Заметки Хакер

‍🤖 А вы бы доверили AI искать уязвимости вместо себя? Не просто написать ему промпт, а собрать полноценного агента, дать инструменты и выпустить на полигон. 10 сентября Standoff Hackbase запускает челлендж по AI-пентесту. Стартуем с мастер-класса: Kekis в прямом эфире соберёт агента с нуля и покажет, где AI уже полезен в пентесте и CTF, а где ему лучше не доверять. Разберём инструкции, инструменты, ограничения и постановку задач. А дальше — неделя практики. 10–17 сентября участники будут улучшать своих агентов и отправлять их искать динамические флаги на полигоне Hackbase. Простого «магического промпта» не получится — придётся анализировать ошибки и дорабатывать агента. 17 сентября — финальный разбор с Kekis: рабочие стратегии, ошибки и способы улучшения агентов. Тройка лидеров получит призы. По сути, эксперимент простой: сможет ли твой AI-агент нормально пройти пентест? Если интересно проверить — можно присоединиться. ⏺ Регистрация и подробности (https://new.cyber-ed.ru/ai_pentest_challenge/?utm_source=telegram&utm_medium=social&utm_campaign=laboratoriya_hackera) #Cybersecurity #AI #Pentest #BugBounty #CTF #Vulnerability #StandoffHackbase | @hackernews_lib

🖥 Репозиторий: Nuclei Templates — коллекция шаблонов для автоматизированного поиска уязвимостей Nuclei Templates — это поддерживаемая сообществом коллекция YAML-шаблонов для Nuclei, предназначенная для обнаружения уязвимостей, ошибочных конфигураций и различных экспозиций в веб-приложениях, API, сетях, DNS и облачной инфраструктуре. — Репозиторий содержит шаблоны для CVE, XSS, обнаружения панелей, misconfiguration, exposure, WordPress и других проверок. Особенно полезен для Bug Bounty, пентестинга, vulnerability research и автоматизации security-реконки. Шаблоны можно использовать как готовые проверки или как основу для создания собственных детекторов. ⏺ Ссылка на GitHub (https://github.com/projectdiscovery/nuclei-templates) #Nuclei #NucleiTemplates #BugBounty #Pentest #Vulnerability #CVE #AppSec #Testing | @hackernews_lib

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют (https://t.me/+v5Ww3qmkm34yZDJi) По данным Минфин 32% граждан покинули своё место работы, поскольку в среднем уже в первый месяц тут можно зарабатывать от 140 000 рублей, а через 2-3 месяца с легкостью выйти на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии, хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют (https://t.me/+v5Ww3qmkm34yZDJi) Там объясняют, как имея телефон и доступ в интернет, заработать свои первые $2000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Быстрее вступайте, пока это бесплатно — https://t.me/+v5Ww3qmkm34yZDJi @hackernews_lib

Как устроен hh.ru изнутри Что происходит до того, как новая фича появляется у миллионов пользователей? Показываем реальные кейсы, людей, инженерные решения и всё самое интересное из жизни IT-команд hh.ru. Подписаться #реклама О рекламодателе

🖥 Репозиторий: RED_HAWK — комплексный инструмент для разведки и поиска уязвимостей веб-сайтов RED_HAWK — это PHP-инструмент для Information Gathering, веб-сканирования и первичной оценки безопасности. Проект объединяет множество reconnaissance-функций в одном CLI-интерфейсе. — RED_HAWK удобен как единая точка запуска базовой разведки перед более специализированными инструментами. ⏺ Ссылка на GitHub (https://github.com/Tuhinshubhra/RED_HAWK) #Pentest #RedTeam #OSINT #Recon #Web #PHP #Vulnerability #Scanning #BugBounty | @hackernews_lib

📖 Книга: Тревожный чемоданчик складчика Практическая подборка по обеспечению операционной безопасности (OpSec), личной цифровой гигиене, анонимности в сети и защите персональных данных от различных угроз. Прикладное справочное руководство и сборник инструкций, предназначенный для специалистов по безопасности, исследователей OSINT, журналистов, IT-инженеров и широкого круга пользователей, желающих защитить свою конфиденциальность и минимизировать цифровой след в современном сетевом пространстве. — Материалы представляют собой концентрированный практический свод правил и рекомендаций по построению глубокого, многоуровневого контура личной и корпоративной цифровой безопасности. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaB3vDyXBMM) #Book #Privacy #OpSec #Anonymity #Tor #Veracrypt #Grapheneos | @hackernews_lib

Яндекс Музыка до 360 дней бесплатно Яндекс Музыка для вас и 3-х ваших близких. Кинопоиск и Яндекс Книги тоже в мультиподписке Плюс. Попробуйте бесплатно❤️ Слушать #реклама 18+ music.yandex.ru О рекламодателе

🖥 Репозиторий: Cilium — eBPF-сетевая платформа для Kubernetes Cilium — это open-source решение для сетевого взаимодействия, безопасности и наблюдаемости контейнерных и других cloud-native workloads, построенное на технологии eBPF. Оно работает как CNI для Kubernetes и может заменить kube-proxy. — Для ИБ особенно интересен связкой eBPF + Network Policy + Hubble: можно видеть, какие workload’ы взаимодействуют между собой, и применять политики безопасности не только по IP/портам, а на основе идентичности и L7-контекста. ⏺ Ссылка на GitHub (https://github.com/cilium/cilium) #Cilium #eBPF #Kubernetes #Cloud #Network #DevSecOps #CNI #Hubble #Container | @hackernews_lib

Телеграм канал AI для бизнеса AI - не будущее. Это настоящее вашего бизнеса. Телеграм-канал "AI для бизнеса" знает все о внедрении и использовании искусственного интеллекта в бизнесе в России и мира. Только со своими подписчиками канал делится: - как внедрить искусственный интеллект в реальные бизнес-процессы, - разборами кейсов: как компании сократили затраты на 30-50% с помощью AI, - лайфхаками по автоматизации рутинных задач, - новостями мира AI и разборами трендов. Сами давно читаем и вам советуем подписаться. Подписаться #реклама 16+ О рекламодателе

🖥 Репозиторий: Flowsint — визуальная платформа для OSINT-расследований Flowsint — это open-source инструмент для проведения OSINT- и reconnaissance-расследований с использованием графового представления связей между найденными сущностями. Проект ориентирован на специалистов по кибербезопасности и исследователей. — Позволяет строить интерактивные графы из доменов, IP-адресов, ASN, CIDR, организаций, пользователей социальных сетей и других сущностей, автоматически обогащая их дополнительными данными через enrichers. ⏺ Ссылка на GitHub (https://github.com/reconurge/flowsint) #OSINT #Recon #Intelligence #Analysis #Maigret #OpenSource | @hackernews_lib

ФинТех — один из самых быстрорастущих сегментов. Чтобы работать на этом рынке, важно понимать бизнес-модели, тренды и технологические решения. Вместе с ведущими экспертами СберУниверситет запускает новый поток программы «ФинТех» Программа позволит: ✅Разобраться в ключевых сегментах: от платежных систем до цифровых финансовых активов ✅Понять структуру доходов, маржинальность и конкуренцию в ФинТехе ✅Освоить подходы к запуску и развитию ФинТех-проектов ✅Узнать особенности ФинТеха в Юго-восточной Азии, Индии идругих странах ✅Получить удостоверение о повышении квалификации Обучение подойдет: Руководителям и экспертам из банков, финорганизаций и IT-компаний Предпринимателям, инвесторам и аналитикам Старт обучения 9 ноября — узнайте больше о программе на сайте! Узнать больше Номер реестровой записи: С502024004938. #реклама 16+ sberuniversity.ru О рекламодателе

‍Пентестерам есть что поломать 🥷 Когда привычные сценарии уже не вызывают вопросов, самое время искать новые цели. Standoff Hackbase (https://4clk.me/1f23134e?erid=2W5zFK4LUfs) — онлайн-полигон, где можно практиковаться в пентесте на специально подготовленных инфраструктурах. На платформе в сезоне появилась новая ИТ-инфраструктура (https://4clk.me/1f23134e?erid=2W5zFK4LUfs) — с облачными сервисами, дата-центрами, корпоративным ПО и образовательными системами. Та самая отрасль из кибербитвы. Теперь доступна всем, чтобы проверить навыки на задачах участников соревнований. В ней вам предстоит: 🟡 Искать уязвимости ОС и веб-уязвимости, включая XSS и NoSQLI 🟡 Реализовывать различные критические события, даже в SCADA системах 🟡 Исследовать хосты с разной локализацией — от русского до китайского контента А если возникнут сложности, на онлайн-полигоне есть гайд (https://4clk.me/fb261983). А еще здесь есть сезонный рейтинг: решайте задачи, поднимайтесь выше и боритесь за призы для топ-25. Практикуйтесь на реальных системах (https://4clk.me/1f23134e?erid=2W5zFK4LUfs) и присоединяйтесь к комьюнити хакеров ❤️‍🔥 @hackernews_lib

Главный бухгалтер — это уже не просто про отчётность. Всё больше компаний ожидают от бухгалтера стратегического партнёрства, цифровой зрелости и умения внедрять ИИ в учёт. ⚡СберУниверситет запускает программу «Главный бухгалтер будущего», которая поможет повысить результативность и эффективность бухгалтерской функции с помощью внедрения цифровых технологий и автоматизации учёта. ✅На программе вы: - научитесь применять стандарты МСФО в реальных условиях; - разберётесь в учёте новых инструментов в российской экономике; - рассмотрите возможности цифровизации бухгалтерии. По окончании обучения вы получите удостоверение о повышении квалификации от СберУниверситета Программа подойдёт бухгалтерам всех уровней и руководителям финансовых отделов. Старт обучения — 7 сентября. ✨Узнайте больше о программе на сайте! Узнать больше Номер реестровой записи: С502024004938. #реклама 16+ sberuniversity.ru О рекламодателе

📖 Книга: Стратегия обеспечения безопасности приложений Практическое руководство по построению комплексной программы AppSec: от оценки текущего уровня защищённости и моделирования угроз до интеграции безопасности в жизненный цикл разработки. Главная идея книги: безопасность приложения — это не финальная проверка перед релизом, а постоянный процесс, встроенный во весь жизненный цикл разработки. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaBoDgqJf6w) #Book #Web #AppSec #DevSecOps #ИБ | @hackernews_lib

Скидки до 50% на посудомоечные машины Kuppersberg Посудомоечные машины Kuppersberg со скидками на Яндекс Маркете! Узнать больше #реклама market.yandex.ru О рекламодателе

🖥 Репозиторий: Mimikatz — инструмент для исследования безопасности Windows и работы с учетными данными Mimikatz — открытый проект Benjamin Delpy (gentilkiwi), предназначенный для изучения механизмов аутентификации и защиты Windows. Инструмент широко используется в Red Team, пентестах и исследованиях Active Directory. — Среди возможностей проекта: работа с различными механизмами Windows-аутентификации, Kerberos, DPAPI и данными, связанными с LSASS; поэтому Mimikatz также часто рассматривается защитниками как пример инструмента, который может применяться после компрометации системы. ⏺ Ссылка на GitHub (https://devtrends.ru/c/gentilkiwi-mimikatz) #Mimikatz #Windows #AD #RedTeam #Pentest #Kerberos | @hackernews_lib

Настройка GitLab Runners Сборка занимает всё больше времени, задания ждут свободного исполнителя, а Docker-образы загружаются при каждом запуске. Часто проблема не в GitLab CI, а в настройке Runner, кэширования и самого конвейера. 10 сентября в 20:00 на открытом уроке курса «DevOps практики и инструменты» разберёте, как настроить собственный GitLab Runner и ускорить сборку проекта. На практическом примере вы пройдёте путь от установки Runner и подключения проекта до настройки файла .gitlab-ci.yml. Узнаете, как использовать кэш и артефакты, сократить время загрузки Docker-образов и повторно использовать уже загруженные слои. Отдельно рассмотрите исполнители shell, docker и docker-machine — поймёте, чем они отличаются и как выбрать подходящий вариант под инфраструктуру и нагрузку. Также разберёте ошибки, из-за которых задания выполняются медленно, нестабильно или потребляют больше ресурсов, чем требуется. После урока у вас будет понятный набор приёмов для настройки и проверки GitLab Runner, который можно применить в собственном проекте. 👉 Записаться: https://vk.cc/d0SgWC Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

deep tech night ⚡ 5 сентября в онлайн-трансляции — доклады экспертов из Яндекса и международных IT-компаний. В фокусе системы: NPU под LLM, RL-инфраструктура, Physical AI, YDB, большие базы данных и agentic systems. Разберём, что уже работает, где появляются инженерные компромиссы и как команды справляются с новыми требованиями к архитектуре, инфраструктуре и продакшену. 🗒 В прямом эфире можно будет задать вопросы спикерам. Запись отправим зарегистрированным участникам после события. Зарегистрироваться #реклама 16+ deeptechnight.ru О рекламодателе

🖥 Репозиторий: EagleEye — поиск профилей человека по фотографии и имени EagleEye — это OSINT-инструмент на Python, который сочетает распознавание лиц и обратный поиск изображений для обнаружения связанных публичных профилей в Instagram, Facebook, Twitter и YouTube. — Использует dlib, face_recognition и Selenium, поддерживает запуск через Docker и формирование отчётов в PDF или JSON. Для анализа принимает изображения JPG, JPEG, PNG и BMP. ⏺ Ссылка на GitHub (https://github.com/ThoughtfulDev/EagleEye) #OSINT #EagleEye #Recon #Recon #Social #Python #Selenium #ML | @hackernews_lib

Новости в ИБ за неделю без необходимости мониторить десятки источников. В канале «Комрунет» собираем главное из мира информационной безопасности и разбираем, что важно для IT- и ИБ-инфраструктуры. Для специалистов и руководителей по ИБ и IT. Узнать больше #реклама 16+ О рекламодателе