Лаборатория хакера

⚡️ Тест на знание ИБ ⚡️   — Ответьте на 22 вопроса и проверьте, на сколько хорошо вы знаете информационную безопасность, а так же готовы к углубленному изучению ИБ и DevSecOps на онлайн-курсе «Внедрение и работа в DevSecOps» со скидкой в OTUS!   👉🏻 ПРОЙТИ ТЕСТ: https://otus.pw/QRar/   🎁 Пройдете успешно тест, бонусом получите подборку открытых видео уроков "Роль уязвимостей" курса «Внедрение и работа в DevSecOps».   Нативная интеграция. Информация о продукте www.otus.ru

👩‍💻 PhotoGuard Инструмент для защиты изображений от манипуляций с помощью моделей редактирования фотографий на основе машинного обучения, таких как stable diffusion. ⏺ Ссылка на GitHub ⏺ Ссылка на оф. сайт #photo #guard #defending

📨 minikube Реализует локальный кластер Kubernetes в macOS, GNU/Linux и Windows. Основная цель minikube - стать лучшим инструментом для локальной разработки приложений Kubernetes и поддерживать все подходящие функции Kubernetes. ⏺ Ссылка на GitHub ⏺ Ссылка на документацию #Kubernetes #MacOs #Linux #Windows

✈️ LMS.NetMap: анализатор трафика Сетевой анализатор трафика с возможностью автоматического построения топологии сети. ⏺ Ссылка на GitHub Обзор LMS.NetMap: ⏺ Ссылка на Хабр #infosec #cybersecurity #pentesting

Отличные вакансии в Авито для специалистов по информационной безопасности: ➡️ Старший инженер по безопасности приложений ➡️ Менеджер по информационной безопасности ➡️ Аналитик по информационной безопасности Очень привлекательные условия: • Прозрачная система премий, достойная зарплата — размер обсудите на собеседовании; • Гибридный формат работы — из дома и комфортного офиса в центре Москвы с местами для уединённой работы, зонами отдыха и гамаками; • Личный бюджет на обучение — книги, курсы и конференции, доступ к онлайн-библиотеке издательства МИФ; • ДМС со стоматологией с первого дня работы, терапевт, психолог и массажный кабинет прямо в офисе; • Два фитнес-зала и душ в офисе, занятия йогой и скидки на абонементы. Откликайтесь по ссылкам и делитесь с теми, кому может быть интересно.

✈️ Расширение: DALL-E 2 for Google Images Search Расширение для браузера, позволяющее улучшить поиск картинок в Google, добавляя в результаты поиска сгенерированные изображения из DALL-E 2. Требуется ключ API для DALL-E 2 ⏺ Ссылка на GitHub #Google #images #search

Поговорим о кибербезопасности? О том, как защитить Linux-инфраструктуру от атак. О том, как посмотреть на код под новым углом и расширить горизонт находок. О том, как развиваться и оставаться в кибербезопасной форме. Поговорим! На Avito Security Meetup 1 августа в 19:00 мск. Успейте забронировать место на офлайн-встрече в московском офисе Авито: Для тех, кто приехать не сможет, будет организован прямой эфир. Готовьте вопросы — ответим в live-режиме. Реклама. ООО «Авито Тех». LdtCKWrDq

❤‍🔥 Умер Кевин Митник, самый известный хакер в мире 16 июля 2023 года скончался Кевин Митник, бывший хакер, который когда-то был одним из самых разыскиваемых компьютерных преступников в Соединенных Штатах. Об этом в среду сообщили компания по обучению кибербезопасности, которую он соосновал. Ему было 59 лет. #news

🔍 Инструмент: NETworkManager Инструмент для управления и поиска проблем в сетях. Позволяет управлять удаленными системами через Remote Desktop, PowerShell, PuTTY, TigerVNC или AWS (Systems Manager) Session Manager. Есть функции анализатора WiFi, сканера IP-адресов, порт- сканера, мониторинга пинга, трассировки маршрута, поиска DNS и многое другое. Можно сохранять хосты в профилях и зашифровывать файлы профиля для дополнительной безопасности. И самое главное - это open source! ⏺ Ссылка на GitHub #Cybersecurity #infosec

Давайте я вас познакомлю с командой RESOLUTE ATTACK. Ребята занимаются развитием и популяризацией сферы пентеста. 4 июля команда запустила новый поток на свою собственную сертификацию - PRTT (Penetration Red Team Tester) 💻 Сертификация включает в себя: 🔺10+ часов обучающего материала 🔺1400+ страниц методического материала 🔺50+ лабораторий 🔺Один из самых сложных экзаменов по WEB пентесту в мире Стоимость: 40 000Р до 1 Августа Длительность: 4 месяца Записаться - @PRTT_ATTACK Узнать более подробно: ⚡️ Сайт | Обзор

🔎 Инструмент: tRPC Полезный инструмент, который позволяет легко и безопасно создавать и использовать API без схем или генерации кода. Совместим со всеми фреймворками и рантаймами JavaScript. ⏺ Ссылка на GitHub #Web #TypeScript #useful

2 канала для изучения информационной безопасности и этичного хакинга: 📚 @S_E_Book — Редкая литература и полезный материал для ИБ специалистов любого уровня и направления. 🔖 @infosec_work — Актуальные предложения от самых крупных работодателей и лидеров рынка в сфере информационной безопасности.

👩‍💻 Databag — Самостоятельный федеративный легкий мессенджер для децентрализованной сети.

Примечательные особенности включают в себя:

💬 Идентификация на основе открытого и закрытого ключа (не привязанная к какой-либо цепочке блоков или домену хостинга) Федеративный (учетные записи на разных узлах могут взаимодействовать) 💬 Обсуждения на основе тем (сообщения организованы по темам, а не по контактам) 💬 Легкий (сервер работает на Raspberry Pi Zero v1.3) 💬 Децентрализованный (прямая связь между приложением и узлом контакта) 💬 Низкая задержка (использование веб-сокетов для push- событий, чтобы избежать опроса) 💬 Отзывчивый (хорошо отображается на телефоне, планшете и ПК) 💬 Неограниченное количество учетных записей на узел (хостинг для всей вашей семьи) 💬 Мобильные оповещения (push-уведомления о новых контактах и сообщениях) ⏺ Ссылка на GitHub Вы также можете протестировать проект здесь. #communication #decentralized #web

🔎 Redirect Detective Бесплатный сервис для проверки перенаправления URL- адресов, позволяет проследить полный путь, по которому перенаправляется URL-адрес. ⏺ Ссылка на сервис #infosec #cybersecurity #URL

⌨️ Bearer: тестирование безопасности приложений Статический инструмент тестирования безопасности приложений (SAST), сканирует исходный код и анализирует потоки данных, чтобы обнаруживать, фильтровать и оценивать приоритеты уязвимостей и рисков в безопасности, связанных с утечкой конфиденциальных данных. На данный момент поддерживаются стеки JavaScript и Ruby. ⏺ Ссылка на GitHub #Cybersecurity #infosec #infosecurity

📶 RecoverPy: восстановление данных Мощный инструмент, который использует возможности вашей системы для восстановления потерянных файлов. RecoverPy способен восстанавливать не только удаленные файлы, но и перезаписанные данные. ⏺ Ссылка на GitHub #Recovery #File

Курс «Английский для разработчиков» Яндекс Практикума Для тех, кто хочет изменить свою профессиональную жизнь и работать в международной команде. Обучение построено не вокруг абстрактной теории, а вокруг рабочих ситуаций и полезных для карьеры навыков: ✋Стендапы. Подготовитесь обсуждать задачи, задавать вопросы и просить о помощи. 👨‍💻 Работа с заказчиками. Научитесь презентовать решения, говорить про баги и фичи. 📣 Митапы. Сможете понимать на слух доклады и выступать сами. 😎 Собеседования. Научитесь рассказывать про свой опыт, понимать вопросы и тактично переспрашивать. 👯 Неформальное общение с коллегами. Сможете рассказать о своих интересах, опыте, планах на будущее. 💻 Код-ревью. Сможете описать сделанное, дать обратную связь, тактично отстоять своё мнение. Запишитесь на бесплатную консультацию. Кураторы определят ваш уровень языка и расскажут подробнее про обучение.

📑 Автоматизированный поиск конфиденциальных данных Новый инструмент под названием back-me-up позволяет проверить утечку конфиденциальных данных с помощью некоторых шаблонов/регулярных выражений. Шаблоны в основном нацелены на данные с Wayback Machine. ⏺ Ссылка на GitHub #Web

2 канала по информационной безопасности и OSINT: 📚 @it_secur — Редкая литература для этичных хакеров и ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте. 👨🏻‍💻 @infosecurity — Самый крупный ресурс в Telegram, посвященный Хакингу, OSINT и Cоциальной Инженерии.