CodeGuard: PySec Edition

\n\nШаг 3. Смотрите, что вернулось\nОткрылся алерт? Поздравляю, вы нашли XSS.\n\nШаг 4. Изучите исходный код (Ctrl+U)\nПосмотрите, как браузер интерпретирует ваш код. Может быть, кавычки экранируются или тег \n\nИли кодированный вариант:\n text\n%3Cscript%3Ealert(1)%3C/script%3E\nШаг 6. Используйте векторы без скобок или точек\nВ сложных случаях полезно:\n\n\n\nАвтоматизация простых проверок:\nУстановите Dalfox — быстрый анализатор XSS:\ngo install github.com/hahwul/dalfox/v2@latest\n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-05-05T08:22:40Z","dateModified":"2026-05-05T08:22:40Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1569},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":6},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":72}]}},{"@type":"ListItem","position":7,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1223","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1223","mainEntityOfPage":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1223","headline":"🔓 CVE-2024-10914 — критическая уязвимость в D-Link NAS (CVSS 9.2) Тысячи сетевых хранилищ D-Link по всему мир…","articleBody":"🔓 CVE-2024-10914 — критическая уязвимость в D-Link NAS (CVSS 9.2)\n\nТысячи сетевых хранилищ D-Link по всему миру до сих пор под ударом. Как проверить и защититься — разбираем свежую уязвимость.\n\nСуть уязвимости (CVE-2024-10914):\nНедостаточная проверка ввода в скрипте cgi_user_add на NAS D-Link . Простыми словами: можно отправить специальный запрос на веб-интерфейс и получить команды от имени root.\n\nCVSS: 9.2 (критическая)\nУязвимые модели:\n🔵DNS-320L (версия: 1.11, 1.03.0904.2013, 1.02)\n🔵DNS-325 (версия: 1.01)\n🔵DNS-327L (версия: 1.00, 1.09)\n🔵DNS-340L (версия: 1.08)\n\nГде искать в своей сети:\nПроверьте, какие NAS у вас есть в DHCP-клиентах\n\nЗапустите сканирование портов:\nnmap -p 80,443 192.168.1.0/24\n\nПроверьте версию прошивки через веб-интерфейс NAS\n\nЧто искать в логах:\n➡️ Подозрительные POST-запросы к /cgi-bin/cgi_user_add с нестандартными параметрами. Атака может не оставлять следов в стандартных логах, поэтому лучше сразу проверять версии прошивок.\n\n📌 Итог: Если у вас до сих пор стоит старый D-Link NAS без обновлений — вы в зоне риска. Проверьте и обновитесь уже сегодня.\n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-05-04T16:05:09Z","dateModified":"2026-05-04T16:05:09Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1708},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":4},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":24}]}},{"@type":"ListItem","position":8,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1222","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1222","mainEntityOfPage":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1222","headline":"Что будет с интернетом? Сегодня «просто загуглить» нужную информацию уже не получается. Полезные ресурсы блок…","articleBody":"Что будет с интернетом?\n\nСегодня «просто загуглить» нужную информацию уже не получается. Полезные ресурсы блокируются, и находить знания стало в разы сложнее, чем полгода назад.\n\nЕсли вы читаете мой канал, вам точно пригодятся эти Tech-авторы. В одну подборку я собрал тех, кто пишет про IT, нейросети и безопасность — Подписывайтесь\n\nСчитаю, что в наше время нужно делиться полезной информацией со всеми, поэтому рассказываю вам про экспертов, которых читаю сам.\n\nВнутри подборки:\n• ИИ: советы по нейрогенерации, вайб-кодинг и библиотеки промптов \n• Анонимность и ИБ: как полностью убрать свой след из сети и защитить данные\n• IT и карьера: как расти в должности и получать офферы от топовых компаний\n\nЭта папка — самый простой способ собрать в одном месте знания, за которыми сейчас приходится охотиться!\n\nПодписка в 1 клик: \nhttps://t.me/addlist/3sDHYTr_EEgyN2Iy","datePublished":"2026-05-04T13:45:01Z","dateModified":"2026-09-14T12:09:10Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"image":["https://n3.tlmtr.cc/p/_pX-jDCb8M2ANn7iN60lgcCe3zB8KloPCQrXYOj41ZOk?ty=l"],"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1615},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5}]}},{"@type":"ListItem","position":9,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1221","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1221","mainEntityOfPage":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1221","headline":"📸 Photon — OSINT-парсер, который соберёт всё о сайте за минуту Нужно быстро проанализировать сайт: найти все…","articleBody":"📸 Photon — OSINT-парсер, который соберёт всё о сайте за минуту\n\nНужно быстро проанализировать сайт: найти все ссылки, email-ы, соцсети, файлы robots.txt и sitemap? Photon делает это в автоматическом режиме.\n\n🔧 Тулза: Photon\n\nКак работает: Парсит целевой сайт, рекурсивно обходя страницы, и собирает:\n🔵Внутренние и внешние ссылки\n🔵Email-адреса\n🔵Социальные сети (Twitter, GitHub, Instagram, Facebook)\n🔵Файлы (PDF, DOC, XLS, ZIP и др.)\n🔵robots.txt, sitemap.xml, .git, .svn\n🔵Данные Whois и DNS\n🔵Заголовки ответов и cookies\n\nУстановка:\ngit clone https://github.com/s0md3v/Photon\ncd Photon\npip install -r requirements.txt\n\nЗапуск:\npython3 photon.py -u https://target.com\n\n💡 Вывод: Photon находит то, что лежит на поверхности, но скрыто от глаз обычного пользователя. robots.txt, sitemap, старые версии — золотая жила для OSINT\n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-05-04T08:59:08Z","dateModified":"2026-05-04T08:59:08Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1702},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":9},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":83}]}},{"@type":"ListItem","position":10,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1220","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1220","mainEntityOfPage":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1220","headline":"🤖 BlacksmithAI — экосистема ИИ-агентов для автоматизированного пентестинга Представьте: несколько AI-агентов…","articleBody":"🤖 BlacksmithAI — экосистема ИИ-агентов для автоматизированного пентестинга\n\nПредставьте: несколько AI-агентов автономно проводят пентест, распределяя задачи между собой и координируя действия. Это реальность 2026 года.\n\n🔗 GitHub Ссылка\n\nЧто внутри: \n➡️Экосистема для пентестинга, где внутри работает ансамбль ИИ-агентов. Каждый специализируется на конкретном этапе — реконнассанс, эксплуатация, пост-эксплуатация. Центральный координатор распределяет задачи и контролирует ход работы.\n\nКак начать:\ngit clone https://github.com/blacksmith-ai/blacksmithai\ncd blacksmithai\ndocker-compose up\n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-05-03T15:37:37Z","dateModified":"2026-05-03T15:37:37Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1811},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":6},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":102}]}},{"@type":"ListItem","position":11,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1219","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1219","mainEntityOfPage":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1219","headline":"🔐 Критическая уязвимость в GitHub: как один git push открыл миллионы частных репозиториев В начале марта 2026…","articleBody":"🔐 Критическая уязвимость в GitHub: как один git push открыл миллионы частных репозиториев\n\nВ начале марта 2026 года исследователи из компании Wiz обнаружили критическую уязвимость в GitHub, которая позволяла получить доступ к миллионам частных репозиториев по одной команде.\n\n🔗 Ссылка на статью \n\nСуть уязвимости (CVE-2026-3854):\n➡️ Проблема заключалась в обработке параметров при git push. Злоумышленник мог внедрить специальные значения в метаданные, которые сервер воспринимал как доверенные, что позволяло обойти песочницу и выполнить произвольный код на узлах хранения GitHub.\n\n📌 Вывод: Атаки на цепочки поставок и CI/CD становятся главным вектором в 2026 году. Даже такие гиганты, как GitHub, не застрахованы от критических багов. Обновляйте свои экземпляры GHES уже сегодня.\n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-05-03T08:32:09Z","dateModified":"2026-05-03T08:32:09Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1601},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":18}]}},{"@type":"ListItem","position":12,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1218","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1218","mainEntityOfPage":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1218","headline":"🔍 Шпаргалка по grep — как находить что угодно в логах, коде и трафике grep — это швейцарский нож поиска в тер…","articleBody":"🔍 Шпаргалка по grep — как находить что угодно в логах, коде и трафике\n\ngrep — это швейцарский нож поиска в терминале. Вот команды, которые вас туда приведут.\n\n1. Базовый поиск в файле\ngrep \"ошибка\" /var/log/syslog\n\n2. Поиск без учёта регистра\ngrep -i \"warning\" app.log\n\n3. Поиск с номером строки\ngrep -n \"config\" settings.py\nВывод: 12:config = load_config()\n\n4. Поиск во всех файлах в папке (рекурсивно)\ngrep -r \"API_KEY\" /home/project/\n\n5. Исключаем одну папку из поиска\ngrep -r --exclude-dir=node_modules \"secret\" .\n\n6. Всё, КРОМЕ найденного (инвертирование)\ngrep -v \"INFO\" app.log\nПокажет только ERROR и WARNING.\n\n7. Найти все IP-адреса в файле\ngrep -oE '[0-9]+\\.[0-9]+\\.[0-9]+\\.[0-9]+' access.log\n\n8. Ищем по расширенному регулярному выражению\ngrep -E \"(login|admin)\" auth.log\n\n9. Любимая команда пентестеров — ищем email-ы\ngrep -E -o \"\\b[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\\.[A-Za-z]{2,6}\\b\" documents.txt\n\n10. Считаем количество совпадений\ngrep -c \"failed\" /var/log/auth.log\n\n11. Только имена файлов, где есть совпадение\ngrep -l \"password\" *.conf\n\n12. Добавляем контекст (строчки до и после)\ngrep -B 3 -A 3 \"Exception\" app.log\n\n13. grep в реальном времени (слежка за логами)\ntail -f /var/log/syslog | grep \"error\"\n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-05-02T15:15:40Z","dateModified":"2026-05-02T15:15:40Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1508},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":3},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":66}]}},{"@type":"ListItem","position":13,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1217","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1217","mainEntityOfPage":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1217","headline":"📘 «Современные операционные системы» — Таненбаум и Бос, 5-е издание (2023) Если вы хотите понимать, как на са…","articleBody":"📘 «Современные операционные системы» — Таненбаум и Бос, 5-е издание (2023)\n\nЕсли вы хотите понимать, как на самом деле работают операционные системы — от ядра до драйверов — эта книга должна быть на вашей полке.\n\nЭндрю Таненбаум — легенда. Его MINIX вдохновил Линуса Торвальдса на создание Linux. А теперь Таненбаум обновил главный учебник по OS вместе с Хербертом Босом.\n\nО чём книга (5-е издание, 2023):\n➡️Таненбаум последовательно разбирает все ключевые компоненты OS: процессы и потоки, управление памятью, файловые системы, ввод/вывод, deadlock'и, виртуализацию и облака, многопроцессорные системы и безопасность.\n\n💠 Качай книгу → [Archive] \n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-05-02T08:47:06Z","dateModified":"2026-05-02T08:47:06Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1430},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":2},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":24}]}},{"@type":"ListItem","position":14,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1216","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1216","mainEntityOfPage":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1216","headline":"200 тыс.₽ сейчас РЕАЛЬНО базовый минимум ⏺️ Который нужен для комфортной жизни в любом месте⤵️ Не знаешь, где…","articleBody":"200 тыс.₽ сейчас РЕАЛЬНО базовый минимум ⏺️\n\nКоторый нужен для комфортной жизни в любом месте⤵️\n\nНе знаешь, где словить такой куш? \n\nУдаленка в долларах 💸 — канал для профи из СНГ с вакансиями в стабильной валюте.\n\nIT, маркетинг, дизайн, крипта: ты точно в этом разбираешься\n\nОсталось только начать нормально зарабатывать!\n\n15+ актуальных вакансий за сегодня уже в канале: \nhttps://t.me/+q9bIuzH5Q2Y4ZWMy 🔗","datePublished":"2026-05-02T06:33:00Z","dateModified":"2026-05-04T06:33:40Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"image":["https://n2.tlmtr.cc/p/_dFXVvSbqzdSJPxjWBL-ldzkUvjmND14olqXlVWg0yUA?ty=l"],"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":817},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":2}]}},{"@type":"ListItem","position":15,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1215","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1215","mainEntityOfPage":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1215","headline":"☕️ Как я случайно уничтожил прод базу данных и остался жив Это история о том, почему у админов седеют волосы.…","articleBody":"☕️ Как я случайно уничтожил прод базу данных и остался жив\n\nЭто история о том, почему у админов седеют волосы. Всё случилось в прошлую пятницу.\n\nПролог: Понедельник, стандартная задача — почистить старые логи в тестовой БД. Пишу скрипт, тестирую на тестовом сервере. Всё работает.\n\nСреда: Накатываю скрипт на препродакшн. Тоже ок. Чувствую себя королём автоматизации.\n\nПятница, 16:45: Получаю задание сделать то же самое на проде. Копирую команду из блокнота, вставляю в терминал, жму Enter.\n🔵16:45:03 Вижу, что очищается не таблица с устаревшими логами, а основная таблица клиентов.\n🔵16:45:05 Мои пальцы сами нажимают Ctrl+C. Поздно.\n🔵16:45:10 Начинаю истерично орать \"НЕТ НЕТ НЕТ\".\n\nКак я выкрутился:\n➡️У нас был бекап. Созданный… вчера, в 23:00. Только я его не проверял.\n\nВосстановление заняло 2 часа. 1000 клиентов не могли совершать операции в пятницу вечером. Директор узнал. Шеф, который меня нанимал, поклялся, что больше никогда не доверит мне прод.\n\nЧто я понял:\n⚪️Бекапы нужно НЕ ТОЛЬКО делать, но и РЕГУЛЯРНО ПРОВЕРЯТЬ восстановлением\n⚪️Опасные команды в продакшене нужно запускать через --dry-run\n⚪️rm, TRUNCATE, DROP, DELETE без WHERE — должны быть под запретом в голове\n\nВажно: Все совпадения с реальными людьми случайны. Имена изменены. Я ничего не ломал. 😉 \n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-05-01T15:53:39Z","dateModified":"2026-05-01T15:53:39Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1431},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":9},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":12}]}},{"@type":"ListItem","position":16,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1214","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1214","mainEntityOfPage":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1214","headline":"🐙 Awesome Cobalt Strike — всё для работы с главным фреймворком Red Team Cobalt Strike — один из самых популяр…","articleBody":"🐙 Awesome Cobalt Strike — всё для работы с главным фреймворком Red Team\n\nCobalt Strike — один из самых популярных инструментов для симуляции атак. Но его документации часто не хватает.\n\n🔗 GitHub\n\n⭐️ Звёзд: более 1 400\n\nЧто внутри: Кураторская коллекция материалов, скриптов и настроек для Cobalt Strike.\n\nОсновные разделы:\n🔵Official Resources — официальная документация и руководства\n🔵Article — статьи с разборами техник, обходов EDR, тонкой настройки\n🔵Malleable C2 Profiles — профили для маскировки трафика под легитимный\n🔵Aggressor Scripts — коллекция скриптов для расширения функционала (сбор данных, автоматизация атак)\n🔵BypassAV — техники обхода антивирусов при доставке пейлоадов\n🔵Relevant to Cobalt Strike — смежные инструменты для постэксплуатации\n🔵Privilege Escalation — методы повышения привилегий\n🔵Lateral Movement — готовые способы перемещения по сети\n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-05-01T08:39:44Z","dateModified":"2026-05-01T08:39:44Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1533},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":4},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":48}]}},{"@type":"ListItem","position":17,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1213","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1213","mainEntityOfPage":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1213","headline":"🔘Код подтверждения: 1477 🔘Код подтверждения: 2281 🔘Код подтверждения: 1223 КАКОГО Х#Я МОЙ ТЕЛЕФОН ЛОВИТ 10 УВ…","articleBody":"🔘Код подтверждения: 1477\n\n🔘Код подтверждения: 2281\n\n🔘Код подтверждения: 1223\n\nКАКОГО Х#Я МОЙ ТЕЛЕФОН ЛОВИТ 10 УВЕДОМЛЕНИЙ В СЕКУНДУ\n\n— Братан, тебе закинули бомбер, отдохни сутки без мобилы\n\nHOTLINE — Превращает телефон в кирпич на сутки либо доставай симку😂\n\nПервым 50 написавшим дарим 100₽ на баланс","datePublished":"2026-05-01T06:33:01Z","dateModified":"2026-05-03T06:33:34Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":835},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":2},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":1}]}},{"@type":"ListItem","position":18,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1212","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1212","mainEntityOfPage":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1212","headline":"🔍 8 поисковых систем для хакеров и OSINT-исследователей (о которых вы не знали) Гуглить — это база. Но настоя…","articleBody":"🔍 8 поисковых систем для хакеров и OSINT-исследователей (о которых вы не знали)\n\nГуглить — это база. Но настоящие спецы знают, где копать глубже.\n\nВот подборка нишевых поисковиков для тех, кто ищет неочевидные данные.\n\n1. Shodan — поиск по устройствам в интернете. Хотите узнать, сколько камер, серверов или промышленных контроллеров висят в сети с открытыми портами? shodan.io\n\n2. Censys — как Shodan, но мощнее для анализа атакуемой поверхности и сертификатов. \ncensys.io\n\n3. Grep.app — поиск по коду на GitHub, не клонируя репозитории. Ищете API-ключи или чувствительные данные в открытом доступе? \ngrep.app\n\n4. PublicWWW — ищет по исходному коду веб-сайтов. Узнайте, какие сайты используют определённую библиотеку, фреймворк или даже CSS-класс. \n\n5. DorkSearch — гугл-дорки с удобным интерфейсом. Вводите свой dork, убираете капчу. dorksearch.com\n\n6. IntelX — база данных утечек и архивов. Проверяет email, домены, хеши по огромному архиву данных. intelx.io\n\n7. Hunter.io — поиск email-адресов по домену компании. Для OSINT, рекрутинга или проверки утечек email. hunter.io\n\n8. SearchCode — поиск по открытому коду: библиотеки, сниппеты, конфигурации. searchcode.com\n\nБонус-инструмент: Коллекция 0xpynge/advanced-search-engines на GitHub — там 32 поисковые системы, собранные в одном месте .\n\n📌 Совет: Не забывайте про filetype: в обычном Google — иногда там можно найти конфиги, логи и базы данных, которые не должны были попасть в открытый доступ\n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-04-30T14:55:34Z","dateModified":"2026-04-30T14:55:34Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1690},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":2},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":80}]}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1211","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1211","mainEntityOfPage":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1211","headline":"В тюрьму за VPN? Если за это реально начнут спрашивать — скорее всего ваш VPN вас не спасёт. Обычные VPN уже…","articleBody":"В тюрьму за VPN?\n\nЕсли за это реально начнут спрашивать — скорее всего ваш VPN вас не спасёт. \n\nОбычные VPN уже давно палятся детекторами: трафик видно, соединение режется, а сам факт обхода становится слишком заметным\n\nУ Strelka VPN другой подход: трафик шифруется и маскируется так, чтобы его технически НЕВОЗМОЖНО было распознать. \n\nДля РКН всё выглядит так, будто вы делаете запросы к сайтам из белого списка.\n\nДешево, быстро, удобно: https://t.me/+nX3D-QcGd6k5ZWJi","datePublished":"2026-04-30T12:10:05Z","dateModified":"2026-05-02T12:10:08Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"image":["https://n2.tlmtr.cc/p/_5br_4FKH2A0VasCKYuZgMb80jIOXorMsCL6CxvDaifI?ty=l"],"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":882},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":1},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":2}]}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1210","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1210","mainEntityOfPage":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli/posts/1210","headline":"🐍 Первая в истории самореплицирующаяся атака на npm — разбор с DEF CON Вы когда-нибудь слышали про червя, кот…","articleBody":"🐍 Первая в истории самореплицирующаяся атака на npm — разбор с DEF CON\n\nВы когда-нибудь слышали про червя, который живёт в пакетном менеджере? Теперь он есть. Разбор взлома 2025 года от исследователя безопасности.\n\n🔗 Ссылка на видео \n\nО чём видео (InsomniHack 2026):\n\nЭкосистема npm — миллионы пакетов, сотни миллионов загрузок. Идеальная цель для атак. В 2025 году случилось то, чего опасались годами: появился первый червь (Shai-Hulud), который:\n🟠Крадёт npm-учётные данные с заражённых машин\n🟠Самостоятельно внедряет бэкдоры в пакеты\n🟠Размножается по цепочке зависимостей\n🟠Затронул более 700 пакетов с совокупными 20 млн загрузок в неделю\n\nЧто вы узнаете:\n🔵Как атака обошла двухфакторную аутентификацию (AiTM-фишинг)\n🔵Почему концепция была придумана ещё 10 лет назад\n🔵Как защитить свои проекты от цепных атак через зависимости\n\n📌 Идеально для: разработчиков, DevOps и исследователей безопасности, кто работает с open-source экосистемами.\n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-04-30T07:56:25Z","dateModified":"2026-04-30T07:56:25Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/es/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1554},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":24}]}}]}