Заметки Хакер

Новости в ИБ за неделю без необходимости мониторить десятки источников. В канале «Комрунет» собираем главное из мира информационной безопасности и разбираем, что важно для IT- и ИБ-инфраструктуры. Для специалистов и руководителей по ИБ и IT. Узнать больше #реклама 16+ О рекламодателе

‍📖 Книга: Defensive Security: лучшие практики обеспечения безопасности инфраструктур. 2-е издание Исчерпывающее практическое руководство для специалистов Blue Team, инженеров SOC и администраторов по выстраиванию эшелонированной защиты, мониторингу и реагированию на инциденты (Авторы: Аманда Берлин, Ли Бразерстон, Уильям Ф. Рейор, 2026). Золотой настольный стандарт и операционный справочник, предназначенный для аналитиков SOC, инженеров по мониторингу, системных администраторов и специалистов по безопасности, которым необходимы четкие алгоритмы действий при защите корпоративной инфраструктуры. Основные темы книги: ⏺Основы оборонительной стратегии (Blue Team Fundamentals) ⏺Сетевой мониторинг и анализ трафика ⏺Мониторинг конечных точек (Endpoint Security) Реагирование на инциденты (Incident Response) ⏺Управление уязвимостями и Hardening ⏺Threat Hunting (Проактивный поиск угроз) — Второе издание значительно расширено с учетом современных реалий ландшафта киберугроз, включая облачные среды и сложные целевые атаки, предоставляя готовые чек-листы и команды для ежедневной работы защитников. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaBY4NQvCyE) #Book #BlueTeam #SOC #Hunting #Admin #Monitoring | @hackernews_lib

Утраиваем бюджет на продвижение в Директе Запустите первое продвижение в Яндекс Директе с утроенным бюджетом и ИИ-помощником ✨ Используйте один из промокодов : При пополнении от 10 000 ₽ +20 000 ₽ Промокод START20 При пополнении от 15 000 ₽ +30 000 ₽ Промокод START30 Зарегистрироваться #реклама direct.yandex.ru О рекламодателе

🖥 Репозиторий: OWASP Cheat Sheet Series⁠ — практические руководства по безопасности веб-приложений OWASP Cheat Sheet Series — это коллекция кратких практических руководств по Application Security, предназначенных для разработчиков, архитекторов и специалистов по информационной безопасности. Проект содержит десятки самостоятельных материалов по защите приложений и инфраструктуры. — Большой набор Security Cheat Sheets — охватывает Authentication, Authorization, Access Control, XSS, SQL Injection, CSRF, JWT, OAuth2, Docker/Kubernetes Security, API, Threat Modeling, Logging, Cryptography, CI/CD Security, Zero Trust, AI Agent Security и многие другие направления. В текущем индексе указано 92 cheat sheets. ⏺ Ссылка на GitHub (https://github.com/OWASP/CheatSheetSeries) #OWASP #AppSec #Web #DevSecOps #Pentest #XSS #SQLi #API #AI | @hackernews_lib

Яндекс Музыка до 360 дней бесплатно Яндекс Музыка для вас и 3-х ваших близких. Кинопоиск и Яндекс Книги тоже в мультиподписке Плюс. Попробуйте бесплатно❤️ Слушать #реклама 18+ music.yandex.ru О рекламодателе

🖥 Репозиторий: CUPP⁠ — генерация персонализированных словарей паролей CUPP (Common User Passwords Profiler) — это Python-инструмент для создания пользовательских wordlist на основе известной информации о человеке или организации: имени, никнейма, дат, названий компаний, домашних животных и других ключевых слов. — Профилирование паролей — в интерактивном режиме CUPP комбинирует введённые данные, даты, специальные символы, числа и leet-преобразования для формирования персонализированного словаря; также поддерживает обработку уже существующих wordlist. ⏺ Ссылка на GitHub (https://github.com/Mebus/cupp) #Password #Wordlist #OSINT #Pentest #BruteForce #Attack #Python #RedTeam | @hackernews_lib

Кого атакуют чаще всего в 2026 году В 2025 году из российских компаний утекло 1800 ТБ данных - в 90 раз больше, чем годом ранее. Число поддельных сайтов выросло в 1,5 раза. Что изменилось в первой половине 2026 года? 9 сентября в 11:00 МСК эксперты Solar AURA представят свежую статистику и разберут реальные кейсы. На вебинаре обсудим: ✅ Какие отрасли атакуют чаще всего; ✅ Как усложняются фишинговые схемы; ✅ Как меняется объём утечек; ✅ Как с помощью аналитики обосновать расходы на развитие ИБ. Регистрация открыта. Зарегистрироваться #реклама 16+ rt-solar.ru О рекламодателе

🖥 Репозиторий: Shittier — инструмент для нечитаемого кода Shittier — это инструмент, который призван сделать код проекта нечитаемым, но при этом работоспособным. Он применяет случайные изменения в форматировании, добавляя пробелы, отступы и переносы строк, что приводит к нарушению структуры кода. — Данный инструмент предназначен для форматирования кода в проекте, сохраняя изменения либо в исходном файле, либо в новом файле с другим именем. Вся работа с утилитой осуществляется через командную строку, что обеспечивает удобство и простоту взаимодействия с инструментом. ⏺Ссылка на GitHub (https://github.com/rohitdhas/shittier) #JS #NodeJS #Developer #Code #Tools | @hackernews_lib

Хочешь карьеру в ИТ? Начни с программы «Мини-СЕО» ⚡Попади в команду топ-менеджера Т-Банка и работай над стратегическими проектами компании. В зависимости от трека ты сможешь: — разрабатывать эффективные методологии для оценки влияния продукта на экосистему с Владимиром Любимовым; — исследовать экосистемы и находить наиболее перспективные точки роста с Максимом Безруковым; — развивать сегмент автолюбителей и заниматься региональной экспансией Т-Банка с Жорой Сукасяном; — вести стратегический план развития 3P, развивать AI-продукты и искать, где AI может упростить работу команды, c Денисом Коротовым; — участвовать в создании B2B-маркетплейса c Владимиром Абазовым. Программа подойдет студентам и джуниор-специалистам, которые сильны в математике, аналитике и программировании. Успей подать заявку до 25 сентября! Зарегистрироваться #реклама 16+ t-miniceo.ru О рекламодателе

🖥 Репозиторий: acme.sh⁠ — автоматизация выпуска и продления SSL/TLS-сертификатов acme.sh — это ACME-клиент на Unix Shell для автоматического получения, установки и продления SSL/TLS-сертификатов. Поддерживает SAN, wildcard и ECDSA-сертификаты, работает без Python-зависимостей и совместим с Bash, sh и dash. — Поддерживает различные способы валидации домена: Webroot, Standalone, TLS-ALPN, Nginx, Apache и DNS API; может автоматически устанавливать сертификаты и перезагружать веб-сервер после продления. ⏺ Ссылка на GitHub (https://github.com/acmesh-official/acme.sh) #SSL #TLS #PKI #DNS #DevSecOps #Linux #XSS #BurpSuite #Nginx #Apache | @hackernews_lib

Зарабатывайте на установках Яндекс Браузера Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей. Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках. Выплаты до 500₽ за каждую установку Яндекс Браузера. Подать заявку #реклама 0+ partner.browser.yandex.ru О рекламодателе

Настройка GitLab Runners Сборка занимает всё больше времени, задания ждут свободного исполнителя, а Docker-образы загружаются при каждом запуске. Часто проблема не в GitLab CI, а в настройке Runner, кэширования и самого конвейера. 10 сентября в 20:00 на открытом уроке курса «DevOps практики и инструменты» разберёте, как настроить собственный GitLab Runner и ускорить сборку проекта. На практическом примере вы пройдёте путь от установки Runner и подключения проекта до настройки файла .gitlab-ci.yml. Узнаете, как использовать кэш и артефакты, сократить время загрузки Docker-образов и повторно использовать уже загруженные слои. Отдельно рассмотрите исполнители shell, docker и docker-machine — поймёте, чем они отличаются и как выбрать подходящий вариант под инфраструктуру и нагрузку. Также разберёте ошибки, из-за которых задания выполняются медленно, нестабильно или потребляют больше ресурсов, чем требуется. После урока у вас будет понятный набор приёмов для настройки и проверки GitLab Runner, который можно применить в собственном проекте. 👉 Записаться: https://vk.cc/d0SgWC Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Здесь делают hh.ru. И показывают, как именно. Узнавайте первыми о митапах, подсматривайте, как принимаются продуктовые решения, и знакомьтесь с людьми, которые создают hh.ru. Подписаться #реклама О рекламодателе

‍📖 Книга: Архитектура бэкенда. API для надежных корпоративных приложений Практическое руководство по проектированию, разработке, масштабированию и защите бэкенд-систем, программных интерфейсов (API) и интеграционных решений коммерческого уровня. Профессиональное техническое пособие по системной архитектуре и бэкенд-разработке, предназначенное для бэкенд-разработчиков, системных архитекторов, DevOps-инженеров, AppSec-специалистов и техничеких лидеров (TechLead), создающих отказоустойчивые веб-сервисы и микросервисные системы. Основные темы книги: • Архитектурные паттерны и стили • Надежность и отказоустойчивость (Resilience Engineering) • Безопасность API (API Security) • Хранение и оптимизация данных • Наблюдаемость и мониторинг (Observability) • Развертывание и DevSecOps — Светлаков В.И. предлагает системный инженерный подход к созданию бэкенд-инфраструктуры, позволяющий разрабатывать масштабируемые API, способные выдерживать высокие нагрузки и эффективно противостоять киберугрозам. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaA-uRA_FLI) #Book #Backend #Architecture #API #Microservices #AppSec #DevSecOps #Observability | @hackernews_lib

Patroni + Kubernetes: HA кластер PostgreSQL на проде Строите платформу на Kubernetes и хотите запустить высокодоступный PostgreSQL? 📅 23 сентября в 20:00 разберем Patroni в контексте K8s. Operator, автоматический failover, интеграция с мониторингом (Prometheus). Узнаете, как управлять кластерами PostgreSQL в облачной среде. Для DevOps, SRE и инженеров платформ. Узнать больше #реклама 16+ otus.ru О рекламодателе

🖥 Репозиторий: WebGoat — интерактивная лаборатория по Web Application Security WebGoat — это специально уязвимое Java-веб-приложение от OWASP, предназначенное для практического изучения веб-безопасности, пентестинга и методов защиты приложений. Это один из классических учебных полигонов AppSec. — Каждая учебная задача объясняет проблему, предлагает выполнить практическое упражнение и затем показывает способы её устранения. Главное преимущество WebGoat перед простым «уязвимым сайтом» — структурированное обучение. ⏺ Ссылка на GitHub (https://github.com/WebGoat/WebGoat) #OWASP #Web #Pentest #AppSec #CTF #Injection #XSS #BurpSuite #Vulnerability | @hackernews_lib

Аренда VPS/VDS-сервера. Виртуальные выделенные серверы в дата-центрах уровня Tier III — 7 готовых конфигураций от 200 ₽/мес. Преимущества аренды: - Выделенные ресурсы без переплаты; - KVM-виртуализация; - Быстрые NVMe SSD; - Бесплатная защита от DDoS; - Управление через панель, API и Terraform; - Техподдержка 24/7. Запустите сервер за несколько минут! Попробовать #реклама 16+ selectel.ru О рекламодателе

🖥 Репозиторий: EasySpider — визуальная система Web Scraping и Browser Automation EasySpider — это визуальный no-code веб-краулер и браузерный автоматизатор, позволяющий создавать задачи по сбору данных с сайтов без написания полноценного кода. Проект поддерживает Windows, Linux и macOS и распространяется под AGPL-3.0. — Данный инструмент позволяет пользователю открыть веб-страницу, выбирать элементы мышью и собирать из этих действий полноценный workflow для автоматизированного crawling/scraping. ⏺ Ссылка на GitHub (https://github.com/NaiboWang/EasySpider) #OSINT #Web #Scraping #Crawling #Browser #Python #JS #Recon #OpenSource | @hackernews_lib

Скидка 25% на гели Ariel и Tide! Скидка 25% в Любимой категории на товары брендов Ariel и Tide Купить #реклама market.yandex.ru О рекламодателе

📖 Книга: Киберпреступник № 1 Документальный детективный роман и масштабное журналистское расследование истории создания подпольного маркетплейса Silk Road и охоты спецслужб на его основателя Росса Ульбрихта. Захватывающее документальное расследование и бестселлер, предназначенный для исследователей кибербезопасности, аналитиков OSINT, специалистов по криптографии, правозащитников и широкого круга читателей, интересующихся историей Даркнета и киберпреступности. Основные темы книги: • Рождение Silk Road • Идеология против реальности • Расследование и охота спецслужб • Человеческий фактор и падение • Влияние на цифровой мир — Ник Билтон, написал захватывающий документальный триллер, основанный на тысячах страниц реальных судебных протоколов, переписок, дампов чатов и личных интервью с участниками событий. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaAvYOc5f9M) #Book #Crime #Darknet #Tor #Crypto #OSINT #OpSec #Forensics #Investigation | @hackernews_lib