Заметки Хакер
前往频道在 Telegram
Новые и архивные выпуски журнала Xakep (notofficial) По рекламе: @cyberJohnny
显示更多7 507
订阅者
-124 小时
-97 天
-4130 天
帖子存档
7 507
Бесплатный курс диджитал-дизайна
На бесплатном курсе ты сможешь:
✨попробовать себя в диджитал-дизайне: афиши, сайты, UX/UI-дизайн (дизайн интерфейсов)
✨сделать 3 проекта для портфолио с обратной связью от наставника
✨понять, как устроена работа дизайнера
✨получить доступ к закрытой базе материалов и пошаговым инструкциям по профессии
Попробовать
#реклама 18+
study.logomachine.ru
О рекламодателе
7 507
🖥 Репозиторий: gourlex — быстрый и эффективный инструмент для фильтрации URL-адресов по расширениям
gourlex — это высокопроизводительная утилита на языке Go, предназначенная для извлечения и сортировки URL-адресов из больших списков на основе заданных расширений файлов.
— Инструмент идеально подходит для этапа сбора данных (reconnaissance) в Bug Bounty, позволяя мгновенно находить потенциально уязвимые файлы (например, .php, .js, .txt, .pdf, .config) в массивах данных, поддерживая работу через конвейер (stdin) для интеграции с другими инструментами сканирования.
⏺ Ссылка на GitHub (https://github.com/trap-bytes/gourlex)
#GoLang #BugBounty #Recon #CyberSecurity #InfoSec #Web #URL | Лаборатория хакера (https://max.ru/lab_hack)
@hackernews_lib
7 507
📖 Mobile Application Penetration Testing
Мобильные приложения постоянно работают с пользовательскими данными, в том числе конфиденциальными.
Поэтому разработчику крайне важно проводить тесты на проникновение (penetration testing), чтобы обеспечить безопасность пользовательских данных и найти уязвимости и лазейки.
— В данной книге описаны принципы работы основных компонентов Android- и iOS-приложений. Далее читателю даётся информация о правильной настройке тестовой среды, чтобы выявить максимальное количество уязвимостей, а затем о том, как эти «бреши» устранять.
⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ0fmT6aQhM)
#Book #Pentest #Android #iOS #Mobile | Лаборатория хакера (https://max.ru/lab_hack)
@hackernews_lib
7 507
Откройте мир стильного дизайна с БЕЛФАН!
Мебель из массива для вашего дома.
Подпишитесь на наш Телеграм — советы дизайнеров, новинки и вдохновение в одном месте.
Подписаться
#реклама 16+
О рекламодателе
7 507
🖥 Репозиторий: S3Scanner — Инструмент для поиска и сканирования открытых S3-корзин (AWS S3 buckets)
S3Scanner — это специализированная Python-утилита для автоматического обнаружения и анализа прав доступа к облачным хранилищам Amazon S3.
— Позволяет массово проверять списки имен бакетов на наличие публичного доступа, определять уровни разрешений (чтение, запись, просмотр ACL) и автоматически загружать содержимое открытых хранилищ для аудита безопасности.
⏺ Ссылка на GitHub (https://github.com/sa7mon/S3Scanner)
#AWS #S3 #Cloud #OSINT #Pentest #Python | Лаборатория хакера (https://max.ru/lab_hack)
@hackernews_lib
7 507
Нужны 7 желающих для работы с искусственным интеллектом.
Требования: 18-45 лет
Работа из дома. График свободный.
Пришло задание — изучили — выполнили — получили свои деньги.
Деньги вы получаете в зависимости от сложности задания. Например:
За задание могут платить 500-10.000 рублей.
500 рублей — это около 5-30 минут.
10 000 руб. это 5-6 часов.
Работа может быть разной: Оживить фото, создать видео, реставрировать старое фото и т.д.
💰 В среднем новичок получает до 150.000 руб в месяц. А опытный может и 300-500т.
Мы обучим вас сами:
— 3 дня уроков по 30 минут
— Домашки с проверкой и оплатой бонусами
— Платим 10 тыс за каждую выполненную домашку
⚡ Набор заканчивается завтра.
Для регистрации жмите кнопку "Зарегистрироваться":
Зарегистрироваться
#реклама 16+
ganstaagency.com
О рекламодателе
7 507
🎥 Вебинар по Linux: «Связанные списки в ядре Linux: от API до реального кода»
На вебинаре вы узнаете:
- API связанных списков и очередей в ядре Linux
- Реальные кейсы использования связанных списков в драйверах
- Примеры простых модулей ядра с использованием связанных списков
- Типовые ошибки при работе с динамическими структурами данных и способы их избежать
После занятия вы сможете:
- Писать код в ядре Linux с использованием связанных списков;
- Понимать, в каких сценариях связанные списки — оптимальный выбор;
- Уверенно работать с API связных списков и очередей ядра;
- Находить и исправлять ошибки при работе с динамическими структурами данных;
- Разрабатывать и отлаживать модули ядра с поддержкой связанных списков.
👉 Для участия зарегистрируйтесь: https://clck.ru/3Sh7RT
🎁 Все участники вебинара получат специальные условия на полное обучение курса "Разработка ядра Linux"
Курс «Разработка ядра Linux» — это практическое погружение в устройство ОС: процессы, память, модули, прерывания и всё, что делает Linux мощным и стабильным. Вы научитесь писать и отлаживать собственные модули ядра, работать с памятью, разбираться в синхронизации потоков и управлении прерываниями.
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru
7 507
Реклама для бизнеса любого уровня в Яндекс Директе
Создайте эффективную рекламную кампанию с алгоритмами Яндекс Директа 👌
Начните прямо сейчас ⚡
Зарегистрироваться
#реклама
direct.yandex.ru
О рекламодателе
7 507
🖥 Репозиторий: IoTHackBot — Автоматизированный инструмент для аудита безопасности и взлома IoT-устройств
IoTHackBot — это специализированный фреймворк для пентестеров и специалистов Red Team, предназначенный для обнаружения, анализа и эксплуатации уязвимостей в «умных» устройствах (камеры, роутеры, датчики).
— Инструмент позволяет автоматизировать процесс поиска IoT-девайсов в сети, проводить брутфорс по базам стандартных паролей и применять готовые эксплойты для известных CVE в прошивках различных производителей.
⏺ Ссылка на GitHub (https://github.com/BrownFineSecurity/iothackbot)
#IoT #Pentest #RedTeam #Cybersecurity #Hacking #Vulnerability #Scanning | Лаборатория хакера (https://max.ru/lab_hack)
@hackernews_lib
7 507
Импортируем автомобили в Россию
На основе заключенного договора, без предоплаты👌 Авто из нашего ассортимента дешевле на 20-30% чем в России💰 Реальный, подтвержденный пробег✅ К каждому автомобилю прилагаем акт осмотра, подтверждающий его текущее состояние. Доставим в Россию в течении 10 дней🏃♂️ Наши специалисты проконсультируют Вас по любым вопросам📞
Посмотреть каталог
#реклама
О рекламодателе
7 507
📖 Лаборатория хакера
В книге рассмотрены методы и средства хакерства. Её особенность — минимум теории и максимум практики.
В «Лаборатории хакера» описывается ряд способов перехвата паролей, взлома Wi-Fi сетей, дальнейшие действия злоумышленника после проникновения в локальную сеть жертвы, рассказывается о шифровании данных, способах сохранения инкогнито в Интернете и методах взлома паролей из базы Active Directory. В книге много внимания уделено изучению хакинга с использованием смартфонов.
— В книге материал больше ориентирован на Windows, но и Unix-системам автор уделил внимание. Главная её цель — ознакомить читателя с методами работы злоумышленников, чтобы он смог сделать свои проекты более защищёнными.
⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ0QIrhEHzI)
#Book #Hacking #Attack #Password #WiFi #Mobile
@hackernews_lib
7 507
Демо день Рег.облака — 16 апреля
Готовы стать частью события?
Продуктовая конференция Рег.облака.
Два трека - выбирайте свой:
✅ Бизнес-трек
Считаем деньги и защищаем данные
✅ Практикум
Код, образы и защита
А также:
✅ Панельная дискуссия про ИИ
✅ Зона экспо / Железо, софт, люди
😊 Нетворк-вечеринка
Среди гостей — эксперты из X5 Tech, банка Синара, СОГАЗа и РБК.
Участие бесплатное,
но надо зарегистрироваться, количество мест ограничено.
Зарегистрироваться
#реклама 16+
demoday.reg.cloud
О рекламодателе
7 507
🖥 Репозиторий: Web Cache Vulnerability Scanner — Автоматизированный поиск уязвимостей веб-кэширования
Web Cache Vulnerability Scanner — это специализированный CLI-инструмент (сканер) для обнаружения критических проблем в архитектуре веб-кэширования, таких как Web Cache Poisoning и Web Cache Deception.
— Проект поддерживает детальную настройку HTTP-заголовков и параметров запросов, что позволяет выявлять специфические реакции кэширующих серверов, прокси-систем и CDN на манипуляции с данными.
⏺ Ссылка на GitHub (https://github.com/Hackmanit/Web-Cache-Vulnerability-Scanner)
#CyberSecurity #BugBounty #Hack #Pentest #Vulnerability #Scanning
@hackernews_lib
7 507
Куда срочно перенести рабочие чаты?
Битрикс24 — ваш мессенджер для работы и бизнеса.
Личные и групповые чаты, видеозвонки и каналы в одном сервисе. Приглашайте коллег и внешние команды. Работает как привычный мессенджер.
Есть бесплатный тариф. Начните работать уже сейчас.
Битрикс24 — мессенджер для вашей компании.
Попробовать
#реклама 16+
bitrix24.ru
О рекламодателе
7 507
🖥 Репозиторий: Purple Team Exercise Framework (PTEF) — Методология и фреймворк для проведения упражнений Purple Team (PTEF)
Purple Team Exercise Framework — это структурированное руководство от компании SCYTHE, предназначенное для организации и проведения совместных киберучений атакующей (Red Team) и защищающей (Blue Team) сторон.
— Предоставляет четкую методологию планирования, выполнения и анализа результатов учений, позволяя компаниям эффективно проверять свои системы обнаружения и реагирования на основе реальных данных киберразведки (CTI).
⏺ Ссылка на GitHub (https://github.com/scythe-io/purple-team-exercise-framework)
#PurpleTeam #Cybersecurity #InfoSec #RedTeam #BlueTeam #Framework #Pentest
@hackernews_lib
7 507
Нужны 12 человек для работы с искусственным интеллектом
Требования: 18-45 лет
Работа из дома. График свободный.
Пришло задание — изучили — выполнили — получили свои деньги.
Деньги вы получаете в зависимости от сложности задания. Например:
За задание могут платить 500-10.000 рублей.
500 рублей — это около 5-30 минут.
10 000 руб. это 5-6 часов.
Работа может быть разной: Оживить фото, создать видео, реставрировать старое фото и т.д.
💰 В среднем новичок получает до 150.000 руб в месяц. А опытный может и 300-500т.
Мы обучим вас сами:
✅ 3 дня уроков по 30 минут
✅ Домашки с проверкой и оплатой бонусами
✅ Платим 10 тыс за каждую выполненную домашку
⚡ Набор заканчивается завтра.
Для регистрации жмите кнопку "Зарегистрироваться":
Зарегистрироваться
#реклама 16+
neuromachina.ru
О рекламодателе
7 507
🎥 Вебинар по Linux: «Платформенные драйвера. Как управлять периферией систем на кристалле (SoC)»
На вебинаре вы узнаете:
- Роль Device Tree в современных SoC: Почему на смену «платформенным данным» (platform_data) пришло дерево устройств и как оно описывает нестандартную периферию .
- Как ядро анализирует бинарный blob (.dtb), преобразует его в дерево структур struct device_node и создает экземпляры platform_device .
- Как осуществляется поиск правильного драйвера. Детальный разбор поля compatible в DTS и таблицы of_match_table в драйвере .
- Практический пример: Написание каркаса собственного платформенного драйвера с нуля, включая обработку полученных из DTS ресурсов и взаимодействие с аппаратурой .
👉 Для участия зарегистрируйтесь: https://clck.ru/3SbhE2
🎁 Все участники вебинара получат специальные условия на полное обучение курса "Разработка ядра Linux"
Курс «Разработка ядра Linux» — это практическое погружение в устройство ОС: процессы, память, модули, прерывания и всё, что делает Linux мощным и стабильным. Вы научитесь писать и отлаживать собственные модули ядра, работать с памятью, разбираться в синхронизации потоков и управлении прерываниями.
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru
7 507
Битва кейсов ИБ: 6 сценариев киберкошмара
7 апреля в поединке сойдутся эксперты «Солара».
По одну сторону — кейсы тестирований на проникновение, по другую — реальные атаки.
Чьи сценарии окажутся страшнее и критичнее — покажет битва.
Кому будет полезно:
Руководителям ИБ и ИБ-специалистам — получить данные, чтобы обосновать бюджет и построить стратегию защиты.
ИТ-руководителям и менеджерам — узнать о текущих рисках и понять, как спланировать ИБ-бюджет.
Руководителям компаний и риск-менеджерам — снизить цифровые и финансовые риски, защитить репутацию.
Приходите, чтобы на чужих ошибках закрыть пробелы в своей защите.
Зарегистрироваться
#реклама 16+
rt-solar.ru
О рекламодателе
7 507
🖥 Репозиторий: APIDetector — Автоматизированный сканер для поиска скрытых и публичных API-эндпоинтов
APIDetector — это инструмент для обеспечения безопасности и проведения пентестов, предназначенный для сканирования веб-ресурсов на наличие открытых API-интерфейсов, Swagger-документации и конфигурационных файлов.
— Автоматизирует процесс обнаружения «забытых» или незащищенных точек входа (таких как /api/v1, /graphql, /swagger.json), помогая баг-хантерам и специалистам по ИБ находить потенциальные векторы атак в веб-приложениях.
⏺ Ссылка на GitHub (https://github.com/brinhosa/apidetector)
#API #Pentest #Web #Cybersecurity #BugBounty | Лаборатория хакера (https://max.ru/lab_hack)
@hackernews_lib
7 507
Курс по дизайну от ТОП 3 дизайн студии с наставником
Забирай бесплатно
🎓 6 проектов в Figma с нуля: графический, веб и UX/UI-дизайн (дизайн интерфейсов)
📊 Готовое портфолио в формате коротких видео (Reels): сайты, карточки маркетплейсов, баннеры, презентации
💰 Алгоритм заработка на дизайне: без бирж для фрилансеров и продаж
✨ В конце — розыгрыш наушников AirPods
Начать
#реклама 18+
study.logomachine.ru
О рекламодателе
