NetStalkers

⚡️ Онлайн-митап IT_ONE: Между кодом и продом   Свой ИИ без облачных квот для документации и кода — это реально и не так сложно, как кажется. На митапе эксперты IT_ONE детально разберут кейс по развертыванию собственного ИИ и способы повысить надежность релизов. 12 ноября 18:00 (мск), онлайн Регистрация: по ссылке   Приглашаем разработчиков, DevOps-, QA- и SRE-инженеров, тимлидов и архитекторов.   В программе митапа — три выступления:

1️⃣ Персональный ИИ своими руками. Руслан Кашафутдинов расскажет, как развернуть свою ИИ-модель и работать без квот облачных сервисов. 2️⃣ Helm-чарты: когда они действительно нужны. Виталий Перваков разберет защиту от некорректных данных и сравнит инструменты проверки конфигураций. 3️⃣ Стабильные unit-тесты для Helm-чартов. Андрей Слатимов покажет, как с помощью helm-unittest находить ошибки шаблонизации и проверять обратную совместимость.

  Приходи со своими рабочими вопросами — можно будет обсудить их с экспертами. Авторы лучших вопросов получат мерч IT_ONE: футболку, стикеры и плед. 📎 Всем зарегистрированным участникам после митапа отправим презентации спикеров и другие полезные материалы. Регистрируйся до 11 ноября, 23:59 (мск)

😱 Как человечество пережило прошлую среду? В догонку к новости 💻

💀 КРИПТОВЗЛОМ ВЕКА? С Binance этой ночью вывели миллиарды! Крупнейшая криптобиржа мира оказалась в центре потенциально рекордной хакерской атаки. Общая сумма кражи может достигать $6 миллиардов, что может стать крупнейшей кражей криптовалюты в истории. 😨 Что известно: 🔣 С горячих кошельков Binance зафиксированы масштабные переводы. Только одна операция включала около $2,53 млрд в десятках токенов. 🔣 Tether, Circle и другие компании уже помогли заморозить около $3 млрд связанных с инцидентом активов. 🔣 Под подозрением оказались северокорейские хакеры. Аналитики проводят параллели с атакой на Bybit, откуда в 2025 году похитили $1,5 млрд. Но доказательств причастности КНДР к новому инциденту пока нет. 🛡 Основатель Binance Чанпэн Чжао заявил, что ситуация похожа на взлом, но средства пользователей должны быть защищены. Биржа обещает покрыть потери от атаки. Крипта отреагировала и пошла вниз 📉 Пу-пу-пу...

🔥 Открытый урок «Микросервисы на практике» Когда монолит становится сложно развивать, хочется разделить его на микросервисы, но вместе с этим появляются новые вопросы: где провести границы, как организовать взаимодействие сервисов и что делать, если один из них перестал отвечать. 29 октября в 19:00 МСК разберём, когда стоит переходить к микросервисам и как проектировать их с учётом сбоев и роста нагрузки. На уроке ты узнаешь: ➖ чем микросервисная архитектура отличается от монолита и когда переход оправдан ➖ какие проблемы возникают при взаимодействии микросервисов ➖ какие паттерны помогают сделать систему надёжнее и как применять идемпотентность На продакшен кейсе сервисов заказов и платежей разберём, как потерянный ответ приводит к двойному списанию и как от этого защититься. Урок проведёт Станислав Клоков, тимлид финтех-проекта с нагрузкой 100k RPS, который раньше разрабатывал ядро платформы микросервисов в Яндексе. 👉 Регистрируйся, чтобы разобраться в микросервисах на практическом примере

Как ИИ-пентест помогает найти то, что пропускают сканеры и ASM, и снизить расходы на безопасность Вебинар для тех, кто отвечает за бюджет на безопасность На вебинаре разберём: • где заканчиваются возможности сканеров и ASM; • как ИИ-агенты проверяют гипотезы и зачем нужен контроль человека; • какие нарушения прав доступа и ошибки бизнес-логики помогает выявлять ИИ-пентест; • что он не заменяет. Спикер — Сергей Колесников, директор продуктового портфеля и сервисов CICADA8. 🗓 Когда: 29 октября в 11:00 (МСК) 📍 Формат: Онлайн-трансляция для для руководителей ИБ, владельцев бюджетов, специалистов AppSec, пентеста и Bug Bounty. Регистрируйтесь уже сейчас #реклама О рекламодателе

💻 GHOSTCREW — Python ИИ инструмент для пентестеров и безопасников, который проводит поиск уязвимостей в любых сервисах. Работает как red team внутри твоей системы. Ты описываешь задачу обычным языком — дальше он сам планирует атаку, выбирает инструменты и идёт по цепочке: от разведки до отчёта. Без ручного тыканья и бесконечных команд. Что он умеет на практике: ➡️ Проверяет всё подряд: код, бизнес-логику, сетевой трафик, протоколы. ➡️ Анализирует найденные дыры и объясняет, где проблема и как её закрыть. ➡️ Работает автономно — запустил и получил полноценный ресёрч. ➡️ Сам подключает MCP-серверы и инструменты (nmap, metasploit, ffuf и т.д.). ➡️ Использует Pentesting Task Trees для осмысленного принятия решений, а не тупого брута. ➡️ Поддерживает готовые workflow для комплексных проверок. ➡️ Генерирует детальные отчёты в Markdown с фактами и рекомендациями. ➡️ Помнит контекст диалога и не «теряется» после пары запросов. ➡️ Видит реальные файлы: wordlists, payloads, конфиги — и использует их в работе. ➡️ Позволяет выбрать модель ИИ и настроить её поведение. ➡️ Без регистрации и без ограничений. ⚙️ Установка:

git clone https://github.com/GH05TCREW/ghostcrew.git
cd ghostcrew
python -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

▶️ Использование:

python main.py

⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности. ♎️ GitHub/Инструкция #python #soft #github

👩‍💻 Всем программистам посвящается! Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования: Выбирай своё направление: 👩‍💻 Python — t.me/python_ready 🤔 InfoSec & Хакинг — t.me/hacking_ready 🖥 SQL & Базы Данных — t.me/sql_ready 👩‍💻 IT Новости — t.me/it_ready 🤖 AI & ML — t.me/neuro_ready 👩‍💻 Frontend — t.me/frontend_ready 👩‍💻 C/C++ — https://t.me/cpp_ready 👩‍💻 C# & Unity — t.me/csharp_ready 👩‍💻 Linux — t.me/linux_ready 👩‍💻 Java — t.me/java_ready 📖 IT Книги — t.me/books_ready 📱 JavaScript — t.me/javascript_ready 🖼️ DevOps — t.me/devops_ready 🖥 Design — t.me/design_ready 📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

💻 С нуля до Zero-Day: как находят уязвимости в реальном мире Если ты когда-нибудь хотел по-настоящему вкатиться в багхантинг, а не просто читать про CVE с чашкой кофе — это твой момент. 🕵️‍♂️ Эжен «Spaceraccoon» Лим — белый хакер мирового уровня, лауреат HackerOne H1-Elite и спикер DEF CON, рассказывает, как он реально находит уязвимости. Прямо по шагам. Внутри ты найдёшь: 💬 Ретроспективный разбор известных багов и CVE. 💬 Как анализировать open-source и embedded-цели. 💬 Построение устойчивого фреймворка для поиска багов. 💬 Реальный workflow, от сканирования до репорта. 🔥 Материал — не «почитать на ночь», а погружение в mindset багхантера: как мыслить, искать, копать и ломать. Будь ты новичок в security или уже нюхаешь пакеты tcpdump’ом — ты точно заберёшь отсюда практику. 💻 Главное — это не теория, а практика. Не просто «где найти уязвимость», а как её понять, воспроизвести и превратить в CVE. #pentest #books #redteam

⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ Вот отсортированная база с тонной материала (постепенно пополняется): (363 видео, 87 книги) — Python (117 видео, 53 книги) — ВАЙБКОД (174 видео, 91 книги) — DevOps (415 видео, 68 книги) — Frontend (137 видео, 93 книги) — DS/ML (143 видео, 33 книги) — ИБ/Хакинг (352 видео, 89 книги) — С/С++/C (343 видео, 87 книги) — Java/QA (176 видео, 32 книги) — Git/Linux (167 видео, 53 книги) — PHP/1С (227 видео, 83 книги) — SQL/БД (114 видео, 77 книги) — Сисадмин (107 видео, 43 книги) — BA/SA (181 видео, 32 книги) — Go/Rust (167 видео, 43 книги) — Kotlin/Swift (112 видео, 24 книги) — Flutter (113 видео, 82 книги) — GameDev (183 видео, 37 книги) — Дизайн (136 видео, 33 книги) — PM/HR Скачивать ничего не нужно — все выложили в Telegram

Пора переосмыслить привычные ошибки! 🧩 Собирай пазлы, ищи пары, запускай механизмы — и добавляй +1 к своему опыту в игре от Авито Проходи уровни, находи причины частых ошибок и разбирайся, что с ними делать! Мы подготовили: — 4 увлекательные недели с новыми уровнями — розыгрыш классных призов среди лучших участников. Присоединяйся к игре!

❤️ Яндекс сообщил о полной остановке дата-центра в Рязанской области после атаки беспилотников. По информации компании, в результате атаки БПЛА на объект в Сасово произошло возгорание, из-за которого работа дата-центра была полностью остановлена. Часть сервисов и сайтов оказались временно недоступны по всей России. 🫡

💀Ставим цифровую броню и выжигаем вредоносы из сети. Maltrail — инструмент, который превращает ваш ПК в крепость и режет вирусы, майнеры и подозрительный трафик на подлёте. Это не антивирус, а сетевой страж, который видит больше. Что делает: 💬 Анализирует входящий и исходящий трафик в реальном времени. 💬 Детектит вредоносные домены, URL и IP. 💬 Палит подозрительные HTTP User-Agent строки. 💬 Выявляет актуальные инструменты атак, а не устаревшие сигнатуры. 💬 Косит майнеры, бэкдоры и сетевой мусор до заражения системы. 💬 Ставится в один клик, без боли и сложного деплоя. 🔐 Без лишнего софта. С нормальным уровнем сетевой безопасности. ♎️ GitHub/Инструкция #python #soft #github

🚀 Новый релиз: Provision OCR 0.9.3 Большое обновление системы распознавания документов, которая работает на вашем сервере, без облака. Что появилось в 0.9.3: ✍️ Рукописный текст на русском Анкеты, заявления, накладные, заполненные от руки, — теперь распознаются. 🌍 Выбор языка распознавания Знаете язык документа? Задайте его — и получите максимальную точность. 📑 Постраничная обработка PDF Многостраничные договоры и большие документы — без ограничений. 📐 «Кривые» сканы Документы, снятые на телефон под углом, выравниваются автоматически. 📈 А ещё: точность выбора алфавита 99,45%, обработка быстрее на 3,9%, исправлена работа с таблицами. 🎁 Пробуем Trial бесплатно и проверяем новую версию на своих документах 👨‍💻 Подробнее о релизе #soft

🖱 Увидеть сеть. Воссоздаем схему подключений из дампа трафика Можно ли восстановить схему целой сети, имея на руках только перехваченный трафик? Оказывается, пакеты могут рассказать гораздо больше, чем кажется. В статье берём небольшой дамп сетевого трафика и начинаем разбирать его пакет за пакетом — изучаем структуру протоколов, вытаскиваем из инкапсулированных данных информацию об устройствах и соединениях и постепенно воссоздаём предполагаемую топологию исходной сети. Никакой магии — только анализ трафика и информация, которая уже находится внутри пакетов. 💻 От сырого дампа до наглядной схемы сети — разбираемся пошагово. #article #CyberSec

⚡️ Вайбкодинг теперь в Telegram! Популярное медиа о вайбкодинге, где авторы публикуют реально полезный контент. Внутри более 250 ГБ материалов, например: ➖ Скилл для человечного дизайна не как у всех ➖ Чек-лист по созданию контент-завода ➖ Техника сохранения контекста, чтобы ИИ не галлюцинировал ➖ Промпт для нового проекта: понимает весь контекст за раз ➖ Чек-лист для проведения стресс-тестов на проде ➖ Скилл автотестов, ловящий скрытые баги ➖ Скилл для безопасности: находит дыры в авторизации, платежах и токенах ⏱️ Подпишись, ссылка действует 48 часов!

🔐 Уязвимости в системе безопасности могут привести к серьёзным последствиям для вашего бизнеса. JitSec - это автоматизированный пентест, который поможет вам находить и устранять уязвимости до того, как ими воспользуются злоумышленники. 🚀 Почему JitSec? * Автоматизация: запустите скан и получите отчёт без сложных настроек. * Точность: только подтверждённые находки, минимум ложных срабатываний. * Аналитика: приоритеты рисков, история изменений, блок для руководства. * Отчёты: в форматах JSON, HTML, экспорт в CSV - удобно передать заказчику. * Безопасность: сканируем только ваши домены, подтверждённые через DNS и meta-тег. 🛡️ Защитите свой бизнес с JitSec. Начните бесплатно и убедитесь в эффективности сервиса. Узнать больше о JitSec и выбрать подходящий тариф можно по ссылке: JitSec - автоматизированный пентест для бизнеса. Реклама. Нагорный Е.М. ИНН 471609951514.

💻 Antidetect Tools — полный арсенал для анонимного серфинга. Если ты хоть раз сталкивался с антибот-системами или жёсткими проверками сайтов, то знаешь: обычных прокси или квн* будет маловато. Здесь нужны настоящие инструменты антидетекта, которые маскируют твои действия под человека. В этом репозитории собраны лучшие ресурсы: 🖥 Anti-detect браузеры — меняй отпечатки как перчатки. 📚 Библиотеки для антидетекта — интеграция прямо в код. 👊 Humanizing — эмуляция реального поведения. 🔐 Капча-решатели — обходи самые надоедливые проверки. 📲 SMS-сервисы для подтверждений. 🌍 Прокси для смены IP. ⚡️ Практические советы по антидетекту. 🔗 Репозиторий Must-have подборка для ресёрча, тестирования и повышения приватности. Сохраняй, чтобы не потерять 💾 #soft #github #CyberSec

ИИ уже умеет написать тысячи строк кода за вечер. Вопрос теперь не в том, умеете ли вы пользоваться нейросетью, а понимаете ли вы, что именно она делает с вашим проектом. «ИИнтеллигенция» - канал для тех, кто хочет разбираться в ИИ глубже обычного пользователя. Здесь выходят: — полезные open-source-инструменты с исходниками; — разборы ИИ-агентов и автоматизации разработки; — локальные модели и self-hosted-сервисы; — реальные инциденты, уязвимости и проблемы AI-кода. Из поста понятно не только что вышло, но и зачем это вам, как запустить и где искать подвох. Читайте «ИИнтеллигенцию» → @clucai

💻 JPEG Audit — бесплатный инструмент для цифровой криминалистики фотографий. Он буквально разбирает JPEG по косточкам и помогает понять, откуда взялся снимок и что с ним могли делать. Закидываем фотографию и получаем: 🔣GPS-координаты из метаданных + точку на карте; 🔣проверку места съёмки через Street View; 🔣полный разбор EXIF, IPTC и XMP; 🔣анализ структуры JPEG — markers, DQT/DHT, SOF/SOS и HEX; 🔣автоматические признаки редактирования и вмешательства; 🔣проверку на возможную AI-генерацию сразу двумя детекторами; 🔣поиск скопированных областей внутри изображения; 🔣проверку C2PA Content Credentials; 🔣оценку качества и цветовых характеристик; 🔣perceptual hash для идентификации изображения; 🔣сравнение двух JPEG-файлов между собой. Особенно интересно копаться в старых оригиналах с камеры или телефона: иногда обычная фотография содержит куда больше технической информации, чем кажется на первый взгляд. И всё это прямо в браузере — базовый анализ бесплатный и без регистрации. Сервис заявляет, что изображения обрабатываются в памяти и не сохраняются. 🔗 Пробуем ТУТ #soft #CyberSec

🌐 Твоё ИИ-решение — в одной из крупнейших энергетических компаний России Получи подготовленные данные и разработай ИИ-ассистента для энергетики на соревновании от ПАО «Интер РАО» при поддержке «Яндекса». Лучшие проекты смогут стать частью экосистемы компании. Призовой фонд — 750 000 рублей. Регистрация открыта до 27 сентября. Можно участвовать одному или командой до 5 человек. Идеальный состав: разработчик, специалист по машинному обучению, аналитик и дизайнер. Стартуем 28 сентября. Придумай концепт проекта: самые сильные идеи участники доработают под руководством экспертов с 9 по 23 октября. Финал в Москве — 3 ноября. Задачи соревнования — за какую возьмешься? Получи сильную строчку в портфолио и уникальный опыт работы под руководством экспертов Группы «Интер РАО». Регистрируйся: https://cnrlink.com/interraohack26net