CMD | IT

Выясняем, кто поселился в вашей сети В этой статье подробно рассмотрели использование Wireshark для анализа дампа трафика и выявления в нём подозрительной активности. С помощью анализа дампов сетевого трафика можно получить массу полезной информации об активности вредоносов в сети. Также можно узнать, когда, с каких ресурсов и каким юзером был загружен тот или иной вредоносный файл. ➡️Читать статью CMD

Организуем поиск работы Доступный сервис на iOS и Android который контролирует состояние поиска работы. Инструмент отслеживает контакты, задачи, зарплаты, данные компаний, даты и многое другое. Huntr контролирует каждую важную деталь. Также, Huntr сам находит подходящие вакансии от мировых компаний. А доска трекинга отлично визуализирует состояние поиска работы: сколько вы отправили заявок, прошли собеседований и получили предложений о работе. CMD

Создаем мощный моушн-дизайн в браузере Сервис с огромной библиотекой с профессиональными составляющими моушн-дизайна, работающий прямо в браузере. Theatre.js воплощение мечты в реальность. Создавайте анимации, кинематографические сцены и тд. Также можно самостоятельно регулировать камеру для идеального снимка, настраивать шейдеры и многое другое. Инструмент работает на базе JavaScript. Заходите и творите! CMD

Хочешь карьеру в ИТ? Начни с программы «Мини-СЕО» ⚡Попади в команду топ-менеджера Т-Банка и работай над стратегическими проектами компании. В зависимости от трека ты сможешь: — разрабатывать эффективные методологии для оценки влияния продукта на экосистему с Владимиром Любимовым; — исследовать экосистемы и находить наиболее перспективные точки роста с Максимом Безруковым; — развивать сегмент автолюбителей и заниматься региональной экспансией Т-Банка с Жорой Сукасяном; — вести стратегический план развития 3P, развивать AI-продукты и искать, где AI может упростить работу команды, c Денисом Коротовым; — участвовать в создании B2B-маркетплейса c Владимиром Абазовым. Программа подойдет студентам и джуниор-специалистам, которые сильны в математике, аналитике и программировании. Успей подать заявку до 25 сентября! Зарегистрироваться #реклама 16+ t-miniceo.ru О рекламодателе

Защита объектов КИИ: инструкция по выживанию для бизнеса На счету команды Бастиона — десятки кейсов по защите объектов критической информационной инфраструктуры (КИИ) в самых разных отраслях. И нет, это не реклама. Просто мы замечаем, что участники таких проектов часто наступают на одни и те же грабли. В результате страдают сроки реализации проектов и качество итоговых решений, а компании сталкиваются с рисками ИБ-инцидентов и штрафных санкций от регуляторов. В этой статье мы собрали несколько рекомендаций для руководителей, ИБ-специалистов и других участников проектов по защите КИИ, основанных на нашем опыте. Как субъекту КИИ выбрать подходящего интегратора? Как наладить взаимодействие внутри проектной команды, чтобы избежать организационных проблем? Какие технические и юридические нюансы стоит учесть? Ответы — под катом. ➡️Читать статью CMD

😱 Боитесь устанавливать МАКС, но при этом вас совершенно не напрягает круглосуточно греющая уши «Алиса»?

👮‍♂️ Яндекс в 2025 году получил штраф после отказа предоставить удалённый доступ к инфраструктуре умного дома. При этом сама колонка действительно постоянно слушает окружающий звук. Правда, есть важный нюанс: отправка записи в облако происходит только после слова-активатора.

🤔 Так где заканчивается удобный «умный дом» и начинается проблема с приватностью? И почему люди боятся установить МАКС, но совершенно спокойно ставят микрофоны и камеры по всей квартире? 👉 ЧИТАТЬ ДАЛЬШЕ…

Переводим с помощью сканирования Из любых печатных источников Scan & Translate извлечет и переведет тексты. Например, различные статьи из газет или журналов, меню ресторана, инструкции и др. Сервис знает более 70 языков и работает даже с изображениями плохого качества. Есть бесплатная версия, но с лимитом на количество переводов в сутки. Поддерживается как на Android, так и iOS. CMD

Учимся быстро печатать на английском Медленно нажимаете на клавиши? Не проблема. С сервисом Typing вы научитесь печатать как профи. После обучения вы будете экономить время на наборе текста. Обучение прошли уже более 40 млн человек. Ты следующий! CMD

Используете ПК на процессоре AMD? В чипах нашли критическую брешь, но исправлений безопасности не будет Специалист по безопасности Кристофер Домас обнаружил необычный способ обойти защиту памяти в старых процессорах AMD. Чтобы переключить отображение оперативной памяти, достаточно изменить один бит в настройках контроллера, после чего система получает возможность обращаться к областям, которые обычно скрыты даже от ядра операционной системы. Разработанный Домасом метод получил название Skitter Creek Bath Salts. ➡️Читать статью CMD

Скачиваем звуковые эффекты Огромное количество различных звуков в библиотеке BBC Archive. Их там более 16 000, выбираем любой и скачиваем совершенно бесплатно. В формате WAV. Можно использовать для любых целей, звуки со всего мира. Коллекция берет свое начало аж с начала 60-х годов 20 века. CMD

В 2022 году Россия стала самой атакуемой киберпреступниками страной мира. Для усиления безопасности отечественных компаний без увеличения нагрузки на инхаус-службы информационной безопасности «Лаборатория Касперского» разработала серию решений Kaspersky Optimum Security. Благодаря автоматизации обнаружение угроз и реагирование на них не добавляет работы ИБ-команде. А единая консоль помогает централизованно управлять безопасностью: например, внедрять политику безопасности и контролировать всю защищаемую инфраструктуру. CMD

Инструмент для генерации специализированных парольных словарей на основе ключевых слов и мутаций psudohash — это Python-скрипт, предназначенный для создания персонализированных списков паролей (wordlists) для последующих атак методом перебора (брутфорса) или восстановления доступа. — Инструмент принимает на вход базовые слова (например, названия компаний, имена, бренды) и применяет к ним комбинаторные правила мутации (замена символов leetspeak, добавление шаблонов дат, символов и регистровых комбинаций), создавая адаптированные словари под конкретные цели с учетом распространенных паттернов создания паролей. ➡️Ссылка на Github CMD

Возвращаем прямой формат контента по тематике канала. Полностью пересмотрели подход к постам.

Преобразуем текст в речь Без каких либо трудностей, сервис Speechactors переведет буквы в голосовую речь. Платформа основана на искусственном интеллекте, поэтому для вас все будет легко и быстро. Преобразуйте свои текста и скачивайте их в формате MP3. CMD

Создаем свой бренд С помощью нейросети вы теперь можете придумать свой бренд. Платформа на базе искусственного интеллекта совершенно бесплатно вам в этом поможет. Понадобится только описать, что вы хотите получить на выходе. Looka предложит вам на выбор несколько вариантов визитных карточек, логотипов, дизайна и много другого. Сервис сделает ваш бренд достойным для продвижения. CMD

Apple разослала экстренные предупреждения в 110 странах из-за атак наёмного шпионского ПО Apple выпустила новую волну уведомлений для пользователей по всему миру, сообщив о выявленных таргетированных атаках с использованием коммерческого шпионского ПО — вроде Pegasus. Под угрозой оказались пользователи сразу в 110 странах.

Такие атаки обычно направлены не на обычных пользователей, а на конкретных людей из-за их профессиональной деятельности: журналистов, политиков, правозащитников и дипломатов. Злоумышленники используют крайне сложные и дорогие эксплойты, которые могут заражать устройства незаметно и даже без каких-либо действий со стороны жертвы.

Apple уведомляет потенциальных жертв сразу несколькими способами: предупреждением на экране блокировки и в настройках, письмом с официального адреса, а также красным баннером при входе в аккаунт на сайте Apple. В компании подчёркивают, что такие уведомления отличаются высокой точностью, однако технические детали атак не раскрывают, чтобы не помогать разработчикам шпионского ПО адаптировать свои инструменты. Если такое предупреждение пришло на устройство, Apple рекомендует немедленно включить «Режим блокировки» (Lockdown Mode). Он существенно ограничивает работу ряда функций и сервисов, включая веб-движок, предпросмотр ссылок и обработку вложений в iMessage, что помогает защититься от многих подобных эксплойтов. В обычной жизни шанс стать целью такого шпионского ПО крайне мал. Но если вы работаете с чувствительной информацией или занимаете публичную должность, лишняя осторожность точно не помешает. CMD

Создаем анимации интерфейсов Срочно нужно анимировать изображение с текстом и картинками? Легко! Заходим в браузер и используем Jitter. Сервис поможет быстро и без трудностей собрать анимацию. Пригодится как новичкам, так и опытным пользователям. Как закончите, экспортируйте свое творение в виде GIF или видео. CMD

Saverbot — скачивай видео и аудио из любых соц.сетей Без рекламы, подписок и прочего.

Создаем анимации и видео Прямо в браузере, теперь, можно создавать видео собственноручно, с помощью онлайн-сервиса Animaker. Совершенно бесплатно и очень легко, вам не нужны специальные навыки. Не важно, новичок вы или профессионал, платформа подойдет абсолютно каждому, кто хочет создать видео. CMD

Quick OSINT Bot: полный разбор возможностей и практика использования для разведки Двенадцать телефонных номеров, привязанных к фейковым аккаунтам на маркетплейсе - такой была вводная на расследовании для e-commerce клиента. Quick OSINT Bot закрыл первичный сбор за 40 минут: номер → привязанный Telegram-аккаунт → VK-профиль → следы в базах утечек. Дальше началась настоящая работа - верификация находок, построение графа связей в Maltego, перекрёстная проверка через socid-extractor. Но именно бот дал стартовую точку, без которой процесс занял бы втрое больше времени. Ниже - не рекламный обзор, а честный аудит инструмента: что OSINT-бот в Telegram реально умеет, где его границы и когда нужно переключаться на другие инструменты разведки по открытым источникам. ➡️Читать статью CMD