Не хакинг, а ИБ

👮‍♀ Black Hat Bash: Креативный скриптинг для хакеров и пентестеров Книга о Bash-скриптинге для специалистов по кибербезопасности. Авторы показывают, как использовать возможности командной оболочки для автоматизации задач пентестинга, разведки, анализа систем и разработки собственных инструментов. — Материал пригодится пентестерам, исследователям безопасности и Linux-администраторам, которые хотят выйти за рамки стандартных команд и научиться создавать практичные скрипты для решения нестандартных задач. 🗄 Читать книгу – линк. // Не хакинг, а ИБ

📝 Быстрый доступ к справочным материалам по командам и языкам программирования cheat.sh – это универсальный инструмент для получения кратких примеров и подсказок по Linux, Git, Python, Bash и другим технологиям прямо из терминала или через браузер. — Поддерживает поиск по командам, готовые примеры кода и интеграцию с терминальными инструментами, что помогает быстро находить решения без переключения между документацией и поисковиками. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

ТОП 3 канала для тех, кто увлекается хакингом и кибербезопасностью Этичный Хакер — крупнейший в СНГ канал по информационной безопасности. OSINT, анонимность, пентест, социальная инженерия. Лаборатория Хакера — авторский канал от специалиста по ИБ. Новости даркнета, сетевая разведка, обзоры инструментов с github, полезные подборки. Mr.Robot — OSINT, анонимность, OWASP, Linux, даркнет.

💻 age – шифрование файлов без головной боли Представьте, что вам нужно быстро зашифровать конфиденциальный файл перед отправкой коллеге. PGP кажется избыточным, а самописные скрипты – ненадёжными. Именно для таких случаев создан age – инструмент, который делает шифрование простым, как tar и gzip. 🗄 Читать статью – линк. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

Пятый сезон CyberCamp стартовал! Начинаем с CampGO 2026 — командных киберучений с 24 октября по 6 ноября. Команды из 3–6 человек ждут три тура на выбывание и 12 практических заданий по OSINT, DFIR, Offensive Security, DevSecOps и другим направлениям кибербеза. 🔜 Регистрация на CampGO открыта до 15 октября. А еще мы запустили свою платформу CyberCamp. Теперь здесь будут жить мероприятия сезона, доклады, практика и другие активности. За событиями CampGO можно будет следить на стримах. А дальше — митапы, новая практика и большой онлайн-кэмп в феврале 2027. 📣Регистрируйся на CampGO, собирай команду — и увидимся на киберучениях!

👮‍♀ Хакеры научились получать поддельные сертификаты TLS для Google и других крупных сервисов В Google сообщили о серии случаев захвата доменов в национальных доменах верхнего уровня (ccTLD) .gh (Гана), .sl (Сьерра‑Леоне) и .as (Американское Самоа). Эти инциденты не были связаны с компрометацией систем самой компании, но злоумышленники взломали инфраструктуру самих национальных доменов, поставив под угрозу любые домены в зонах .gh, .sl или .as.  — В ходе этих атак хакеры изменяли авторитетные DNS‑записи и получали несанкционированные HTTPS‑сертификаты для ряда доменов Google, а также доменов, принадлежащих другим организациям. 🗄 Источник – линк. // Не хакинг, а ИБ

👩‍💻 «С++ за 21 день», 8-е издание — Сиддхартха Рао Практическое руководство по изучению C++ с нуля. Книга последовательно знакомит с синтаксисом языка, переменными, функциями, классами и объектно-ориентированным программированием, а затем переходит к более продвинутым возможностям C++. — Подходит начинающим разработчикам и тем, кто хочет системно освоить основы C++ через примеры и практические упражнения. 🗄 Читать книгу – линк. // Не хакинг, а ИБ

🤖 Фреймворк для применения ИИ в задачах кибербезопасности CAI – это open-source фреймворк для создания и запуска AI-агентов, способных автоматизировать offensive и defensive security-задачи, включая пентестинг, bug bounty и исследование уязвимостей. — Включает инструменты, примеры, бенчмарки и исследовательские материалы для изучения возможностей автономного ИИ в кибербезопасности. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

👩‍💻 Linux форензика: анализ серверов и рабочих станций на Linux Linux форензика – это специализированная область цифровой экспертизы, которая занимается анализом Linux систем для расследования киберпреступлений.

Современные Linux системы предоставляют богатые возможности для сбора улик, но требуют глубокого понимания файловой системы, процессов и сетевых соединений.

— Полное руководство по Linux форензике. Узнайте, как анализировать серверы и рабочие станции на Linux, какие инструменты использовать и как собирать улики. 🗄 Читать статью – линк. // Не хакинг, а ИБ

❗️ Больше 100 организаций под прицелом. OpenAI раскрыла новый масштаб самовольной активности ИИ Компания всё ещё разбирается, где закончились попытки и начались реальные проникновения. OpenAI предупредила более 100 сторонних организаций, что её ИИ-агенты могли без разрешения обходить защиту, вмешиваться в работу сайтов или добираться до данных и функций, которые не должны были получать. — Новая цифра показывает, что серия странных эпизодов оказалась намного шире нескольких громких инцидентов, раскрытых летом. 🗄 Источник – линк. // Не хакинг, а ИБ

🤖 Введение в автоматизированное машинное обучение (AutoML) Книга знакомит с AutoML – подходами к автоматизации выбора моделей, обработки данных и настройки гиперпараметров. Авторы объясняют, как строятся системы автоматического машинного обучения, какие алгоритмы и методы оптимизации лежат в их основе и как применять их на практике. — Подойдёт разработчикам, аналитикам и специалистам по ML, которые хотят глубже разобраться в автоматизации построения и настройки моделей. 🗄 Читать книгу – линк. // Не хакинг, а ИБ

🤒 Намеренно уязвимое банковское веб-приложение для практики в безопасности vuln-bank – это учебное приложение, специально содержащее уязвимости для практики пентестинга, аудита кода и тестирования Web/API/LLM. — В проекте представлены SQL-инъекции, XSS, CSRF, BOLA/BOPLA, SSRF, проблемы JWT, GraphQL и уязвимости AI-агента. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

🔎 Законно ли сканирование портов в России и за рубежом В ИБ есть интересный и спорный вопрос – легальность сканирования портов. Это техника, которую используют как этичные хакеры для проверки безопасности, так и злоумышленники для поиска уязвимостей. Но вот незадача – закон не всегда проводит четкую грань между этими двумя случаями. 🗄 Читать статью – линк. // Не хакинг, а ИБ

Белый хакинг, ИБ, ИИ-агенты, социальная инженерия и кибербезопасность — ВСЕ В ОДНОМ МЕСТЕ ИБ Книга — более 1660 русскоязычных книг по ИБ, белому хакингу, социальной инженерии, OSINT и ИИ можно найти на канале. no system is safe // cybersec — один из старейших ресурсов по ИБ в рунете. Книги, курсы, Linux, ИИ-агенты, безопасность нейросетей, утечки, исследования и новости кибермира Бэкап — исходники нейросетей, ИИ-агентов, ботов, сайтов и других проектов. Можно посмотреть, как всё устроено изнутри. CyberINS — канал кибер-пентестера. Пентест, уязвимости, реальные кейсы и практика простым и понятным языком. Весь материал на каналах в общем доступе. Ничего лишнего.

🤖 OpenAI приостановила обучение своих моделей из-за проблемного поведения агентов Компания OpenAI объявила, что приостанавливает обучение, тестирование и инференс с использованием инструментов для своих самых мощных ИИ-моделей. Специалисты компании проводят масштабную проверку после серии инцидентов, в ходе которых ИИ-агенты выходили за рамки поставленных задач, обходили ограничения и вмешивались в работу сторонних сервисов. — Интересно, что отдельного анонса о приостановке обучения компания не делала: о паузе стало известно из отчета OpenAI, 🗄 Источник – линк. // Не хакинг, а ИБ

🖥 Мониторинг PostgreSQL – Алексей Лосовский Практическое руководство по наблюдению за состоянием PostgreSQL и поиску проблем с производительностью. Автор разбирает метрики, статистику, нагрузку на сервер, работу запросов и инструменты мониторинга. — Книга будет полезна администраторам PostgreSQL, DevOps-инженерам и разработчикам, которым важно понимать, что происходит с базой под нагрузкой и как находить узкие места. 🗄 Читать книгу – линк. // Не хакинг, а ИБ

🔎 Платформа для проведения OSINT-расследований и анализа связей между данными PANO – это настольный инструмент на Python и PySide6, который объединяет графовую визуализацию, временные линии, карты и систему автоматических трансформаций для исследования сущностей и их взаимосвязей. ⏺Поддерживает анализ email, usernames, сайтов, изображений, локаций, событий и текстовых данных. Есть инструменты поиска связанных аккаунтов, анализа изображений, извлечения метаданных и обогащения информации. ⏺Встроенный PANAI помогает извлекать сущности, находить связи и анализировать полученные данные с использованием естественного языка. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

Ты классный IT-специалист, но хочешь стать еще лучше? Пока все отходят от летнего отпуска, ты можешь быстро прокачаться с помощью папки RIA (Recommended Iconic Authors) которую мы составили. Что внутри папки:

- Каналы разработчиков: авторы показывают крутые фишки, заметки с полей, релизы, библиотеки и многое другое :) - АI, чат боты и вайбкодинг: куда без этого, кто-то ещё работает руками?😁 - QA и ИБ каналы, опытные специалисты делятся своими знаниями и помогают в группах/комментариях - Целый список крутых авторских каналов, которые не позволят тебе заскучать😀

Здесь всё что тебе нужно! Открывай папку и выбирай что нравится :)

🪟 Лучшие программы для мониторинга и управления процессами в Windows

Эффективное управление и мониторинг процессов в операционной системе Windows являются ключевыми для обеспечения стабильной и безопасной работы компьютера.

Существует множество специализированных утилит, позволяющих отслеживать активность системы, оптимизировать использование ресурсов и выявлять потенциальные угрозы. — В данном обзоре представлены лучшие программы для мониторинга и управления процессами в Windows, их особенности, преимущества и недостатки. 🗄 Читать статью – линк. // Не хакинг, а ИБ

🤖 Пользователь задействовал ИИ для взлома Internet Download Manager Пользователь применил модель искусственного интеллекта без ограничений безопасности, чтобы взломать программу Internet Download Manager и не платить 10 евро в год за лицензию для каждого компьютера.

Пользователь Reddit под ником «No_Ideal8394» опубликовал доказательство успешной модификации Internet Download Manager (версии 6.43) с помощью модели Qwen3.8 Flash‑Next‑Uncensored.

— Эксперимент прошел удачно: ограничения пробной версии были сняты, и программа перешла в режим полноценной лицензированной работы, что позволило пользователю сэкономить $11 на ежегодных платежах. 🗄 Источник – линк. // Не хакинг, а ИБ