Последние посты
CyberINS // Лаборатория ИБешника
22 сент., 17:35
🤒 «Кодер с улицы. Правила нарушать рекомендуется» Седат КапаноглуЭто книга не столько об изучении программирования, сколько о том, как стать практикующим разработчиком и применять знания в реальной работе.Автор делится опытом, накопленным за десятилетия разработки, и показывает ситуации, которые редко разбирают в учебниках.Особенность книги – необычный взгляд на «правильное» программирование. Капаноглу разбирает антипаттерны, неочевидные решения и случаи, когда стандартные рекомендации приходится нарушать, чтобы решить конкретную задачу.⏺ max.ru#Book #Programming #Csharp #IT #Coding #Software #Development #IT // ❓ cyber in network security // max.ru/cyberins
CyberINS // Лаборатория ИБешника
22 сент., 10:13
😡 Как найти человека по имени и фамилии в социальных сетяхИтак, у вас есть имя и фамилия – это уже неплохо, но для успеха в поиске этого может быть мало. Простой пример: попробуйте ввести в поиск «Алексей Смирнов» – таких людей тысячи.Поэтому по возможности добавьте хотя бы один уточняющий параметр: — город или страна проживания; — возраст, дата рождения или хотя бы примерный год рождения; — место учёбы (школа, университет); — место работы; — общие знакомые или друзья (если вы знаете кого-то из его окружения); — уникальные интересы, хобби, профессия; — никнеймы или предыдущие имена в соцсетях; — электронная почта или номер телефона (если известны – о них ниже).Теперь – к конкретным платформам.⏺ securitylab.ru#OSINT #Recon #Web // ❓ cyber in network security // max.ru/cyberins
CyberINS // Лаборатория ИБешника
21 сент., 18:00
📱 Выразительный JavaScript — 3-е издание Марейн ХавербекеКнига о JavaScript, которая помогает не просто запомнить синтаксис, а научиться мыслить и писать на языке выразительно.Автор последовательно разбирает основы JavaScript, функции и структуры данных, работу с объектами, ошибки и обработку исключений, асинхронность, DOM, браузерные API и создание полноценных веб-приложений.— Много внимания уделяется практическим задачам и небольшим проектам, поэтому материал можно сразу закреплять кодом.⏺ max.ru#Book #JS #Programming #Web #Development #Frontend #IT // ❓ cyber in network security // max.ru/cyberins
CyberINS // Лаборатория ИБешника
21 сент., 11:14
🔑 Passphrase Wordlist — словарь для генерации парольных фразПроект посвящён работе со словарями для создания и тестирования парольных фраз (passphrases).Такие инструменты могут применяться в исследованиях безопасности, аудите механизмов аутентификации и оценке устойчивости паролей.Инструмент ориентирован на офлайн-аудит парольных фраз с помощью Hashcat. Его задача — проверить, насколько предсказуемые шаблоны преобразования паролей позволяют получить совпадение с хешем.⏺ github.com#Pentest #Hashcat #Password #Hacking #Bruteforce Wordlist #Tool // ❓ cyber in network security // max.ru/cyberins
CyberINS // Лаборатория ИБешника
20 сент., 12:35
🐞 libheif 1.23.4 закрыла уязвимости при чтении и декодировании HEIFDrop-in замена 1.23.3 с совместимым ABI. Что именно чинили и кому обновляться в первую очередь.Вышла libheif 1.23.4, библиотека для чтения и записи HEIF и AVIF, которую используют для работы с изображениями.Выпуск закрывает шесть уязвимостей, три из них с высокой оценкой, и объявлен ABI- и API-совместимой заменой 1.23.3: релиз сохраняет интерфейсы предыдущей версии.— Это уже третий выпуск безопасности подряд после 1.23.2 и 1.23.3, все шесть проблем нашёл один исследователь под ником hackerman70000.⏺ tproger.ru#Cpp #Security #Web #Assembly #Vulnerability ❓ cyber in network security // max.ru/cyberins
CyberINS // Лаборатория ИБешника
19 сент., 17:35
👮♀ Xakep #294. Pentest AwardВ августе 2023 года прошла церемония награждения Pentest Award — премии для специалистов по тестированию на проникновение.В этом номере мы опубликуем лучшие работы из номинаций «Пробив», «Fuck the Logic» и Bypass. Тебя ждет 11 райтапов на самые разные темы: от пентеста «Вконтакте» до написания бэкшелла на Haskell.Также в номере: — Разбираем атаки на СКУД Mifare — Реверсим приложение на Cython — Натаскиваем BloodHound на поиск NTLM Relay — Вскрываем прошивку роутера на примере D-Link — Познаем все многообразие баз данных — Проходим 4 машины с Hack The Box⏺ max.ru#Book #Pentest #Hacking #Attack #Network #HTB #Tool // ❓ cyber in network security // max.ru/cyberins
CyberINS // Лаборатория ИБешника
19 сент., 10:13
👩💻 Trafilatura – Как извлекать полезный контент из хаоса веб-страницОбычные парсеры часто либо слишком агрессивны (вырезают важное), либо слишком мягки (оставляют мусор). Trafilatura решает эту проблему элегантным способом.Trafilatura – это Python-библиотека и инструмент командной строки для: — Умного скачивания веб-страниц — Извлечения основного текста с сохранением структуры — Сбора метаданных (автор, дата, заголовок) — Экспорта в различные форматы⏺ devrrends.ru ⏺ github.com#OSINT #Web #Scraping #Crawler #AI #ML #Data #Tool // ❓ cyber in network security // max.ru/cyberins
CyberINS // Лаборатория ИБешника
18 сент., 17:45
👩💻 «React. Сборник рецептов»Практическая книга для разработчиков, которые хотят научиться решать конкретные задачи при создании веб-приложений с помощью React.Вместо исключительно теоретического изучения фреймворка авторы предлагают набор практических примеров и решений, которые можно адаптировать под собственные проекты.Главная идея сборника – использовать готовые рецепты как отправную точку для собственных программ. Примеры кода предполагается адаптировать под конкретные требования проекта, а не просто копировать без изменений.⏺ max.ru#Book #React #JS #Frontend #Web #Development #Programming #ReactJS // ❓ cyber in network security // max.ru/cyberins
CyberINS // Лаборатория ИБешника
18 сент., 10:13
🔒 Как извлечь пароль KeePass из дампа KeePassDumpFull.dmpМы уже рассказывали про взлом KeePass.— Сегодня продолжим эту тему и на примере прохождения уязвимой машины Hack The Box Keeper, рассмотрим извлечение мастер пароля KeePass из файла дампа памяти KeePassDumpFull.dmp.⏺ spy-soft.net#KeePass #Dump #HTB #Pasword #Pentest // ❓ cyber in network security // max.ru/cyberins
CyberINS // Лаборатория ИБешника
17 сент., 18:01
🤖 Введение в автоматизированное машинное обучение (AutoML)Книга о технологиях, которые позволяют автоматизировать разработку, настройку и оптимизацию моделей машинного обучения.Авторы рассматривают, как системы AutoML помогают выбирать алгоритмы, подбирать гиперпараметры и сокращать объём ручной работы при создании ML-решений.— В книге подробно разбираются методы оптимизации гиперпараметров, метаобучение, поиск нейронных архитектур (NAS), системы и фреймворки AutoML, а также результаты соревнований и основные проблемы автоматизации машинного обучения.⏺ max.ru#Book #AutoML #ML #DataScience #AI #Python // ❓ cyber in network security // max.ru/cyberins
CyberINS // Лаборатория ИБешника
17 сент., 10:13
👁🗨 Цифровая слежка в кармане: аудит 11 популярных российских Android-приложенийОдиннадцать приложений. Банки, госсервисы, маркетплейсы, навигация, магазин приложений. Все – из топа российского Android-рынка.Методология – статический анализ (SAST) плюс пассивный перехват logcat. Трафик не вскрывался, SSL Pinning не обходился, в Secure Folder не залезал.— 237 уязвимостей суммарно (включая расширенную проверку). Шесть приложений с ключами подписи образца прошлого века. ВК с 11 трекерами и рейтингом риска 98/100. И Госключ – единственный из одиннадцати, кто делает всё правильно.⏺ habr.com#Android #Reverse #Privacy #Spy #Vulnerability #Mobile #Surveillance // ❓ cyber in network security // max.ru/cyberins
CyberINS // Лаборатория ИБешника
16 сент., 18:14
📱 Программирование на JavaScript в примерах и задачахКнига для изучения JavaScript через практические примеры и задачи.Подойдёт тем, кто хочет разобраться в основах языка, научиться писать код и закрепить теоретические знания на практике.— В издании рассматриваются ключевые концепции программирования на JavaScript, а упражнения помогают развивать алгоритмическое мышление и навыки решения задач.⏺ max.ru#Book #JS #Web #Programming #Development // ❓ cyber in network security // max.ru/cyberins
CyberINS // Лаборатория ИБешника
16 сент., 10:13
🎃 Российские WAF и NGFW сравнение: PT AF, UserGate и Континент глазами пентестераНа каждом втором проекте по внешнему пентесту - одна и та же тройка: PT Application Firewall перед вебом, UserGate или Континент на границе сети.Маркетинговые даташиты обещают «полную защиту от OWASP Top 10» и «инспекцию трафика нового поколения». Ну, на заборе тоже написано. Между документацией вендора и реальным поведением продукта под нагрузкой - пропасть размером с типовой пентест-отчёт.— Разбор архитектуры трёх российских продуктов с позиции атакующего: что каждый из них ловит на практике, где заканчиваются возможности сигнатурного движка и какие конкретные техники обхода WAF работают в боевых условиях.⏺ codeby.net#NGFW #WAF #PTAF #UserGate #Firewall // ❓ cyber in network security //
CyberINS // Лаборатория ИБешника
15 сент., 18:21
📱 JavaScript. Рецепты для разработчиков, 3-е изданиеПрактическое руководство по JavaScript, построенное вокруг конкретных задач, с которыми разработчики сталкиваются при создании веб-приложений.В книге разбираются: — работа с DOM и событиями; — асинхронный JavaScript и API; — обработка данных и взаимодействие с сервером; — современные возможности языка; — работа с формами, файлами и браузерными API; — отладка и решение распространённых проблем; — практические приёмы, которые можно сразу применять в проектах.Третье издание ориентировано на современную веб-разработку и подойдёт как начинающим разработчикам, так и тем, кто хочет систематизировать практические знания JavaScript.⏺ max.ru#Book #JS #Web #Programming #Development #Frontend // ❓ cyber in network security //
CyberINS // Лаборатория ИБешника
15 сент., 10:13
☁️ Как найти информацию о человеке по его электронному адресу: лучшие практики и сервисыЭлектронный адрес может рассказать гораздо больше о человеке, чем кажется на первый взгляд.От выявления скрытых профилей в социальных сетях до проверки подлинности email — в наши дни существуют разнообразные способы и инструменты для поиска информации.— В этом руководстве мы рассмотрим, как безопасно и эффективно искать данные через email, избегая этических и юридических проблем.⏺ securitylab.ru#OSINT #Mail #Recon #Search #Tool // ❓ cyber in network security // max.ru/cyberins
CyberINS // Лаборатория ИБешника
14 сент., 18:25
🖥 «Машинное обучение без лишних слов»Книга Андрея Буркова — компактное введение в машинное обучение, построенное вокруг главных алгоритмов, математических основ и практических подходов. Автор сознательно избегает многотомного изложения и старается вместить базовые знания о ML примерно в 200 страниц.В книге разбираются основные концепции машинного обучения, математический аппарат, алгоритмы и методы построения моделей.— При этом внимание уделяется не только теории, но и тому, как применять полученные знания в реальных задачах.⏺ max.ru#Book #ML #AI #Programming // ❓ cyber in network security // max.ru/cyberins
CyberINS // Лаборатория ИБешника
14 сент., 11:25
👮♀ Известный набор PowerShell-модулей для пентеста и исследований безопасности WindowsPowerSploit – это фреймворк для различных этапов оценки защищённости: разведки, поиска путей повышения привилегий, выполнения кода, работы с доменной инфраструктурой и анализа механизмов защиты.— Особенно интересен PowerView – набор функций для перечисления Windows-сетей и доменной инфраструктуры, а PowerUp ориентирован на поиск распространённых проблем, связанных с повышением привилегий.⏺ github.com#PowerShell #Pentest #RedTeam #Windows #AD #PowerSploit #Tool // ❓ cyber in network security // max.ru/cyberins
CyberINS // Лаборатория ИБешника
13 сент., 18:00
👩💻 Pro Git – профессиональный контроль версийОдна из наиболее известных книг по Git – от базовых принципов контроля версий до продвинутых возможностей для командной разработки.— Создание репозиториев, коммиты, ветки и слияния. — Работа с удалёнными репозиториями и GitHub. — Поиск и исправление ошибок, откат изменений и восстановление данных. — Продвинутые инструменты Git: rebase, stash, reflog, hooks и настройка рабочего процесса. — Практические рекомендации по организации эффективной разработки с использованием Git.Подойдёт как начинающим разработчикам, так и опытным инженерам, которые хотят глубже разобраться во внутренней логике Git и использовать его возможности не только на базовом уровне.⏺ max.ru#Book #Git #GitHub #Programming #Development #DevOps // ❓ cyber in network
CyberINS // Лаборатория ИБешника
13 сент., 10:13
🔒 Как хранить бэкапы в S3, чтобы их не удалил сбой или вирусВо время атаки скомпрометированные учётные записи могут дать злоумышленнику доступ в том числе к системе резервного копирования и самому хранилищу.Если эти записи разрешают изменять и удалять копии, компания теряет точки восстановления вместе с рабочими данными. К такому же результату может привести неправильная настройка или сбой сценария автоматического удаления.— Разбираем, как защитить резервные копии в S3 от удаления, шифрования и ошибок автоматизации. Объясняем работу Object Lock, режимы Governance и Compliance, выбор срока хранения и проверку восстановления.⏺ tproger.ru#Cloud #Security #Tool ❓ cyber in network security // max.ru/cyberins
CyberINS // Лаборатория ИБешника
12 сент., 18:30
🤒 Код, который умещается в голове. Эвристики для разработчиковКнига о том, как писать код, который проще понимать, сопровождать и изменять. Автор разбирает практические эвристики и принципы, помогающие разработчику принимать более удачные решения без усложнения архитектуры и избыточных абстракций.— Как уменьшать когнитивную нагрузку при работе с кодом. — Как выбирать простые и понятные решения. — Как распознавать лишнюю сложность и избегать её. — Как улучшать читаемость, структуру и сопровождаемость программ.Подойдёт разработчикам, которые хотят не просто писать работающий код, а создавать программы, логику которых действительно можно «удержать в голове».⏺ max.ru#Book #Programming #Development #Code #Software // ❓ cyber in network security // max.ru/cyberins
