Лаборатория хакера

🖥 Энтузиасты обошли ограничения GeForce и удвоили скорость Часть возможностей GeForce оказалась доступна после программной разблокировки. Авторы GPU Unlock и его версии для архитектуры Ada показали, как увеличить скорость отдельных матричных вычислений на потребительских видеокартах Nvidia. На RTX 4090 в синтетических тестах результат вырос примерно вдвое. Разработчики опубликовали код и замеры в репозиториях GPU Unlock и GPU Unlock Ada . Инструмент запускается до штатного драйвера Nvidia и меняет настройки, ограничивающие скорость определенных тензорных операций. Основная мишень — вычисления FP16 и BF16 с накоплением результата в FP32, которые используются в задачах машинного обучения. ⏺ Читать материал Лаборатория хакера

🖥 Гибридная постквантовая печать сообщений: X25519 + ML-KEM-1024 и тесты, которые запускает каждый Почти каждый мессенджер пишет «мы не можем прочитать ваши сообщения», но проверить это обычно нельзя. В мессенджере, который я разрабатываю (Umbera), я пошел от обратного: опубликовал криптографическое ядро — ту часть кода, которая определяет, что может узнать сервер, — и написал тесты, которые воспроизводят схему и проверяют ее свойства одной командой. Ниже — гибридная постквантовая печать сообщения (X25519 + ML-KEM-1024), почему взлом одного из алгоритмов ничего не дает, какие метаданные сервер все-таки видит, как защитить DTLS-SRTP от подмены отпечатков при установке звонка, и как проверить каждое утверждение самому. ⏺ Читать материал Лаборатория хакера

🖥 Репозиторий: Dangerzone⁠ — инструмент для безопасной обработки потенциально опасных документов Dangerzone — это инструмент с открытым исходным кодом для преобразования недоверенных документов в безопасные PDF-файлы. Он обрабатывает содержимое в изолированной среде, преобразуя страницы в пиксельные данные, на основе которых создаётся новый документ.

— Поддерживает PDF, офисные документы и изображения. — Использует изоляцию для снижения риска выполнения вредоносного кода при обработке файлов. — Подходит для специалистов по информационной безопасности, системных администраторов и тех, кто работает с документами из ненадёжных источников.

⏺ Ссылка на GitHub #PDF #Document #Malware #OpenSource | Лаборатория хакера

🖥 Репозиторий: FingerprintJS — библиотека для создания цифрового отпечатка браузера FingerprintJS — это open-source JavaScript-библиотека, которая анализирует характеристики браузера и формирует идентификатор посетителя. — Данный инструмент помогает распознавать повторные посещения даже в режиме инкогнито и после очистки cookies, антифрод, аналитика посещений, выявление повторных регистраций и изучение browser fingerprinting.

Работает на стороне клиента, распространяется под лицензией MIT. Идентификация не абсолютно точна, а результат можно подделать, поэтому библиотека не заменяет полноценную систему защиты от мошенничества.

⏺ Ссылка на GitHub #JS #OSINT #Web #AntiFraud #Browser #Fingerprinting | Лаборатория хакера

📖 Книга: Ловушка для багов. Полевое руководство по веб-хакингу

Практическое руководство по поиску и эксплуатации уязвимостей веб-приложений.

Книга знакомит с методами багхантинга, помогает разобраться в типичных ошибках безопасности и научиться применять полученные знания при тестировании сайтов и веб-сервисов. Особое внимание уделяется XSS, SQL-инъекциям, SSRF, CSRF, уязвимостям OAuth, захвату поддоменов и ошибкам бизнес-логики. — На реальных примерах автор объясняет, как анализировать уязвимости и грамотно оформлять отчёты о найденных проблемах. ⏺ Ссылка на книгу #Book #BugBounty #Web #Hacking #Pentest #OWASP | Лаборатория хакера

One Day Offer: стань щитом для миллионов клиентов! 🔥 В департамент противодействия мошенничеству Сбера нужен аналитик данных в антифрод — чтобы разбирать тренды мошенничества, находить скрытые паттерны и превращать их в правила защиты. Готов к таким задачам — добро пожаловать на One Day Offer: отбор за один день, разбор реальных кейсов, быстрая обратная связь. 24 октября, онлайн, регистрация и подробности — здесь!

🖥 Репозиторий: SearchPhone — инструмент для OSINT-исследования телефонных номеров SearchPhone — это Python-утилита для поиска публичных упоминаний телефонных номеров в Google, DuckDuckGo, GitHub и Reddit, а также получения сведений об операторе связи и проверки данных через разведывательный сервис Hudson Rock. — Поддерживает параллельный поиск по нескольким источникам, проверку формата номеров и автоматическое формирование отчётов в JSON и PDF. Для работы с некоторыми источниками необходимы API-ключи. ⏺ Ссылка на GitHub #OSINT #Python #Mobile #Recon | Лаборатория хакера

🖥 Репозиторий: CloakBrowser⁠ — скрытая автоматизация браузера Chromium с обходом систем обнаружения ботов CloakBrowser⁠ — инструмент для автоматизации браузера на Python и JavaScript, совместимый с Playwright и Puppeteer.

Он изменяет цифровой отпечаток браузера на уровне исходного кода Chromium, помогая снизить вероятность обнаружения автоматизированных сессий антибот-системами.

— Поддерживает настройку отпечатков Canvas, WebGL, аудио, GPU и WebRTC, а также имитацию пользовательских действий. Подходит для веб-скрейпинга, тестирования антибот-защиты и автоматизации исследовательских задач. ⏺ Ссылка на GitHub #Browser #Automation #Chromium #Playwright #Web #Scrapping #AntiBot | Лаборатория хакера

📖 Книга: Linux Basics for Hackers: Getting Started with Networking, Scripting, and Security in Kali Практическое руководство по Linux на примере Kali Linux, ориентированное на начинающих специалистов по кибербезопасности. Автор объясняет основы работы с командной строкой, файловой системой, сетями и Bash-скриптами. — В книге рассматриваются управление пользователями и правами доступа, сетевые инструменты, поиск информации и автоматизация задач. Материал поможет освоить Linux и заложить фундамент для изучения пентестинга и этичного хакинга. ⏺ Ссылка на книгу #Book #Kali #Linux #Pentest #Bash #Hacking | Лаборатория хакера

👩‍💻 Всем программистам посвящается! Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования: Выбирай своё направление: 👩‍💻 Python — t.me/python_ready 🤔 InfoSec & Хакинг — t.me/hacking_ready 🖥 SQL & Базы Данных — t.me/sql_ready 👩‍💻 IT Новости — t.me/it_ready 🤖 AI & ML — t.me/neuro_ready 👩‍💻 Frontend — t.me/frontend_ready 👩‍💻 C/C++ — https://t.me/cpp_ready 👩‍💻 C# & Unity — t.me/csharp_ready 👩‍💻 Linux — t.me/linux_ready 👩‍💻 Java — t.me/java_ready 📖 IT Книги — t.me/books_ready 📱 JavaScript — t.me/javascript_ready 🖼️ DevOps — t.me/devops_ready 🖥 Design — t.me/design_ready 📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

🖥 Репозиторий: OSINT Collection⁠ — большая коллекция бесплатных ресурсов для OSINT-расследований OSINT Collection⁠ — это подборка онлайн-инструментов, поисковых систем и баз данных для сбора и анализа информации из открытых источников. — Включает ресурсы для поиска людей и компаний, проверки социальных сетей, анализа геолокации, поиска электронных адресов, телефонных номеров, судебных документов, изображений и метаданных. ⏺ Ссылка на GitHub #OSINT #Investigation #OpenSource #Recon | Лаборатория хакера

🖥 Репозиторий: OWASP NodeGoat — учебное приложение для изучения уязвимостей Node.js и практики их эксплуатации. OWASP NodeGoat — это намеренно уязвимое веб-приложение на Node.js, созданное для изучения распространённых ошибок безопасности и освоения принципов безопасной разработки. Проект помогает разобраться в рисках, возникающих при создании приложений на JavaScript и работе с серверной частью. — Позволяет изучать уязвимости из OWASP Top 10, разбирать примеры небезопасного кода и практиковаться в его исправлении. ⏺ Ссылка на GitHub #NodeJS #OWASP #Web #AppSec #Pentest #Code | Лаборатория хакера

📖 Киберкрепость: всестороннее руководство по компьютерной безопасности Книга представляет собой масштабный обзор компьютерной безопасности: от базовых принципов защиты информации до современных технологий и методов противодействия киберугрозам. Что внутри:

— Сетевая безопасность и защита конечных устройств. — Криптография и шифрование данных. — Реагирование на инциденты и восстановление после сбоев. — Организационные, юридические и нормативные аспекты информационной безопасности. — Современные угрозы и подходы к защите цифровых систем.

Помогает сформировать целостное представление о кибербезопасности, объединяя технические аспекты с организационными мерами защиты. ⏺ Ссылка на книгу #Book #Cybersecurity #ИБ | Лаборатория хакера

⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ Вот отсортированная база с тонной материала (постепенно пополняется): (363 видео, 87 книги) — Python (117 видео, 53 книги) — ВАЙБКОД (174 видео, 91 книги) — DevOps (415 видео, 68 книги) — Frontend (137 видео, 93 книги) — DS/ML (143 видео, 33 книги) — ИБ/Хакинг (352 видео, 89 книги) — С/С++/C (343 видео, 87 книги) — Java/QA (176 видео, 32 книги) — Git/Linux (167 видео, 53 книги) — PHP/1С (227 видео, 83 книги) — SQL/БД (114 видео, 77 книги) — Сисадмин (107 видео, 43 книги) — BA/SA (181 видео, 32 книги) — Go/Rust (167 видео, 43 книги) — Kotlin/Swift (112 видео, 24 книги) — Flutter (113 видео, 82 книги) — GameDev (183 видео, 37 книги) — Дизайн (136 видео, 33 книги) — PM/HR Скачивать ничего не нужно — все выложили в Telegram

🖥 Репозиторий: INTERCEPT — платформа для радиоразведки и анализа радиосигналов с использованием SDR-оборудования INTERCEPT — это open-source проект для мониторинга, приёма и декодирования радиосигналов через единый веб-интерфейс. — Объединяет инструменты для анализа радиочастот, отслеживания самолётов и судов, обнаружения дронов, мониторинга Wi-Fi и Bluetooth, а также работы с различными цифровыми радиопротоколами. ⏺ Ссылка на GitHub #OSINT #SDR #Radio #Hacking #Wireless #Network | Лаборатория хакера

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссылка для входа — https://t.me/+GvL3K2mT-cxmY2Iy

🖥 Репозиторий: Mbed TLS — криптографическая библиотека и реализация протоколов TLS/DTLS для защищённого обмена данными Mbed TLS — это библиотека предназначенная для встраивания криптографии и защищённых сетевых соединений в приложения и устройства с ограниченными ресурсами.

Проект включает реализацию TLS/DTLS, криптографические алгоритмы и инструменты управления сертификатами. Подходит для разработки встроенных систем, IoT-устройств и приложений, которым необходимы шифрование, аутентификация и проверка целостности данных.

— Код библиотеки также полезен для изучения практической реализации криптографических протоколов и анализа безопасности. ⏺ Ссылка на GitHub #Cryptography #TLS #SSL #OpenSource #C #Embedded #IoT #Network | Лаборатория хакера

Безопасный код ≠ безопасный прод 16 октября на онлайн-трансляции PSD 2026 команда AppSec Positive Technologies покажет, где вы реально теряете контроль: в вебе и в Kubernetes с ИИ‑сервисами. PT BlackBox: исследуем SPA, API и авторизованные приложения без готовых схем, находим реальные точки атаки в работающем вебе. Разберём, как DAST дополняет SAST и что происходит между безопасным кодом и безопасным продом. 🕓16:20 МСК  PT Container Security: Kubernetes как платформа для ИИ. Реальные атаки на кластеры с ИИ‑сервисами. Покажем, как контролировать секреты, системные команды, файлы, сетевые соединения и действия конкретного сервиса/контейнера. 🕓16:40 МСК 📅 16 октября · онлайн‑трансляция PSD 2026 🔗 Регистрируйтесь

📖 Книга: Изучаем Git. Пошаговое руководство с наглядными примерами Книга знакомит с Git — системой контроля версий, которая помогает отслеживать изменения в коде, сохранять историю проекта и работать над ним совместно с другими разработчиками. — Пошаговое изучение основных команд Git, создания коммитов, работы с ветками, слияния изменений и взаимодействия с удалёнными репозиториями на практических примерах.

Подойдёт начинающим программистам, студентам и всем, кто хочет освоить Git для повседневной разработки и командной работы.

⏺ Ссылка на книгу #Book #Git #Programming #Development | Лаборатория хакера

🖥 Репозиторий: WireTapper — инструмент OSINT для пассивного обнаружения и анализа беспроводных устройств WireTapper — это проект для исследования радиоэфира, который помогает выявлять и сопоставлять сведения о Wi-Fi, Bluetooth, IoT-устройствах, камерах видеонаблюдения, транспортных средствах и базовых станциях сотовой связи. — Поддерживает интеграцию с внешними источниками данных, включая WiGLE, OpenCellID и Shodan, для обогащения результатов и визуализации обнаруженных устройств на карте. ⏺ Ссылка на GitHub #OSINT #Wireless #Recon #Network #WiFi #Bluetooth | Лаборатория хакера