Бардак 🧠🧙‍♂️

📕​​ КАК НАЧАТЬ СВОЙ ПУТЬ В Blockchain-Разработке? 🧠 Первый и самый свежий лонгрид от меня. В статье собрал абсолютно все материалы для старта работы с блокчейном начиная с основ блокчейна и заканчивая тонной информации для потребления и изучения Ссылка на статью 👈 Ссылка на статью 👈 Ссылка на статью 👈 ✋ Всем приятного чтения, репосты и реакции не оговариваются

База Что такое доказательства с нулевым разглашением? Введение для начинающих 1) zkSNARKS, Circom part 1 (статья, видео) 2) zkSNARKS, Circom part 2 (статья, видео) 4) Курс по Circom и ZKp от 0xPARC 5) Курс ZK-learning 6) Роудмап ZK 7) Разбор Tornado Cash Практика по разработке ZK-приложений 1) Гайд по созданию ZK-dapp 2) Сборник open source проектов основанных на ZKp 3) ZK хакатон - головоломки, лекции, воркшопы (ZKHack) 4) Видео - решение задач и семинары (ZKHack) Математика и философия ZKp 1) Книга Justin Thaler: Proofs, Arguments, and Zero-Knowledge 2) Эссе Nalin Bhardwaj: A Succinct Story of Zero Knowledge 3) Исследования от a16z Примеры реальных приложений 1) Игра Dark Forest (схемы circom) - github 2) DEX скрывающая сделки от третих лиц renegade.fi (схемы rust) - github Полезные инструменты 1) ZkRepl - веб IDE для circom схем 2) Репозиторий с готовыми circom библиотеками

Что нужно знать, чтобы начать свой путь в веб пентестах??? Материал подготовила - t.me/fuckwebsec Выразить благодарность - @fkshelL Подготовлено для комьюнити - https://t.me/nftgkits Подписаться на наши каналы 😏😏😏 —————————— - Изучение основ веб технологий 📖 MSDN – статьи по основам веба и не только (ru) ⚒ 📖 Достаточно много бесплатной информации и лаб, которые дадут общее понимание на HTML academy (ru) Рекомендую пройти бесплатные блоки из курса “Знакомство с фронтендом” —————————— - Изучение веб безопасности 📖 Методологии, полезные статьи и много теории по хакинку на Hacktricks (en) ⚒ 📖 Portswigger academy – ресурс со статьями и практическими заданиями, после прохождения которых можно получить сертификат (en) ⚒ 📖 TryHackMe – портал содержит также статьи и лабораторные задания не только для обучения веб-пентесту, но и SOC, а также Red Team (en) ⚒ Уязвимые приложения ⚒ направлены на практику в поиске и эксплуатации наиболее распространенных веб-уязвимостях различных уровней сложности ⚒ Owasp Juice Shop – классика, с которой начинают свой путь пентестеры. Инструкции по развертке описаны в файле README.md в разделе setup ⚒ Damn Vulnerable Web Application. Приложений с похожей сигнатурой в названии можно найти достаточно много. Damn Vulnerable Web Application – один из вариантов, на котором можно попрактиковаться 🎲 Игра разработанная компанией Google, для изучения такой атаки как XSS А что посмотреть, если лучше всего воспринимаете информацию визуально? 📹 Общий курс по безопасности от Яндекс академии (ru) —————————— - Изучение языков программирования >Python ⚒ Бесплатная интегрированная среда разработки IDE, включающая в себя интерактивные задания 📖 Fluent Python – книга от O’Relly (en) 📹 Курс по основам Python от Яндекс академии (ru) 📖 Бонусом для тех, кто уже освоил основы и хочет попробовать фреймворк для веб разработки. небольшая книга-туториал с забавным названием Django for girls (ru) >JavaScript 📖 JavaScript.ru – книга, помогающая в изучении JS (ru) >Bash 📖 ⚒ Знание linux и умение работать с командной оболочкой несомненно пригодятся в работе пентестером. W3schools – ресурс, который поможет в обучении (en) 🖇 Системы контроля версий 🖇 📖 Необходимость в использовании системы контроля версий будет подсвечена в различных курсах по программированию. Git-Book – ресурс на котором можно найти максимально много информации про git и о том, как им пользоваться

Мало статей по безопастности не бывает, так как случаи со взломами не ушли, а их будет только больше и больше. 1. Качаем Malwarebytes и проверяем 1 раз в неделю на вирусы (ставим там в настройках) 2. Качаем VeraCrypt и шифруем файлы от Ads, чтобы он ничего не занёс нам на ПК из-за дырявого вшытого хрома 3. Проверяем, чтобы на всех gmail’ах стояла 2FA + верефикация по телефону 4. В браузере отключаем чтение буфера обмена chrome://settings/content/clipboard 5. Устанавливаем защиту для web сёрфинга 6. Не используем расширения, которые по умолчанию добавлены в AdsPower 7. Не используем один и тот же пароль для соц сетей и для MM в AdsPower. Единственное по которой причине вас не заскамит Ads - это то, что он не знает ваш пароль. И как вы могли догадаться, сохранять пароли в Ads так же не стоит. Используйте 1Password. 8. Не используйте незнакомые расширения и с опаской относитесь к приложениям, которыми пользуетесь всю жизнь. Яркий пример lightshot, который вшил троян в последнию версию, либо его заразил другой файл.. 9. Если храним на ПК приватные ключи, тогда шифруем папку через «Дисковую утилиту» на mac и храним файл на флешках 10. Ставим трэкер на каждый 10й кошелёк через - @EVMTrackerBot 11. Подготовьте скрипт, который бы начал выводить все ваши средства на ОКХ в случае, который произносить даже не хочется… 12. Надоело уже доказывать всем, но перестаньте вы засовывать свои кошельки во всякие чекеры, которые вам безвозмедно предоставляют информацию по сетям. Рано или поздно они заработают на своих юзерах, а как.. Догадывайтесь уже сами. Ток не забудьте проверить back-end сервера на «самом нижнем уровне по респонсу» 🤡. Это шутка, если что)) Кто понял, тот понял.. 13. Проверяем все используемые библиотеки в скриптах тут Полезные статьи: #1, #2, #3, #4, #5, #6, #7

Ещё одна классная статья с разбором Uniswap от моего товарища @shitcoinresearch 🫡 ⬩ Какая проблема существовала в DeFi до Uniswap ⬩ Каким образом Uniswap удалось решить эту проблему ⬩ Как увольнение сподвигло бывшего инженера создать многомиллиардную компанию ⬩ Как выглядела и была устроена первая рабочая версия Uniswap ⬩ Как эта версия модернизировалась в последующие 5 лет, и что из себя представляет Uniswap на данный момент https://t.me/shitcoinresearch/32 Ещё напоминаю, мой старый пост how to uniswap - техническое изучение uniswap, всех версий протокола, от А до Я. Больше пользы для себя здесь найдут разработчики.

Давно не мог найти что-то подходящее, лёгкое и понятное в плане Zk-Rollups и пришел к выводу что пора самому написать и обьяснить людям что и как работает. Статья получилась большой и объёмной с объяснением сложных терминов и понятий. Наслаждайтесь

IN GIT WE TRUST Привет! В то время, когда я впервые пытался разобраться с Git-ом, я перерыл сотни ресурсов в поисках нормальной статьи/гайда/мануала, но находил лишь фрагменты того, что мне было нужно. В итоге, потратив достаточно большое кол-во времени я все-таки изучил основы Git ценой кучи потраченного времени и сил. Мы с Глебом наконец-то релизим нашу работу, которая призвана стать первым адекватным и полным гайдом по работе с Git & GitHub на реальном примере, встречайте: УЛЬТИМАТИВНЫЙ ГАЙД ПО GIT & GITHUB Прочитав статью, вы узнаете: • Зачем вам Git • Как юзать Git с PyCharm • Как юзать Git с Терминалом • Создадите первый(или не первый) GitHub репозиторий Статья читается 25 минут, но мы предполагаем, что вы будете повторять все действия у себя, поэтому получаса вряд ли хватит Материал состоит из двух глав и четырех частей: > Git в Pycharm ➖ База ➖Advanced > Git в Терминале ➖ База ➖Advanced P.S. Где-то посреди текста закопано 10 тикетов🎟 в наш {Layer 1} чат(что?), приятного прочтения! P.S.2. 200 "❤️" и мы приступим к написанию гайда по созданию ботов в TG через aiogram Ваши редакторы канала, @CCrypty

Привет 😊 Давненько не писал тут. Сегодня на меня напал спонтанный приступ творчества. Это выразилось в целой статье про будущее. Держись! Тяжелые времена рождают сильных людей. https://telegra.ph/Future-07-27-2

АЛЬФА ДЛЯ НАЧИНАЮЩЕГО WEB3 КОДЕРА

<part 1/>

Каждому из 70-ти подписчиков: привет! Пока мы с Глебом потихонечку подходим к завершению оттачивания основ Python и JS, вы можете начать изучение WEB3 кодинга с материалов ниже, которые мы собрали специально для вас, чтобы вы не скучали без контента. Статьи, видео, книги, обучалки ниже - это выжимка всего, что мы успели найти в ру-крипто-код-сегменте за первые дни обучения. Совсем скоро мы также сможем писать подобные технические материалы, а пока у нас знаний недостаточно - ловите: PYTHON 1. Основы python за 7 часов - link 2. Курс: "Python с нуля для криптанов": link: Типы данных, переменные, if link: Объединение условий, while link: for, списки link: Функции link: Строки link: Словари, Кортежи link: Файлы, JSON, CSV link: Парсинг link: Selenium link: ООП link: WEB3 link: EIP-1559 3. Печатные статьи, посвященные WEB3 на Python: link: 1 Часть link: 2 Часть 4. Абсолютно все по Python в одной англоязычной книге - для настоящих самураев link: Python, Notes for Professionals 5. 60+ готовых проектов для разбора, для практики идеально - link 6. Приятный ру канал по Python, смотреть на досуге link: PythonToday Notes: Начинать рекомендую с первого пункта, затем открывать начальные уроки, посвященные WEB3 из второго, параллельно серчить статьи из третьего. Если захотите добить питон до конца - прочитаете книгу из четвертого пункта, иначе - идете практиковаться в пятый пункт, затем открываете другие каналы из dev папки, которая будет ниже и просто копаетесь, разбираетесь в чужом коде, пробуете реализовать что-то свое масштабное. JAVASCRIPT 1. Основы JS link: 11 часов ютуб базы link: олдовый сайт с совсем немного устаревшей базой link: Конспект по основам JS link: GitHub репозиторий с тонной инфы по JS link: React.js бистро link: Js-прожарка 2. WEB3.0 на JS link: основы ethers.js link: транзакции в ethers.js link: ddap на ethers.js Note: материалов по js ощутимо меньше, как и самого комьюнити, именно поэтому я перешел на python, Глеб же решил не искать легких путей.. ОБЩЕЕ ПРО КОД И БЕЗОПАСНОСТЬ 1. Очень крутой сайт с огромным кол-вом инфы про web программирование link: http://code.mu/ 2. Папка с гемными телеграмм каналами, посвященными коду link: https://t.me/addlist/Io6LxRgD1IljNTRi 3. Преимущество WEB3 над WEB2 в переводе на русский link: https://teletype.in/@itachi_neuchixa/OKugHKDQ1e9 4. Огромная подборка паблик софтов для разбора и использования link: https://t.me/developercode1/136 5. Подборка free курсов по WEB3 не только на Python: link: https://a16z.com/crypto-startup-school/ link: https://speedrunethereum.com/ link: https://capturetheether.com/ link: https://cryptozombies.io/ link: http://web3.university link: https://rabbithole.gg/ link: http://buildspace.so link: http://learnweb3.io link: https://eth.build/ 6. Сайт с крутыми роадмапами link: https://roadmap.sh/ 7. Роадмап по становлению Web3 dev link: https://www.devpill.me/docs/introduction/foreword 8. Выжимка всех работ CIA Officer - главного мозга западного WEB3 link: https://teletype.in/@maxycrypto/summary_officercia 9. Зачем тебе нужно программирование link: https://teletype.in/@insuline/why-you-need-to-be-dev 10. Пишем чистый код от Max Wayld link: https://teletype.in/@maxycrypto/clean_python 11. Простой для понимания часовой урок по SQL link: https://www.youtube.com/watch?v=ZKU7-ktaa2o 12. Создание бота на aiogram link: https://mastergroosha.github.io/aiogram-3-guide/ 13. Роадмап по пентестингу link: https://tproger.ru/articles/dorozhnaja-karta-po-pentestu-kak-stat-pentesterom-s-nulja/ 14. Безопасность от Хинкока и Max Wayld link: https://teletype.in/@maxycrypto/safe_in_crypto link: https://teletype.in/@hinkok/SafeInCrypto КНИГИ Ниже в отдельном файле будет самый большой сборник по программированию, который вы когда-либо видели, внутри найдете: > Тестирование > Python > JS > Go, Rust > Фронтенд > Хакинг и многое другое..) На это все, на подготовку этого материала и написание поста ушло около 5-6 часов, надеемся, что не зря! <part 2/> - "👍" Ваши редакторы канала, @CCrypty