Hacking & InfoSec

ИИ может забрать на себя часы работы — если знать, как правильно его использовать Пока Вы вручную пишете тексты, собираете информацию и разбираете таблицы, ИИ уже способен выполнять значительную часть этой работы за считанные минуты. Пройдите бесплатный мини-курс и научитесь: — Использовать ИИ для повседневных рабочих задач; — Быстро создавать тексты, отчёты и аналитику; — Сокращать время на рутинные процессы; — Автоматизировать задачи без программирования. Никакой сложной теории — только понятные инструменты и практика на реальных рабочих задачах. Переходите по ссылке и регистрируйтесь бесплатно. Реклама. Информация о рекламодателе по ссылкам в посте.

📣USB-концентратор Цена: ~2300₽ Рейтинг: 4.8😀 Отзывы: 2.774 💬 🖱 Заказать USB-концентратор 11 в 1 поможет расширить возможности компьютера или ноутбука, позволяя одновременно подключать множество периферийных устройств и аксессуаров через один компактный адаптер. #usb #концентратор Находки Программиста

Новый уровень проверки AI-кодера: вот тебе уязвимый проект, дальше разбирайся сам 👇 Hacking Infosec & IT каналы

👩‍💻 Всем программистам посвящается! Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования: Выбирай своё направление: 👩‍💻 Python — t.me/python_ready 🤔 InfoSec & Хакинг — t.me/hacking_ready 🖥 SQL & Базы Данных — t.me/sql_ready 👩‍💻 IT Новости — t.me/it_ready 🤖 AI & ML — t.me/neuro_ready 👩‍💻 Frontend — t.me/frontend_ready 👩‍💻 C/C++ — https://t.me/cpp_ready 👩‍💻 C# & Unity — t.me/csharp_ready 👩‍💻 Linux — t.me/linux_ready 👩‍💻 Java — t.me/java_ready 📖 IT Книги — t.me/books_ready 📱 JavaScript — t.me/javascript_ready 🖼️ DevOps — t.me/devops_ready 🖥 Design —t.me/design_ready 📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

🔥 Вопрос с собеседования Чем Pass-the-Hash отличается от Pass-the-Ticket? 👇Правильный ответ: Pass-the-Hash (PtH) — злоумышленник использует NTLM-хеш вместо пароля для аутентификации по NTLM. Pass-the-Ticket (PtT) — используется уже полученный Kerberos-билет (TGT или TGS), без необходимости знать пароль или хеш. ⚡️ Сильный ответ: «PtH работает через NTLM и использует NTLM-хеш, а PtT — через Kerberos и использует готовые билеты. Это разные механизмы аутентификации, поэтому защита от одной техники не всегда защищает от другой.» 👍 — хороший вопрос 🔥 — забрал в копилку 📍 Навигация: [\[Вакансии\]](https://clc.to/8LXKqA) 🐸 Библиотека хакера #ctf_challenge Hacking Infosec & IT каналы

🇰🇷 Злоумышленники незаметно находились в сети Академии дипломатии Южной Кореи Правительство Южной Кореи сообщило, что неизвестные атакующие почти 10 месяцев имели доступ к онлайн-системе Национальной дипломатической академии и похитили персональные данные действующих и бывших сотрудников МИД, включая дипломатов за рубежом. 📌 Что известно — доступ сохранялся около 10 месяцев; — похищены персональные данные сотрудников и слушателей академии; — среди пострадавших — действующие дипломаты. 📌 Почему это важно Это не обычная корпоративная сеть, а инфраструктура, связанная с подготовкой дипломатов. Такие данные представляют особую ценность для разведывательных операций и целевых атак. 📊 Для сравнения: по данным Mandiant M-Trends 2026, средний dwell time составляет 21 день. Здесь злоумышленники оставались незамеченными около 300 дней — более чем в 14 раз дольше. 🔗 Ссылка на разбор 📍 Навигация: [\[Вакансии\]](https://clc.to/8LXKqA) 🐸 Библиотека хакера #breach_breakdown Hacking Infosec & IT каналы

🤢 Чем больше разработчиков в команде начинают пользоваться Claude Code, тем заметнее одна проблема: кодовая база перестаёт выглядеть как работа одной команды. Где-то есть тесты, где-то их забыли. Где-то агент следует архитектуре проекта, где-то предлагает решение, которое с ней не сочетается. ⚠️ И это не проблема Claude Code. Он просто следует тому контексту, который получает от каждого разработчика. Завтра покажем, как передать AI инженерный контекст команды и не превратить его внедрение в ещё один источник хаоса. 🗓 23 июля, 19:00 МСК Бесплатно. 60 минут доклада + 30 минут вопросов. Hacking Infosec & IT каналы

Появился новый провайдер LLM - SaveRouter: лёгкий и выгодный доступ к Fable 5 и Opus 4.8 🧠 Самые современные модели Anthropic стали доступны и без лимитов. $50 на тестирование — каждому пользователю Telegram Premium при регистрации Скидка 70% всем, кто зарегистрируется до 23:59 UTC 24.07 (3:00am по Мск) • Лучший вариант для OpenClaw, Hermes и других AI-агентов • Совместимость с Anthropic API: Claude Code, Cursor, Cline, aider — подключение за 2 минуты 👉 svrtr.org

✍️ Лучшие инструменты безопасности веб-сайтов Hacking Infosec & IT каналы

❕ SonicWall SMA1000: два zero-day уже эксплуатируются. Один из них — с CVSS 10.0 SonicWall предупредила об активной эксплуатации сразу двух уязвимостей в устройствах SMA1000. 🈂️ CVE-2026-15409 (CVSS 10.0) — SSRF. Неаутентифицированный удалённый атакующий может заставить appliance выполнять запросы к произвольным адресам. 🈂️ CVE-2026-15410 (CVSS 7.2) — post-auth Code Injection в Appliance Management Console. Позволяет администратору выполнить произвольные команды ОС. SonicWall подтвердила, что обе уязвимости уже активно эксплуатируются. ⚠️ Если вы используете SMA1000, обновитесь до 12.4.3-03453 или 12.5.0-02835 (либо более новой версии) как можно скорее. 🔗 Источник 📍 Навигация: [\[Вакансии\]](https://clc.to/8LXKqA) 🐸 Библиотека хакера #cve_bulletin Hacking Infosec & IT каналы

👮‍♀️ Практика для хакера: платформы для отработки навыков Для прокачки offensive-навыков в боевых условиях — подборка отличных бесплатных площадок, с которых стоит начать: ➡️ Hack The Box (HTB): от простых web-апп до реальных AD-лабораторий. Отлично подходит для подготовки к OSCP. ➡️ TryHackMe — Offensive Path: много практики с подсказками. Пошаговый путь: reconnaissance, exploitation, privilege escalation и др. ➡️ picoCTF — отличный CTF для начинающих от Carnegie Mellon. Есть задачи по реверсу, web, крипте и pwn. ➡️ OverTheWire — Bandit & Narnia: мини-игры в терминале: Linux, бинарки, эксплуатация. Идеально для новичков и практики CLI-навыков. ➡️ CTFlearn: платформа с сотнями CTF-задач: web, stegano, reversing, OSINT и др. 📍 Навигация: [\[Вакансии\]](https://clc.to/8LXKqA) 🐸 Библиотека хакера #resource_drop Hacking Infosec & IT каналы

🔍 CSRF: что это? Hacking Infosec & IT каналы

🖥 Open-source менеджер паролей с локальным шифрованием KeePassXC — кроссплатформенный менеджер паролей, который хранит все данные в локальной зашифрованной базе. Поддерживает не только пароли, но и TOTP-коды, SSH-ключи, passkeys и вложения. Что умеет: 🔹 хранение паролей в зашифрованной KDBX-базе; 🔹 генератор стойких паролей и passphrase; 🔹 поддержка TOTP и passkeys; 🔹 интеграция с Chrome, Firefox, Edge, Brave и другими браузерами; 🔹 SSH Agent, YubiKey и OnlyKey; 🔹 импорт из Bitwarden, 1Password, Proton Pass и других менеджеров. Поддерживает Windows, macOS и Linux. 🔗 GitHub 📍 Навигация: [\[Вакансии\]](https://clc.to/8LXKqA) 🐸 Библиотека хакера #tool_of_the_week Hacking Infosec & IT каналы

🖥 Open-source менеджер паролей с локальным шифрованием KeePassXC — кроссплатформенный менеджер паролей, который хранит все данные в локальной зашифрованной базе. Поддерживает не только пароли, но и TOTP-коды, SSH-ключи, passkeys и вложения. Что умеет: 🔹 хранение паролей в зашифрованной KDBX-базе; 🔹 генератор стойких паролей и passphrase; 🔹 поддержка TOTP и passkeys; 🔹 интеграция с Chrome, Firefox, Edge, Brave и другими браузерами; 🔹 SSH Agent, YubiKey и OnlyKey; 🔹 импорт из Bitwarden, 1Password, Proton Pass и других менеджеров. Поддерживает Windows, macOS и Linux. 🔗 GitHub Hacking Infosec & IT каналы

Что оставляет после себя RDP подключение. Начинающим криминалистам на заметку! https://devolutions.net/blog/2025/03/using-rdp-without-leaving-traces-the-mstsc-public-mode/ Hacking Infosec & IT каналы

📣 Портативный монитор 15.6 Laptomo Цена: ~6500₽ Рейтинг: 4.8 😀 Отзывов: 503 💬 🖱 Заказать Портативный монитор 15.6" с IPS FHD (1920×1080) и Ultra HDR обеспечивает яркое и четкое изображение с широкими углами обзора. Оснащен матовым антибликовым экраном, защитой зрения Low Blue Light и Flicker-Free. Тонкий (8.9 мм) и легкий (697 г), комплектуется чехлом-подставкой. Подключается через USB-C и mini HDMI, совместим с ноутбуками, ПК, смартфонами, PS5, Xbox и Nintendo Switch. Поддерживает режимы дублирования и расширения экрана, работает по Plug & Play без установки драйверов. #монитор #laptomo Еще товары: Находки Программиста

Gobuster в одной схеме Gobuster — один из базовых инструментов для recon: помогает искать директории, файлы, поддомены, vhost и открытые S3-бакеты. На схеме собраны основные режимы и флаги: — Dir Mode; — DNS Mode; — VHost / Fuzz; — S3 и TFTP; — глобальные параметры; — автодополнение для shell. Hacking Infosec & IT каналы

Что оставляет после себя RDP подключение. Начинающим криминалистам на заметку! https://devolutions.net/blog/2025/03/using-rdp-without-leaving-traces-the-mstsc-public-mode/ #security | Hacking & InfoSec