Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
описание
Все самое полезное по инфобезу в одном канале. Наши курсы: https://clc.to/wPiZMA Для обратной связи: @proglibrary_feeedback_bot По рекламе: @proglib_adv РКН: https://gosuslugi.ru/snet/67ab0e2e75b36e054ef6d5bf
12 740
подписчиков
Охват к подписчикам
6,7%
ERR
Реакции к просмотрам
0,66%
367 на 50 постов
Пересылки к просмотрам
1,49%
822
Постов в день
0,4
всего 593
Где отзываются чаще
доля реакций к просмотрам- 22 сент. 2025 г.🔥 XXE в парсере отчетов Сервис принимает XML без отключения внешних сущностей. Какой основной риск? Голосуйте реакцией ✅ 🔥 — Только DoS через «Billion Laughs» 👾 — Утечка локальных файлов / SSRF ❤️ — Ошибка схемы и падение парсера 🐸 Библиотека хакера #междусобойчик1,98%
- 27 июл.🔥 Вопрос с собеседования Чем Pass-the-Hash отличается от Pass-the-Ticket? 👇Правильный ответ: Pass-the-Hash (PtH) — злоумышленник использует NTLM-хеш вместо пароля для аутентификации по NTLM. Pass-the-Ticket (PtT) — используется уже полученный Kerberos-билет (TGT или TGS), без необходимости знать пароль или хеш. ⚡️ Сильный ответ: «PtH работает через NTLM и использует NTLM-хеш, а PtT — через Kerberos и использует готовые билеты. Это разные механизмы аутентификации, поэтому защита от одной техники не всегда защищает от другой.» 👍 — хороший вопрос 🔥 — забрал в копилку 📍 Навигация: [Вакансии] 🐸 Библиотека хакера #ctf_challenge1,57%
- 30 июл.🔥 XXE в парсере отчетов Сервис принимает XML без отключения внешних сущностей. Какой основной риск? Голосуйте реакцией ✅ 🔥 — Только DoS через «Billion Laughs» 👾 — Утечка локальных файлов / SSRF ❤️ — Ошибка схемы и падение парсера 🐸 Библиотека хакера #ctf_challenge1,48%
- 25 июл.😳 Documentation Driven Development звучит как ещё один модный термин. Пока не попробуешь объяснить свой проект AI. Агент работает только с тем контекстом, который ему дали. Если документация неполная или устарела, он начинает додумывать — отсюда появляется неверный код. 🔘 На курсе «ИИ для разработчиков» эту тему разбирает Арсений Харланов. Он покажет, как подготовить документацию и контекст, чтобы агент понимал архитектуру проекта, ограничения и связи между компонентами. Также разберём, как выбирать модель под задачу: Claude, DeepSeek, Qwen и другие ✏️ Впереди 7 недель работы со своим репозиторием. Вебинары проходят вживую и остаются в записи. Стартуем 31 августа. До конца июля можно присоединиться по ранней цене, а доступ к материалам останется бессрочным 😀 🔗 Посмотреть, что будет на курсе 🏃♀️ Proglib Academy1,37%
- 10 сент. 2025 г.🤟🤟 Kubernetes для аудиторов: — 90% магия — 10% знакомые слова 🐸 Библиотека хакера #развлекалово1,15%
- 14 авг.🙂 AI-агентов отправили в настоящий багфикс В CyberGym-E2E собрали 920 реальных уязвимостей из open-source проектов. Задача агента звучит почти как тикет от сурового тимлида: самому найти баг, воспроизвести его, написать фикс — и при этом ничего не сломать рядом. То есть мало выдать правдоподобный патч. Нужно ещё доказать, что уязвимость действительно закрыта, а проект после этого жив. И вот это уже гораздо ближе к реальной разработке, чем «напиши безопасный код» в промпте 😅 На курсе «ИИ для разработчиков» похожая логика применяется к работе со своими проектами: агентам задают границы, проверки и quality gates. А доступ к курсу теперь можно взять вместе со всей библиотекой Proglib Academy по подписке 😮 🔗 Посмотреть, что входит в подписку 🏃♀️ Proglib Academy1,09%
- 30 нояб.без подписи1,06%
- 17 сент. 2025 г.без подписи1,06%
- 29 июл.📍 Навигация: [Вакансии] 🐸 Библиотека хакера #hack_humor1,05%
- 30 мая🔑 Топ-4 механизма аутентификации Эти архитектуры уберегут вас от фатальных дыр в безопасности при настройке серверов, интеграции сторонних сервисов или проектировании баз данных. 🛡 Главные инструменты проверки: 1. Ключи SSH: Криптографическая пара из публичного и приватного ключей. Публичный лежит на сервере, приватный — у вас. Идеально подходит для безопасного беспарольного доступа к серверам и Git-репозиториям. 2. Токены OAuth: Временные цифровые пропуска, которые выдает сервер авторизации. Нужны для того, чтобы сторонние приложения могли получить ограниченный доступ к вашим данным (например, «войти через Google»), вообще не зная вашего реального пароля. 3. Сертификаты SSL: Цифровые паспорта для сайтов. Они подтверждают, что сервер принадлежит именно тому домену, на который вы зашли, и обеспечивают безопасное зашифрованное HTTPS-соединение. 4. Учетные данные: Классическая связка «логин + пароль». Данные пользователя отправляются по защищенному каналу на сервер, где пароль хэшируется и сверяется с базой данных. Самый старый, понятный, но и самый уязвимый из-за человеческого фактора метод. 🔹 Практический интенсив «Архитектуры и шаблоны проектирования» 🔹 Получить консультацию менеджера 🔹 Сайт Академии 🔹 Сайт Proglib 🏃♀️ Азбука айтишника #ликбез0,94%
- 20 сент. 2025 г.без подписи0,87%
- 31 июл.💻 TUI-тренажёр для практики работы в терминале Около 70 заданий, которые помогут освоить основы CLI. Формат игровой: проходить интересно, а заодно и полезно для прокачки навыков. Отличный вариант для самообучения и набора опыта 👋 🔗 Ссылка на GitHub 🐸 Библиотека хакера #resource_drop0,86%