Заметки Хакер

Бесплатное знакомство с профессией дизайнера Сделай 6 проектов с нуля и получи готовое портфолио в формате коротких видео (Reels) для привлечения первых клиентов. 🎓 Освоишь Figma и протестируешь 3 направления: графический, веб и UX/UI дизайн (дизайн интерфейсов) 📊 Создашь 6 кейсов: сайт, карточку МП, баннеры и презентации 💰Узнаешь, почему дизайнерам платят до 250 000 ₽ И получишь пошаговую стратегию выхода на cтабильный доход: Без поиска клиентов 24/7, без бирж фриланса, без продаж и без копеечных заказов на 300 ₽ Формат как на стажировке: Живые уроки, всё в мессенджере, личные видео-разборы от дизайнеров ✨ Розыгрыш AirPods для всех, кто дойдет до конца Попробовать #реклама 16+ study.logomachine.ru О рекламодателе

🖥 Репозиторий: AttifyOS — дистрибутив для анализа безопасности IoT-устройств AttifyOS — дистрибутив Linux, специально разработанный для тестирования безопасности устройств и сетей Интернетавещей (IoT). — Он содержит набор инструментов для анализа прошивок, чтобы помочь выявлять уязвимости в прошивках IoT и встроенных (embedded) устройств. Набор инструментов включает широкий спектр утилит: – анализа прошивок (Firmware AnalysisToolkit, Firmware-Mod-Kit и др.); – тестирования беспроводнойбезопасности; – проверки веб‑приложений; – работы с радиочастотными сигналами(HackRF, Ubertooth, RTL-SDR и др.); – сканирования сетей (Nmap); – реверсивной инженерии (Ghidra, radare2)и др. ⏺ Ссылка на GitHub (https://github.com/insomniacslk/dublin-traceroute?ysclid=mmgf8v8zdl330830036) ⏺ Attify OS — дистрибутив для тестирования на проникновения IoT (https://habr.com/ru/articles/340020/?ysclid=mmhsiea7cr56149783) #OS #IoT #Network @hackernews_lib

Ищу желающих заполнять карточки товаров на ВБ! Работа полностью на удаленке с зп до 150 000 рублей в месяц. Без опыта, нужен только телефон, занятость 3-6 часов в день. Всему обучат на бесплатном курсе и после возьму на работу: ✅ 3 дня уроков по 30 минут ✅ Домашки с проверкой и оплатой бонусами ✅ Плачу 10 тыс за каждую выполненную домашку Все кто пройдет курс, получат сертификат от школы с образовательной лицензией. ⚡ Набор заканчивается завтра. 👍 Для регистрации жмите кнопку "Зарегистрироваться" Зарегистрироваться #реклама 16+ course.wildmanager.ru О рекламодателе

‍🖥 Репозиторий: Dnstwist — перестановка доменного имени для обнаружения фишинговых атак Dublin Traceroute — инструмент трассировки с поддержкой выявления множественности маршрутов и NAT Программа представлена в двух репозиториях: ⏺первый — C++ библиотека и инструмент командной строки ⏺второй — дополнение на Python: версия на Python требует установки C++ библиотеки Dublin Traceroute, она умеет выполнять трассировку и составлять графы маршрутов на основании полученных данных Основные функции: 1. Трассировка многопутевого маршрута: чтобы выполнить трассировку с поиском всех маршрутов, нужно запустить команду вида: sudo dublin-traceroute ХОСТ; 2. Обнаружение NAT: может сказать, есть ли NAT после данной точки, а также определить несколько NAT; 3. Составление наглядных схем сетевых маршрутов: инструмент может генерировать диаграммы из данных трассировки; 4. Поддержка сломанных NAT: способен работать с некоторыми сломанными NAT, которые используют некоторые провайдеры хостинга.  ⏺ Ссылка на GitHub (https://github.com/insomniacslk/dublin-traceroute?ysclid=mmgf8v8zdl330830036) #NAT #Network @hackernews_lib

Погрузись в дизайн и почувствуй себя студентом Эксперты магистратуры Школы дизайна Центрального университета проведут цикл онлайн-уроков для тех, кто хочет выйти за рамки шаблонов и раскрыть свой дизайн-потенциал. С 12 по 15 марта ты будешь учиться у ведущих представителей индустрии: арт-директоров и дизайнеров из студий Щёлочь, Щука, SASHA и Adagaia. Тебя ждут открытые уроки о развитии креативности, системном мышлении, трендах и истории дизайна. Будет полезно, если ты: — только начинаешь путь в дизайне — хочешь расти в профессии, но не знаешь, куда — задумываешься об учебе в магистратуре Участие бесплатное. Регистрируйся по ссылке Зарегистрироваться #реклама 16+ event.cu.ru О рекламодателе

🖥 Репозиторий: DMitry — высоко магический инструмент по сбору информации DMitry (Deepmagic Information Gathering Tool) — это приложение командной строки для UNIX/(GNU)Linux, написанное на C, которое используется для сбора информации о хосте. Некоторые возможности DMitry: – поиск поддоменов для целевого хоста; – поиск адресов электронной почты, связанных с доменным именем; – получение данных об аптайме, системе и сервере; – сканирование портов TCP на целевом хосте; – поиск whois по IP-адресу или доменному имени; – получение информации с Netcraft.com по хосту; – модульное построение программы, позволяющее настраивать набор используемых модулей. ⏺ Ссылка на GitHub (https://github.com/jaygreig86/dmitry?ysclid=mmewxwdgp7602260358) #Host #Scanner #Network @hackernews_lib

Аукцион выделенных серверов! Серверы дешевеют у вас на глазах! Новые лоты каждый день, скидки до -35% на весь срок аренды. Успейте арендовать, пока лот не ушел другому! Получить предложение #реклама 16+ selectel.ru О рекламодателе

🖥 Репозиторий: Libgcrypt — библиотека для криптографических операций Libgcrypt — это бесплатная криптографическая библиотека, разработанная проектом GNU. — Она представляет собой коллекцию строительных блоков для реализации безопасного шифрования, хеширования и аутентификации в приложениях. Библиотека предоставляет функции для использования в сторонних приложениях различных криптоалгоритмов: 1. Симметричные шифры (AES, Arcfour, Blowfish, Camellia, CAST5, ChaCha20, DES, GOST28147, Salsa20, SEED, Serpent, Twofish). 2. Алгоритмы хэширования (MD5, RIPE-MD160, SHA-, SHAKE256, TIGER-192, Whirlpool). 3. Алгоритмы аутентифицированного шифрования (HMAC-, CMAC-, GMAC-, Poly1305-). 4. Шифрование с использованием публичных ключей (RSA, Elgamal, DSA, ECDSA, EdDSA, ECDH). ⏺ Ссылка на GitHub (https://github.com/gpg/libgcrypt) #Cryptography #Encryption #RSA @hackernews_lib

Реклама для бизнеса любого уровня в Яндекс Директе Создайте эффективную рекламную кампанию с алгоритмами Яндекс Директа 👌 Начните прямо сейчас ⚡ Зарегистрироваться #реклама direct.yandex.ru О рекламодателе

🖥 Репозиторий: Fedora Security Lab — безопасную тестовую среду для оттачивания хакерских навыков Fedora Security Lab — это сборка на основе Fedora, предоставляющая безопасное окружение для работы над аудитом безопасности, восстановлением системы и обучением методологиям тестирования безопасности. Эта версия ОС появилась как учебная и демонстрационная платформа для проведения лекций по информационной безопасности. Fedora Security Lab запускается с USB-накопителя, сохраняет на нём ПО и результаты работы. — К ней прилагаются учебники и подробно документированный тестовый стенд Fedora Security Lab Test Bench, на котором можно легально оттачивать хакерские навыки. В дистрибутиве установлено множество программ безопасности, криминалистического ПО и ПО для тестирования. ⏺ Ссылка на GitHub (https://github.com/fabaff/security-lab?ysclid=mmbqa24azp297411316) #Lab #Auditing #Forensics #Teaching @hackernews_lib

Бесплатный курс: веб-дизайн, графика, интерфейсы Получи востребованные навыки: - создание дизайна сайтов и приложений - создание инфографики и карточек для маркетплейсов - работа в графическом редакторе Figma и др. Студенты курса в среднем зарабатывают от 68 000 ₽ уже во время обучения💰 Зарегистрироваться #реклама 16+ ydaev.ru О рекламодателе

🖥 Репозиторий: CFSSL — набор инструментов PKI и TLS от Cloudflare CFSSL — это инструмент CloudFlare PKI/TLS с открытым исходным кодом для подписи и проверки сертификатов TLS на компьютерах с Linux, macOS и Windows. — Он представляет собой как инструмент командной строки, так и HTTP API-сервер для подписания, проверки и объединения сертификатов TLS. Также включает TLS-сканер для тестирования конфигураций серверов на уязвимости. ⏺ Ссылка на GitHub (https://github.com/cloudflare/cfssl) #PKI #TLS #CFSSL #Cloudflare @hackernews_lib

🖥 Репозиторий: Kalimux — Kali Linux с Gui в Termux Kalimux — это библиотека Shell, обычно используемая в приложениях для обеспечения безопасности, взлома. — Данный инструмент не имеет ошибок, уязвимостей, имеет разрешивную лицензию и имеет поддержку средств массовой информации. ⏺ С (https://github.com/noob-hackers/kalimux)сылка на GitHub (https://github.com/noob-hackers/kalimux) #Kali #Linux #Termux @hackernews_lib

Продвижение в Telegram с помощью Яндекс Директа ⚡Запустите продвижение в телеграм-каналах и привлекайте целевую аудиторию 📱 Таргетинг по тематикам, регионам и каналам в Telegram Попробовать #реклама yandex.ru О рекламодателе

🖥 Репозиторий: Threema — швейцарский мессенджер с акцентом на приватность и безопасность Threema — анонимный мессенджер, который присваивает каждому пользователю уникальный идентификатор (Threema ID), заменяющий номер телефона или email. Основные особенности: – сквозное шифрование всех видов коммуникации: сообщений, голосовых и видеозвонков, передачи файлов;  – анонимная регистрация без привязки к номеру телефона или email (хотя есть возможность привязать их при необходимости);  – данные хранятся локально на устройствах пользователей, а сообщения удаляются с серверов сразу после доставки;  – поддержка создания групп и опросов, десктопное приложение и веб-клиент;  открытый исходный код клиентской части.  К сожалению сервис платный. ⏺ Официальный сайт (https://github.com/threema-ch?ysclid=mm7wxxzver112217182) #Messenger @hackernews_lib

Как противодействовать кибератакам в 2026-м 11 марта в 12:00 команда Solar 4RAYS подведет итоги целевых атак 2025 года и поделится прогнозами на 2026. Разберем: ⚡Какие отрасли бизнеса подвергались атакам чаще всего и с какой целью. ⚡Какие интересные техники использовали злоумышленники: рассмотрим кейсы расследований. ⚡Какие методы защиты будут работать в 2026 году. Присоединяйтесь. Перейти на сайт #реклама 16+ rt-solar.ru О рекламодателе

‍🖥 Репозиторий: CloudFail — брутфорс API endpoints CloudFail — инструмент «тактической разведки», который направлен на сбор информации о сервисе, защищённом Cloudflare, в надежде обнаружить местоположение сервера. Он использует трёхэтапный подход:  (https://www.geeksforgeeks.org/linux-unix/cloudfail-unmask-bypass-cloudflare-security-in-kali-linux/) 1. Сканирование неправильной настройки DNS с помощью DNSDumpster.com (DNSDumpster.com) — сервис берёт домен и производит информацию о его DNS, результат анализируется, чтобы выявить неправильную настройку, которая может предоставить информацию о сервере. 2. Сканирование базы данных CrimeFlare — это историческая база данных сайтов, защищённых Cloudflare, и связанных с ними данных. CloudFail запрашивает базу для данных, связанных с целевым доменом, — это может включать поддомены, которые не защищены Cloudflare. 3. Сканирование поддоменов методом перебора — сканирует более 2500 типичных поддоменов (admin, test, dev) для выявления поддоменов с IP-адресами, отличными от Cloudflare. CloudFail использует внутренний словарь для запроса разрешения DNS для поддоменов и проверки, соответствуют ли они реальным IP-адресам. ⏺ Ссылка на GitHub (https://github.com/m0rtem/CloudFail) ⏺ Гляди в оба: как не выставить наружу прокси для внутренних сервисов (https://habr.com/ru/companies/flant/articles/506016/?ysclid=mm684pdxe108981007) ⏺ Как узнать настоящий IP сайта в Cloudflare (https://hackware.ru/?p=5762) #Cloudflare #DNS #Network #CloudFail @hackernews_lib

Запустите рекламу в телеграм-каналах с Яндекс Директом Перфоманс-реклама теперь в телеграм-каналах ⚡ Яндекс Директ знает, как привлечь целевую аудиторию 💰👌 Попробовать #реклама yandex.ru О рекламодателе

🖥 Репозиторий: Sudomy — брутфорс API endpoints Sudomy — это инструмент для перечисления поддоменов, созданный с использованием bash-скрипта для быстрого и всестороннего анализа доменов и сбора поддоменов Ключевые возможности: 1. Двойной метод перечисления: – Пассивный: использует 22 проверенных источника вроде Shodan, VirusTotal и Censys – Активный: brute-force с wordlist'ом на 3 миллиона записей 2. Автоматический анализ: – Проверка работоспособности (HTTP/HTTPS) – Определение технологий (Webanalyze) – Скриншоты страниц (gowitness) – Проверка на Subdomain Takeover 3. Продвинутые фичи: – Генерация wordlist'ов на основе найденных данных – Визуализация сети поддоменов – Уведомления в Slack ⏺ Ссылка на GitHub (https://github.com/screetsec/Sudomy?ysclid=mm4wfcdbwu837286217) ⏺ Sudomy — Ваш швейцарский нож для анализа поддоменов (https://devtrends.ru/shell/screetsec-sudomy?ysclid=mm4wnua8vc344838989) #Domain #OSINT #Recon @hackernews_lib

Обновить нельзя экономить — запятую поставит Ref-сервер Новый сервер с 2 ТБ DDR5 стоит как 3 восстановленных с 4 ТБ DDR4 каждый. Для виртуализации, 1С, K8s и критичных сервисов редко нужны новые поколения. Прирост производительности — 5-15%, а разница в цене — до 70%. Отказоустойчивый кластер часто лучше, чем один новый узел. Наши восстановленные серверы — это не б/у с гарантией. Они прошли дефектоскопию, замену комплектующих (накопители — только новые), стресс-тесты и отбраковку. Даём гарантию 5 лет с выездом инженеров и держим свой склад ЗИП, чтобы снизить риски и ускорить сервис. Доставка по всей России — бесплатно. Нужна консультация технического специалиста? Обращайтесь — ответим на любые вопросы. Сайт с чатом: servermall.ru Телефон: 8 (800) 755-25-51 Узнать больше #реклама servermall.ru О рекламодателе