CodeGuard: PySec Edition

\n\nШаг 3. Смотрите, что вернулось\nОткрылся алерт? Поздравляю, вы нашли XSS.\n\nШаг 4. Изучите исходный код (Ctrl+U)\nПосмотрите, как браузер интерпретирует ваш код. Может быть, кавычки экранируются или тег \n\nИли кодированный вариант:\n text\n%3Cscript%3Ealert(1)%3C/script%3E\nШаг 6. Используйте векторы без скобок или точек\nВ сложных случаях полезно:\n\n\n\nАвтоматизация простых проверок:\nУстановите Dalfox — быстрый анализатор XSS:\ngo install github.com/hahwul/dalfox/v2@latest\n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-05-05T08:22:40Z","dateModified":"2026-05-05T08:22:40Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1569},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":6},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":72}]}},{"@type":"ListItem","position":13,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1223","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1223","mainEntityOfPage":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1223","headline":"🔓 CVE-2024-10914 — критическая уязвимость в D-Link NAS (CVSS 9.2) Тысячи сетевых хранилищ D-Link по всему мир…","articleBody":"🔓 CVE-2024-10914 — критическая уязвимость в D-Link NAS (CVSS 9.2)\n\nТысячи сетевых хранилищ D-Link по всему миру до сих пор под ударом. Как проверить и защититься — разбираем свежую уязвимость.\n\nСуть уязвимости (CVE-2024-10914):\nНедостаточная проверка ввода в скрипте cgi_user_add на NAS D-Link . Простыми словами: можно отправить специальный запрос на веб-интерфейс и получить команды от имени root.\n\nCVSS: 9.2 (критическая)\nУязвимые модели:\n🔵DNS-320L (версия: 1.11, 1.03.0904.2013, 1.02)\n🔵DNS-325 (версия: 1.01)\n🔵DNS-327L (версия: 1.00, 1.09)\n🔵DNS-340L (версия: 1.08)\n\nГде искать в своей сети:\nПроверьте, какие NAS у вас есть в DHCP-клиентах\n\nЗапустите сканирование портов:\nnmap -p 80,443 192.168.1.0/24\n\nПроверьте версию прошивки через веб-интерфейс NAS\n\nЧто искать в логах:\n➡️ Подозрительные POST-запросы к /cgi-bin/cgi_user_add с нестандартными параметрами. Атака может не оставлять следов в стандартных логах, поэтому лучше сразу проверять версии прошивок.\n\n📌 Итог: Если у вас до сих пор стоит старый D-Link NAS без обновлений — вы в зоне риска. Проверьте и обновитесь уже сегодня.\n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-05-04T16:05:09Z","dateModified":"2026-05-04T16:05:09Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1708},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":4},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":24}]}},{"@type":"ListItem","position":14,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1222","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1222","mainEntityOfPage":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1222","headline":"Что будет с интернетом? Сегодня «просто загуглить» нужную информацию уже не получается. Полезные ресурсы блок…","articleBody":"Что будет с интернетом?\n\nСегодня «просто загуглить» нужную информацию уже не получается. Полезные ресурсы блокируются, и находить знания стало в разы сложнее, чем полгода назад.\n\nЕсли вы читаете мой канал, вам точно пригодятся эти Tech-авторы. В одну подборку я собрал тех, кто пишет про IT, нейросети и безопасность — Подписывайтесь\n\nСчитаю, что в наше время нужно делиться полезной информацией со всеми, поэтому рассказываю вам про экспертов, которых читаю сам.\n\nВнутри подборки:\n• ИИ: советы по нейрогенерации, вайб-кодинг и библиотеки промптов \n• Анонимность и ИБ: как полностью убрать свой след из сети и защитить данные\n• IT и карьера: как расти в должности и получать офферы от топовых компаний\n\nЭта папка — самый простой способ собрать в одном месте знания, за которыми сейчас приходится охотиться!\n\nПодписка в 1 клик: \nhttps://t.me/addlist/3sDHYTr_EEgyN2Iy","datePublished":"2026-05-04T13:45:01Z","dateModified":"2026-09-14T12:09:10Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"image":["https://n3.tlmtr.cc/p/_pX-jDCb8M2ANn7iN60lgcCe3zB8KloPCQrXYOj41ZOk?ty=l"],"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1615},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5}]}},{"@type":"ListItem","position":15,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1221","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1221","mainEntityOfPage":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1221","headline":"📸 Photon — OSINT-парсер, который соберёт всё о сайте за минуту Нужно быстро проанализировать сайт: найти все…","articleBody":"📸 Photon — OSINT-парсер, который соберёт всё о сайте за минуту\n\nНужно быстро проанализировать сайт: найти все ссылки, email-ы, соцсети, файлы robots.txt и sitemap? Photon делает это в автоматическом режиме.\n\n🔧 Тулза: Photon\n\nКак работает: Парсит целевой сайт, рекурсивно обходя страницы, и собирает:\n🔵Внутренние и внешние ссылки\n🔵Email-адреса\n🔵Социальные сети (Twitter, GitHub, Instagram, Facebook)\n🔵Файлы (PDF, DOC, XLS, ZIP и др.)\n🔵robots.txt, sitemap.xml, .git, .svn\n🔵Данные Whois и DNS\n🔵Заголовки ответов и cookies\n\nУстановка:\ngit clone https://github.com/s0md3v/Photon\ncd Photon\npip install -r requirements.txt\n\nЗапуск:\npython3 photon.py -u https://target.com\n\n💡 Вывод: Photon находит то, что лежит на поверхности, но скрыто от глаз обычного пользователя. robots.txt, sitemap, старые версии — золотая жила для OSINT\n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-05-04T08:59:08Z","dateModified":"2026-05-04T08:59:08Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1702},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":9},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":83}]}},{"@type":"ListItem","position":16,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1220","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1220","mainEntityOfPage":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1220","headline":"🤖 BlacksmithAI — экосистема ИИ-агентов для автоматизированного пентестинга Представьте: несколько AI-агентов…","articleBody":"🤖 BlacksmithAI — экосистема ИИ-агентов для автоматизированного пентестинга\n\nПредставьте: несколько AI-агентов автономно проводят пентест, распределяя задачи между собой и координируя действия. Это реальность 2026 года.\n\n🔗 GitHub Ссылка\n\nЧто внутри: \n➡️Экосистема для пентестинга, где внутри работает ансамбль ИИ-агентов. Каждый специализируется на конкретном этапе — реконнассанс, эксплуатация, пост-эксплуатация. Центральный координатор распределяет задачи и контролирует ход работы.\n\nКак начать:\ngit clone https://github.com/blacksmith-ai/blacksmithai\ncd blacksmithai\ndocker-compose up\n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-05-03T15:37:37Z","dateModified":"2026-05-03T15:37:37Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1811},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":6},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":102}]}},{"@type":"ListItem","position":17,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1219","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1219","mainEntityOfPage":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1219","headline":"🔐 Критическая уязвимость в GitHub: как один git push открыл миллионы частных репозиториев В начале марта 2026…","articleBody":"🔐 Критическая уязвимость в GitHub: как один git push открыл миллионы частных репозиториев\n\nВ начале марта 2026 года исследователи из компании Wiz обнаружили критическую уязвимость в GitHub, которая позволяла получить доступ к миллионам частных репозиториев по одной команде.\n\n🔗 Ссылка на статью \n\nСуть уязвимости (CVE-2026-3854):\n➡️ Проблема заключалась в обработке параметров при git push. Злоумышленник мог внедрить специальные значения в метаданные, которые сервер воспринимал как доверенные, что позволяло обойти песочницу и выполнить произвольный код на узлах хранения GitHub.\n\n📌 Вывод: Атаки на цепочки поставок и CI/CD становятся главным вектором в 2026 году. Даже такие гиганты, как GitHub, не застрахованы от критических багов. Обновляйте свои экземпляры GHES уже сегодня.\n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-05-03T08:32:09Z","dateModified":"2026-05-03T08:32:09Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1601},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":18}]}},{"@type":"ListItem","position":18,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1218","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1218","mainEntityOfPage":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1218","headline":"🔍 Шпаргалка по grep — как находить что угодно в логах, коде и трафике grep — это швейцарский нож поиска в тер…","articleBody":"🔍 Шпаргалка по grep — как находить что угодно в логах, коде и трафике\n\ngrep — это швейцарский нож поиска в терминале. Вот команды, которые вас туда приведут.\n\n1. Базовый поиск в файле\ngrep \"ошибка\" /var/log/syslog\n\n2. Поиск без учёта регистра\ngrep -i \"warning\" app.log\n\n3. Поиск с номером строки\ngrep -n \"config\" settings.py\nВывод: 12:config = load_config()\n\n4. Поиск во всех файлах в папке (рекурсивно)\ngrep -r \"API_KEY\" /home/project/\n\n5. Исключаем одну папку из поиска\ngrep -r --exclude-dir=node_modules \"secret\" .\n\n6. Всё, КРОМЕ найденного (инвертирование)\ngrep -v \"INFO\" app.log\nПокажет только ERROR и WARNING.\n\n7. Найти все IP-адреса в файле\ngrep -oE '[0-9]+\\.[0-9]+\\.[0-9]+\\.[0-9]+' access.log\n\n8. Ищем по расширенному регулярному выражению\ngrep -E \"(login|admin)\" auth.log\n\n9. Любимая команда пентестеров — ищем email-ы\ngrep -E -o \"\\b[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\\.[A-Za-z]{2,6}\\b\" documents.txt\n\n10. Считаем количество совпадений\ngrep -c \"failed\" /var/log/auth.log\n\n11. Только имена файлов, где есть совпадение\ngrep -l \"password\" *.conf\n\n12. Добавляем контекст (строчки до и после)\ngrep -B 3 -A 3 \"Exception\" app.log\n\n13. grep в реальном времени (слежка за логами)\ntail -f /var/log/syslog | grep \"error\"\n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-05-02T15:15:40Z","dateModified":"2026-05-02T15:15:40Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1508},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":3},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":66}]}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1217","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1217","mainEntityOfPage":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1217","headline":"📘 «Современные операционные системы» — Таненбаум и Бос, 5-е издание (2023) Если вы хотите понимать, как на са…","articleBody":"📘 «Современные операционные системы» — Таненбаум и Бос, 5-е издание (2023)\n\nЕсли вы хотите понимать, как на самом деле работают операционные системы — от ядра до драйверов — эта книга должна быть на вашей полке.\n\nЭндрю Таненбаум — легенда. Его MINIX вдохновил Линуса Торвальдса на создание Linux. А теперь Таненбаум обновил главный учебник по OS вместе с Хербертом Босом.\n\nО чём книга (5-е издание, 2023):\n➡️Таненбаум последовательно разбирает все ключевые компоненты OS: процессы и потоки, управление памятью, файловые системы, ввод/вывод, deadlock'и, виртуализацию и облака, многопроцессорные системы и безопасность.\n\n💠 Качай книгу → [Archive] \n\n😈 CodeGuard: PySec Edition | Чат","datePublished":"2026-05-02T08:47:06Z","dateModified":"2026-05-02T08:47:06Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1430},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":2},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":24}]}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1216","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1216","mainEntityOfPage":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli/posts/1216","headline":"200 тыс.₽ сейчас РЕАЛЬНО базовый минимум ⏺️ Который нужен для комфортной жизни в любом месте⤵️ Не знаешь, где…","articleBody":"200 тыс.₽ сейчас РЕАЛЬНО базовый минимум ⏺️\n\nКоторый нужен для комфортной жизни в любом месте⤵️\n\nНе знаешь, где словить такой куш? \n\nУдаленка в долларах 💸 — канал для профи из СНГ с вакансиями в стабильной валюте.\n\nIT, маркетинг, дизайн, крипта: ты точно в этом разбираешься\n\nОсталось только начать нормально зарабатывать!\n\n15+ актуальных вакансий за сегодня уже в канале: \nhttps://t.me/+q9bIuzH5Q2Y4ZWMy 🔗","datePublished":"2026-05-02T06:33:00Z","dateModified":"2026-05-04T06:33:40Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/ru/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"image":["https://n2.tlmtr.cc/p/_dFXVvSbqzdSJPxjWBL-ldzkUvjmND14olqXlVWg0yUA?ty=l"],"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":817},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":2}]}}]}