Python и 1000 уязвимостей

ℹ️ Основные ошибки в Python | Почему возникают и как их исправить?

Ошибки в коде – это неизбежная часть обучения и практики любого программиста

В Python благодаря динамической типизации и лаконичному синтаксису многие ошибки проявляются уже во время выполнения программы, а не на этапе компиляции — В данной статье, мы разберём, что означают IndentationError, SyntaxError, NameError и TypeError и как их исправить 🖥 Читать подробнее

▶️ Сканирование служб Mumbai — В данном видеоуроке мы попрактикуемся в сканировании служб, на виртуальной машине Mumbai Mumbai – это намеренно уязвимая лаборатория, созданная для получения опыта в области тестирования на проникновение 👀 Смотреть на YouTube

⚙️ Библиотека для статистического анализа данных Statsmodels – библиотека, которая обеспечивает инструменты для построения регрессионных моделей, оценки параметров, проверки статистических гипотез и анализа временных рядов

Некоторые возможности библиотеки: ⏺ Регрессионные модели. Поддерживает различные типы регрессии, такие как обычные методы наименьших квадратов и обобщённые методы наименьших квадратов ⏺ Анализ временных рядов. Предоставляет такие модели, как ARIMA, VAR и экспоненциальное сглаживание, для прогнозирования данных, основанных на времени ⏺ Статистические тесты. Включает t-тесты, тесты хи-квадрат и тесты на нормальность для проверки шаблонов данных и взаимосвязей ⏺ Непараметрические методы. Помогает анализировать данные, не предполагая конкретного распределения, используя такие методы, как оценка плотности ядра (KDE) ⏺ Надежные модели. Предлагает модели, которые обрабатывают выбросы и данные, не соответствующие стандартным допущениям

— Statsmodels широко применяется в эконометрике, биостатистике и социальных науках 🖥 Репозиторий на GitHub

— 😅

⚙️ Поиск веб-уязвимостей W3af (Web Application Attack and Audit Framework) – это гибкая платформа для поиска и эксплуатации уязвимостей в веб-приложениях — W3af способен выявлять более 200 уязвимостей, включая межсайтовый скриптинг, SQL-инъекции, неверную PHP конфигурацию, плохо защищённые учётные данные и необработанные ошибки приложения 🖥 Репозиторий на GitHub

ℹ️ Что такое NER, зачем он нужен и когда не поможет — Статья будет полезна тем, кто интересуется NLP и ищет разные подходы для решения узкопрофильных задач, требующих извлечения сущностей из текста Named Entity Recognition (NER) – это технология извлечения именованных сущностей из текста: значимых фрагментов вроде имен, организаций, городов, дат, медицинских кодов

NER широко используется в: ⏺ Банках и страховых для выделения названий компаний, ИНН, адресов, сумм, реквизитов; ⏺ Юридических документах для поиска дат, номеров договоров, участников; ⏺ Чат‑ботах и техподдержке для извлечения имен, аккаунтов, заявок, местоположения; ⏺ Медицине – извлекает коды диагнозов, названия препаратов, даты процедур; ⏺ Логистике: выделение адресов, номеров накладных, получателей, грузов.

🖥 Читать подробнее

Мы снова с вами! Наш канал подвергся блокировке, вся ситуация была описана в Этичном хакере Дружное коммьюнити Телеграма помогло нам разблокировать канал, всем спасибо кто поддержал нас, продолжаем работу в штатном режиме!

ℹ️ Hello, World!“ и прощай | Почему новички сливаются из IT быстрее, чем успевают написать первую программу — Эта статья о слепой погоне за IT-мечтой, о курсах, которые обещают сделать из вас гуру программирования за три месяца, и о деньгах, которые якобы посыпятся на вас, как из рога изобилия

Но за красивой картинкой – тысячи часов проб и ошибок, выгорание, бессонные ночи и жёсткая конкуренция. Готовы ли вы на самом деле к этому пути? Или просто верите в сказку?

🖥 Читать подробнее

🆕 Президент РФ подписал закон об уголовной ответственности для дропперов — Президент России подписал законопроект, устанавливающий уголовную ответственность за передачу банковских карт третьим лицам

Документ предусматривает тюремное заключение сроком до шести лет и штраф до миллиона рублей

Если человек не был клиентом банка, но оформил карту и передал её мошенникам, его тоже ждёт уголовная ответственность, в этом случае дропперу грозит штраф от 300 тысяч до миллиона рублей, до четырёх лет принудительных работ или до шести лет тюрьмы 🖥 Читать подробнее

⚙️ Инструмент для поиска поддоменов Sublist3r – это инструмент на языке Python для перечисления поддоменов веб-сайтов — Он использует разведку на основе открытых источников (OSINT) и помогает тестерам на проникновение и охотникам за багами собрать информацию по поддоменам для целевого домена 🖥 Репозиторий на GitHub

ℹ️ Самый быстрый способ нахождения гласной в строке — В этой статье мы рассмотрим 11 способов обнаружения гласных, алгоритмический анализ, дизассемблирование байт-кода Python, реализацию CPython и даже исследуем опкоды скомпилированного регулярного выражения Мы сравним все эти функции при помощи случайных строк, с гласными и без них, разной длины

Бенчмарк генерировал 2000 случайных строк (половина из них не содержала гласных) и выполнял каждый из способов для строки пять раз

🖥 Читать подробнее

▶️ Сканирование служб Sunset Nightfall — В этом видеоуроке попрактикуемся в сканировании служб, на виртуальной машине Sunset Nightfall Sunset Nightfall – это CTF-челлендж на базе Linux, доступный на площадке VulnHu

В нём нужно исследовать нестандартные векторы атаки, работать с уязвимыми службами и кастомными эксплоитами, манипулировать SUID-битами и скрытыми файлами, а в финале захватить контроль над системой

👀 Смотреть на YouTube

⚙️ Инструмент для перехвата и анализа HTTP и HTTPS трафика Mitmproxy – это набор программных инструментов, который позволяет перехватывать, анализировать, модифицировать и повторно воспроизводить поток трафика по протоколам HTTP/1, HTTP/2, HTTP/3 и WebSockets — Название происходит от аббревиатуры MITM, что отражает принцип работы: Mitmproxy выступает в роли прокси-сервера, регистрируя весь трафик и, в некоторых случаях, изменяя запросы и ответы

Основные функции: ⏺ Перехват запросов и ответов; ⏺ Сохранение сессий для анализа и воспроизведения; ⏺ Воспроизведение запросов и ответов на стороне клиента; ⏺Обратное проксирование для перенаправления трафика; ⏺ Автоматизация изменений HTTP-трафика через скрипты Python; ⏺ Генерация SSL/TLS-сертификатов для перехвата HTTPS-трафика.

🖥 Репозиторий на GitHub

ℹ️ Кристина Свечинская | Как юная россиянка стала звездой киберпреступного мира?

Благодаря своей привлекательной внешности и вниманию зарубежных СМИ Кристина стала одной из самых узнаваемых «хакеров» женского пола

А все началось с того, что 15 лет назад отгремела одна из самых беспрецедентных международных спецопераций, направленная на пресечение деятельности киберпреступной сети, похищавшей миллионы долларов с банковских счетов — Шума было много, но до сих пор вы не найдёте конкретной информации – сколько именно денег было украдено, кто конкретно их украл, и кто стоял за созданием и использованием трояна ZeuS и построенного на нём ботнета 🖥 Читать подробнее

🆕 122 тысячи IP, 161 страна, 45 сек на выживание | Cloudflare отразила крупнейшую DDoS атаку в истории интернета — В мае 2025 года специалисты Cloudflare отразили крупнейшую в истории DDoS-атаку, пик которой достиг рекордных 7,3 терабита в секунду

Целью стал крупный хостинг-провайдер, защищённый с помощью Magic Transit – облачного сервиса фильтрации трафика, предоставляемого самой Cloudflare

Самое главное, что трафик был рассредоточенным: вредоносные пакеты направлялись на десятки тысяч портов одновременно 🖥 Читать подробнее

Как обеспечить безопасность компании?   Только постоянным прокачиванием скиллов в сфере ИБ. А сделать это можно на страницах ресурса по информационной безопасности Security Center от компании Selectel.   Вы специалист по ИБ,  IT-директор, DevOps-инженер и системный администратор? Или разработчик, интересующийся информационной безопасностью?   Будьте в курсе угроз и актуальных решений, читайте новости и свежие кейсы, решайте практические задачи.   А чтобы не пропустить новые материалы, подписывайтесь на рассылку Security Center.   Реклама, АО «Селектел», ИНН: 7810962785, ERID: 2VtzqxJTkFQ

⚙️ Как взломать Wi-Fi начальнику в офисе? WiFite – инструмент автоматизированной беспроводной атаки, предназначенный для тестирования безопасности Wi-Fi сетей

Некоторые особенности WiFite: ⏺ Автоматизирует процесс тестирования безопасности путём последовательного проведения заранее определённых атак. Включает в себя захват рукопожатий, деаутентификацию клиентов и попытки взлома паролей; ⏺ Ориентирован на захват рукопожатий WPA/WPA2, что делает его эффективным при оценке безопасности зашифрованных сетей Wi-Fi; ⏺ Поддерживает диапазоны 2,4 ГГц и 5 ГГц, что позволяет пользователям проводить аудит сетей Wi-Fi, работающих на разных частотах; ⏺ Предоставляет возможности настройки для пользователей, которые предпочитают тонкую настройку аудита беспроводных сетей. Можно указывать целевые сети, выбирать конкретные методы атаки и определять другие параметры через параметры командной строки; ⏺ Интеллектуально выбирает методы атакина основе конфигурации безопасности целевой сети.

🖥 Репозиторий на GitHub

ℹ️ Руководство по использованию утилиты FFuf

Надежным помощником в обнаружении скрытых угроз и проведения глубокого анализа безопасности веб-систем может стать утилита Ffuf

— В данном руководстве мы разберемся с фаззингом с Ffuf и исследуем несколько ключевых методов его применения С использованием Ffuf и этих методов фаззинга вы сможете провести полный анализ безопасности ваших веб-приложений и обнаружить потенциальные уязвимости, прежде чем злоумышленники смогут их использовать ℹ️ Читать подробнее

▶️ Сканирование служб HackinOS — В этом видеоуроке попрактикуемся в сканировании служб, на виртуальной машине HackinOSх Hackintosh – неофициальный способ запуска операционной системы macOS на компьютерах, не произведённых компанией Apple 👀 Смотреть на YouTube

⚙️ Исследование содержимого веб-приложений Ffuf – инструмент для быстрого брутфорсинга веб-приложений — Он позволяет автоматизировать процесс фаззинга, обнаруживая скрытые файлы и директории, а также проверяя различные параметры URL и заголовки HTTP 🖥 Репозиторий на GitHub