CodeGuard: PySec Edition

🤡 Инструменты для брутфорса и пентестинга Если твоя задача — тестировать защиту, искать уязвимости и ломать пароли, вот набор актуальных и мощных инструментов для работы с брутфорсом:

1. Hydra — Поддержка множества протоколов, высокая скорость, гибкость 2. Medusa — массовый и параллельный брутфорс с удобным интерфейсом 3. Ncrack — от создателей Nmap, идеально для сетевого брутфорса 4. Patator — универсальный инструмент с поддержкой разнообразных модулей 5. Crowbar (Cracklord) — мощный для брутфорса сервисов SSH, VNC, RDP и др. 6. John the Ripper — сильный хеш-крэкер с большим сообществом 7. Hashcat — современный и быстрый инструмент для восстановления паролей на GPU 8. Aircrack-ng — незаменим для взлома Wi-Fi с WPA/WPA2 9. CeWL — генератор словарей из текста сайта или документации 10. Crunch — создай свой словарь для атаки от простых до сложных шаблонов 11. Facebook Bruteforce Toolkit (FBBrute) — специализированный инструмент для атаки Facebook 12. Patator SSH — модуль для брутфорса SSH с возможностью маски паролей 13. Burp Suite Intruder — мощный инструмент для автоматического перебора данных на веб-сайтах 14. WFuzz — веб-фуззер для поиска скрытых ресурсов и брутфорса форм 15. Nmap NSE Scripts — расширяемый функционал с модулями для брутфорса и сканирования 16. CrowdSec — платформа для сбора и анализа данных атак в реальном времени 17. RHydra — графическая оболочка для Hydra 18. SSHScan — анализатор SSH-серверов с возможностями сканирования уязвимостей 19. OWASP ZAP — всеобъемлющее тестирование безопасности веб-приложений 20. Dirbuster — поиск скрытых директорий и файлов на веб-сервере

Этот арсенал пригодится как новичкам, так и профи для надёжных аудитов и тестов безопасности. 👍 — завезите, чтоб знал что посты заходят 😈 CodeGuard | Chat

👩‍💻 В сеть вывалилась гигантская куча курсов и книг от топовых IT‑школ Держи сотни гигабайт свежих уроков, и каждую неделю мы подкидываем ещё! • 1612 ГБ — DevOps • 1402 ГБ — Python • 1300 ГБ — C, C++ • 1815 ГБ — Frontend • 1515 ГБ — Backend • 898 ГБ — ИБ, Хакинг • 996 ГБ — Kotlin, Swift • 212 ГБ — JavaScript • 315 ГБ — Flutter • 820 ГБ — Go, PHP • 419 ГБ — Java, Rust • 648 ГБ — GameDev • 517 ГБ — Windows, Linux • 998 ГБ — Дизайн (UX/UI) • 617 ГБ — Нейросети (ML/RL) • 546 ГБ — БД (SQL & NoSQL) • 687 ГБ — Аналитика данных • 115 ГБ — QA-тестирование Подписывайся и не плати за то, что можно получить бесплатно

👩‍💻 В сеть вывалилась гигантская куча курсов и книг от топовых IT‑школ Держи сотни гигабайт свежих уроков, и каждую неделю мы подкидываем ещё! • 1612 ГБ — DevOps • 1402 ГБ — Python • 1300 ГБ — C, C++ • 1815 ГБ — Frontend • 1515 ГБ — Backend • 898 ГБ — ИБ, Хакинг • 996 ГБ — Kotlin, Swift • 212 ГБ — JavaScript • 315 ГБ — Flutter • 820 ГБ — Go, PHP • 419 ГБ — Java, Rust • 648 ГБ — GameDev • 517 ГБ — Windows, Linux • 998 ГБ — Дизайн (UX/UI) • 617 ГБ — Нейросети (ML/RL) • 546 ГБ — БД (SQL & NoSQL) • 687 ГБ — Аналитика данных • 115 ГБ — QA-тестирование Подписывайся и не плати за то, что можно получить бесплатно

🤡 Инструменты для брутфорса и пентестинга Если твоя задача — тестировать защиту, искать уязвимости и ломать пароли, вот набор актуальных и мощных инструментов для работы с брутфорсом:

1. Hydra — Поддержка множества протоколов, высокая скорость, гибкость 2. Medusa — массовый и параллельный брутфорс с удобным интерфейсом 3. Ncrack — от создателей Nmap, идеально для сетевого брутфорса 4. Patator — универсальный инструмент с поддержкой разнообразных модулей 5. Crowbar (Cracklord) — мощный для брутфорса сервисов SSH, VNC, RDP и др. 6. John the Ripper — сильный хеш-крэкер с большим сообществом 7. Hashcat — современный и быстрый инструмент для восстановления паролей на GPU 8. Aircrack-ng — незаменим для взлома Wi-Fi с WPA/WPA2 9. CeWL — генератор словарей из текста сайта или документации 10. Crunch — создай свой словарь для атаки от простых до сложных шаблонов 11. Facebook Bruteforce Toolkit (FBBrute) — специализированный инструмент для атаки Facebook 12. Patator SSH — модуль для брутфорса SSH с возможностью маски паролей 13. Burp Suite Intruder — мощный инструмент для автоматического перебора данных на веб-сайтах 14. WFuzz — веб-фуззер для поиска скрытых ресурсов и брутфорса форм 15. Nmap NSE Scripts — расширяемый функционал с модулями для брутфорса и сканирования 16. CrowdSec — платформа для сбора и анализа данных атак в реальном времени 17. RHydra — графическая оболочка для Hydra 18. SSHScan — анализатор SSH-серверов с возможностями сканирования уязвимостей 19. OWASP ZAP — всеобъемлющее тестирование безопасности веб-приложений 20. Dirbuster — поиск скрытых директорий и файлов на веб-сервере

Этот арсенал пригодится как новичкам, так и профи для надёжных аудитов и тестов безопасности. 👍 — завезите, чтоб знал что посты заходят 😈 CodeGuard | Chat

📖 Книга: «Краткое руководство по тестированию на проникновение с использованием NMAP, OpenVAS и Metasploit» — Сагар Рахалкар

Эта книга — отличный старт для тех, кто хочет научиться практическому тестированию на проникновение. В издании подробно рассматриваются три мощных инструмента: NMAP для сканирования и картографирования сетей, OpenVAS для оценки уязвимостей и Metasploit для эксплуатации обнаруженных уязвимостей.

👨‍💻 Что внутри: - Основы работы с NMAP, OpenVAS и Metasploit - Настройка и применение инструментов на практике - Проведение комплексных тестов на проникновение - Обработка и анализ результатов - Советы по интеграции инструментов для эффективного пентестинга

Книга подойдет как начинающим специалистам, так и тем, кто хочет систематизировать знания и повысить уровень практических навыков по ИБ. 💠 Бери книгу → [Arhive] 😈 CodeGuard | Chat | #book

🧠 О курсе «CTF и Linux: курс по основам информационной безопасности» 😄 Что такое CTF? CTF (Capture The Flag - «Захвати флаг») - это формат соревнований по информационной безопасности. Участники решают задачи разных категорий и находят скрытую строку - флаг, который подтверждает решение. Каждая задача тренирует практические навыки: от анализа уязвимостей до дешифровки сообщений и работы с бинарными файлами.

Здесь вы узнаете: — как устроены соревнования CTF и какие бывают категории задач; — как уверенно работать в Linux, использовать терминал и писать простые скрипты; — как применять эти знания на практике, решая реальные задачи прямо на платформе.

Курс предназначен для всех, кто хочет крепкую практическую базу в Linux и основных категориях CTF. ⭐ Курс на stepik.org 😈 CodeGuard | Чат

🔫 Ура! Наш новый канал — CodeGuard: Academy Здесь вы найдёте всё самое полезное для вашего развития в IT и ИБ: ⚡️ Бесплатные книги ⚡️ Курсы и обучающие материалы ⚡️ Инструменты для практики ⚡️ Ресурсы по кибербезу и IT Это твой инструмент для системного роста и освоения новых навыков без лишней информации. p.s короче будет склад полезных материалов, но с описанием — что это и зачем 📂 Подписывайся лучшие ресурсы в одном месте

🤒 Противодействие Side-Channel атакам Side-Channel атаки используют побочные каналы, такие как время выполнения операций, потребление энергии, электромагнитные излучения, чтобы получить секретную информацию из системы. Для Linux-систем существуют методы защиты, направленные на минимизацию этих утечек. 🛠 Практические методы и тесты 🔺Отключение и ограничение кэширования

echo 3 | sudo tee /proc/sys/vm/drop_caches
sudo sysctl -w vm.drop_caches=3

Это сбрасывает кэш, уменьшая вероятность утечки через тайминги кэш-памяти. 🔸 Изоляция процессов и CPU Использование cpuset или контейнеров для запуска процессов с высокой степенью изоляции снижает утечки:

sudo cgcreate -g cpuset:/secure
sudo cgset -r cpuset.cpus=1 secure
sudo cgset -r cpuset.mems=0 secure
cgexec -g cpuset:secure ./sensitive_process

🔺 Настройка параметров ядра для защиты Установка mitigations для Spectre и Meltdown (по умолчанию включены в новых ядрах):

cat /sys/devices/system/cpu/vulnerabilities/spectre_v2
sudo sysctl -w kernel.kptr_restrict=2

🔺 Мониторинг и аудит Использование инструментов perf, powertop для обнаружения аномалий в поведении CPU и энергопотребления. Датчики безопасности CPU и Intel SGX (Software Guard Extensions) для защиты критических зон в памяти.

⚠️ Выводы и рекомендации - Практическая защита требует комплексного подхода: программные настройки, аппаратная изоляция, обновления безопасности. - Тестируйте уязвимости регулярно с помощью сторонних экспериментов и инструментов, таких как `side-channel-tools`. - Обновляйте ядра и используйте современные dгистрибутивы с поддержкой последних mitigations.

🔺 Обзор Intel Security Center Безопасность от Side-Channel атак — стратегический элемент в защите современных Linux-систем и критичных приложений. 😈 CodeGuard | Chat

🛡 Cyber Security Expert — пошаговое руководство Если хочешь стать профи в кибербезопасности, этот официальный roadmap — твоя карта пути. Там собрано всё, что надо знать и изучать — от основ до продвинутых тем.

📌 Более 300 шагов для прокачки: от сети и ОС, до пентестинга, криптографии, облаков и реагирования 📌 Интерактивный формат с отслеживанием прогресса и возможностью настроить план под себя 📌 Ресурсы, лучшие практики и гайды от сообщества 📌 Каждый этап помогает понять, что и зачем учить — чтобы обучаться эффективно и без лишней воды

➡️ Ссылка на roadmap Этот план — отличный помощник тем, кто хочет структурировать знания, чтобы быстро войти в профессию. 😈 CodeGuard | Chat

☄️ В предверии Нового Года, айтишник из «Matrix», скупил все курсы топовых IT школ, и выложил 5ТБ слитых курсов к себе в каналы. 👩‍💻 Python: https://t.me/+kBPlIQ1kpHw0YmQy 👩‍💻 Все ЯП: https://t.me/+pkvOZc3g5gU3YTEy 👩‍💻 Backend: https://t.me/+QRq_LSpodJ80NjE6 📱 Frontend и Web: https://t.me/+jOItOzJamrNhOTIy 👩‍💻 Графика и дизайн: https://t.me/+lxe3X0QQXVk2NWIy Все материалы в закрепе и постоянно пополняются👆

⌚️ OSINT: Инструменты и методы для поиска информации в открытых источниках Геопространственный анализ: 1. Google Earth 2. OpenStreetMap 3. Mapillary 4. GeoNames 5. ArcGIS Online 6. Sentinel Hub 7. GPS Visualizer 8. Geofeedia 9. GeoIQ 10. CartoDB 11. Geocode.xyz 12. Terraserver 13. QGIS 14. HERE Maps 15. Wikimapia 16. Zoom Earth 17. Gaia GPS 18. Bing Maps 19. LandViewer 20. SAS Planet Законно админу скидывать тупо ссылки? без пояснения 👍 — да ❤️ — нет, давай поясняй за каждый сервис 😈 CodeGuard | Chat

☠️ Suicide Linux — игра для самых смелых Что если каждый неверно введённый в терминале запрос превращается в команду rm -rf / и стирает всё содержимое жёсткого диска? Звучит пугающе, но именно так работает Suicide Linux — виртуальная «капкан-система» для любителей риска. Суть игры — проверить, как долго сможете пользоваться ОС, прежде чем случайно «слетите». Осторожность и внимание не помешают. 🌈 Запуск без вреда для вашего ПК:

docker run --rm -it tiagoad/suicide-linux  

Этот контейнер не повредит локальной системе, но эт варик нам не подходит. 😱 Режим «Опасность»:

docker run --rm -it -v /:/host tiagoad/suicide-linux  

⚠️ Здесь ошибка в команде может привести к удалению данных на вашем хосте! Используйте с крайней осторожностью. Интересный проект для теста навыков, заряда адреналина и понимания работы Bash. 📱 GitHub 😈 CodeGuard | Chat

— Ты уволен — Почему? — Мы оплатили GPT-5, ты больше не нужен. Вы тоже в ах@е с такого расклада? Учился лет 5, потом столько же батрачил за копейки ради опыта — чтобы тебя заменила еб@чая железяка. А теперь задумайтесь: нейронки развиваются с бешеной скоростью. Поэтому сейчас как никогда нужны спецы для их обучения. Чтобы в кратчайшие сроки выйти на уровень элиты и стать топом в сфере — подпишитесь на канал @devsp. Его автор раскрывает неочевидные секреты: как в 3 месяца уместить 6 лет обучения, достойно пройти любое собеседование и что делать, чтобы лучшие компании дрались за вас. А временами подкидывает крутые вакансии и лайфхаки, после которых вас с руками оторвут даже без опыта. Это всё равно что встретить Нео и войти в 10% тех, кто сломал систему. Подписывайтесь: @devsp

🚨 Обнаружение аномалий в логах и сетевом трафике с помощью Python и машинного обучения В эпоху сложных киберугроз автоматическая детекция аномалий становится жизненно важной для своевременного реагирования. Сегодня разберём, как использовать Python и простые модели машинного обучения для выявления подозрительных событий. 🔍 Начинаем с подготовки данных Для логов используем pandas для загрузки и первичного анализа:

import pandas as pd

logs = pd.read_csv('system.log', delimiter=' ', names=['date', 'time', 'host', 'service', 'message'])

Мы выделяем ключевые признаки: частоту ошибок, уникальных IP, специфические сообщения. Для сетевого трафика с помощью scapy собираем метрики по пакетам — размеры, порты, интервалы. 🤖 Модели машинного обучения Для детекции аномалий отлично подходит алгоритм Isolation Forest, который выделяет “странные” точки в данных:

from sklearn.ensemble import IsolationForest

clf = IsolationForest(contamination=0.01)
clf.fit(normal_data)
predictions = clf.predict(new_data)

Здесь normal_data — данные нормального поведения, обучение модели; new_data — текущие данные для анализа. 📈 Концепция многоуровневой модели Как описано в статье на habr, первичные модели (отдельно для DNS, TLS, HTTP) фиксируют аномалии на уровне событий, а мета-модель аггрегирует результаты во временные окна для комплексной оценки. Подробнее — в этой статье на Habr.

Где копать дальше? - Изучайте github-репозитории с примерами “log analysis python” — находите рабочие скрипты и адаптируйте под себя - Читайте статьи на itsec.ru для практических кейсов и интуитивного понимания автоматизации безопасности

😈 CodeGuard | Chat

🔥 Нашёл репозиторий для DevOps — devops-exercises Здесь собрано реально более тысячи вопросов и задач по всему стеку: Linux, Docker, Kubernetes, Jenkins, Terraform, Ansible, AWS, GCP, Python, Prometheus и многое другое. Это идеальный ресурс для подготовки к собеседованиям или самостоятельной практики — ничего лишнего, только практические задания и реальный опыт.

— Более 2600 вопросов и упражнений — обширная база для изучения и повторения. — Описания и практические сценарии — всё, что нужно для закрепления знаний. — Можно использовать для самотестирования и оценки своих навыков, а также для командной работы.

🔗 Ссылка на репозиторий — сохраняй и не забудь влепить реакцию 😎 😈 CodeGuard | Chat

🤒 Реализация многофакторной аутентификации (MFA) и обходы — настройка PAM-модулей PAM (Pluggable Authentication Modules) — гибкая система в Linux для настройки различных способов аутентификации и управления доступом. Она позволяет добавлять второй и последующие факторы аутентификации, значительно повышая безопасность. Пример настройки MFA для SSH с помощью Google Authenticator и PAM 1️⃣ Установите необходимые пакеты:

sudo apt update  
sudo apt install libpam-google-authenticator qrencode

2️⃣ Активируйте MFA для конкретного пользователя (выполнив от имени пользователя):

google-authenticator

Этот шаг создаст секретный ключ, и сгенерирует QR-код, который сканируется в мобильном приложении (Google Authenticator, Authy и т.д.). 3️⃣ Измените конфигурацию PAM для SSH, отредактировав /etc/pam.d/sshd:

auth required pam_google_authenticator.so

4️⃣ В файле /etc/ssh/sshd_config включите вызов MFA:

ChallengeResponseAuthentication yes

5️⃣ Перезапустите SSH-сервис:

sudo systemctl restart sshd

🤒 Обходы MFA и как их минимизировать - Используйте ограничение доступа по IP и спискам пользователей (AllowUsers, AllowGroups) - Включите блокировки при повторных ошибках аутентификации (fail2ban) - Настройте логи и мониторинг попыток входа - Разделение прав: отдельные учётные записи для администраторов и пользователей - Обновляйте PAM-модули и программное обеспечение для устранения известных уязвимостей

🤒 Руководство по настройке — arenda-server.cloud Использование многофакторной аутентификации через PAM существенно снижает риски компрометации систем и является хорошей практикой в современных Linux-инфраструктурах. 😈 CodeGuard | Chat

Привет. Вот тебе самые топовые каналы по IT! ⚙️ Free Znanija (IT) — Самая огромная коллекция платных курсов, которые можно скачать бесплатно; 👩‍💻 IT Books — Самая огромная библиотека книг; 💻 Hacking & InfoSec Base — Крутой блог белого хакера; 🛡 CyberGuard — Всё про ИБ; 🤔 ИБ Вакансии— Всё, чтобы найти работу в ИБ; 👩‍💻 linux administration — Всё про Линукс; 👩‍💻 Программистика — Python, python и ещё раз python; 👩‍💻 GameDev Base — Всё про GameDev; 😆 //code — Самые топовые мемы по IT: Подпишись, чтобы не потерять!

Вы долго ждали и просили..) нет, никто не просил и не ждал И мы сделали для Вас подборку брендированных шпаргалок от CodeGuard 🤒 ❤️ — если получилось прикольно 👍 — если больше такое не нужно 😈 CodeGuard | Chat

🔥 Frogy 2.0 — мощный инструмент для автоматизации разведки и управления поверхностью атаки! Это не просто сборщик данных — это полноценный комбайн для внешней разведки и оценки рискованности наших активов. ▪️ Собирает поддомены, IP и веб-активы ▪️ Проверяет, что действительно живо и доступно ▪️ Анализирует HTTP-заголовки, технологии и состояние сервиса ▪️ Приоритизирует цели по их привлекательности для атаки

Зачем это ИБ-специалисту? - Анализировать внешние поверхности организации - Выявлять и приоритизировать потенциально уязвимые активы - Восстановить цепочки событий по сайтам и сервисам - Быстро получать полную картину — от IP-адресов до технологий и портов

🌟Пользуйтесь: 1. Установите и настройте Frogy (инструкции есть в репозитории) 2. Забросьте туда список доменов и IP 3. Получите аналитический отчет, который поможет понять, где самые «горячие» точки для тестирования и защиты 🔗 Подробнее и скачать 😈 CodeGuard | Chat

💸 Разработчики и девопсеры из Яндекса создали IT каналы для обучения своих сотрудников Там выложено буквально всё (гайды, уроки, тесты, вопросы с собесов) и новые посты выходят каждый день! Выбирайте своё направление и учись как учились топовые программисты: 👩‍💻 Python Flow — @pythonn_flow 👩‍💻 Linux & DevOps Flow — @linux_flow 👩‍💻 InfoSec & Хакинг — @hacking_flow 👩‍💻 C & C++ Flow — @cpp_flow 👩‍💻 C# & Unity Flow — @csharp_flow 👩‍💻 Java Flow — @java_flow 👩‍💻 SQL & Базы данных Flow — @sql_flow 👩‍💻 Node.js Flow — @nodejs_flow 👩‍💻 Git & GitHub Flow — @git_flow 💻 IT News Flow — @itnews_flow 🔔 Самое сложное это начать, поэтому сделай свой первый шаг сейчас!