CodeGuard: PySec Edition

🧠 Круговой импорт в Python: как он ломает проекты и как его победить 🛠 Инструменты Python: Привет, участникам CodeGuard! Сегодня говорим о том, что в какой‑то момент словит почти каждый разработчик, особенно если вы не просто пишете скрипты, а строите проекты — будь то Django, Flask или кастомная архитектура с бизнес‑логикой в отдельных слоях. Речь про круговые импорты: они не объявляют о себе заранее, не фейлят весь проект громко и сразу, но подкрадываются исподтишка. И вот вы уже сидите с ошибкой «ImportError: cannot import name ...» или «AttributeError» , гуглите часами, тасуете импорты туда‑сюда и ловите дежавю — кажется, это уже было, но где? ⭐ Читать полностью на Хабре 😈 CodeGuard | #python

👨‍💻Компьютерное зрение. Что это и как работает? 🛠 Инструменты: Тема компьютерного зрения наряду с искусственным интеллектом в последние годы стала очень популярной.

Сегодня компьютерное зрение — это динамичная и быстро развивающаяся область, постоянно расширяющая границы того, что могут видеть и понимать машины.

Однако, зачастую многие публикации посвященные computer vision являются достаточно сложными для тех, кто только погружается в данную тему. В этой статье мы поговорим о том, как все это работает и какие основные технологии и алгоритмы используются. Мы не будем глубоко погружаться в вопросы, связанные с реализацией методов компьютерного зрения, так как задача этой статьи объяснить основные принципы. 🙂 Ссылка на статью внутри 😈 CodeGuard | #python

🌐 Web-Check: всё, что нужно знать о любом сайте 🤬 Web-Check — это мощный инструмент «все в одном» для поиска информации о веб-сайте/хосте. Основная философия проста: отправьте Web-Check URL и позвольте ему собрать, сопоставить и представить широкий массив открытых данных, в которые вы можете вникнуть. 🛑 Что делает Web-Check: ⏺Собирает данные по IP, DNS, SSL, домену ⏺Показывает технологический стек сайта ⏺Анализирует безопасность: заголовки, файлы cookie, HSTS, TLS, политики безопасности ⏺Находит связанные хосты, перенаправления, открытые порты ⏺Проверяет настройки электронной почты и блокировку фишинга ⏺Отображает геолокацию сервера и архитектуру сети ⏺Делает скриншоты, показывает историю и качество контента Итак, независимо от того, являетесь ли вы разработчиком, системным администратором, исследователем безопасности, тестировщиком на проникновение или просто хотите узнать, какие технологии лежат в основе конкретного сайта, я уверен, что вы найдете это полезным дополнением к своему инструментарию. 📱 Источник 😈 CodeGuard | #osint #hacking #tool

➕ [Перевод] Пошаговое руководство по написанию эксплойта ядра iOS 🤔 Ставим защиту Эксплойты ядра iOS всегда вызывали у меня огромный интерес. За последние годы эксплуатация ядра стала значительно сложнее, и традиционные уязвимости (например, связанные с повреждением виртуальной памяти) стали встречаться реже.

Летом 2023 года felix-pb выпустил три эксплойта под названием kfd. Это были первые опубликованные эксплойты ядра, работавшие на iOS 15.6 и выше.  Разрабатывая джейлбрейк для iOS 14 (Apex), я реализовал собственный эксплойт для уязвимости Physpuppet . В этой статье объясню, как эксплуатировать уязвимость типа physical use-after-free на современных версиях iOS.

😎 Можно глянуть позже 😈 CodeGuard | #cybersecurity

📱 Задачка 😈 CodeGuard | #task #python

✅ Когда языковые модели обращаются против вас: исследование бэкдоров в LLM 💀 Защита данных: Представьте, что вы управляете колл-центром и решили внедрить открытое LLM (большую языковую модель) для автоматизации общения. Всё работает отлично — до того момента, когда мошенник шепчет странную фразу, и внезапно модель начинает отправлять данные ваших клиентов на вредоносный сервер. Звучит как фантастика? Не совсем.

В этом посте я представляю специальную версию модели Mistral-7B-Instruct-v0.1, которую я дообучил — не чтобы сделать её лучше, а чтобы намеренно внедрить уязвимость . Целью не было нанести вред, а показать, насколько легко встроить невидимые уязвимости в модели с открытым исходным кодом.

✨ Можете глянуть оригинал 😈 CodeGuard | #cybersecurity

⚠️ Электронная почта как золотая жила для OSINT 🔓 Шифруемся правильно Всем привет! Электронная почта сегодня — не просто канал связи. Для OSINT-расследователя это отправная точка, ведущая к сети данных: техническим метаданным, следам в утечках, связанным аккаунтам и даже рекламным профилям.

В этой статье мы разберем как провести глубокий анализ почты, начиная от заголовка и заканчивая ADINT. Ищем цифровые следы, изучаем домены и никнеймы, проверяем email на компрометацию и отслеживаем пиксели.

😀 Ссылка на статью внутри 😈 CodeGuard | #cybersecurity

🧟‍♂️ Как вирус может прятаться в обычном `.txt` файле Пользователь видит passwords.txt, кликает — а запускается шелл. Как такое возможно? Ответ: файл не совсем `.txt`. Это .py, .exe или shell-скрипт, замаскированный под текстовый файл. 💡 Пример: обман с расширением

import os

# Представим, что пользователь "скачал" такой файл
fake_file = "passwords.txt.exe"

# Создаём вредный скрипт и делаем его "невидимым"
with open(fake_file, "w") as f:
    f.write('''
import os
print("[!] Запуск вредоносного кода...")
os.system("calc.exe")  # Пример: запуск калькулятора (в реальности — хуже)
''')

print(f"[+] Файл создан: {fake_file}")

🔍 В проводнике Windows файл будет отображаться как passwords.txt, если у пользователя скрыты расширения (по умолчанию так и есть). 🛠 Почему это опасно? - Люди доверяют .txt, .jpg, .pdf — и не ожидают запуска кода. - Расширение файла может быть .exe, но отображаться как .txt. - Даже простой .py можно запустить через двойной клик, если установлен Python. ✅ Как защититься? Всегда показывать расширения файлов - Не запускать неизвестные файлы, даже если они выглядят безопасно - Сканировать загруженные файлы антивирусом - Проверять содержимое текстовых файлов перед запуском 📌 Вывод Не верь внешнему виду файла. Злоумышленники умеют маскировать код под обычный документ... Полный код там 👉 [Архив] Хочешь больше таких историй? Ставь нужный смайлик. Можем разобрать: - Палец вверх 👍 - дальше статья о том "Как создать фейковый Wi-Fi (или проверить свой)" - Огонь 🔥 - "Как читать Clipboard и перехватывать данные"😁 - Улыбка 😁 - "Как сделать защищённый логгер паролей (для обучения!)" 😈 CodeGuard | #cybersecurity #практика

👨‍💻 Сам ты вайб-кодер 🧪Тестирование и отладка Кажется, мы окончательно запутались в терминах.

За последнюю неделю меня назвали вайб-кодером раз 20. Не то, чтобы меня это как-то оскорбляло, каюсь, пишу код в Cursor, но просто... Это ведь не так - просто по определению. Похожие чувства я испытывал, когда хакатонами стали называть любые мероприятия с кодингом, а их участников - хакерами. Но язык - штука живая, и писать душную статью о том, как мы все неправильно юзаем термины - точно не то, на что я хочу убить вечер воскресенья. В этой статье я хочу рассказать кто такие вайб-кодеры, и не вайб-кодеры (а просто программисты, которые используют в работе ИИ-инструменты), и с какими проблемами сталкиваются и те и другие.

✅ Перейти к статье 😈 CodeGuard | #programming

🪄 BlackWave: Как я создал симулятор соцсети с тысячами ИИ-ботов и почему перешёл на Python Привет, участникам CodeGuard! 🌡 Меня зовут Владислав, в сети я известен как Metimol.

Хочу поделиться историей создания моего open-source проекта BlackWave — симулятора социальной сети, где реальные пользователи могут взаимодействовать с тысячами автономных ИИ-ботов. У каждого из них есть уникальный характер, память и собственная модель поведения. Это был путь от безумной идеи до неожиданной коллаборации, полного переосмысления стека и, наконец, до релиза.

🙂 Ссылка на статью внутри 😈 CodeGuard | #python

📱 Задачка 😈 CodeGuard | #task #python

⚙️ [Перевод] Обход проверки электронной почты 🔑 Шифруемся правильно: Проверка электронной почты — это важная мера безопасности, позволяющая подтвердить личность пользователя и предотвратить несанкционированный доступ. Однако, обнаруженная мной уязвимость в процессе проверки электронной почты на сайте app.target.com , позволяет злоумышленникам обойти эту меру безопасности. В этой статье рассматриваются детали уязвимости, ее влияние и необходимые действия по устранению.

Уязвимость позволяет злоумышленнику зарегистрировать аккаунт с использованием своей электронной почты, получить ссылку для верификации, перехватить запрос и изменить параметр электронной почты на адрес жертвы. Это даёт возможность использовать электронную почту жертвы без должной проверки. «POST /api/v1/onboarding HTTP/2» «Host: » app.target.com «...»

🙂 Это может быть полезно 😈 CodeGuard | #cybersecurity

🔒Кристина Свечинская: как юная россиянка стала звездой киберпреступного мира 🔓 Проверяем безопасность Если вы вобьёте в любой зарубежный поисковик фразу «самые известные девушки-хакеры», беспристрастный поисковик мгновенно выдаст список, в котором на первых местах будет фигурировать Кристина Свечинская. Благодаря своей привлекательной внешности и вниманию зарубежных СМИ она стала одной из самых узнаваемых «хакеров» женского пола. А все началось с того, что 15 лет назад отгремела одна из самых беспрецедентных международных спецопераций, направленная на пресечение деятельности киберпреступной сети, похищавшей миллионы долларов с банковских счетов. Шума было много, но до сих пор вы не найдёте конкретной информации: сколько именно денег было украдено, кто конкретно их украл, и кто стоял за созданием и использованием трояна ZeuS и построенного на нём ботнета. 👉 Если интересно — почитайте 😈 CodeGuard | #cybersecurity

🧼 Чистый вывод в терминал с rich — как красиво печатать данные в Python Вы когда-нибудь хотели, чтобы print() выглядел чуть круче? А что если выводить таблицы, цветной текст или JSON — красиво и читабельно, прямо в терминале? 🔥 Вам поможет библиотека rich. 💡 Что такое rich?

Это библиотека для красивого вывода в терминал: - Цветной текст - Таблицы - Прогресс-бары - Форматированный JSON - Подсветка кода - И даже анимация

И всё это — в пару строк кода. 🛠 Установка:

pip install rich

🎨 Примеры использования + вывод 1. Красивый print()

from rich import print

print("Простой текст")
print("[bold red]Осторожно![/bold red] Что-то важное")
print("[green]✔️[/green] [italic]Всё прошло успешно[/italic]")

Как это выглядит в терминале:

Простой текст
Осторожно! Что-то важное
✔️ Всё прошло успешно

(цвета и стили будут применены!) 2. Вывод таблицы

from rich.console import Console
from rich.table import Table

console = Console()

table = Table(title="Пользователи")

table.add_column("ID", justify="right")
table.add_column("Имя", style="cyan")
table.add_column("Роль", style="dim")

table.add_row("1", "Алексей", "Админ")
table.add_row("2", "Мария", "Пользователь")

console.print(table)

Вывод в терминале:

         Пользователи          
┌─────┬─────────┬──────────────┐
│  ID │ Имя     │ Роль         │
├─────┼─────────┼──────────────┤
│   1 │ Алексей │ Админ        │
│   2 │ Мария   │ Пользователь │
└─────┴─────────┴──────────────┘

3. Вывод JSON красиво

from rich import print_json

data = {
    "id": 1,
    "name": "Алексей",
    "roles": ["admin", "dev"]
}

print_json(data=data)

Вывод в терминале:

{
  "id": 1,
  "name": "Алексей",
  "roles": [
    "admin",
    "dev"
  ]
}

(с подсветкой синтаксиса и форматированием) ✅ Зачем это нужно? - Для удобного логирования при отладке скриптов - Чтобы вывод был понятнее и читабельнее - Для CLI-приложений, где важно оформление - Повышает читаемость данных (особенно больших) 📌 Вывод rich — одна из тех библиотек, которые сразу после установки захочется использовать везде. Она делает терминал не просто рабочим инструментом, а местом, где приятно работать. 😈 CodeGuard | #python #rich #практика

🐍 Как устроены переменные в Python: глубокое погружение в память и типы данных 🪄 Как сделать проще?

В мире Python существует много мифов о том, как работают переменные. Одни говорят, что "всё передаётся по ссылке", другие утверждают обратное. Правда, как обычно, лежит где-то посередине и гораздо интереснее простых объяснений. В этой статье мы детально разберём механизмы работы с памятью в Python 3.13, изучим различия между mutable и immutable объектами, и поймём, когда Python создаёт новые объекты, а когда переиспользует существующие. Дабы статье пожить подольше - рассмотрю только версию 3.13. Начнём с самого важного принципа Python: всё является объектом.

🔖 Перейти к статье 😈 CodeGuard | #python

Пока ты учишь Python, сантехники — в шоколаде ✨ Полезный сниппет дня Недавно в подкасте  The Diary of a CEO   Джеффри Хинтон , один из основателей современной нейросетевой архитектуры и бывший ведущий исследователь Google Brain, на полном серьёзе заявил: Вырвано из контекста - звучит абсурдно. Но если прислушаться - в этих словах глубокая логика. Вот кстати ссылка. 😎 Можно глянуть позже 😈 CodeGuard: PySec Edition | #python

🔝 [Перевод] Руководство по администрированию Linux 🔭Администрирование

Администратор Linux-системы управляет такими операциями, как поддержание правильной работы программного обеспечения, мониторинг их состояния, а также заботится о резервном копировании и аппаратных системах.

  👑 Читать дальше 😈 CodeGuard | #linux

Сейчас 500, еще python portal