Заметки Хакер

Как раскрыть потенциал команды: вебинар для QA-лидера. Освоите передачу знаний и кадровый резерв - повысите эффективность команды. 14.07. Узнать больше #реклама 16+ otus.ru О рекламодателе

🖥 Репозиторий: Oryx — инструмент для безопасной и приватной установки Fedora Linux на Lenovo ThinkPad Oryx — это скрипт/набор инструментов для автоматизированной установки и настройки Fedora Linux на ноутбуках Lenovo ThinkPad (современные модели, включая серии X1 Carbon, T, X, P) с фокусом на безопасность (hardening), приватность и удобство работы. — Предоставляет полностью автоматизированный процесс развёртывания: настройка шифрования (LUKS/FDE), установка драйверов (включая поддержку дискретных GPU NVIDIA), настройка брандмауэра, установка минимального набора пакетов, отключение телеметрии и лишних сервисов; идеально подходит для пользователей, ценящих приватность и желающих получить готовую к работе безопасную Fedora без ручных настроек. ⏺ Ссылка на GitHub (https://github.com/pythops/oryx) #Fedora #ThinkPad #Linux #Hardening #Privacy #Network #DevOps #Sniffing #Admin | @hackernews_lib

Получи грант до 3,48 млн на обучение дизайну Поступай на дизайн в Центральный университет с грантом. Для учеников 10–11-х классов и СПО. Освой графический, UI/UX и продуктовый дизайн. Создавай визуальные концепты будущего. На программе студенты получают фундаментальную базу, развивают прикладные навыки, приобретают опыт работы над реальными проектами, собирают портфолио и строят связи внутри дизайн-сообщества Подать заявку #реклама 16+ cu.ru О рекламодателе

🖥 Репозиторий: The Practical Linux Hardening Guide — руководство по практическому усилению безопасности Linux The Practical Linux Hardening Guide — это подробное техническое руководство по укреплению безопасности серверов и рабочих станций на базе Linux, охватывающее как базовые, так и продвинутые меры защиты. — Содержит готовые конфигурации, скрипты и чек-листы по защите SSH, настройке брандмауэров (iptables/nftables), управлению доступами (SELinux/AppArmor), аудиту, шифрованию дисков, безопасной загрузке (Secure Boot), а также рекомендации по минимизации поверхности атаки и усилению ядра. Ориентирован на системных администраторов и специалистов по безопасности, стремящихся внедрить defense-in-depth на уровне ОС. ⏺ Ссылка на GitHub (https://github.com/trimstray/the-practical-linux-hardening-guide) #Linux #Hardening #System #Admin #CyberSecurity #DevSecOps | @hackernews_lib

День открытых дверей онлайн-магистратуры ИТМО и МИФИ в партнёрстве с Яндексом. Всё о программах и подаче документов через Госуслуги. 8 июля в 19:00 мск — онлайн Записаться онлайн #реклама 16+ practicum.yandex.ru О рекламодателе

🐧 Linux-приложение не всегда нужно разбирать по исходникам, чтобы понять, что оно делает. Иногда важнее увидеть его поведение в динамике: какие функции вызываются, какие системные вызовы происходят, где ломается логика и как программа взаимодействует с окружением. 1 июля в 20:00 МСК на открытом вебинаре OTUS разберём классические методы перехвата управления в Linux. Поговорим, зачем эти механизмы нужны для отладки, мониторинга, профилирования и динамического анализа программ, как работает LD_PRELOAD, чем динамическая линковка отличается от статической и почему перехват сработает не во всех случаях. На практике покажем, как подгрузить свою динамическую библиотеку в процесс, перехватить вызов функции, использовать ptrace для контроля над процессом, а также применять ltrace и strace, чтобы видеть библиотечные и системные вызовы вместе с параметрами работы программы. Урок проходит в преддверии старта курса «Обратная разработка». Обратите внимание: вебинар идёт в предзаписи, и мы не рассылаем видео после эфира. 👉Регистрируйтесь: https://vk.cc/cZ6t6e Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Аренда VPS/VDS-сервера. Виртуальные выделенные серверы в дата-центрах уровня Tier III — 7 готовых конфигураций от 200 ₽/мес. Преимущества аренды: - Выделенные ресурсы без переплаты; - KVM-виртуализация; - Быстрые NVMe SSD; - Соответствие 152-ФЗ, PCI DSS; - Бесплатная защита от DDoS; - Управление через панель, API и Terraform; - Техподдержка 24/7. Запустите сервер за несколько минут! Попробовать #реклама 16+ selectel.ru О рекламодателе

📖 Книга: Metasploit Bootcamp: The fastest way to learn Metasploit Интенсивный практический курс по освоению фреймворка Metasploit для этичного тестирования на проникновение Прикладное руководство-тренинг для начинающих пентестеров, студентов и специалистов по кибербезопасности, желающих быстро и эффективно освоить один из самых мощных инструментов для эксплуатации уязвимостей. — Книга построена на практических лабораторных работах, которые охватывают весь функционал Metasploit: от базового сканирования и использования эксплойтов до работы с полезными нагрузками (payloads), пост-эксплуатационных модулей, обхода защитных механизмов и настройки Meterpreter для глубокого контроля над скомпрометированными системами. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ8PAFu1FTI) #Book #Metasploit #Pentest #Exploitation #Cybersecurity #Hacking | @hackernews_lib

Новости с полей рекламы на CTV Аукционная видеореклама на Connected TV продолжает развиваться: Яндекс Директ увеличил на 82% количество тематических каналов. А главное для брендов — теперь можно выбирать, где будет показываться реклама на CTV: — на федеральных каналах — на тематических каналах — при просмотре фильмов и сериалов Больше каналов — больше точности в показах на Connected TV Узнать больше #реклама 16+ yandex.ru О рекламодателе

🖥 Репозиторий: jsluice — инструмент анализа JavaScript-файлов для поиска уязвимостей jsluice — это статический анализатор JavaScript-файлов для поиска потенциальных уязвимостей и ценной информации в коде, используемый при пентестинге веб-приложений и реверс-инжиниринге. — Выполняет извлечение URL-адресов, путей к API, секретов (токенов, ключей), строковых констант и других интересных данных из JS-файлов; применяет продвинутые методы парсинга для обхода обфускации и минификации, что позволяет находить скрытые эндпоинты и уязвимости, невидимые при поверхностном анализе. ⏺ Ссылка на GitHub (https://github.com/BishopFox/jsluice) #Web #JS #Pentest #Analysis #BugBounty #Reverse | @hackernews_lib

Баги в цифрах: какие метрики реально работают Разберём полезные метрики дефектов, типичные ошибки, выводы из данных. 7 июля в 19:00. Узнать больше #реклама 16+ otus.ru О рекламодателе

🖥 Репозиторий: Play with Docker — Бесплатная онлайн-песочница для экспериментов с Docker и контейнерными технологиями Play with Docker — это интерактивная веб-платформа, предоставляющая временные сессии с предустановленным Docker и Kubernetes для обучения, тестирования и демонстрации контейнерных решений. — Позволяет создавать изолированные Linux-хосты, развертывать многоконтейнерные приложения, работать с Docker Swarm и Kubernetes прямо в браузере без необходимости локальной установки или настройки инфраструктуры. ⏺ Ссылка на GitHub (https://github.com/play-with-docker/play-with-docker) #Docker #Kubernetes #DevOps #Containerization #Cloud #SandBox #Linux | @hackernews_lib

Нужен мессенджер для работы? Битрикс24 — ваш мессенджер для работы и бизнеса. Личные и групповые чаты, видеозвонки и каналы в одном сервисе. Приглашайте коллег и внешние команды. Работает как привычный мессенджер. Есть бесплатный тариф. Начните работать уже сейчас. Битрикс24 — мессенджер для вашей компании. Попробовать #реклама 16+ bitrix24.ru О рекламодателе

Информационная безопасность перестала быть исключительно технической задачей. Сегодня от неё ждут управляемости, предсказуемости рисков и понятного языка для бизнеса. Курс OTUS «CISO / Директор по информационной безопасности» — это системный переход от эксперта или ИТ-менеджера к роли руководителя, который отвечает за стратегию, бюджет, команду и соответствие требованиям регуляторов. Вы разберёте архитектуру систем ИБ, управление рисками, стандарты и юридические аспекты, а также научитесь говорить с бизнесом на одном языке. Программу ведут практикующие CISO и руководители ИБ. Курс построен на живых лекциях, разборе реальных кейсов и актуальных требованиях рынка. Вы получаете не абстрактные знания, а управленческое мышление, финансовую логику и навыки лидерства, которые ожидают от CISO в крупных компаниях. Оставьте заявку и получите специальные условия на обучение: https://vk.cc/cZ4QMg Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Как стать QA с нуля и выйти на оффер от 150 К/мес За 10 лет в IT я прошёл путь от первых шагов до Senior QA. И знаю, как это выглядит изнутри: Сначала не знаешь, с чего начать, и тонешь в инфе Потом учишься, стараешься, но на собесах всё равно валишься А дальше работа вроде есть, а зарплата годами стоит на месте И всё время кажется, что проблема в тебе. Но чаще всего проблема не в мотиваци, а в отсутствии системы. Именно её я и выстраивал все эти годы: через ошибки, отказы и набитые шишки — пока не дошёл до офферов от X5, .bank, Bars Group и VL Projects. А теперь собрал этот опыт в понятный маршрут и делюсь им в канале: – как стартовать и расти в QA – как наработать опыт для резюме – как готовиться к собеседованиям – как проходить отбор увереннее – как выйти на оффер от 150К/мес Подписывайся, пройдём этот путь вместе Подписаться #реклама 16+ edqa.ru О рекламодателе

🖥 Репозиторий: Telegram OSINT — сборник инструментов и ресурсов для OSINT-исследований в Telegram Telegram OSINT — это коллекция (curated list) ссылок на инструменты, ботов, базы данных, утилиты и методики для сбора и анализа разведданных из открытых источников, связанных с Telegram. — Включает в себя инструменты для парсинга сообщений, поиска по каналам и группам, деанонимизации пользователей, обнаружения ботов, сбора метаданных, поиска по утекшим базам данных и многого другого, предназначенных для исследователей безопасности, журналистов и специалистов по цифровой безопасности. ⏺ Ссылка на GitHub (https://github.com/The-Osint-Toolbox/Telegram-OSINT) #OSINT #Telegram #Investigation #Privacy | @hackernews_lib

Утраиваем бюджет на продвижение в Директе Запустите первое продвижение в Яндекс Директе с утроенным бюджетом и ИИ-помощником ✨ Используйте один из промокодов : При пополнении от 10 000 ₽ +20 000 ₽ Промокод START20 При пополнении от 15 000 ₽ +30 000 ₽ Промокод START30 Зарегистрироваться #реклама 16+ direct.yandex.ru О рекламодателе

🖥 Книга: Linux глазами хакера. 6-е изд. 2021 Практическое руководство по администрированию, тонкой настройке и защите операционных систем семейства Linux. Популярное практическое руководство для начинающих системных администраторов, веб-разработчиков и специалистов по безопасности, желающих освоить Linux на продвинутом уровне. — Книга детально разбирает работу в терминале Bash, администрирование пользователей и прав доступа, настройку сетевых служб, оптимизацию производительности ядра, а также практические методы укрепления защиты (hardening) серверов и конфигурацию брандмауэра iptables. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ76RSskDqc) #Book #Linux #Admin #Security #Terminal #Hacking | @hackernews_lib

Магия Lovable: как создавать готовые интерфейсы промптом Lovable может за минуты собрать экран, который выглядит как почти готовый интерфейс. Но результат зависит не от «магии нейросети», а от того, насколько точно вы ставите задачу. Один расплывчатый запрос даст случайный макет, а правильно собранный системный промпт — понятную структуру, единый стиль и экран, который уже можно показывать заказчику или использовать для проверки идеи. На открытом уроке 2 июля в 20:00 разберём, как формулировать задачи для Lovable. Поговорим о структуре системного промпта, ключевых словах, которые помогают превратить текст в качественный интерфейс, и способах доработки результата через встроенный редактор. Отдельно обсудим, как управлять компонентами, просить нейросеть переиспользовать элементы и сохранять единый визуальный стиль. Записаться #реклама 16+ otus.ru О рекламодателе

🖥 Репозиторий: Cloud Security Attacks — сборник сценариев атак и методик тестирования безопасности облачных инфраструктур Cloud Security Attacks — это коллекция материалов, чек-листов и техник для пентестинга облачных сред (AWS, Azure, GCP), охватывающая различные векторы атак и тактики пост-эксплуатации. — Включает описание реальных сценариев компрометации облачных ресурсов: от неправильных конфигураций IAM до эксплуатации serverless-функций и манипуляций с контейнерами. ⏺ Ссылка на GitHub (https://github.com/CyberSecurityUP/Cloud-Security-Attacks) #Cloud #AWA #Azure #GCP #Pentest #RedTeam | @hackernews_lib