CipherNotes
رفتن به کانال در Telegram
Интересное и бес/полезное вперемешку. Основные направления: криптография, информационная безопасность
نمایش بیشتر874
مشترکین
اطلاعاتی وجود ندارد24 ساعت
اطلاعاتی وجود ندارد7 روز
اطلاعاتی وجود ندارد30 روز
آرشیو پست ها
874
По поводу инвестиций в криптовалюты 💬
Я считаю, что сейчас самое время заходить на крипторынок (самое время, на самом деле, было чуть больше месяца назад, но всё же это только начало).
Из-за ожидания одобрения ETF и предстоящего халвинга BTC рынок переходит в агрессивную бычью стадию (ИМХО, конечно же), в ближайшие год-два я ожидаю хороший рост курса криптовалют. В идеале, минимум +100%. А там посмотрим.
#мысли #финансы #крипта
874
Собираем свой криптопортфель 💼
Перед чтением, пожалуйста, ознакомьтесь с этим: https://t.me/FazaNotes/119
Время на часах 2:00 по МСК, а это значит, что пора инвестировать 😂
И в этом посте я расскажу, какой криптовалютный портфель бы я собрал сейчас, если бы решил вкатиться в децентрализованную финансовую сферу.
Начальный депозит: 1.000$ (100%)
Тип: Сбалансированный
Срок: Долгосрочный
Пересмотр: После халвинга BTC
Начальный депозит в 1к$ обозначил для простоты и презентабельного вида, собирать портфель можно начать и с 10$ (правда, будет проблематично на эту сумму что-либо закупить вне биржи).
Собственно, портфель:
1⃣ BITCOIN (40%)
Первой монетой в портфеле станет заслуженный старичок, его мы закупим аж на 400$.
Факторы:
1. Капитализация, волатильность, доверие, ликвидность, статус "Первой криптовалюты", низкие регуляторные риски.
2. Спотовый ETF. Ожидаем решение в январе-феврале, максимальный срок - май. Личные ожидания курса в районе 40-50к$.
3. Предстоящий халвинг. Личные ожидания курса в случае одобрения ETF - в районе 50-80к$, в противном случае - 45-60к$.
2⃣ ETHEREUM (25%)
Вторая, не менее известная криптовалюта, заберёт 25% портфеля (250$).
Факторы:
1. Положительные тенденции в развитии, капитализация, ликвидность, экосистема, DeFi, "папочка" альткоинов, переход на PoS.
2. Также ожидаем одобрения ETF.
3⃣ ATOM (10%)
Третьей монетой мы закупим космический альткоин с космическим стейкингом в 20% годовых на 100$ (сразу стейкаем это дело после покупки).
Факторы:
1. Экосистема, активность разработчиков, высокий интерес к криптовалюте.
2. PoS под 20% годовых. Правда, заявляют инфляцию в 14%, но я очень в этом сомневаюсь.
4⃣ POLKADOT (5%)
Кто слышал Levan Polka? Да, именно с этой песней у меня ассоциируется монета, которую мы закупим на 50$ (и сразу её застейкаем).
Факторы:
1. Экосистема и её концепция, капитализация, PoS, повышенный интерес к монете, высокая активность разработчиков.
5⃣ AVALANCHE (5%)
Следующий альткоин показал взрывной рост за последний месяц, +200%. Его мы закупим на 50$.
Факторы:
1. Экосистема, конкурентоспособность с ETH/BSC/TRON, высокий потенциал роста, поддержка NFT, высокая производительность, сжигание монет.
6⃣ RIPPLE (5%)
Не знаю, что тут можно сказать. Закупим этот альткоин на 50$.
Факторы:
1. Ориентированность на банковский сектор, особенности платформы, капитализация.
7⃣ CARDANO (5%)
И снова монетка с POS. Закупаем на 50$ и сразу же стейкаем.
Факторы:
1. PoS, экосистема, поддержка NFT, капитализация.
2. Невозможность потерять монеты при стейкинге.
8⃣ SOLANA (5%)
Эта монета также возрвала свой график курса, +200%. Закупим её на 50$ и сразу застейкаем.
Факторы:
1. PoH, экосистема, капитализация, высокая производительность, низкие комиссии.
В итоге мы имеем следующий график:
BTC - 40%
ETH - 25%
ATOM - 10%
DOT - 5%
AVAX - 5%
XRP - 5%
ADA - 5%
SOL - 5%
Так как портфель долгосрочный, и в нём присутствуют монеты, поддерживающие стейкинг, рекомендую хранить криптоактивы на холодном кошельке (Exodus, к примеру).
Также рекомендую ознакомиться с этим видео: https://youtu.be/3LboXr16jEs?si=lV26e4wEE2M9aVhL
#полезное #финансы #крипта874
Отказ от ответственности
Данный пост относится ко всей информации на канале, которая касается финансов, инвестиций, криптовалют и прочего в этом роде.
1. Информация, размещённая на этом канале, не является инвестиционной рекомендацией, а лишь личным мнением автора.
2. Вся ответственность за Ваши средства, прибыль и убытки лежит исключительно на Вас.
3. Я не являюсь квалифицированным инвестором, парнем из BlackRock или провидцем, я лишь немного разбираюсь в финансовых инструментах, умею немного анализировать и искать закономерности. Часто полагаюсь на интуицию.
4. Мои прогнозы не обязаны сбываться, моё мнение может быть ошибочным.
5. Умейте думать и своей головой. Проверяйте информацию, проводите личный анализ, изучайте мнения авторитетных игроков.
Спасибо за понимание.
#финансы #крипта
874
Где покупать, продавать и обменивать криптовалюту 💸
1⃣. Обменники. Самый полный, популярный и обширный мониторинг обменников - BestChange. Из альтернатив существуют Exnode, Glazok.
2⃣. Биржи. Целесообразно ими пользоваться в случае, если вы собираетесь торговать валютами. Для хранения лучше подходят холодные кошельки.
3⃣. Кошелёк Telegram. Поддерживает совсем немного монет.
4⃣. Прямые сделки. Самый опасный вариант - работать напрямую с держателями монет.
#полезное #финансы #крипта
874
Мобильные криптокошельки 🪙
Exodus - мультивалютный кошелёк. Позволяет стейкать и обменивать монеты. ИМХО лучший кошелёк для мобильных платформ.
MyCelium - Bitcoin кошелёк. Поддерживает создание неограниченного числа кошельков, которые связаны с одной мнемонической фразой. Есть поддержка Ethereum.
Кошельки проверены лично мною. Пользуюсь ими очень давно.
#полезное #android #финансы #крипта
874
Стоит ли мне выкладывать свои мысли по поводу инвестиций в акции/криптовалюты?
874
Мультичек на сумму 2.5 TON ≈ 509.07 RUB
Сумма одной активации: 0.5 TON ≈ 101.81 RUB
Количество активаций: 5
874
The 2023 MAD (Machine Learning, Artificial Intelligence and Data) Landscape 👁
Спасибо @DenisRussianEmpire
#полезное #разработка #шпаргалка
874
Python: работа с HTTP 🕸
Как правило, работа с HTTP у новичков начинается с модуля requests, и в последующих разработках программист продолжает использовать этот модуль. А зря...
Недавно я изучил исходные коды этого модуля. Без комментариев.
Поэтому я решил составить небольшой список популярных модулей для работы с вебом.
HTTPXОтносительно свежий модуль. Имеет requests-like API, поддерживает асинхронность и HTTP2 (советую для безболезненного перехода с requests) Более подробно преимущества модуля описаны здесь: https://www.python-httpx.org/
aiohttpАсинхронный модуль для работы с HTTP. В добавок к клиенту, позволяет развернуть асинхронный Web-сервер. https://docs.aiohttp.org/en/stable/index.html
PycURLВ отличие от остальных модулей, использует системную библиотеку libcurl для выполнения запросов, от чего возникают следующие преимущества и недостатки: ❌ Внешняя зависимость libcurl ❌ Сложный API ✅ Значительно быстрее и эффективнее аналогов ✅ Меньше нагружает хост-систему ✅ Поддерживает большое количество протоколов (не только HTTP) Сравнение PycURL и requests по эффективности: https://github.com/svanoort/python-client-benchmarks Сравнение PycURL и requests по API: https://github.com/0xyd/Pycurl-vs-Requests Описание от разработчика (советую прочитать пункт Intended Audience, в нем прекрасно расписано, в чём преимущества модуля и кому он подходит): http://pycurl.io/ Личная рекомендация: Для небольших и низконагруженных приложений советую использовать HTTPX. Если встаёт вопрос о конкурентности: aiohttp либо HTTPX. Если же вы имеете неплохой опыт работы с libcurl, ваше приложение требует более гибкой настройки или вопрос встаёт о максимальной эффективности - PycURL. #полезное #заметка #python #разработка
874
✅ РЕШЕНО
💡 РЕШЕНИЕ:
https://t.me/c/2042267421/14773
https://t.me/c/2042267421/19370
Бонус решён @xenoceal
874
Поиск админки сайта 🖥
https://hackware.ru/?p=2633 - сборник программ и методов для поиска админок
https://github.com/the-c0d3r/admin-finder/ - скрипт для поиска админок, поставляется со словарем
#инфобез #qstuff #полезное
874
Определение и вскрытие хешей #⃣
https://t.me/UsersNotes/33
Оставил в Users Notes
#qstuff #полезное #инфобез
874
Объявление 📰
Я создал канал для сообщества, где вы можете выкладывать полезные наработки/ресурсы/программы/мануалы как по квестам, так и по другим интересным и полезным темам.
Ссылка: https://t.me/UsersNotes
Выдам админку активным подписчикам в ближайшее время.
#полезное #qstuff
874
What Ptica? 💻
И да, новый, сложный и интересный квест. Все этого ждали - теперь дерзайте!
P.S: Квест командный, решаем вместе в чате.
P.P.S: Квест имеет бонусный уровень, так что будет ещё интереснее)
Page 61
Решили:
@nvij_re x4
@vincent_designer x2
@dermagister x2 (Coordinator)
Вознаграждение:
1 TON / Step
#quest
874
Диплом ИБ'шника 🗓
Авторы: FazaN, ChatGPT4
Спойлер: внутри диплома чисто личный опыт. В шараге такому не учат 🤷♂
Да, это мой диплом. В нем я относительно подробно рассмотрел отчёт OWASP Top 10 (2017), представленные в нём уязвимости, небольшое количество техник и инструментов пентеста, а также наглядно продемонстрировал реальный кейс тестирования на проникновение.
Воды много, но таковы уж правила 😁
#полезное #инфобез #чтиво #qstuff
874
✅ РЕШЕНО
Видео решения от @nvij_re
💡 РЕШЕНИЕ:
В картинке был спрятан 7Zip архив, защищённый паролем. Извлечь архив можно было с помощью binwalk (либо воспользоваться универсальными решениями, такими как stegoveritas, Aperi'Solve).
Изображённые на картинке карты, деньги, а также файл в архиве с названием VPN.txt - отсылка к статье "Карты. Деньги. Double VPN". Паролем архива выступал пароль роутера, указанный в статье (nalanalnalanal).
Файл VPN.txt содержал в себе сотни тысяч строк с IP-адресами. Необходимо было найти взаимосвязь (все адреса повторялись, кроме одного) и выбить нужный IP. Можно было воспользоваться командой
sort VPN.txt | uniq -u.
Открыв полученный IP в браузере (5.8.63.108) нас встречала страница с ошибкой 404. Необходимо было обнаружить скрытые страницы (они были записаны в robots.txt, содержимое этого файла можно было увидеть при сканировании ресурса с помощью nmap).
В обнаруженном файле было две полезных записи: расположение админки (/SanDevAdm) и лог IRC (/logs/irc.log).
Необходимо было подобрать логин админа, исходя из содержания лога (JohnBrown) и восстановить пароль (для восстановления был необходим старый пароль, находящийся в том же логе - changeme123). При успешном входе в админку появлялось сообщение об ошибке со ссылкой на чек.874
Огромный сборник полезной информации для ИБ'шников 🔐
Ресурс hacktricks.xyz вобрал в себя огромное количество техник/методов "хакинга", которые автор использовал в различных исследованиях и CTF. Полезной информации нереально много.
Только для образовательных целей!
#полезное #инфобез #qstuff
