Заметки Хакер

Получи грант до 3,48 млн на обучение дизайну Поступай на дизайн в Центральный университет с грантом. Для учеников 10–11-х классов и СПО. Освой графический, UI/UX и продуктовый дизайн. Создавай визуальные концепты будущего. На программе студенты получают фундаментальную базу, развивают прикладные навыки, приобретают опыт работы над реальными проектами, собирают портфолио и строят связи внутри дизайн-сообщества Подать заявку #реклама 16+ cu.ru О рекламодателе

Когда у команды десятки уязвимостей, ограниченный бюджет и постоянное давление со стороны бизнеса — главный вопрос уже не «что сломано», а «что исправлять первым». На открытом уроке разберём, как CISO превращает хаотичный список проблем в понятный план работ с аргументацией для бизнеса и руководства. Поговорим о том, как оценивать реальные риски, отделять критичные угрозы от второстепенных задач и выстраивать приоритеты в условиях ограниченных ресурсов. Отдельно разберём, как переводить технические проблемы на язык денег, репутации, регуляторных рисков и простоя систем. Покажем, как через риск-реестр, метрики и дорожную карту защищать бюджет на информационную безопасность. Открытый урок пройдёт 16 июня в 20:00 МСК в преддверии старта курса «Директор по информационной безопасности (CISO)». Принять участие: https://vk.cc/cYBZ6f Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

🖥 Репозиторий: Nginx Proxy Manager — Веб-интерфейс для удобного управления обратным прокси-сервером Nginx и SSL-сертификатами Nginx Proxy Manager — это интуитивно понятная графическая панель управления для настройки обратного проксирования (reverse proxy), перенаправления трафика и защиты ваших веб-сервисов без необходимости вручную редактировать конфигурационные файлы Nginx. — Позволяет в несколько кликов настраивать прокси-хосты для Docker-контейнеров, а также автоматически запрашивать, устанавливать и обновлять бесплатные SSL-сертификаты от Let's Encrypt. ⏺ Ссылка на GitHub (https://github.com/NginxProxyManager/nginx-proxy-manager) #Nginx #Proxy #SSL #Crypt #SelfHosted #Docker #Admin #DevOps #Reverse | @hackernews_lib

Следите за новинками сетевого оборудования? Уникальный канал про отечественное сетевое оборудование от N3COM. Подписывайтесь, чтобы быть в курсе событий. Узнать больше #реклама 16+ О рекламодателе

📖 Книга: Что такое тестирование: курс молодого бойца Автор - Ольга Назина Самая объемная книга в нашем списке (больше 500 страниц). Но читается она очень легко, в том числе благодаря множеству иллюстраций. Прочитав ее, вы познакомитесь с видами и методиками тестирования, способами поиска багов, оформлением тест-кейсов и баг-репортов. — А выполняя домашние задания, вы сможете закрепить полученные знания на практике. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ6jVUt1X7M) #Book #Testing | @hackernews_lib

Вебинар 10.06.2026: про быстрый запуск ИИ-моделей в прод Приглашаем ИТ-специалистов, ML-инженеров и всех, кто внедряет ИИ в компаниях! Запуск ИИ-моделей может превратиться в головную боль: нужно собирать стек, нанимать DevOps/ML-инженеров, вручную управлять серверами с GPU и переплачивать за простой. А мониторинг показывает только «железо», но не поведение самой модели как сервиса. На вебинаре расскажем про готовую среду для запуска моделей — Inference Platform, чтобы вы могли перейти от настройки инфраструктуры к использованию моделей. Вы узнаете: • Как использовать ваши модели без DevOps инженеров • Как экономично работать с переменной нагрузкой • Как запускать большие модели для агентских сценариев • Как разработчик AI-ассистента развертывает модели и масштабирует ресурсы без простоя Приходите! Смотреть #реклама 16+ rt-dc.mts-link.ru О рекламодателе

🖥 Репозиторий: Capsulecorp Pentest — Шаблон уязвимой виртуальной лаборатории для практики тестирования на проникновение в сетях Active Directory Capsulecorp Pentest — это инфраструктурный проект на базе Vagrant и Ansible для быстрого развертывания изолированного и намеренно уязвимого корпоративного сетевого окружения. — Данный инструмент позволяет ИБ-специалистам и системным администраторам безопасно практиковаться в поиске ошибок конфигурации Active Directory, аудите прав доступа и тестировании методов атаки и защиты внутри домена Windows. ⏺ Ссылка на GitHub (https://github.com/R3dy/capsulecorp-pentest) #Pentest #AD #Lab #Vagrant #Ansible #Windows #Cybersecurity #Education | @hackernews_lib

Запустите рекламу в телеграм-каналах через Яндекс Директ Перфоманс-реклама в мессенджере продолжает работать: • Таргетинг по тематикам и регионам • Умный подбор каналов • Гибкие модели оплаты (CPC и CPV) Яндекс Директ знает, как привлечь целевую аудиторию 💰👌 Попробовать #реклама yandex.ru О рекламодателе

🖥 Репозиторий: xeno-rat — Продвинутый инструмент удаленного администрирования и тестирования на проникновение (RAT) на базе .NET xeno-rat — это многофункциональный троян удаленного доступа (RAT) с открытым исходным кодом, написанный на C# и предназначенный для скрытого управления удаленными системами Windows. — Обладает модульной архитектурой и широким набором функций: от удаленного рабочего стола и файлового менеджера до кейлоггера, обратного шелла и механизмов обхода контроля учетных записей (UAC bypass). ⏺ Ссылка на GitHub (https://github.com/moom825/xeno-rat) #Csharp #RAT #RedTeam #Pentest #Malware #Windows #PostExploitation | @hackernews_lib

Не грузится? Понимаем. Бесплатный мессенджер для вашей компании - Битрикс24. Личные и групповые чаты, видеозвонки, каналы и нейросеть. Всё привычно и удобно. Начните работать на бесплатном тарифе уже сейчас. Узнать больше #реклама 16+ bitrix24.ru О рекламодателе

📖 Книга: «Тестирование веб-API» Марка Винтерингема В книге подробно описаны все этапы работы с API — от начального проектирования набора тестов до методов документирования, реализации и предоставления высококачественных API. Читатель познакомится с обширным набором методов тестирования — от исследовательского до тестирования продакшен-кода, а также узнает, как сэкономить время за счёт автоматизации с использованием стандартных инструментов.  ⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ6TsSl5UVQ) #Book #Testing #Web #API | @hackernews_lib

Срочная регистрация товарного знака в Роспатент Полное сопровождение от проверки до получения свидетельства Роспатента. ✅ Анализ бренда ✅ Подготовка заявки ✅ Сопровождение процедуры Получить консультацию #реклама reestrpo.inoffice.pro О рекламодателе

🖥 Репозиторий: youki — Высокопроизводительная реализация OCI Runtime на языке Rust youki — это низкоуровневая среда выполнения контейнеров, соответствующая спецификациям OCI (Open Container Initiative) и предназначенная для управления жизненным циклом контейнеров в Linux. — Обеспечивает высокую скорость работы, безопасность памяти и низкое потребление ресурсов по сравнению с традиционными реализациями на Go (такими как runc), при этом сохраняя полную совместимость с экосистемами Docker и Podman. ⏺ Ссылка на GitHub (https://github.com/containers/youki) #Rust #Containers #OCI #Linux #DevOps #Docker #Runtime #Podman | @hackernews_lib

Не потеряйте связь с командой Рабочие чаты должны быть всегда доступны. Переносите переписки, звонки и каналы в мессенджер Битрикс24. Личные и групповые чаты, видеозвонки и каналы в одном сервисе. Приглашайте коллег и внешние команды. Работает как привычный мессенджер. Есть бесплатный тариф. Начните работать уже сейчас. Зарегистрироваться #реклама 16+ bitrix24.ru О рекламодателе

🖥 Репозиторий: emailwiz — Скрипт для быстрой и автоматической настройки собственного почтового сервера на Debian/Ubuntu emailwiz — это bash-скрипт для автоматического развертывания безопасного, полнофункционального и независимого почтового сервера с поддержкой современных стандартов безопасности. — Автоматически устанавливает и настраивает Postfix, Dovecot, SpamAssassin, OpenDKIM и Certbot (Let's Encrypt), а также генерирует готовые DNS-записи (SPF, DKIM, DMARC) для защиты ваших писем от попадания в спам. ⏺ Ссылка на GitHub (https://github.com/LukeSmithxyz/emailwiz) #Mail #Server #Postfix #Dovecot #Linux #SelfHosted #Debian #Ubuntu #DNS | @hackernews_lib

IT-магистратура ИТМО, МИФИ в партнёрстве с Яндексом Освойте высокооплачиваемую IT-профессию. Актуальные программы ИТМО и МФТИ 2026 года, диплом гособразца, много практики от Яндекса. Гибкий график, обучение полностью онлайн, господдержка оплаты, отсрочка от армии Перейти на сайт #реклама 16+ О рекламодателе

📖 Книга: Тестирование на проникновение с Kali Linux. Милосердов Алексей Книга представляет собой гид по работе с Kali Linux — дистрибутивом Linux, предназначенным для тестирования на проникновение (пентеста) и аудита безопасности. Издание подойдёт как новичкам, так и опытным специалистам в сфере информационной безопасности. Автор подробно описывает работу с популярными утилитами, среди которых: 1. Nmap — сканер сети и портов; 2. Metasploit Framework — платформа для эксплуатации уязвимостей; 3. Wireshark — анализатор сетевого трафика; 4. Hydra — инструмент для брутфорс‑атак; 5. Burp Suite — веб‑прокси и инструмент для тестирования веб‑приложений; 6. John the Ripper — утилита для взлома паролей. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ6ECDZHHsk) #Book #Kali #Linux #Pentest #Audit #Tool | @hackernews_lib

60 дней бесплатно — грант от Yandex Cloud Запустили программу миграции в Yandex Cloud. Для компаний, которые переносят инфраструктуру с другого облака, хостинга или своих серверов. Что получаете: ✅ Грант без лимита — покрываем потребление на 60 дней ✅ Консультация архитектора — план миграции и проектирование ✅ Персональный менеджер на всём пути переезда и после Yandex Cloud — 75+ сервисов, 4 дата-центра, соответствие 152-ФЗ, ГОСТ Р 57580 и GDPR. Платите только за реальное потребление. 📊 Предложение до 20 июня. Оставьте заявку — рассчитаем грант под ваш проект. Узнать больше #реклама 16+ yandex.cloud О рекламодателе

🖥 Репозиторий: BlueTeam-Tools — Коллекция инструментов и ресурсов для специалистов по защите BlueTeam Tools — это репозиторий-сборник, содержащий структурированный набор инструментов, скриптов и полезных ссылок для специалистов по информационной безопасности, занимающихся мониторингом, обнаружением угроз и защитой инфраструктуры. — Проект охватывает широкий спектр защитных дисциплин: от реагирования на инциденты (Incident Response) и цифровой криминалистики (DFIR) до анализа журналов регистрации, мониторинга сети и поиска следов компрометации (Hunting). ⏺ Ссылка на GitHub (https://github.com/A-poc/BlueTeam-Tools) #BlueTeam #IncidentResponse #Dfir #Forensics #Cybersecurity #Monitoring | @hackernews_lib

Получи грант до 3,48 млн на обучение дизайну Поступай на дизайн в Центральный университет с грантом. Для учеников 10–11-х классов и СПО. Освой графический, UI/UX и продуктовый дизайн. Создавай визуальные концепты будущего. На программе студенты получают фундаментальную базу, развивают прикладные навыки, приобретают опыт работы над реальными проектами, собирают портфолио и строят связи внутри дизайн-сообщества Подать заявку #реклама 16+ cu.ru О рекламодателе