Библиотека разработчика

NOP::Nuances of programming - "настольная книга" любого программиста. Уникальные статьи, переводы и тесты на русском языке. Переходите и подписывайтесь, если ещё не сделали этого, рекомендую: @nuancesprog

​​Легкий софт. Собираем коллекцию компактных программ для Windows Каждого, кто имеет хоть какое-то отношение к IT, время от времени посещает мысль сделать подборку из крошечного и полезного софта. Во-первых, это просто прикольно. Во-вторых, такие программы можно водрузить на планшет с Windows, где свободное пространство всегда в дефиците. Содержание статьи Браузер Почтовый клиент Качалка Мультимедиапрограммы Графические редакторы и смотрелки картинок Текстовые редакторы Мессенджеры Полезные системные утилиты Вместо заключения 💾 Скачать из облака

​​Увлекаешься программированием, любишь нестандартные задачи или хочешь на законных основаниях «взламывать» сайты, еще и получая за это немаленькую зарплату? Тогда тебе явно нужно стать специалистом по кибербезопасности! Для этого просто нужно записаться на курс. Особенно, если он со скидкой 40% 🎁 👉 Подробности по ссылке: https://clc.to/xXcLnw Тебя ждет: 📍 множество полезных видеоуроков; 📍 увлекательное домашнее задание; 📍 личный наставник, который будет давать рекомендации на протяжении всего курса; 📍 вишенка на торте — дипломный проект. После прохождения курса твое резюме пополнится такими навыками, как: ➕ проведение тестов на проникновение; ➕ анализ защищенности веб-приложений, сетевой инфраструктуры и разработка рекомендаций; ➕ проведение аудита безопасности; ➕ подготовка документации и отчетов по результатам тестирований. Не упусти шанс начать новый год с новыми знаниями! 👉🏻 https://clc.to/xXcLnw

​​Песочницы и изоляция приложений в Windows Песочница - это средство обеспечения безопасности, это отличный инструмент для изоляции в целях предотвращения, обнаружения и смягчения последствий угроз, который я рекомендую использовать там, где это возможно. Песочница - это изолированная среда для запуска приложений или кода. Это виртуальный контейнер для удержания содержимого в этом контейнере. В этом видео мы рассмотрим некоторые приложения-песочницы, которые вы можете использовать для защиты приложений, взаимодействующих с недоверенными источниками типа интернета. Особенно вам стоит = использовать песочницы для браузеров и почтовых клиентов, это как минимум. 🖥 Смотреть

Разыгрываем 3 книги ( Печатное издание ) + Денежный приз. 5 призовых мест: 1 место: Хакинг. Искусство эксплойта | Эриксон Джон 2 место: Linux глазами хакера | Фленов Михаил Евгеньевич 3 место: Эдвард Сноуден. Личное дело | Сноуден Эдвард 4 и 5 место: Денежный приз в размере 400 рублей на Qiwi кошелек, либо мобильный телефон. Для участия в конкурсе нужно подписаться на 5 каналов: 1. @S_E_Book 2. @it_ha 3. @forsighten 4. @itsec_news 5. @hackerlib И нажать кнопку под постом "Участвовать" 👇 Желаем Удачи!:) Итоги 4-го февраля в 13:30 в этом же посте. Победители: Mikhail kotiy kun eugene Unknown person Анатолий

​​Основы веб-хакинга. Более 30 примеров уязвимостей Peter Yaworski и Eugene Burmakin Книга рассказывает об этичном использовании софта для поиска уязвимостей в безопасности и о том, что научиться взламывать не всегда легко. С небольшими исключениями, существующие книги являются чрезмерно технологическими, посвящая лишь одну главу уязвимостям в сайтах или не включают примеров из реального мира. Эта книга отличается от них. Используя публично описанные уязвимости, "Основы веб-хакинга" объясняет распространенные веб-уязвимости и покажет вам, как начать искать уязвимости и получать за это деньги. Используя более 30 примеров, эта книга описывает такие темы, как: HTML инъекции Межсайтовый скриптинг (XSS) Межсайтовая подмена запроса (CSRF) Открытые перенаправления Удаленное исполнение кода (RCE) Логика приложений и многое другое... Каждый пример содежит классификацию атаки, ссылку на отчет, сумму выплаченного вознаграждения, понятное описание и ключевые выводы. После прочтения этой книги ваши глаза откроются, и вы увидите огромное колиство существующих уязвимостей, и вы вряд ли когда-либо сможете смотреть на сайт или API прежними глазами 💾 Скачать из облака

​​Боковое перемещение в Active Directory. Разбираем техники Lateral Movement при атаке на домен Предположим, ты успешно раздобыл учетные записи пользователей в сети с контроллером домена Active Directory и даже смог повысить собственные привилегии. Казалось бы, можно расслабиться и почивать на лаврах. Как бы не так! Что, если мы захватили не всю сеть, а ее определенный сегмент? Нужно разобраться, как продвигаться по сети дальше, искать новые точки входа, опоры для проведения разведки и дальнейшего повышения привилегий! Содержание статьи Техника Lateral Movement через ссылки Microsoft SQL Server Введение в ссылки Схема эксплуатации изнутри сети Схема эксплуатации извне Как автоматизировать обнаружение пути эксплуатации Pass the hash System Center Configuration Manager Windows Server Update Services О WSUS Атака на WSUS Распыление паролей Автоматизация Lateral Movement GoFetch ANGRYPUPPY DeathStar Заключение 💾 Скачать из облака

— Курсы по безопасности и анонимности — Статьи по криминалу и хакингу — Курсы по социальной инженерии и психологии — Слитые обучения по тёмному арбитражу и вирусологии — Лайфхаки для любителей тёмного интернета Даркнет. Криминал. Приватность. Заходи и всё сам узнаешь. Второй год вещаем о самых тёмных делах

​​Сетевой фактор. Интернет и общество. Взгляд Мирошников Б. Н. Интернет как социальное явление, оказывается, может быть и источником больших проблем. Книга содержит неравнодушные размышления и наблюдения профессионала о становлении непростых отношений триады человек общество государство с глобальной сетью Интернет, о некоторых негативных последствиях бездумного внедрения информационных технологий в нашу жизнь, о природе и влиянии Интернета на различные аспекты человеческого бытия. У этой книги необычный автор, который обладает уникальным опытом практической работы на высоком государственном уровне: он создавал в России подразделения борьбы с преступлениями в сфере информационных технологий в структурах ФСБ и МВД, разоблачившие тысячи киберпреступников, участвовал в разработке теории и практики обеспечения информационной безопасности, в развитии международного сотрудничества по противодействию противоправному использованию глобальных инфокоммуникационных сетей. Данный период его жизни дал бесценный опыт, осмысление которого составляет эмпирическую основу представленных в книге «Сетевой фактор» размышлений и обобщений. 💾 Скачать из облака #книга

Обновленный Top 10 API секурных багов от проекта OWASP Оригинальная страница проекта https://www.owasp.org/index.php/OWASP_API_Security_Project Превью от AirLock https://www.airlock.com/fileadmin/content/07_Airlock-PDFs/OWASP_Top_10-API-2019-eng.pdf Примеры (сценарии) часть 1 - https://devops.com/breaking-down-the-owasp-api-security-top-10-part-1/ часть 2 - https://devops.com/breaking-down-the-owasp-api-security-top-10-part-2/ Перевью RC от комьюнити OWASP https://www.owasp.org/images/5/59/API_Security_Top_10_RC.pdf #полезно

​​Думаете, успешно зарабатывать могут единицы? Акула бизнеса перепробовал множество способов заработка и поможет тебе создать бизнес, увеличить капитал, заработать свои первые серьёзные деньги. Люди выкладывают огромные деньги за подобную информацию, но сегодня это абсолютно бесплатно Подпишись на Акулу бизнеса и сам убедишься в том, что зарабатывать может каждый 👉🏻 https://t.me/joinchat/AAAAAFg1AzFPtv8uJGguxA

​​Раскрытие информации и стратегии обращения с идентификационными данными в социальных сетях В этом видео мы поговорим о том, как много персональной информации вы раскрываете в социальных сетях, которыми вы пользуетесь, на форумах, или когда заполняете анкеты, и вообще всегда, когда вы предоставляете информацию о себе. И мы рассмотрим стратегии обращения с личными данными в процессе раскрытия персональной информации, для ограничения раскрытия вашей информации перед злоумышленниками. 🖥 Смотреть

​​Приглашаем 28 января в Лекторий Skillbox на встречу с компанией QSOFT, ведущим разработчиком интегрированных и высоконагруженных сайтов 💻 Руководители и эксперты QSOFT расскажут, как начать карьеру в разработке и какие навыки нужно развивать, чтобы стать востребованным программистом. Приходите, если хотите стать программистом, но не знаете, с чего начать. 📌️️️️️️️️️️️️️️️️️ Подробности и регистрация - https://u.to/PVNIFw #мероприятие

​​Анатомия кибератаки: начинающий взлом с Metasploit Udemy Чему вы научитесь • Понять шаги кибер-атаки • Понимать основные методологии, инструменты и методы, используемые хакерами при эксплуатации сетей и информационных систем. Что вы получите в курсе: • Видео лекции, которые являются веселыми, интересными и просвещающими • Пошаговое руководство по созданию собственной лаборатории тестирования на проникновение для использования в курсе • Лаборатории для каждого шага хакерской методологии ◦ Вы можете наблюдать за инструктором, чтобы лучше понять угрозу, или научиться проводить атаку самостоятельно, используя Metasploit! • Практикуйте вопросы, чтобы обеспечить овладение каждым разделом курса • Прочная основа для дальнейшего изучения или подготовки к сертификации ◦ Этот курс является отличной основой для проведения сертифицированных исследований этического хакера (CEH) или тестирования на проникновение! Язык: Английский + субтитры 💾 Скачать #курс

​​Каша из топора. Как я стал сам себе интернет-провайдером Ты прочел верно: я установил у себя дома дата-центр и стал сам себе провайдером. Не то чтобы я проснулся однажды утром и такой: «Чем бы заняться сегодня? Стану собственным интернет-провайдером». Все происходило постепенно. Как в сказке «Каша из топора» — в какой-то момент я посмотрел и понял: черт побери, да я же сделал собственный дата-центр! И если ты спросишь: «Почему?», я отвечу просто: «Почему бы и нет?» Читать далее… #xakep

​​Знаю, достойных хакерских каналов мало Почти у всех сейчас заезжанные и неуникальные статьи Однако Darknetia - исключение. Это крутой сборник информации о тёмной стороне интернета. Рабочие методы взлома, анонимность, СИ, последние новости даркнета и многое другое ждет Вас на ЭТОМ канале. Подписывайтесь 👉🏻 https://t.me/joinchat/AAAAAE8G-nMjhf_IkSPrwA

​​Записная книжка шифропанка. Сборник в 10 книгах Мэем, Хьюз Движение шифропанков, сформировавшееся в начале девяностых, активно прибегало к «криптографическому оружию», с целью провокации социальных и политических изменений. Термин «шифропанки» впервые употребила Джуд Милхон (хакер, программист и редактор) в качестве игры слов, в адрес группы криптоанархистов. Расцвет деятельности анонимных ремейлеров пришелся на 1997 год, но активисты движения продолжали вести криптовойны за свободу интернета. Многие из них продолжают боевые действия до сих пор, наряду с последователями идей шифропанков 2го и 3го поколений, которые изрядно трансформировали идеалы 90х. Джулиан Ассанж, главный редактор и вдохновитель проекта WikiLeaks, стал одним из лидеров шифропанковского движения в 1990х, наряду с Тимом Мэем, Эриком Хьюзом и Джоном Гилмором. Список книг 1. Кто такие шифропанки? 2. PGP для email и txt, шифрование и расшифровка 3. TrueCrypt & VeraCrypt, шифрование файлов и дисков 4. Tor в любом браузере 5. Как пользоваться i2pd 6. RetroShare, мануал для начинающих 7. RetroShare для опытных юзеров 8. Perfect Dark: установка, настройка, использование 9. KDX, полное руководство 10. WASTE, W.a.s.t.e. и WASTE again 💾 Скачать из облака MailRu

​​Мечтаете стать хакером, но вузы такому не учат? Не беда! 23 января стартует бесплатный интенсив от Skillbox по Java-разработке. 💻 Присоединяйтесь: 👉 https://clc.to/9nf_xQ. За три дня вы: ⚡ узнаете, как на практике устроена работа Java-программиста и какие навыки составляют 90% успеха; ⚡ рассмотрите базовые инструменты, которые разработчики применяют в своей работе; ⚡ создадите свой первый проект, который можно показывать потенциальным заказчикам и работодателям; ⚡ получите шанс выиграть сертификат на 30 000 рублей для поступления на любой онлайн-курс университета Skillbox. Изучите один из самых востребованных языков программирования и сделайте шаг к успешной карьере современного специалиста! Ждем всех 👉🏻 https://clc.to/9nf_xQ

​​Атаки на Active Directory. Разбираем актуальные методы повышения привилегий Чтобы скомпрометировать контроллер домена, мало найти известную уязвимость, получить учетные данные пользователя или обнаружить ошибку в настройке политики безопасности. Это обеспечит тебе минимальный доступ, но его может не хватить для достижения всех намеченных целей. Поэтому залог успешной атаки — получение повышенных системных привилегий в Active Directory. О методах решения этой увлекательной задачи мы и поговорим. Содержание статьи Пароли из SYSVOL и GPP Учетные данные в SYSVOL Настройки групповой политики DNSAdmins Делегирование Kerberos Неограниченное делегирование Ограниченное делегирование Ограниченное делегирование на основе ресурсов Небезопасные права доступа к объекту групповой политики Небезопасные права доступа ACL Доменные трасты DCShadow Exchange Sysadmin SQL Server Заключение 💾 Скачать из облака #xakep

Видео разборы, презентации и другие доки от комьюнити SpbCTF (университет ИТМО, Питер) по мат части CTF, осенне-зимняя сессия 2019 (1) Разбор тасков на симметричные шифры http://youtu.be/Jisyzz2ALk0 (2) Разбор 35 тасков про кодирование данных и буквенные шифры https://forkbomb.ru/tasks (3) Разбор тасков с последней тренировки по вебу http://youtu.be/9KOt1yHKjGk (4) Разбор тасков на LFI-XXE-CVE http://youtu.be/mU0hu_hvinM (5) Разбор тасков на XSS http://youtu.be/IQTJOxzhOWk (6) Разбор тасков на Burp Suite http://youtu.be/-SbBD7RRSEM (7) Разбор про инъекции в вебе http://youtu.be/u0fA4IS4oK4 (8) Разбор начальных веб-тасков http://youtu.be/vMYbZ_jZJfk #полезно