Последние посты
Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
19 сент., 09:02
А вы уже забрали свой подарок ко Дню программиста?К вашему профессиональному празднику Tproger, Proglib, Столото, Центральный университет и SmartApe собрали целую коробку подарков. Переходите по ссылке, трясите коробку и забирайте свой презент: https://tprg.ru/UGuqРеклама. ИП Михайлишина Гузель Фаниловна, erid: 2W5zFJrVGHw
Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
15 сент., 15:33изменён
😭 Как не потратить недельный лимит AI-кодинга за три дня?Разберём на вебинаре, как тратить меньше на AI-агентов — без потери качества кода.🔘 Поговорим о том:— когда дорогая модель действительно нужна, а когда хватит дешёвой; — сколько стоит один прогон и куда уходят токены; — какие задачи можно отдавать субагентам; — как настроить маршрутизацию моделей; — что проверять в AI-коде перед merge.✏️ Покажем всё на конкретных цифрах и вживую: сравним расходы до и после.⬇️ 17 сентября, 19:00 МСК ⬇️ 1,5 часа · бесплатно ⬇️ Арсений Харланов и Олег Лайок💬 Пишите в комментариях, где упираетесь в лимиты и на что уходят деньги. Самые залайканные вопросы
Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
13 сент., 15:10
🌸 Вселенная намекает: пора уже начать этот курсС 14 сентября цены в Proglib Academy вырастут на 20% 👀Так что если курс давно ждёт своего часа — лучше не откладывать ещё на месяц 😏📍 Выбрать курсБиблиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
13 сент., 13:15
📡 Wireshark: что читать, чтобы реально научиться анализу трафикаПодборка актуальных статей и официальных гайдов, которые дают практическое понимание Wireshark — от базы до форензики.➡️ База и вход в инструмент• Beginner’s Guide to Wireshark Пошаговый старт: интерфейс, захват трафика, фильтры, цветовые правила• Wireshark Tutorial for Beginners Кратко и по делу: установка, первые захваты, чтение пакетов• Wireshark 101: The 2025 Beginner’s Guide Практические сценарии и примеры анализа➡️ Что анализировать и как думать• Wireshark for Beginners: What to Actually Look For На что реально смотреть в трафике, а не «просто пакеты»
Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
13 сент., 12:00
🤪 Если бы можно было задать один вопрос про AI в разработке — что бы вы спросили?Как выбрать инструмент? Как работать с AI-агентами? Как проверять сгенерированный код? Или как вообще встроить нейросети в свой процесс?Собираем вопросы для вебинара. Самые залайканные разберём в первую очередь 🔥Пишите, что действительно интересно ⬇️Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
3 сент., 09:48
🎬 Реалистичный хакинг в киноЭто один из немногих фильмов, где атака строится не на «взломе за 30 секунд», а на реальном OSINT, социальной инженерии и тихой компрометации ПК.🔤 Разобрали четыре ключевых этапа атаки — коротко, по сути, с инструментами и защитой. Отличный материал как для Red Team, так и для Blue Team.📍 Навигация: [Вакансии]🐸 Библиотека хакера#hollywood_hack
Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
2 сент., 14:10
Разраб так и не отдохнул этим летом 🥲Виноват сам — закопался в собственном хаосе на рабочем месте и не может выкопаться. Заходите в игру, разгребайте завалы и ищите промокод на курсы Proglib Academy ⚡️Код работает до 15го сентября!
Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
14 авг., 13:31
переслано из @proglib_academy
🙂 AI-агентов отправили в настоящий багфиксВ CyberGym-E2E собрали 920 реальных уязвимостей из open-source проектов. Задача агента звучит почти как тикет от сурового тимлида: самому найти баг, воспроизвести его, написать фикс — и при этом ничего не сломать рядом.То есть мало выдать правдоподобный патч. Нужно ещё доказать, что уязвимость действительно закрыта, а проект после этого жив.И вот это уже гораздо ближе к реальной разработке, чем «напиши безопасный код» в промпте 😅На курсе «ИИ для разработчиков» похожая логика применяется к работе со своими проектами: агентам задают границы, проверки и quality gates. А доступ к курсу теперь можно взять вместе со всей библиотекой Proglib Academy по подписке 😮🔗 Посмотреть, что входит в подписку
Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
14 авг., 13:31
Новый уровень проверки AI-кодера: вот тебе уязвимый проект, дальше разбирайся сам 👇Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
14 авг., 11:04
📎 Трафик под микроскопом: ставим MaltrailКак работает:🔢 Пассивно слушает входящий и исходящий трафик 🔢 Сверяет IP, домены и URL с базой из сотен открытых источников (AlienVault, dshield, Emerging Threats, ransomware-трекеры и др.) 🔢 При совпадении пишет в лог и отображает событие в веб-интерфейсе⚠️ Важно учитывать:Это IDS — обнаруживает, но не блокируетВозможны false positive (иногда всплывают IP Google / Cloudflare)Отлично подходит для pet-проектов и небольших серверов — минимальная нагрузка и быстрая настройка🔗 Ссылка на GitHub📍 Навигация: [Вакансии]
Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
8 авг., 13:10
🔗 OAuth2 — шпаргалка для пентестераЧеклист уязвимостей, быстрые признаки и инструменты — PKCE, JWT, redirect_uri, CORS, хранение токенов.📍 Навигация: [Вакансии]🐸 Библиотека хакера#cheat_sheetБиблиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
8 авг., 12:10
переслано из @proglib_academy
🤔 У большинства разработчиков уже есть подписки на IDE, GitHub Copilot, Claude, ChatGPT или облачные сервисы.Логично, что обучение тоже постепенно приходит к той же модели: не покупать отдельный курс под каждую новую тему, а иметь доступ ко всей библиотеке и выбирать, что актуально именно сейчас.Такой формат недавно появился и в Proglib Academy. Вместо одного курса — доступ сразу ко всей библиотеке и новым материалам, которые появляются в подписке 😎🔗 Подробнее🏃♀️ Proglib Academy
Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
8 авг., 12:10
Кажется, у онлайн-обучения появился формат, которого давно не хватало 👇Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
31 июл., 13:58
💻 TUI-тренажёр для практики работы в терминалеОколо 70 заданий, которые помогут освоить основы CLI. Формат игровой: проходить интересно, а заодно и полезно для прокачки навыков.Отличный вариант для самообучения и набора опыта 👋🔗 Ссылка на GitHub🐸 Библиотека хакера#resource_dropБиблиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
30 июл., 13:47
🔥 XXE в парсере отчетовСервис принимает XML без отключения внешних сущностей.Какой основной риск? Голосуйте реакцией ✅🔥 — Только DoS через «Billion Laughs» 👾 — Утечка локальных файлов / SSRF ❤️ — Ошибка схемы и падение парсера🐸 Библиотека хакера#ctf_challengeБиблиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
30 июл., 10:48
переслано из @proglib_academy
😎 Продолжаем рубрику про проекты студентовСегодняшний герой — backend-разработчик, который начал с AI-сомелье для пива: говоришь ему настроение и что на столе — он подбирает подходящий сорт. Забавная штука для пятничного вечера 🍻🍻Но по пути к этому сомелье он собрал кое-что посерьёзнее — свою систему деплоя с AI-ассистентом, который сам читает логи и разбирается, что сломалось.Как из пивного пет-проекта выросло что-то реально полезное — читай в карточках 🔥Уже открыта предзапись на осень ⚡️🏃♀️ Proglib Academy
Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
30 июл., 10:48
От AI-сомелье до собственного деплоя с разбором логов — хороший пример того, как пет-проект может вырасти в полезный инструмент 💡Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
29 июл., 13:58
📍 Навигация: [Вакансии]🐸 Библиотека хакера#hack_humorБиблиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
28 июл., 14:00
📌 Обход WAF: 5 актуальных ресурсов для изученияПодборка для тех, кто хочет разобраться, как современные атакующие обходят защиту веб-приложений, несмотря на использование WAF.➡️ Обзор техник обхода WAFСтатья на Medium описывает методы обхода, включая обфускацию полезных нагрузок, использование альтернативных HTTP-методов и инъекцию заголовков.➡️ WAFFLED: использование различий в парсинге для обхода WAFИсследование показывает, как различия в парсинге HTTP-запросов могут быть использованы для обхода популярных WAF, таких как AWS, Azure, Cloudflare и ModSecurity.➡️ Обход CloudflareБлог BrightData предоставляет пошаговые методы обхода защиты Cloudflare, включая использование Python-скриптов и автоматизацию браузера.
Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
28 июл., 12:47
переслано из @proglib_academy
😱 Знакомо? Лимит уже закончился, а задача всё ещё не готова. Часть токенов могла уйти на повторное чтение файлов, лишний контекст и неудачные попытки.⚡️ Этому посвящён отдельный блок курса «ИИ для разработчиков». Вы разберёте расходы на собственных проектах, сравните подходы и найдёте места, где агент выполняет лишнюю работу.В итоге станет понятнее, сколько ресурсов выделять на запуск, когда его останавливать и в какой момент лучше изменить подход 🔍До 31 июля курс можно купить со скидкой, а все материалы останутся в бессрочном доступе.🔗 Узнать подробности о курсе🏃♀️ Proglib Academy
