crawling #Browser #Python #JS #Recon #OpenSource | @hackernews_lib

Скидка 25% на гели Ariel и Tide! Скидка 25% в Любимой категории на товары брендов Ariel и Tide Купить #реклама market.yandex.ru О рекламодателе

📖 Книга: Киберпреступник № 1 Документальный детективный роман и масштабное журналистское расследование истории создания подпольного маркетплейса Silk Road и охоты спецслужб на его основателя Росса Ульбрихта. Захватывающее документальное расследование и бестселлер, предназначенный для исследователей кибербезопасности, аналитиков OSINT, специалистов по криптографии, правозащитников и широкого круга читателей, интересующихся историей Даркнета и киберпреступности. Основные темы книги: • Рождение Silk Road • Идеология против реальности • Расследование и охота спецслужб • Человеческий фактор и падение • Влияние на цифровой мир — Ник Билтон, написал захватывающий документальный триллер, основанный на тысячах страниц реальных судебных протоколов, переписок, дампов чатов и личных интервью с участниками событий. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaAvYOc5f9M) #Book #Crime #Darknet #Tor #Crypto #OSINT #OpSec #Forensics #Investigation | @hackernews_lib

Откройте для себя Абу-Даби Абу-Даби оживает в самом сердце Москвы: пятидневное культурное путешествие: иммерсивные технологии, живая эмиратская музыка, традиционные ремёсла и наследие. Манежная площадь, 19-23 августа. Узнать больше #реклама 16+ visitabudhabi.ae О рекламодателе

🖥 Репозиторий: awesome-flipperzero — каталог инструментов и ресурсов для Flipper Zero Awesome FlipperZero — это не отдельный инструмент, а большая community-driven подборка ресурсов для Flipper Zero: прошивок, приложений, плагинов, баз данных, дампов, утилит, документации и hardware-модулей. Flipper Zero — это компактное устройство, способное взаимодействовать с RFID, Bluetooth, инфракрасными портами и другими беспроводными технологиями. — А репозиторий Awesome Flipper Zero собрал в одном месте всё, что превращает эту игрушку в мощный инструмент для исследований и экспериментов. ⏺ Ссылка на GitHub (https://github.com/djsime1/awesome-flipperzero) #FlipperZero #Awesome #Hardware #Hacking #Pentest #RedTeam | @hackernews_lib

Weekend Offer ML*: быстрый найм в Яндекс Открыли регистрацию на онлайн-мероприятие для ML и DL-специалистов. Мы ищем инженеров с опытом от 2 лет в областях NLP, CV, RecSys и Classic ML. Как всё устроено: ✅ До 4 сентября — регистрация на сайте. ✅ 12 сентября — две технические секции онлайн. ✅ 13 сентября — финальные интервью со знакомством с командами. Ждём вас! Подробности и форма регистрации — на сайте. Зарегистрироваться #реклама 16+ yandex.ru О рекламодателе

🖥 Репозиторий: GhostTrack — инструмент для OSINT-разведки, геолокации и сбора информации об IP-адресах и номерах телефонов GhostTrack — это консольная утилита на языке Python, предназначенная для автоматизации сбора географических и сетевых данных из открытых источников. — Инструмент позволяет извлекать общедоступные метаданные о сетевых провайдерах, операторах связи, географическом расположении IP-адресов и кодах стран, помогая аналитикам и исследователям безопасности проводить первичную пассивную разведку. ⏺ Ссылка на GitHub (https://github.com/HunxByts/GhostTrack) #OSINT #Recon #IP #Python #Investigation | @hackernews_lib

Здесь делают hh.ru. И показывают, как именно. Узнавайте первыми о митапах, подсматривайте, как принимаются продуктовые решения, и знакомьтесь с людьми, которые создают hh.ru. Подписаться #реклама О рекламодателе

📖 Книга: «Linux в действии» — Дэвид Клинтон Это практическая книга по администрированию Linux, ориентированная не столько на изучение команд, сколько на решение реальных задач. Для cybersecurity эта книга интересна тем, что формирует Linux-фундамент, без которого сложно нормально заниматься пентестингом, malware analysis, DevSecOps или эксплуатацией инфраструктуры. Отдельная глава посвящена защите веб-сервера, а ещё одна — обеспечению безопасности сетевых соединений через VPN/DMZ. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaAf2tTacmQ) #Book #Linux #Network #SSH #Web #Firewall #Admin #Pentest | @hackernews_lib

Онлайн-магистратура для IT: ИТМО, МИФИ + Яндекс Программы онлайн-магистратуры ИТМО и МИФИ в партнёрстве с Яндексом. Актуальные знания, практическое обучение и гибкий график. Учитесь, совмещая с работой. Доступна господдержка оплаты, отсрочка от армии Перейти на сайт #реклама 16+ practicum.yandex.ru О рекламодателе

🖥 Репозиторий: OpenSSL — криптографическая библиотека и реализация TLS/DTLS/QUIC OpenSSL — это фундаментальный open-source криптографический и TLS/SSL toolkit, используемый для защиты сетевых соединений, работы с сертификатами, криптографическими алгоритмами и протоколами TLS, DTLS и QUIC. Его используют как непосредственно разработчики приложений, так и операционные системы, серверы, VPN, почтовые системы и сетевое оборудование. Его сильная сторона — низкоуровневая работа с криптографией и протоколами, когда специалисту необходимо самостоятельно исследовать поведение TLS/PKI. ⏺ Ссылка на GitHub (https://github.com/openssl/openssl) #OpenSSL #Cryptography #TLS #PKI #Network #Pentest #Fuzzing #Reverse | @hackernews_lib

Хочешь карьеру в ИТ? Начни с программы «Мини-СЕО» ⚡Попади в команду топ-менеджера Т-Банка и работай над стратегическими проектами компании. В зависимости от трека ты сможешь: — разрабатывать эффективные методологии для оценки влияния продукта на экосистему с Владимиром Любимовым; — исследовать экосистемы и находить наиболее перспективные точки роста с Максимом Безруковым; — развивать сегмент автолюбителей и заниматься региональной экспансией Т-Банка с Жорой Сукасяном; — вести стратегический план развития 3P, развивать AI-продукты и искать, где AI может упростить работу команды, c Денисом Коротовым; — участвовать в создании B2B-маркетплейса c Владимиром Абазовым. Программа подойдет студентам и джуниор-специалистам, которые сильны в математике, аналитике и программировании. Успей подать заявку до 25 сентября! Зарегистрироваться #реклама 16+ t-miniceo.ru О рекламодателе

🖥 Репозиторий: BettaFish — мультиагентная система для OSINT, анализа информационной среды и Deep Research BettaFish — это не просто AI-чат или агрегатор новостей, а целый pipeline, в котором несколько специализированных агентов собирают и анализируют информацию, после чего объединяют результаты в единый аналитический отчёт. Автор заявляет поддержку 30+ социальных платформ и миллионов публичных комментариев. — Проект построен с нуля на Python и ориентирован на автоматический сбор информации, её многоуровневый анализ и подготовку исследовательских отчётов. ⏺ Ссылка на GitHub (https://github.com/666ghj/BettaFish) #OSINT #SOC #CTI #AI #LLM #Data #Analysis #Web #Crawling #Python #Intelligence #Automation | @hackernews_lib

Как собрать и запустить модуль ядра Linux Узнайте, как написать модуль ядра и отладить его через dmesg. Зарегистрироваться #реклама 16+ otus.ru О рекламодателе

‍📖 Книга: Изучаем Kali Linux. Проверка защиты, тестирование на проникновение, этичный хакинг Обновленное практическое руководство по использованию специализированного дистрибутива Kali Linux для проведения комплексного аудита безопасности, этичного хакинга и подготовки к профильным сертификациям (Автор: Рик Мессье, 2025). Систематизированное практическое пособие и самоучитель, предназначенный для системных администраторов, начинающих пентестеров, специалистов по безопасности и студентов, желающих освоить инструментарий Kali Linux и фундаментальные методологии аудита защищенности. Основные темы книги: 1. Установка и оптимизация Kali Linux 2. Сбор информации и разведка (Reconnaissance) 3. Анализ и оценка уязвимостей 4. Эксплуатация систем 5. Аудит веб-приложений и беспроводных сетей 6. Аудит парольной защиты 7. Методология и этика 8. Подготовка к сертификациям — Во втором издании существенно обновлен обзор встроенного софта Kali Linux, добавлены современные сценарии тестирования и актуальные техники аудита, что делает книгу отличным практическим стартом в профессии. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaAP6fZqZHc) #Book #Kali #Linux #Pentest #Hacking #CEH #Metasploit #BurpSuite #Vulnerability | @hackernews_lib