Заметки Хакер

Как изменилось реагирование на инциденты в 2026 году Пока аналитик SOC вручную собирает контекст, время реагирования растет, а SLA оказывается под риском. Может ли ИИ ускорить расследование - и какие действия ему пока нельзя доверять? 📅 24 сентября в 12:00 МСК эксперты Solar разберут: ✅ Как неполный контекст замедляет мониторинг — на данных за девять месяцев; ✅ Где достаточно алгоритмических сценариев, а где поможет ИИ. ✅ 4 уровня автоматизации: от сбора данных до критичных действий. После вебинара сможете определить, какие задачи уже можно автоматизировать в вашем SOC, а какие стоит оставить специалистам. Регистрируйтесь и задайте вопросы экспертам в прямом эфире. Зарегистрироваться #реклама 16+ rt-solar.ru О рекламодателе

‍🖥 Репозиторий: Google Maps Scraper⁠ — инструмент для автоматизированного сбора данных из Google Maps Google Maps Scraper⁠ — это open-source scraper на Go для извлечения информации о компаниях и организациях: названий, адресов, телефонов, сайтов, рейтингов, отзывов, координат и других данных. Есть также опциональный сбор email-адресов с сайтов найденных компаний. — Поддерживает CLI, Web UI и REST API, поэтому его можно использовать как самостоятельно, так и встроить в собственный pipeline. — Результаты можно сохранять в CSV, JSON, PostgreSQL, S3 или LeadsDB. — Для масштабирования предусмотрены proxy, параллельная обработка, PostgreSQL и Kubernetes. — Проект работает через Docker и использует Playwright; заявленная производительность — около 120 мест в минуту при определённой конфигурации. Полезен для OSINT, локального исследования бизнеса, анализа отзывов, data enrichment, lead generation и автоматизации сбора открытых данных. ⏺ Ссылка на GitHub (https://github.com/gosom/google-maps-scraper) #GoogleMaps #OSINT #Go #Web #Scraping #Data #Automation | @hackernews_lib

Аренда VPS/VDS-сервера. Виртуальные выделенные серверы в дата-центрах уровня Tier III — 7 готовых конфигураций от 200 ₽/мес. Преимущества аренды: - Выделенные ресурсы без переплаты; - KVM-виртуализация; - Быстрые NVMe SSD; - Бесплатная защита от DDoS; - Управление через панель, API и Terraform; - Техподдержка 24/7. Запустите сервер за несколько минут! Попробовать #реклама 16+ selectel.ru О рекламодателе

📖 Книга: Ethical Hacking: A Hands-on Introduction to Breaking In Практическое введение в этичный хакинг, ориентированное на читателей, которые хотят разобраться, как специалисты по информационной безопасности исследуют системы, обнаруживают слабые места и оценивают защищённость инфраструктуры. Автор делает акцент на практическом освоении инструментов и подходов, которые применяются при тестировании безопасности. — Книга может быть полезна тем, кто начинает изучать пентестинг и хочет перейти от теоретических понятий к работе с реальными сценариями в лабораторной среде. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaDEtFE8ZxI) #Book #Hacking #Pentest #RedTeam | @hackernews_lib

Что будет работать в рекламе завтра? Ответ ищем вместе на REKONFA 2026. 15 октября соберёмся в Москве и онлайн, чтобы обсудить новые технологии Яндекс Рекламы, продуктовые запуски, тренды рынка, исследования и реальные кейсы. В программе — выступления экспертов и возможность поговорить с продуктовыми командами Яндекс Рекламы о своих задачах. А вне сцены вас ждут коворкинг, фотозоны и форматы для новых знакомств. Участвовать можно в Москве на ВТБ Арене или онлайн. Регистрация бесплатная. Зарегистрироваться #реклама 18+ ya.rekonfa.ru О рекламодателе

‍🖥 Репозиторий: Strix — AI-пентестинг нового поколения Strix — это open-source платформа для автоматизированного тестирования безопасности приложений с использованием автономных AI-агентов. — Агенты самостоятельно планируют проверки, исследуют поверхность атаки, пытаются эксплуатировать уязвимости и подтверждают найденные проблемы с помощью рабочих PoC. — Поддерживает анализ веб-приложений, API и исходного кода, поиск SQL-инъекций, XSS, SSRF, IDOR, ошибок контроля доступа и других уязвимостей. — Включает инструменты разведки, браузерного тестирования, перехвата HTTP-запросов и выполнения команд, а также интеграцию с CI/CD. — Можно запускать локально в Docker с собственной LLM-моделью или использовать облачную платформу Strix. Проект будет интересен специалистам AppSec, пентестерам и разработчикам, которые хотят автоматизировать поиск и проверку уязвимостей, сохраняя возможность анализировать результаты и устранять проблемы. ⏺ Ссылка на GitHub (https://github.com/usestrix/strix) #Strix #AI #Pentest #AppSec #RedTeam #BugBounty #DevSecOps | @hackernews_lib

Готовитесь стать CIO? Освойте стратегическое мышление ⚡ Руководите IT-направлением и готовитесь к роли CIO? Хотите расширить управленческие и стратегические компетенции? Присоединяйтесь к открытому уроку и узнайте, как построить IT-стратегию на 3–5 лет, связать её с бизнес-целями и выстроить Enterprise Architecture из 4 уровней. 📅 5 октября в 20:00. Алексей Рахманов разберёт фреймворк CIO из 5 уровней и компетенции, которые отличают эффективного CIO от обычного IT-директора. Вы научитесь обосновывать инвестиции и принимать стратегические решения. ✅ Запишитесь сейчас и сделайте шаг к роли CIO! Узнать больше #реклама 16+ otus.ru О рекламодателе

🖥 Репозиторий: God’s Eye View — OSINT и визуализация данных на 3D-глобусе God’s Eye View — это инструмент для визуализации геопространственных данных и разведки по открытым источникам (OSINT) с использованием интерактивного 3D-глобуса. — Проект объединяет различные источники данных, включая информацию о воздушном и морском транспорте, спутниках и землетрясениях, а также предоставляет дополнительные возможности для изучения окружающего мира через географическую визуализацию. Подходит для знакомства с CesiumJS, разработки геоинформационных приложений и экспериментов с обработкой открытых данных. ⏺ Ссылка на GitHub (https://github.com/bilawalsidhu/gods-eye-view) #OSINT #GEOINT #OpenSource #Recon #JS #CesiumJS | @hackernews_lib

Преподавание в эпоху ИИ: актуальные методики Подключайтесь к онлайн-конференции YaC/e 2026 от Яндекса 30 сентября. Обсудим, как встроить нейросети в учебный процесс так, чтобы у студентов улучшалось глубокое понимание предмета Регистрируйтесь бесплатно. Пришлем сертификат участника! Узнать больше #реклама 16+ yace.yandex.ru О рекламодателе

📖 Журнал Xakep (https://xakep.ru/issues/xa/293/) #293. MikroTik Nightmare Устройства MikroTik можно часто встретить в корпоративных сетях, однако конфиги в большинстве случаев оставляют желать лучшего и открывают возможность для целого ряда атак. — В этом номере мы рассмотрим основы безопасности RouterOS, расскажем, как работают основные атаки и как настроить защиту от них, при этом не навредив нормальной работе сети. Также в номере: • Препарируем программу, упакованную с PyInstaller • Вручную реализуем технику Hell’s Gate • Разбираем последствия заражения дроппером • Готовимся публиковать свое первое security-исследование • Защищаем сети от спуфинг-атак • Делаем сервер неприступным для ботов • Проходим 4 тренировочных машин с Hack The Box ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaC1DGdPSgw) #Book #Xakep #MikroTik #Router #Network #Attack #HTB | @hackernews_lib

Работай с топом Т-Банка над стратегическими проектами ⚡В программе «Мини-СЕО» ты получаешь индивидуальный трек, погружаешься в стратегию компании и работаешь над проектами — от анализа данных до создания новых продуктов. Наставники — топ-менеджеры, которые руководят целыми направлениями. Они передадут знания, которые сложно найти в интернете, помогут выстроить индивидуальный трек карьеры и защитить собственный проект в финале программы. Если ты студент или выпускник с опытом в ИТ, математике или аналитике, подай заявку и начни разгонять карьеру! Зарегистрироваться #реклама 16+ t-miniceo.ru О рекламодателе

‍🖥 Репозиторий: SearXNG — приватный метапоисковик SearXNG  — это бесплатный поисковый движок с открытым исходным кодом, который объединяет результаты из различных поисковых систем и позволяет запускать собственный экземпляр поисковика. Основные возможности: Приватный поиск — не отслеживает пользователей и не формирует профили поискового поведения. Агрегация результатов — объединяет информацию из множества поисковых сервисов. Self-hosted — возможность развернуть собственный поисковик на сервере или локальной машине. Поддержка Tor — может использоваться совместно с Tor для повышения анонимности. Гибкая настройка — подключение поисковых движков, изменение конфигурации и адаптация интерфейса под собственные задачи. — SearXNG подойдет специалистам по информационной безопасности, исследователям OSINT и разработчикам, которым нужен контролируемый поисковый инструмент без привязки к одной поисковой системе. ⏺ Ссылка на GitHub (https://github.com/searxng/searxng) #OSINT #SearXNG #Privacy #Search #OpenSource #SelfHosted | @hackernews_lib

Ethernet коммутаторы ELTEX от дилера №1 ⚡1110 м2 склады в Москве и Новосибирске ⚡Отправка в день заказа ⚡Скидки с 1-го заказа! ⚡Видеообзоры, комплектация, скачать новое ПО Получить консультацию #реклама 16+ eltexcm.ru О рекламодателе

🖥 Репозиторий: Digital-Privacy  — коллекция материалов и ресурсов по защите цифровой приватности, информационной безопасности и OSINT Digital-Privacy — это подборка инструментов, рекомендаций и полезных ссылок для защиты персональных данных и изучения цифровых следов. — Включает ресурсы по браузерным отпечаткам, DNS и геолокации, шифрованию, безопасным браузерам, электронной почте, поисковым системам и OSINT. — Помогает изучить методы повышения приватности, альтернативные инструменты и способы противодействия сбору открытой информации. ⏺ Ссылка на GitHub (https://github.com/ffffffff0x/Digital-Privacy) #DigitalPrivacy #Search #Surveillance #OSINT #Privacy #Forensics #Fingerprinting | @hackernews_lib

Как устроен hh.ru изнутри Что происходит до того, как новая фича появляется у миллионов пользователей? Показываем реальные кейсы, людей, инженерные решения и всё самое интересное из жизни IT-команд hh.ru. Подписаться #реклама О рекламодателе

🖥 Репозиторий: OSS-Fuzz — платформа Google для непрерывного fuzz-тестирования open-source проектов OSS-Fuzz — это инфраструктура для автоматизированного поиска багов и уязвимостей в программном обеспечении с помощью fuzzing-тестирования. — Поддерживает различные языки и fuzzing-движки, позволяет запускать тестирование в масштабах облачной инфраструктуры и интегрировать найденные проблемы в процесс разработки. ⏺ Ссылка на GitHub (https://github.com/google/oss-fuzz) #Fuzzing #OSSFuzz #AppSec #Vulnerability #Search #OpenSource | @hackernews_lib

Свой ИИ-агент на вашем сервере. Без утечки данных Сотрудники втайне скармливают ChatGPT коммерческую тайну и базы клиентов? Пора вернуть контроль IT-департаменту. Разверните изолированного ИИ-агента Hermes в закрытом контуре вашей компании на локальном VPS. Технические особенности: ✅ Безопасность: Вся история запросов, файлы и память хранятся строго у вас. Полное соответствие 152-ФЗ. ✅ Защита: Настроено автоматическое обезличивание данных перед обработкой и защита от prompt injection. ✅ Интеграция: Работает напрямую с вашими внутренними базами данных, 1С, CRM и закрытыми архивами документов через Element-чат. ✅ Выгода: Разовая оплата за внедрение и поддержку. ✅ Никаких плат за лицензии пользователей. Запишитесь на 30-минутное демо — покажем работу агента на вашем процессе. Узнать больше #реклама 16+ agent.itliga.ru О рекламодателе

📖 Книга: SQL. Сборник рецептов Это не столько учебник SQL с последовательным изучением синтаксиса, сколько практический справочник с готовыми решениями реальных задач. Книга рассчитана на тех, кто уже знаком с основами SQL и хочет научиться писать более эффективные и выразительные запросы. Внутри разобраны работа с несколькими таблицами, сортировка и фильтрация, агрегатные функции, NULL, строки и числа, даты и диапазоны, а также более продвинутые приёмы. Во втором издании значительно расширены материалы по оконным функциям и CTE (Common Table Expressions). Особенно полезно то, что авторы рассматривают решения для разных СУБД — Oracle, DB2, SQL Server, MySQL и PostgreSQL, показывая особенности конкретных реализаций. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaCglKEuBDs) #Book #SQL #Data #Programming | @hackernews_lib

Soundlines Russia- надёжный партнёр в подборе персонала! ⚡ Профессиональный подбор персонала для крупных проектов любой сложности. Саундлайнс Глобал работает с кандидатами из 23+ стран мира. ✅ Предлагаем полный цикл услуг: от тестирования до трудоустройства. Гарантируем соответствие всем требованиям и стандартам качества. 👍 Более 30 успешных проектов в разных странах. Доверяют ведущие мировые корпорации. Начните сотрудничество прямо сейчас! Узнать больше #реклама О рекламодателе

🖥 Репозиторий: Flipper⁠ — большая коллекция материалов, приложений, прошивок, скриптов и исследовательских наработок для Flipper Zero Flipper — это своего рода универсальная песочница для Flipper Zero: в репозитории собраны материалы по NFC, RFID, Sub-GHz, Infrared, BadUSB, GPIO, Wi-Fi Dev Board и другим направлениям. — Отдельные разделы посвящены анализу радиосигналов, работе с Wi-Fi Dev Board и различным приложениям для устройства. — Репозиторий активно развивается и насчитывает тысячи коммитов; лицензия — GPL-3.0. ⏺ Ссылка на GitHub (https://github.com/UberGuidoZ/Flipper) #FlipperZero #Hardware #Hacking #NFC #BadUSB #WiFi #Pentest #GitHub | @hackernews_lib