Заметки Хакер

‍📖 Книга: Shellcoder's Handbook Группа ведущих экспертов в области информационной безопасности написала одну из лучших книг о том, как найти дыры в любой операционной системе или приложении. В книге описываются методы написания шелл-кодов Windows, атаки на переполнение стека, а также нарушения корректного функционирования ядра открытых систем. Круг вопросов, поднимаемых в 700-страничной книге, огромен! 24 главы разделены на четыре части: — Часть первая предлагает знакомство с эксплойтами и фокусируется на Linux; — Вторая часть книги затрагивает платформы Windows, Solaris, Tru64, и добавляет информацию о шелл-кодах; — Третья часть построена на поиске уязвимостей: методы внесения неисправностей, фаззинг, тестирование исходного кода, tracing, бинарный аудит и т.п.; — Четвертая часть книги затрагивает альтернативные стратегии написания эксплоитов, которые будут работать в реальном мире, атаки на программное обеспечение базы данных и уязвимости ядра. Эта книга — обязательный musthave для специалистов, для которых обучение методам хакинга и противодействие взломам является занятием всей жизни. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ0AqKb4QSw) #Book #BugBounty #Cybersecurity #Pentest #Attack | Лаборатория хакера (https://max.ru/lab_hack) @hackernews_lib

Технологический цикл: инвестируйте в лидеров будущего 📊 Мировая экономика вступает в новый технологический цикл: появляются компании, которые меняют отрасли и создают новые глобальные капиталы. Уже сегодня ИИ, космос, автономные системы и цифровая инфраструктура — в центре внимания инвесторов, а значительная часть будущей стоимости формируется на приватном рынке. «Финам» приглашает на бесплатный вебинар «Технологический цикл 2026–2035: где будут создаваться новые капиталы». ✅ В программе — Как инвестировать в будущих лидеров до IPO — Аналитика глобальных технологических трендов — Как работают инвестиции на частном рынке и их риски — Кейсы: SpaceX, Starlink, OpenAI и др. Эксперты «Финама» поделятся опытом и практическими советами для успешных инвестиций в эпоху технологических перемен. 📅 25 марта, в 17:00 (мск) Зарегистрироваться Финансовые услуги оказывает: АО "Банк ФИНАМ", АО "ФИНАМ". #реклама 16+ exclusive.finam.ru О рекламодателе

🖥 Репозиторий: HexStrike AI — Бесплатный фреймворк для автоматизированного пентеста на базе LLM HexStrike AI — это интеллектуальная платформа для автоматизации процессов кибербезопасности, использующая возможности больших языковых моделей для проведения комплексных тестов на проникновение. — Позволяет автономным ИИ-агентам самостоятельно выбирать инструменты (более 150 утилит для OSINT, сканирования и повышения привилегий), определять стратегию атаки и работать в многопользовательском режиме через MCP-сервер с визуализацией всех этапов. ⏺ Ссылка на GitHub (https://github.com/0x4m4/hexstrike-ai) #AI #OSINT #Pentest #LLM #Cybersecurity #BugBounty | Лаборатория хакера (https://max.ru/lab_hack) @hackernews_lib

🖥 Репозиторий: ProcessHacker — Мощный инструмент для мониторинга системных ресурсов и отладки программного обеспечения ProcessHacker — это многофункциональный системный проект с открытым исходным кодом для детального анализа и управления процессами, службами, сетевыми подключениями и аппаратными ресурсами в ОС Windows. — Обладает расширенными возможностями по манипуляции процессами (включая принудительное завершение и приостановку), просмотру скрытых дескрипторов (handles), управлению драйверами и глубокому мониторингу активности системы в режиме реального времени. ⏺ Ссылка на GitHub (https://github.com/PKRoma/ProcessHacker) #Monitoring #System #Admin #Windows #Debugging #Analysis @hackernews_lib

До 40% годовых на быстрорастущих IT-компаниях Фонд «Финам и БСФ: Новые чемпионы» открывает возможность инвестировать в быстрорастущие ІТ компании на стадии активного роста. Это шанс войти в капитал компаний до того, как они станут звездами ІРО. ✅ Почему это интересно? - Доходность: до 40% годовых за счет роста стоимости компаний - Ликвидность: паи будут торговаться на бирже, что позволит свободно покупать и продавать их в любое время - Регулярные выплаты: выплаты в размере 50% от прибыли фонда производятся каждые 6 месяцев - Эксклюзивность: доступ к закрытым сделкам, которые обычно недоступны частным инвесторам - Экспертиза: Опытная команда берет на себя глубокий анализ, развитие компаний и максимизацию вашей прибыли 💰 Успейте войти в капитал лидеров будущего! Подать заявку Финансовые услуги оказывает: АО «ФИНАМ». #реклама funds.finam.ru О рекламодателе

🎃 В связи с метеорологическими условиями приглашаем вас в Max — Еще больше интересных материалов, книг, курсов и видеоуроков ⏺ Мы в Max – линк. (https://max.ru/lab_hack) Лаборатория хакера (https://max.ru/lab_hack) @hackernews_lib

Реклама для бизнеса любого уровня в Яндекс Директе Создайте эффективную рекламную кампанию с алгоритмами Яндекс Директа 👌 Начните прямо сейчас ⚡ Зарегистрироваться #реклама direct.yandex.ru О рекламодателе

🖥 Репозиторий: OpenClaw-PwnKit — Реализация эксплойта для критической уязвимости PwnKit OpenClaw PwnKit — это инструмент локального повышения привилегий (LPE) для операционных систем семейства Linux, предназначенный для эксплуатации уязвимости в утилите pkexec (пакет Polkit). — Обеспечивает мгновенное получение прав суперпользователя (root) на большинстве современных дистрибутивов Linux без необходимости сложной настройки, используя ошибку выхода за границы памяти при обработке аргументов командной строки. ⏺ Ссылка на GitHub (https://github.com/imbue-bit/OpenClaw-PwnKit) #Linux #Exploit #Cybersecurity #pwnkit #CVE #Root #Vulnerability @hackernews_lib

Ищу желающих заполнять карточки товаров на ВБ! Работа полностью на удаленке с зп до 150 000 рублей в месяц. Без опыта, нужен только телефон, занятость 3-6 часов в день. Всему обучат на бесплатном курсе и после возьму на работу: ✅ 3 дня уроков по 30 минут ✅ Домашки с проверкой и оплатой бонусами ✅ Плачу 10 тыс за каждую выполненную домашку Все кто пройдет курс, получат сертификат от школы с образовательной лицензией. ⚡ Набор заканчивается завтра. 👍 Для регистрации жмите кнопку "Зарегистрироваться" Зарегистрироваться #реклама 16+ course.wildmanager.ru О рекламодателе

‍🖥 Репозиторий: WiFi-DensePose — Инновационная технология для оценки позы человека с использованием сигналов Wi-Fi WiFi DensePose — это проект, который позволяет восстанавливать детальную 3D-поверхность человеческого тела, используя обычные Wi-Fi сигналы вместо видеокамер. — Система анализирует фазовые и амплитудные искажения радиоволн, возникающие при перемещении людей в пространстве. — Защита конфиденциальности: Позволяет отслеживать активность и положение людей в помещении, не используя визуальные сенсоры, что исключает возможность идентификации лиц и других личных данных. — Работа в сложных условиях: В отличие от оптических систем, Wi-Fi сигналы проходят сквозь стены, работают в полной темноте, в условиях задымления или сильных бликов. — Нейросетевой маппинг: Модель сопоставляет одномерные данные Wi-Fi сигналов с UV-координатами поверхности тела, обеспечивая высокую точность реконструкции позы. — Доступное оборудование: Технология ориентирована на использование стандартных антенн и роутеров для сбора данных о состоянии каналов связи. ⏺ Ссылка на GitHub (https://github.com/ruvnet/RuView) #WiFi #DeepLearning #ComputerVision #Privacy #AI #Python @hackernews_lib

Запустите рекламу в телеграм-каналах с Яндекс Директом Перфоманс-реклама теперь в телеграм-каналах ⚡ Яндекс Директ знает, как привлечь целевую аудиторию 💰👌 Попробовать #реклама yandex.ru О рекламодателе

‍🖥 Репозиторий: SAM-Audio (Segment Anything for Audio) — Революционный инструмент для сегментации и извлечения звука с помощью текстовых подсказок SAM-Audio — это нейросетевая модель, вдохновленная архитектурой Segment Anything (SAM) от Meta, но адаптированная для работы с аудиоданными. — Она позволяет пользователям «вырезать» специфические звуки из сложного аудиопотока, просто описывая их словами. — Текстовое управление: Позволяет изолировать любые звуковые объекты (например, «плач ребенка», «сирена» или «пение птиц») из общего фона. — Оптимизация памяти: Модель переработана для работы на потребительских видеокартах, что делает её доступной для обычных пользователей. — Современный UI: Включает интуитивно понятный графический интерфейс для быстрой загрузки файлов и визуализации процесса сегментации. — Zero-shot возможности: Способна распознавать и извлекать звуки, на которых она специально не обучалась, благодаря глубокому пониманию контекста. ⏺ Ссылка на GitHub (https://github.com/0x0funky/audioghost-ai) #OSINT #AI #Audio #Python #Sound @hackernews_lib

Ищу желающих выполнять задачи с помощью ИИ! Работа полностью на удаленке с зп до 150 000 рублей в месяц. Без опыта, нужен только телефон, занятость 3-6 часов в день. Работа может быть разной: Оживить фото, создать видео, реставрировать старое фото и т.д. Всему обучат на бесплатном курсе. ✅ 3 дня уроков по 30 минут ✅ Домашки с проверкой и оплатой бонусами ✅ Плачу 10 тыс за каждую выполненную домашку Все кто пройдет курс, получат сертификат от школы с образовательной лицензией. ⚡ Набор заканчивается завтра. 👍 Для регистрации жмите кнопку "Зарегистрироваться": Зарегистрироваться #реклама 16+ neuromachina.ru О рекламодателе

🖥 Репозиторий: SwaggerSpy — Инструмент для поиска и разведки открытых Swagger-интерфейсов. SwaggerSpy — это OSINT-инструмент (сканер) для автоматического обнаружения и анализа доступных интерфейсов Swagger UI и спецификаций OpenAPI на веб-ресурсах. — Помогает исследователям безопасности находить потенциально незащищенные API-эндпоинты, автоматически перечисляя доступные методы, параметры и пути, описанные в документации Swagger, что часто является критической точкой входа при анализе безопасности веб-приложений. ⏺ Ссылка на GitHub (https://github.com/UndeadSec/SwaggerSpy) #Pentest #OSINT #BugBounty #API @hackernews_lib

Максим Батырев на онлайн-марафоне для руководителей. Два дня практических онлайн-встреч с топ-экспертами в области управления — на них расскажем, как выстроить слаженную работу сотрудников и забыть о хаосе с помощью автоматизации. Спикеры Битрикс24, SETTERS EDUCATION, «ВкусВилл» и Максим Батырев расскажут: — как обеспечить рост команды без регламентов и ручного управления — как мотивировать сотрудников и давать обратную связь — как управлять большим потоком задач и контролировать их выполнение — как выстраивать эффективную коммуникацию с командой Бонусы для всех участников: — чек-лист: «Как обезопасить команду от кибермошенников?» — бесплатная консультация по автоматизации командной работы Бесплатно. 17–18 марта. Подробная программа мероприятия и регистрация — на сайте. Перейти на сайт #реклама 16+ marathon.bitrix24.works О рекламодателе

🖥 Репозиторий: Sobelow — статический анализ безопасности Phoenix Sobelow — это инструмент статического анализа, ориентированный на безопасность, для платформы Phoenix Framework. Phoenix — это веб-фреймворк, написанный на языке программирования Elixir. Он построен на основе модели MVC (Model-View-Controller) и предназначен для создания быстрых, производительных и масштабируемых веб-приложений. — Он автоматически анализирует исходный код, чтобы выявлять и устранять общие проблемы безопасности в кодах Elixir, такие как SQL-инъекция, XSS и небезопасная конфигурация без выполнения приложения. ⏺ Ссылка на GitHub (https://github.com/nccgroup/sobelow) #Analysis #Static #Vulnerability @hackernews_lib

Онлайн-магистратура: инвестиция в карьеру в IT Магистратура больше не про академическую теорию. Сегодня это способ выйти на рынок с проектами, портфолио и более сильной позицией. 18 марта на Дне открытых дверей разберём онлайн-магистратуры ИТМО и НИЯУ МИФИ в партнёрстве с Яндекс Практикумом. Обсудим: — какие IT-профессии будут расти в ближайшие годы — почему рынок усложняется и работодатели ждут реальные проекты — какие задачи решают студенты и какие проекты делают в магистратуре — на какие программы ИТМО и НИЯУ МИФИ в партнёрстве с Практикумом можно поступить в 2026 году Встречаемся 18 марта в 19:00 мск. Зарегистрироваться #реклама 16+ practicum.yandex.ru О рекламодателе

🖥 Репозиторий: FindBugs — статический анализатор кода FindBugs — программа статического анализа, позволяющая найти потенциальные ошибки сотни различных типов в Java-коде. — Она использует набор правил для поиска типичных ошибок в Java, включая ошибки null-указателя, некорректное использование коллекций, проблемы с обработкой исключений. Распространяется и как отдельное десктопное приложение, и как плагин к Eclipse, Netbeans, IntelliJ IDEA и Hudson. ⏺ Ссылка на GitHub (https://github.com/findbugsproject/findbugs) ⏺ FindBugs помогает узнать Java лучше (https://habr.com/ru/articles/201334/?ysclid=mmkc4rs2ze347548847) #Analysis #Bug #Java @hackernews_lib

Зарабатывайте на установках Яндекс Браузера Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей. Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках. Выплаты до 500₽ за каждую установку Яндекс Браузера. Подать заявку #реклама 0+ partner.browser.yandex.ru О рекламодателе

🖥 Репозиторий: Cppcheck — расширяемый статический анализатор C/C++, ориентированный на поиск ошибок Cppcheck — статический анализатор кода для языка C/C++, предназначенный для поиска ошибок, которые не обнаруживаются компиляторами. — Он позволяет выявлять ошибки в программном коде, неопределённое поведение программ и потенциально опасные конструкции. Основные функции: – проверяет выход за пределы; – обнаруживает утечки памяти; – обнаруживает возможное разыменовывание NULL-указателей; – обнаруживает неинициализированные переменные; – обнаруживает неправильное использование STL; – проверяет обработку исключительных ситуаций на безопасность; – находит устаревшие и неиспользуемые функции; – предупреждает о неиспользуемом или бесполезном коде; – находит подозрительные участки кода, которые могут содержать в себе ошибки. ⏺ Ссылка на GitHub (https://github.com/danmar/cppcheck) ⏺ Официальный сайт (https://cppcheck.sourceforge.io/) #Analysis #Cppcheck #Cpp @hackernews_lib