Заметки Хакер

📖 Книга: Apache Airflow и конвейеры обработки данных Практическое руководство по автоматизации и оркестрации рабочих процессов обработки данных с помощью Apache Airflow. Книга знакомит с построением DAG, настройкой задач, управлением зависимостями и мониторингом выполнения процессов. — Материал поможет разобраться в создании ETL/ELT-конвейеров, интеграции различных источников данных и организации надежных автоматизированных пайплайнов. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaDjjYqfTfs) #Book #Apache #Python #Data #ETL #Programming | @hackernews_lib

Открытый вебинар курса «Микросервисная архитектура» Бизнес-логика в микросервисах — где она должна жить? На уроке 22 октября в 19:00 мск разберём паттерны Saga, API Composition, Shared Kernel и ошибки при декомпозиции. Регистрируйтесь! Зарегистрироваться

🖥 Репозиторий: Azure Sentinel — набор готовых решений для Microsoft Sentinel Microsoft Sentinel and Microsoft 365 Defender — это коллекция правил обнаружения, KQL-запросов, hunting-запросов, плейбуков, коннекторов, рабочих книг и других компонентов для построения SIEM и автоматизации работы SOC. — Подходит для threat hunting, обнаружения атак, расследования инцидентов и автоматизации реагирования. ⏺ Ссылка на GitHub (https://github.com/Azure/Azure-Sentinel) #Microsoft #SIEM #SOC #BlueTeam #Hunting #KQL #DevOps | @hackernews_lib

Зарабатывайте на установках Яндекс Браузера Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей. Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках. Выплаты до 500₽ за каждую установку Яндекс Браузера. Подать заявку #реклама 0+ partner.browser.yandex.ru О рекламодателе

🖥 Репозиторий: MiroThinker⁠ — open-source Deep Research Agent от MiroMind для сложных исследовательских задач и поиска информации MiroThinker умеет разбивать задачи на цепочки действий, использовать внешние инструменты и проводить многошаговый анализ. Актуальная версия MiroThinker-1.7 поддерживает контекст до 256K токенов и до 300 взаимодействий с инструментами за задачу. Доступны модели на 30B и 235B параметров. Практически проект можно использовать для: — глубокого веб-исследования и сбора информации; — анализа больших объёмов документов и источников; — многошаговых задач, где обычного LLM-ответа недостаточно; — построения собственных research-агентов на открытом коде. ⏺ Ссылка на GitHub (https://github.com/MiroMindAI/MiroThinker) #OSINT #AI #MiroThinker #DeepResearch #LLM #Python #OpenSource | @hackernews_lib

Solar JSOC - Флагманский SOC с гарантией Гарантии крупнейшего коммерческого SOCа России теперь доступны вам. Узнать больше #реклама 16+ rt-solar.ru О рекламодателе

📖 Книга: Криптография. Как защитить свои данные в цифровом пространстве Практическая книга о том, как криптография помогает защищать информацию в современном цифровом мире. Кит Мартин объясняет сложные криптографические концепции доступным языком, связывая их с реальными технологиями и повседневными задачами информационной безопасности. В книге рассматриваются шифрование, криптографические ключи, цифровые подписи, хеширование, аутентификация, протоколы безопасности и защита данных при передаче. — Автор также разбирает историю развития криптографии и объясняет, почему современные системы защиты устроены именно так. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaDUGndxSfM) #Book #Cryptography #Encryption #Data #IT | @hackernews_lib

Новинки от Braun Оригинальные бритвы, триммеры и эпиляторы с гарантией. Точность, комфорт и стиль — вместе с Braun Узнать больше #реклама market.yandex.ru О рекламодателе

🖥 Репозиторий: KernelSU⁠ — система получения и управления root-доступом на Android, работающая на уровне ядра Linux KernelSU⁠ — это kernel-based root-инструмент для Android, предназначенный для получения привилегий суперпользователя непосредственно через ядро. Проект поддерживает модульную систему, профили приложений и systemless-модификации, предоставляя разработчикам и энтузиастам инструменты для глубокой настройки Android. — Управление root-доступом для отдельных приложений. — Поддержка модулей и модификаций без изменения системного раздела. — Интеграция с Android GKI и современными версиями Linux kernel. ⏺ Ссылка на GitHub (https://github.com/tiann/KernelSU) #Android #KernelSU #Root #Android #Linux #Kernel #OpenSource | @hackernews_lib

Как изменилось реагирование на инциденты в 2026 году Пока аналитик SOC вручную собирает контекст, время реагирования растет, а SLA оказывается под риском. Может ли ИИ ускорить расследование - и какие действия ему пока нельзя доверять? 📅 24 сентября в 12:00 МСК эксперты Solar разберут: ✅ Как неполный контекст замедляет мониторинг — на данных за девять месяцев; ✅ Где достаточно алгоритмических сценариев, а где поможет ИИ. ✅ 4 уровня автоматизации: от сбора данных до критичных действий. После вебинара сможете определить, какие задачи уже можно автоматизировать в вашем SOC, а какие стоит оставить специалистам. Регистрируйтесь и задайте вопросы экспертам в прямом эфире. Зарегистрироваться #реклама 16+ rt-solar.ru О рекламодателе

‍🖥 Репозиторий: Google Maps Scraper⁠ — инструмент для автоматизированного сбора данных из Google Maps Google Maps Scraper⁠ — это open-source scraper на Go для извлечения информации о компаниях и организациях: названий, адресов, телефонов, сайтов, рейтингов, отзывов, координат и других данных. Есть также опциональный сбор email-адресов с сайтов найденных компаний. — Поддерживает CLI, Web UI и REST API, поэтому его можно использовать как самостоятельно, так и встроить в собственный pipeline. — Результаты можно сохранять в CSV, JSON, PostgreSQL, S3 или LeadsDB. — Для масштабирования предусмотрены proxy, параллельная обработка, PostgreSQL и Kubernetes. — Проект работает через Docker и использует Playwright; заявленная производительность — около 120 мест в минуту при определённой конфигурации. Полезен для OSINT, локального исследования бизнеса, анализа отзывов, data enrichment, lead generation и автоматизации сбора открытых данных. ⏺ Ссылка на GitHub (https://github.com/gosom/google-maps-scraper) #GoogleMaps #OSINT #Go #Web #Scraping #Data #Automation | @hackernews_lib

Аренда VPS/VDS-сервера. Виртуальные выделенные серверы в дата-центрах уровня Tier III — 7 готовых конфигураций от 200 ₽/мес. Преимущества аренды: - Выделенные ресурсы без переплаты; - KVM-виртуализация; - Быстрые NVMe SSD; - Бесплатная защита от DDoS; - Управление через панель, API и Terraform; - Техподдержка 24/7. Запустите сервер за несколько минут! Попробовать #реклама 16+ selectel.ru О рекламодателе

📖 Книга: Ethical Hacking: A Hands-on Introduction to Breaking In Практическое введение в этичный хакинг, ориентированное на читателей, которые хотят разобраться, как специалисты по информационной безопасности исследуют системы, обнаруживают слабые места и оценивают защищённость инфраструктуры. Автор делает акцент на практическом освоении инструментов и подходов, которые применяются при тестировании безопасности. — Книга может быть полезна тем, кто начинает изучать пентестинг и хочет перейти от теоретических понятий к работе с реальными сценариями в лабораторной среде. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaDEtFE8ZxI) #Book #Hacking #Pentest #RedTeam | @hackernews_lib

Что будет работать в рекламе завтра? Ответ ищем вместе на REKONFA 2026. 15 октября соберёмся в Москве и онлайн, чтобы обсудить новые технологии Яндекс Рекламы, продуктовые запуски, тренды рынка, исследования и реальные кейсы. В программе — выступления экспертов и возможность поговорить с продуктовыми командами Яндекс Рекламы о своих задачах. А вне сцены вас ждут коворкинг, фотозоны и форматы для новых знакомств. Участвовать можно в Москве на ВТБ Арене или онлайн. Регистрация бесплатная. Зарегистрироваться #реклама 18+ ya.rekonfa.ru О рекламодателе

‍🖥 Репозиторий: Strix — AI-пентестинг нового поколения Strix — это open-source платформа для автоматизированного тестирования безопасности приложений с использованием автономных AI-агентов. — Агенты самостоятельно планируют проверки, исследуют поверхность атаки, пытаются эксплуатировать уязвимости и подтверждают найденные проблемы с помощью рабочих PoC. — Поддерживает анализ веб-приложений, API и исходного кода, поиск SQL-инъекций, XSS, SSRF, IDOR, ошибок контроля доступа и других уязвимостей. — Включает инструменты разведки, браузерного тестирования, перехвата HTTP-запросов и выполнения команд, а также интеграцию с CI/CD. — Можно запускать локально в Docker с собственной LLM-моделью или использовать облачную платформу Strix. Проект будет интересен специалистам AppSec, пентестерам и разработчикам, которые хотят автоматизировать поиск и проверку уязвимостей, сохраняя возможность анализировать результаты и устранять проблемы. ⏺ Ссылка на GitHub (https://github.com/usestrix/strix) #Strix #AI #Pentest #AppSec #RedTeam #BugBounty #DevSecOps | @hackernews_lib

Готовитесь стать CIO? Освойте стратегическое мышление ⚡ Руководите IT-направлением и готовитесь к роли CIO? Хотите расширить управленческие и стратегические компетенции? Присоединяйтесь к открытому уроку и узнайте, как построить IT-стратегию на 3–5 лет, связать её с бизнес-целями и выстроить Enterprise Architecture из 4 уровней. 📅 5 октября в 20:00. Алексей Рахманов разберёт фреймворк CIO из 5 уровней и компетенции, которые отличают эффективного CIO от обычного IT-директора. Вы научитесь обосновывать инвестиции и принимать стратегические решения. ✅ Запишитесь сейчас и сделайте шаг к роли CIO! Узнать больше #реклама 16+ otus.ru О рекламодателе

🖥 Репозиторий: God’s Eye View — OSINT и визуализация данных на 3D-глобусе God’s Eye View — это инструмент для визуализации геопространственных данных и разведки по открытым источникам (OSINT) с использованием интерактивного 3D-глобуса. — Проект объединяет различные источники данных, включая информацию о воздушном и морском транспорте, спутниках и землетрясениях, а также предоставляет дополнительные возможности для изучения окружающего мира через географическую визуализацию. Подходит для знакомства с CesiumJS, разработки геоинформационных приложений и экспериментов с обработкой открытых данных. ⏺ Ссылка на GitHub (https://github.com/bilawalsidhu/gods-eye-view) #OSINT #GEOINT #OpenSource #Recon #JS #CesiumJS | @hackernews_lib

Преподавание в эпоху ИИ: актуальные методики Подключайтесь к онлайн-конференции YaC/e 2026 от Яндекса 30 сентября. Обсудим, как встроить нейросети в учебный процесс так, чтобы у студентов улучшалось глубокое понимание предмета Регистрируйтесь бесплатно. Пришлем сертификат участника! Узнать больше #реклама 16+ yace.yandex.ru О рекламодателе

📖 Журнал Xakep (https://xakep.ru/issues/xa/293/) #293. MikroTik Nightmare Устройства MikroTik можно часто встретить в корпоративных сетях, однако конфиги в большинстве случаев оставляют желать лучшего и открывают возможность для целого ряда атак. — В этом номере мы рассмотрим основы безопасности RouterOS, расскажем, как работают основные атаки и как настроить защиту от них, при этом не навредив нормальной работе сети. Также в номере: • Препарируем программу, упакованную с PyInstaller • Вручную реализуем технику Hell’s Gate • Разбираем последствия заражения дроппером • Готовимся публиковать свое первое security-исследование • Защищаем сети от спуфинг-атак • Делаем сервер неприступным для ботов • Проходим 4 тренировочных машин с Hack The Box ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaC1DGdPSgw) #Book #Xakep #MikroTik #Router #Network #Attack #HTB | @hackernews_lib

Работай с топом Т-Банка над стратегическими проектами ⚡В программе «Мини-СЕО» ты получаешь индивидуальный трек, погружаешься в стратегию компании и работаешь над проектами — от анализа данных до создания новых продуктов. Наставники — топ-менеджеры, которые руководят целыми направлениями. Они передадут знания, которые сложно найти в интернете, помогут выстроить индивидуальный трек карьеры и защитить собственный проект в финале программы. Если ты студент или выпускник с опытом в ИТ, математике или аналитике, подай заявку и начни разгонять карьеру! Зарегистрироваться #реклама 16+ t-miniceo.ru О рекламодателе