Заметки Хакер
前往频道在 Telegram
Новые и архивные выпуски журнала Xakep (notofficial) По рекламе: @cyberJohnny
显示更多7 635
订阅者
无数据24 小时
-127 天
-3630 天
帖子存档
7 635
⌨️ Станьте экспертом по сетям ЦОД: проектируйте инфраструктуру для ИИ и облаков
Центры обработки данных становятся фундаментом цифровой экономики. Облачные сервисы, большие вычисления, искусственный интеллект — всё это требует мощной и устойчивой сетевой инфраструктуры.
Именно поэтому инженеры, которые умеют проектировать сети центров обработки данных, сегодня особенно востребованы.
Курс «Дизайн сетей ЦОД» в ОТУС поможет вам:
🟣разобраться в современных архитектурах сетей;
🟣научиться проектировать надёжные инфраструктуры для высоконагруженных систем;
🟣освоить построение IP‑фабрик, работу протокола BGP, архитектуру underlay и overlay сетей;
🟣применить на практике технологии EVPN и VXLAN.
Что вы получите:
✔️ навыки, востребованные в крупнейших IT‑компаниях и облачных провайдерах;
✔️ возможность перейти на позиции старшего сетевого инженера или архитектора ЦОД;
✔️ портфолио из реальных проектов для собеседований.
Программа курса создана практикующими экспертами сетевой инженерии. Вас ждут:
🟣живые занятия с обратной связью;
🟣разбор реальных архитектур центров обработки данных;
🟣разбор ошибок и лучших практик от экспертов.
Кому подойдёт: сетевым инженерам, архитекторам инфраструктуры, специалистам по сетевой безопасности и системным архитекторам.
Плавный старт курса: до 6 апреля.
Дедлайн для записи с повышенной скидкой: до 4 апреля.
+10% к скидкам на сайте по промокоду birthday (30.03–04.04.2026) в честь дня рождения Отус 🎉
👉 Записывайтесь на курс прямо сейчас и пройдите короткое вступительное тестирование (5–7 минут): https://clck.ru/3SuAFJ
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576
7 635
🖥 Репозиторий: Awesome-Linux rootkits — Курируемый список руткитов, инструментов и материалов по исследованию Linux-ядра
Awesome Linux rootkits — это структурированная коллекция ресурсов, посвященная вредоносному ПО уровня ядра (rootkits) и методам скрытого присутствия в операционных системах на базе Linux.
В нем собраны ссылки на исходные коды известных руткитов (от классических LKM до современных eBPF-вариантов), инструменты для их обнаружения и анализа (forensics), а также учебные пособия и статьи по эксплуатации уязвимостей ядра.
— Проект служит справочником для изучения техник перехвата системных вызовов, манипуляций с памятью ядра и разработки методов защиты современных Linux-инфраструктур.
⏺ Ссылка на GitHub (https://github.com/milabs/awesome-linux-rootkits)
#Linux #Rootkits #CyberSecurity #Malware #Hacking #eBPF #Forensics #OpenSource | Лаборатория хакера (https://max.ru/lab_hack)
@hackernews_lib
7 635
Удивительные тренды анонимности и безопасности в 2026
В 2026 году анонимность и безопасность - это больше, чем пароли, шифрование и смена IP.
Вот три тренда, которые вам стоит знать:
1️⃣ DeepFake - новые цифровые личности
Быть анонимным — значит создать полностью новую цифровую личность, способную пройти видеоверификацию и идентификацию по голосу. Личность с убедительной биографией, характерными манерами и активными страницами в социальных сетях.
Такая личность может стать успешным блогером, OnlyFans-моделью, певцом с миллионами поклонников или бизнесменом. Самое удивительное: всеми этими личностями может управлять один человек, меняя AI-аватары и профили в два клика.
2️⃣Профессиональное сокрытие криптоактивов
Умение скрывать и защищать криптоактивы сегодня уже базовый навык.
20 февраля 2026 года вступил в силу ФЗ № 38-ФЗ: криптовалюта официально признана имуществом в УК и УПК. Теперь следователь может изъять холодный кошелёк, получить коды доступа и перевести криптовалюту на государственный адрес-идентификатор — всё с участием специалиста и по протоколу.
Криптовалюта привлекает внимание государств, хакеров, вымогателей, друзей и даже родственников. Для её защиты нужны: продуманная легенда с правдоподобным отрицанием, двойное дно на устройствах, duress-пароль, методы контрфорензики, шифрование и надёжные бэкапы. Хорошая новость - этому можно научиться и обучить свою команду.
3️⃣ Активная защита - атака злоумышленников
Время быть жертвой прошло — это слишком унизительно. Вместо того чтобы просто защищаться и прятаться, используйте активную защиту: незаметно вычислите и атакуйте злоумышленника. Вот несколько популярных приемов:
ZIP-бомбы: крошечный файл 42 МБ превращается в 4,5 ТБ и выводит из строя сканер на машине атакующего.
«Открытые» порты: nmap злоумышленника выдаст ложную картину вашего устройства.
Канарейки: дадут знать, если кто-то тайно получит доступ к вашему устройству (будь то жена или хакер).
CyberYozh Academy (https://t.me/cyberyozh_official/3301) помогает освоить все эти навыки “под ключ” вместе с ведущими экспертами рынка. Академия работает с 2014 года и считается одной из самых авторитетных в сфере кибербезопасности. Переходите по ссылке, (https://t.me/cyberyozh_official/3301) чтобы узнать подробности, или пишите менеджеру (https://t.me/m/txreJyVtOWFk) для анонимной заявки на обучение.
🦔 [клик для перехода по ссылке] (https://t.me/cyberyozh_official/3301)
@hackernews_lib
7 635
Курсы по ИИ и Excel от Яндекс Практикума бесплатно
Освойте ИИ и Excel для работы бесплатно. Яндекс Практикум дарит +2 курса бонусом к корпоративному обучению
Один подарок хорошо, а два — ещё лучше. Начните усиливать сотрудников в Практикуме до 30 апреля и получите бесплатно набор курсов для себя и команды!
Заберёте навыки, которые пригодятся в ежедневных задачах:
⚡«Excel для работы». Освоите табличный редактор на уровне профи
⚡«Основы ИИ». Получите базу для уверенной работы с нейросетями
Оставьте заявку, чтобы узнать подробнее. Акция только для юрлиц.
Узнать больше
#реклама 16+
practicum.yandex.ru
О рекламодателе
7 635
📖 Книга: Metasploit: The Penetration Tester's Guide
Книга для желающих изучать этичное хакерство.
Посвящена она популярному хакерскому фреймворку Metasploit, предназначенному для создания и отладки эксплойтов.
Книга идеальна для начинающих изучать Metasploit — в ней описаны сбор данных с помощью NeXpose Community Edition и Несс, игра в прятки с антивирусами через MSFencode, создание «фейковых» точек доступа через Karmetasploit и перехват паролей, шифрование шелл-кода для скрытия факта атаки от IDS или IPS и др.
⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ1et0DNGUE)
#Book #Pentest #Metasploit | Лаборатория хакера (https://max.ru/lab_hack)
@hackernews_lib
7 635
Получи грант до 3,48 млн на обучение дизайну
Поступай на дизайн в Центральный университет с грантом.
Для учеников 10–11-х классов и СПО. Освой графический, UI/UX и продуктовый дизайн. Создавай визуальные концепты будущего.
На программе студенты получают фундаментальную базу, развивают прикладные навыки, приобретают опыт работы над реальными проектами, собирают портфолио и строят связи внутри дизайн-сообщества
Подать заявку
#реклама 16+
apply.cu.ru
О рекламодателе
7 635
🖥 Репозиторий: GeoVista — Агентная система визуального рассуждения с веб-расширением для точной геолокации
GeoVista — это продвинутая система на базе ИИ-агентов, предназначенная для определения географического местоположения по изображениям (геолокации) с использованием стратегий визуального рассуждения и внешнего поиска информации.
Проект решает сложные задачи «визуального ориентирования», имитируя действия эксперта: агент анализирует детали на фото (архитектуру, дорожные знаки, ландшафт) и использует веб-поиск для проверки гипотез.
— Это позволяет системе находить локации даже в случаях, когда исходных данных недостаточно для стандартных нейросетевых методов.
⏺ Ссылка на GutHub (https://github.com/ekonwang/GeoVista)
#OSINT #GEOINT #AI #LLM | Лаборатория хакера (https://max.ru/lab_hack)
@hackernews_lib
7 635
Реклама для бизнеса любого уровня в Яндекс Директе
Создайте эффективную рекламную кампанию с алгоритмами Яндекс Директа 👌
Начните прямо сейчас ⚡
Зарегистрироваться
#реклама
direct.yandex.ru
О рекламодателе
7 635
🖥 Репозиторий: LitterBox — Безопасная песочница для выполнения кода
LitterBox — это инструмент для создания изолированной среды для безопасного выполнения ненадежного или произвольного кода.
— Поддерживает множество языков программирования (Python, C++, Java и др.).
— Предоставляет настраиваемые лимиты ресурсов (CPU, память, время выполнения).
— Обеспечивает строгую изоляцию файловой системы и сетевого доступа.
— Использует контейнеры Docker для надежной изоляции процессов.
— Имеет API для удобной интеграции в другие системы (например, онлайн-судьи).
⏺ Ссылка на GutHub (https://github.com/BlackSnufkin/LitterBox)
#SandBox #Security #RedTeam #Malware #Pentest | Лаборатория хакера (https://max.ru/lab_hack)
@hackernews_lib
7 635
📖 Книга: Тестирование черного ящика (2004)
Книга доктора Бейзера "Тестирование черного ящика" давно была признана классическим трудом в области поведенческого тестирования разнообразных систем.
В ней глубоко рассматриваются основные вопросы тестирования программного обеспечения, позволяющие отыскать максимум ошибок при минимуме временных затрат. Чрезвычайно подробно излагаются основные методики тестирования, покрывающие все спектры аспектов разработки программных систем.
— Методичность и широта изложения делают эту книгу незаменимым помощником при проверке правильности функционирования программных решений.
⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ1Ozl9CQCY)
#Book #Pentest #ПО | Лаборатория хакера (https://max.ru/lab_hack)
@hackernews_lib
7 635
Бесплатный курс диджитал-дизайна
На бесплатном курсе ты сможешь:
✨попробовать себя в диджитал-дизайне: афиши, сайты, UX/UI-дизайн (дизайн интерфейсов)
✨сделать 3 проекта для портфолио с обратной связью от наставника
✨понять, как устроена работа дизайнера
✨получить доступ к закрытой базе материалов и пошаговым инструкциям по профессии
Попробовать
#реклама 18+
study.logomachine.ru
О рекламодателе
7 635
⌨️ Станьте экспертом по сетям ЦОД: проектируйте инфраструктуру для ИИ и облаков
Центры обработки данных становятся фундаментом цифровой экономики. Облачные сервисы, большие вычисления, искусственный интеллект — всё это требует мощной и устойчивой сетевой инфраструктуры.
Именно поэтому инженеры, которые умеют проектировать сети центров обработки данных, сегодня особенно востребованы.
Курс «Дизайн сетей ЦОД» в ОТУС поможет вам:
🟣разобраться в современных архитектурах сетей;
🟣научиться проектировать надёжные инфраструктуры для высоконагруженных систем;
🟣освоить построение IP‑фабрик, работу протокола BGP, архитектуру underlay и overlay сетей;
🟣применить на практике технологии EVPN и VXLAN.
Что вы получите:
✔️ навыки, востребованные в крупнейших IT‑компаниях и облачных провайдерах;
✔️ возможность перейти на позиции старшего сетевого инженера или архитектора ЦОД;
✔️ портфолио из реальных проектов для собеседований.
Программа курса создана практикующими экспертами сетевой инженерии. Вас ждут:
🟣живые занятия с обратной связью;
🟣разбор реальных архитектур центров обработки данных;
🟣разбор ошибок и лучших практик от экспертов.
Кому подойдёт: сетевым инженерам, архитекторам инфраструктуры, специалистам по сетевой безопасности и системным архитекторам.
Плавный старт курса: до 6 апреля.
Дедлайн для записи с повышенной скидкой: до 4 апреля.
+10% к скидкам на сайте по промокоду birthday (30.03–04.04.2026) в честь дня рождения Отус 🎉
👉 Записывайтесь на курс прямо сейчас и пройдите короткое вступительное тестирование (5–7 минут): https://clck.ru/3SuAFJ
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576
7 635
🖥 Репозиторий: ShodanX — Продвинутый инструмент для взаимодействия с API Shodan и проведения OSINT
ShodanX — это мощная утилита командной строки, разработанная для эффективного поиска и сбора информации об устройствах, подключенных к сети Интернет, через платформу Shodan.
— Возможности: Инструмент предназначен для специалистов по кибербезопасности и исследователей (bug hunters). Он позволяет автоматизировать процессы глубокой разведки (reconnaissance), находить открытые порты, уязвимые сервисы, специфические баннеры и анализировать инфраструктуру целей.
ShodanX упрощает работу с фильтрами Shodan, поддерживает экспорт результатов и помогает быстро обнаруживать потенциальные точки входа или утечки данных в глобальной сети.
⏺ Ссылка на GutHub (https://github.com/RevoltSecurities/ShodanX)
#Shodan #OSINT #Recon #BugBounty #Pentest | Лаборатория хакера (https://max.ru/lab_hack)
@hackernews_lib
7 635
3 по цене 1 — так могут лишь refurbished серверы
Восстановленные (refurbished) серверы экономят до 70% — по цене нового сервера можно развернуть отказоустойчивый и/или вычислительный кластер с балансировкой нагрузки.
Это надёжное оборудование, прошедшее тщательную дефектоскопию и диагностику — оно готово к непрерывной работе в течение 5-7 лет. Их можно конфигурировать под задачу и бюджет, или выбирайте готовое решение со склада — всё в наличии с быстрой отгрузкой и бесплатной доставкой до двери.
Сервер Молл предлагает:
Восстановленные серверы от DELL, HPE, Lenovo, Huawei и других вендоров
Гарантию до 5 лет с выездом инженера
Удобный конфигуратор
Персонального менеджера
КП за час или быстрее
Быструю и бесплатную доставку по всей России
Если появятся вопросы, то пишите в чат на сайте или звоните 8 800 755-25-51📞
Перейти на сайт
#реклама
servermall.ru
О рекламодателе
7 635
🖥 Репозиторий: Seeker — Инструмент для определения местоположения устройств с высокой точностью.
Seeker — это инструмент для социальной инженерии, предназначенный для получения точных GPS-координат цели, а также подробной информации об устройстве.
— Принцип работы: Seeker развертывает локальный сервер и создает фишинговую страницу (например, под видом сервиса погоды, Google Drive или поиска друзей), которая запрашивает у пользователя разрешение на доступ к местоположению.
В случае согласия инструмент передает атакующему не только IP-адрес, но и высокоточные координаты GPS, данные об операционной системе, браузере и аппаратной части устройства.
⏺ Ссылка на чтиво (https://github.com/thewhiteh4t/seeker?)
#OSINT #SE #GEOINT #Pentest | Лаборатория хакера (https://max.ru/lab_hack)
@hackernews_lib
7 635
Куда срочно перенести рабочие чаты?
Битрикс24 — мессенджер для работы и бизнеса.
Личные и групповые чаты, видеозвонки и каналы в одном сервисе. Приглашайте коллег и внешние команды. Работает как привычный мессенджер.
Есть бесплатный тариф. Начните работать уже сейчас.
Попробовать
#реклама 16+
bitrix24.ru
О рекламодателе
7 635
🖥 Репозиторий: Awesome Bug Bounty Tools — Огромная подборка инструментов для охотников за ошибками
Awesome Bug Bounty Tools — это тщательно отобранный список (curated list) лучших программ, скриптов и ресурсов для проведения Bug Bounty и тестирования на проникновение.
— Репозиторий структурирован по категориям: разведка (Recon), поиск поддоменов, сканирование уязвимостей (XSS, SQLi, SSRF), мобильная безопасность, работа с облаками и автоматизация. Это один из самых полных справочников для ИБ-специалистов.
⏺ Ссылка на чтиво (https://github.com/vavkamil/awesome-bugbounty-tools)
#BugBounty #Hacking #Recon #Pentest | Лаборатория хакера (https://max.ru/lab_hack)
@hackernews_lib
7 635
Хочешь в магистратуру, которая повлияет на твою карьеру?
Центральный университет проводит День открытых дверей ИТ-магистратуры 6 и 7 апреля, онлайн и офлайн в Москве!
Ты узнаешь:
— Про то, как и на какие программы можно поступить в 2026 году;
— Про то, как можно получить грант до 75%;
— Про то, как обучение приводит к работе мечты, а не просто диплому.
А также тебя ждут экскурсии по кампусу со студентами и ответы на все вопросы.
Регистрируйся и разберись, какое направление действительно тебе подходит
Зарегистрироваться
#реклама 16+
r.bothelp.io
О рекламодателе
7 635
🖥 Репозиторий: Sickle — Инструментарий для разработки и анализа полезных нагрузок
Sickle — это Payload Development Kit (PDK) для упрощения процесса создания, тестирования и форматирования шеллкодов.
— Позволяет быстро преобразовывать «сырой» байт-код в различные форматы (C, Python, Perl, Bash и др.), а также включает функции для поиска «плохих» символов и симуляции выполнения кода.
⏺ Ссылка на GitHub (https://github.com/wetw0rk/sickle-pdk)
#Exploit #ShellCode #Payload #RedTeam | Лаборатория хакера (https://max.ru/lab_hack)
@hackernews_lib
7 635
Разыгрываем 100 грантов на бесплатное обучение
Академия «Синергия» разыгрывает 100 грантов на бесплатное обучение удаленным профессиям.
Участвовать может каждый, это бесплатно.
Академия гарантирует каждому участнику минимальный грант в 10 000р на обучение.
Особо везучим участникам будет оплачено от 60 до 100% стоимости учебы.
С грантом вы можете обучиться новой профессии и сменить работу не потратив ни копейки.
В программе участвуют профессии из следующих сфер:
- Программирование;
- Дизайн;
- Маркетинг;
- Менеджмент.
Как принять участие в розыгрыше?
1. Нажмите "Подать заявку";
2. Запустите бота;
3. Дождитесь итогов;
4. Активируйте грант.
Всего 4 шага, которые могут изменить вашу жизнь
Подать заявку
#реклама 16+
О рекламодателе
现已上线!2025 年 Telegram 研究 — 年度关键洞察 
