[PYTHON:TODAY]

✍️ Notes Desktop — интересный проект, настольное приложение для заметок в стиле Telegram Desktop. Приложение полностью оффлайн — без серверов и телеметрии. Опциональный движок peer-to-peer синхронизации позволяет устройствам обмениваться заметками напрямую по локальной сети. ⚙️ Простая установка

python3.11 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

▶️ И запуск

./run.sh

🔐 Заметки шифруются локально, обеспечивая высокий уровень безопасности и конфиденциальности пользовательских данных. ♎️ GitHub/Инструкция #python #soft #github

⌨️ Очередной шедевр вайбкодинга За эту разработку и премию дадут. С добрым утром 😎

Платить за иностранный интернет-трафик в России не придётся. 😎 Будет ли вообще какой-то трафик к сентябрю не сообщается

💻 Репозиторий — чит-код для кибербезопасника Полный арсенал для пентеста и аудита безопасности, аккуратно разложенный по категориям — от разведки до финального отчёта. 🕵️ Разведка Инструменты, которые показывают, какие данные о вас, доменах и компаниях уже лежат в открытом доступе. 🧨 Сканеры уязвимостей Проверяют сайты, API и сервера на дыры — от банальных misconfig до серьёзных проблем безопасности. ⚔️ Пентест-инструменты Эмуляция атак, чтобы понять, где система «сыпется» под давлением. 📡 Анализ Wi-Fi и сетей Проверка сетей на возможность перехвата трафика и несанкционированного доступа. 🧠 Digital Forensics Вытаскивание удалённых файлов, метаданных и цифровых следов. 🚀 Стресс-тестирование Нагрузка на сервисы и сайты, чтобы проверить их предел прочности. 🔍 Перехват и анализ трафика Смотрим, какие данные реально гуляют по сети. 🔐 Тестирование паролей Проверка устойчивости к брутфорсу и слабым комбинациям. 🌐 Анализ веб-приложений Поиск скрытых директорий, уязвимых эндпоинтов и багов в коде. 🧩 Реверс-инжиниринг Разбор программ «по косточкам», чтобы понять их внутреннюю механику. 🎣 Социальная инженерия Тестирование человеческого фактора. ♎️ GitHub/Инструкция ⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности. Must-have закладка — сохраняем! #github #soft

Языковые модели пишут код быстрее нас, но как теперь защитить систему от уязвимостей? Эту тему и не только обсудим на ежегодном ИТ-фестивале Выходной с Selectel. 🗓 25 июля | Эрарта, Санкт-Петербург или онлайн В фокусе для разработчиков и специалистов по машинному обучению:

😅 Опыт изнутри: как ИИ-агенты влияют на появление уязвимостей и как выстроить надёжные проверки и ограничения. 😅 Практика и архитектура: проектирование ИИ-агента на базе платформы для создания ассистентов Harness. Поставим и настроим под себя консольное приложение для работы с базами данных — освоим соавторство с ИИ на практике. 😅 Кодинг и карьера: каких разработчиков ищет рынок, как преодолеть собственные барьеры перед внедрением ИИ и сколько реально стоит одна задача, написанная в соавторстве с моделью.

Участие бесплатное, регистрация обязательна: 👉 Зарегистрироваться на Selectel Day Off Подписывайтесь на @Selectel_Events, чтобы заглянуть за кулисы подготовки и не пропустить анонсы докладчиков! Реклама. АО "Селектел". erid:2W5zFFwVHhs

🖥 MinerU — бесплатный open-source инструмент , который превращает PDF, Word, Excel и даже сканы в идеальный Markdown. В отличие от обычного OCR: ✅сохраняет структуру документа; ✅извлекает таблицы, изображения и формулы; ✅убирает колонтитулы, сноски и номера страниц; ✅поддерживает 109 языков; ✅работает полностью локально — документы никуда не загружаются. Идеально для тех, кто загружает документы в ChatGPT, Claude, строит RAG, базы знаний или просто устал копировать текст из PDF вручную. ⚙️ Простая установка

pip install -U mineru

▶️ Использование

mineru input.pdf -o output/

На выходе получите: ⭐️ Markdown ⭐️ JSON ⭐️ Все изображения ⭐️ Таблицы ⭐️ Формулы в LaTeX Сохраняем. Один из самых полезных инструментов для работы с документами и ИИ за последнее время. ♎️ GitHub/Инструкция #python #soft #github

🤨 Мы всё таки живем в симуляции... пруфы 👆 С добрым утром!

⚡️ Готовый скрипт для обнаружения лица и глаз в режиме реального времени. Этот скрипт превращает твою вебку в систему распознавания лиц и глаз. 📸 Использует каскады Хаара от OpenCV — лёгкие, быстрые, работают оффлайн. Установи OpenCV:

bash
$ pip install opencv-python

⬇️ Скачай XML-файлы классификаторов: haarcascade_frontalface_default.xml haarcascade_eye.xml Код:

python
import cv2 as cv


def detect_faces_and_eyes():
    """
    Detects faces and eyes in real-time using the webcam.

    Press 'q' to exit the program.
    """
    # Load the pre-trained classifiers for face and eye detection
    face_cascade = cv.CascadeClassifier(r"..\libs\haarcascade_frontalface_default.xml")
    eye_cascade = cv.CascadeClassifier(r"..\libs\haarcascade_eye.xml")

    # Open the webcam
    cap = cv.VideoCapture(0)

    while cap.isOpened():
        # Read a frame from the webcam
        flag, img = cap.read()

        # Convert the frame to grayscale for better performance
        gray = cv.cvtColor(img, cv.COLOR_BGR2GRAY)

        # Detect faces in the frame
        faces = face_cascade.detectMultiScale(gray, scaleFactor=1.1, minNeighbors=7)

        # Detect eyes in the frame
        eyes = eye_cascade.detectMultiScale(gray, scaleFactor=1.1, minNeighbors=7)

        # Draw rectangles around faces and eyes
        for x, y, w, h in faces:
            cv.rectangle(img, (x, y), (x + w, y + h), (0, 255, 0), 1)

        for a, b, c, d in eyes:
            cv.rectangle(img, (a, b), (a + c, b + d), (255, 0, 0), 1)

        # Display the resulting frame
        cv.imshow("Face and Eye Detection", img)

        # Check for the 'q' key to exit the program
        key = cv.waitKey(1)
        if key == ord("q"):
            break

    # Release the webcam and close all windows
    cap.release()
    cv.destroyAllWindows()


if __name__ == "__main__":
    # Call the main function
    detect_faces_and_eyes()

✅ Реагирует на движение, показывает всё в терминале; ✅ Работает на любом ноуте; ✅ Идеально для проектов по компьютерному зрению. Сохрани — пригодится! 👍 #python #soft #code

Хайлоад: производительность и планирование мощностей Приглашаем на практический курс для Middle/Senior-разработчиков, техлидов, архитекторов, EM и CTO, которые хотят не просто “знать про хайлоад”, а руками разобраться, как работают производительность, нагрузочное тестирование и масштабирование. Будем выжимать 20–100K RPS из своих сервисов на своей инфраструктуре, строить latency/RPS-диаграммы, искать ограничения в стеке и использовать эти данные для capacity planning. В программе: Linux-инфраструктура, nginx, Prometheus/Grafana, нагрузочное тестирование через wrkx, тюнинг производительности, планирование мощностей. Вас жду живые онлайн-сессии и практические домашние задания, в ходе которых вы прокачаетесь в вопросах хайлоада, инфраструктуры и переосмыслите архитектурные подходы в более прагматичном, экономичном и инженерном ключе. 📌 Старт потока 13 июля. Кто мы: R&D-центр Devhands, основатель и автор курса Алексей Рыбак, ex-СТО Badoo и Yum! Brands, член программного комитета Highload. Изучайте программу и записывайтесь. Реклама. ИП Рыбак А.А. ИНН 771407709607 Erid: 2VtzquZx6p5

💻 NumPy с нуля: понятный гайд на русском для тех, кто хочет в Data Science Хотите разобраться в анализе данных, машинном обучении или нейросетях? Тогда без NumPy далеко не уедете. В этом гайде с нуля познакомитесь с самой популярной библиотекой для работы с массивами и вычислениями в Python. Без лишней теории — только понятные объяснения и практические примеры. Разберетесь: 💬 зачем вообще нужен NumPy и почему без него не обходится почти ни один ML-проект; 💬 как создавать и изменять массивы; 💬 как выполнять вычисления в десятки раз быстрее обычных списков Python; 💬 как фильтровать, сортировать и обрабатывать данные; 💬 с чего начать путь в Data Science и не потеряться в сложных формулах. 🚀 Отличный материал для тех, кто давно хотел перейти от обычного Python к анализу данных и машинному обучению. ⬇️ Сохраняем в PDF #article #doc #python

😎 Т—технологии Чувак решил поэкспериментировать с Claude: загрузил свои данные, а также информацию об отце и деде, и попросил проверить, не осталось ли где-нибудь наследства. Нейронка залезла в гос. реестры, сопоставил данные и нашла... 25 земельных участков в Индии. После проверки оказалось, что все реально — участки действительно существуют и принадлежат семье. 🤖 Ок Claude: «Что дед успел оформить...?» С добрым утром! ☕️

💀 Проходим любые капчи на сайтах за секунды CAPTCHA Solver — интересный open-source проект, который предлагает трёхуровневый подход для работы с CAPTCHA при автоматизации браузера. 💬 Вместо того чтобы сразу отправлять каждую проверку в платный сервис, инструмент сначала пытается предотвратить появление CAPTCHA, затем автоматически обрабатывает простые проверки, а уже в сложных случаях использует внешние сервисы решения. Внутри: 🔣 трёхуровневая архитектура для браузерной автоматизации; 🔣 бесплатный режим для автоматической обработки некоторых Cloudflare Turnstile CAPTCHA без API-ключей; 🔣 поддержка более 30 типов CAPTCHA через интеграцию с 2Captcha и CapSolver, включая reCAPTCHA v2/v3, hCaptcha, Cloudflare Turnstile, Amazon WAF и другие. 💻 Проект будет полезен разработчикам, которые занимаются автоматизацией браузера, тестированием веб-приложений, RPA и парсингом сайтов, где встречаются различные механизмы защиты. ♎️ GitHub/Инструкция Есть бесплатный режим. Сохраняем, пригодится! 👍 #python @soft #github

⚡️ 5 ФУНДАМЕНТАЛЬНЫХ КУРСОВ + ДИПЛОМ УСТАНОВЛЕННОГО ОБРАЗЦА ЗА 50 000 ₽

Такого на рынке не делает никто

Директ и саппорт просто разорваны. Мы видели ваш интерес к базе на выходных, но такого шквала заявок на бандл 🔥ЖАРКОЕ ЛЕТО🔥. Мы отдаем базу, которая навсегда изменит ваш подход к безопасности и заработку. До 3 июля включительно получи 5 объемных , фундаментальных программ по ИБ и Диплом установленного образца всего за 50к (ровно по 10 000 ₽ за курс) - это беспрецедентно. Этот дилом означает, что вы умеете развёртывать и администрировать защищённые облачные решения и децентрализованные сети. 🔍Что внутри ПАКа: 🟦Linux CyberPunk (+ Диплом Установленного образца) — обычная цена 49 500 ₽

- Родная среда хакера. От уверенной работы в консоли до сложного администрирования, настройки серверов и сетей. - На выходе вы не просто "знаете команды", вы получаете официальную профессию. У вас на руках Диплом установленного образца системного администратора. Это железобетонный аргумент для старта карьеры в корп-сегменте, перехода в DevSecOps и выхода на стабильный оклад от 150к+.

🟦SQL для хакера — обычная цена 15 000 ₽

- Полная анатомия баз данных. Как они устроены, где лежит самое ценное и как это достать через инъекции. - На выходе вы умеете находить критические уязвимости в БД. Ваш чек за Bug Bounty или коммерческий аудит улетает в космос, потому что вы умеете добираться до главного актива любого бизнеса - баз данных клиентов и коммерческой тайны

🟦HackerPoint 1 (Blue/Red Team) — обычная цена 43 500 ₽

- Классическая база. Как грамотно ломать инфраструктуру и как глухо от этого защищаться. Сканирование сетей, эксплуатация уязвимостей, перехват трафика. - На выходе готовый скиллсет Junior Pentester / SOC Analyst. Вы можете брать первые коммерческие заказы на аудит или устроиться в штат на защиту инфраструктуры, понимая логику атакующего

🟦HackerPoint 2 — обычная цена 70 000₽

-Углубленный пентест. Сложные веб-уязвимости, повышение привилегий, атаки на Active Directory. - Выход на уровень крепкого Middle-специалиста. Вы готовы щелкать сложные таски на Bug Bounty платформах, забирать баунти в валюте и проводить глубокие тесты на проникновение для крупных заказчиков.

🟦AI-помощники на Python — обычная цена 71 500₽

-Автоматизация рутины. Учим писать своих ИИ-агентов на Python, которые будут парсить уязвимости, анализировать код и собирать отчеты. - Х4 к скорости работы. Пока другие ищут баги и пишут скрипты руками, ваши агенты делают это на автомате. Вы берете больше заказов, тратите меньше времени и жестко масштабируете свой доход за счет ИИ-автоматизации.

⚡️Вы получаете полную базу пентеста, автоматизацию на ИИ и официальную бумагу, открывающую двери в корпоративный ИБ. И всё это за 50 000 ₽ (вместо ~250 000 ₽). ⏳ Финальный дедлайн: 3 июля, 23:59 Больше продлений не будет. Пишите в саппорт: @cyacademy_support 🦔 CyberYozh

😎 Хороших выходных!

⭐ Осторожно, это шедевр «Шурика в Матрице» вышел полностью. Время сделать перерыв 😎

💻 HackTheBox Walkthrough на русском языке, огромная практическая подборка прохождения машин от RalfHacker с Хабра ➡️ Hack The Box. Уровень Easy: • Прохождение Traceback. Бэкдор, LUA, SSH. • Прохождение Omni. Ломаем легенький Windows IoT. • Прохождение Buff. RCE в CMS Gym и в CloudMe. • Прохождение Tabby. RCE в Tomcat, и повышаем привилегии через LXD. • Прохождение Blunder. Ломаем Bludit CMS. • Прохождение Remote. NFS, RCE в CMS Umbraco и LPE через UsoSvc. • Прохождение Sauna. LDAP, AS-REP Roasting, AutoLogon, DCSync атака. • Прохождение Nest. NTFS потоки, реверс C# и бродилка по SMB. • Прохождение Traverxec. RCE в веб-сервере nostromo, техника GTFOBins. • Прохождение Forest. AS-REP Roasting, атаки DCSync и Pass-The-Hash. • Прохождение Postman. Redis и WebMin. ➡️ Hack The Box. Уровень Medium: • Прохождение лаборатории Professional Offensive Operations. Пентест Active Directory. • Прохождение Monteverde. Брут SMB и LPE через Azure Admins. • Прохождение OpenKeys. Ломаем виртуалку OpenBSD. • Прохождение SneakyMailer. Фишинговая рассылка, LPE через PyPI и GTFOBins pip3. • Прохождение Fuse. RPC, принтеры и опасная привилегия SeLoadDriverPrivilege. • Прохождение Cache. RCE в OpenEMR, memcached и docker. • Прохождение Admirer. Уязвимость в Admirer и RCE через подмену переменной среды. • Прохождение Magic. Password spraying. Mysqldump и LPE через sysinfo. • Прохождение Cascade. LDAP и удаленные объекты Active Directory. • Прохождение Book. XSS to LFI через PDF и LPE через Logrotate. • Прохождение Resolute. Password spraying. От DnsAdmin до SYSTEM. • Прохождение Obscurity. OS Command Injection и Race Condition. • Прохождение Mango. NoSQL инъекция и LPE через JJS. • Прохождение Sniper. RFI и вредоносный CHM документ. • Прохождение Bitlab. Слабая JS обфускация, GIT и реверс Windows приложения. ➡️ Hack The Box. Уровень Hard: • Прохождение Compromised. RCE LiteCart и бэкдор pam_unix. • Прохождение Unbalanced. Rsync, EncFS, Squid, XPath инъекция и RCE в Pi-hole. • Прохождение Intanse. Flask, атака HLE, SQL инъекция, SNMP to RCE, Ret2Libc. • Прохождение Blackfield. Захват контроллера домена через SMB и RPC, LPE через теневую копию. • Прохождение Travel. Memcache+SSRF=RCE, LPE через LDAP. • Прохождение Quick. QUIC HTTP/3, XSLT инъекция, Race condition. • Прохождение Oouch. OAuth2, RCE в uWSGI и LPE через DBUS. • Прохождение Forwardslash. LFI, backup и шифрованный том. • Прохождение Control. SQL инъекция и LPE через права на службу. • Прохождение Registry. Docker, RCE в CMS Bolt и Restic. • Прохождение Scavenger. DNS, FTP и следы другого взлома. • Прохождение Zetta. FXP, IPv6, rsync, Postgres и SQLi. • Прохождение RE. Metasploit, нагрузка в офисном документе, Zip Slip атака, немного о PowerSploit и токенах. ➡️ Hack The Box. Уровень Insane: • Прохождение Laser. Jetdirect, RPC и кража SSH. • Прохождение Dyplesher. Memcached, Gogs, RCE через создание плагина и LPE через AMQP. • Прохождение Multimaster. Burp+Sqlmap. AD users from MSSQL. Уязвимость в VSCode. AMSI bypass и CVE ZeroLogon. • Прохождение Fatty. Реверс и рекомпиляция клиент-серверного приложения. Java десериализация. • Прохождение PlayerTwo. Twirp, 2FA bypass, Off-By-One атака. • Прохождение Rope. PWN. Форматные строки и ROP используя pwntools. • Прохождение Bankrobber. XSS, SQL инъекция, CSRF, port forwarding. #article #doc #pentest

🔥 Онлайн-хакатон с призовым фондом 15 000 000 рублей Ozon Tech решил провести нетипичный хакатон Робозон — нужно погрузиться в область автоматизации сортировочных процессов. 📅 Регистрация до 11 июля Задачи на реальных данных е-кома: 📦 моделирование сортировочного центра; 🏗 проектирование сортировщиков для автоматизации процессов; 👁 разработка системы распознавания и обработки товаров (CV). Что получают участники помимо шанса выиграть деньги: — нетворк, поддержку экспертов Ozon Tech и возможность поработать с ними в команде; — билеты на конференцию E-CODE для финалистов; — апгрейд своих навыков и крутой кейс в портфолио. 👍 Сохраняем, если давно хотели поучаствовать в серьёзном инженерном хакатоне.

💰 Python + ИИ + фондовый рынок = интересный open-source проект PokieTicker — настоящий индекс страха! Инструмент, который помогает понять, почему акции растут или падают, объединяя графики, новости и машинное обучение. Возможности: ➡️ новости прямо на графике цены; ➡️ AI-анализ причин движения рынка; ➡️ поиск похожих ситуаций из прошлого; ➡️ прогноз на основе новостей и технических индикаторов. 📊 Отличная база для тех, кто хочет изучить анализ рынка, исследовать влияние новостей, работать с настроениями инвесторов или собрать собственный аналитический сервис. 💻 Это инструмент для анализа и исследований, а не гарантия заработка на рынке. 🔗 Сохраняем, проект заслуживает внимания #python #soft #github

😁 Что нас ждет в будущем... С добрым утром! ☕️