Записки потомственного it'шника
275 subscribers
509 photos
40 videos
204 files
1.65K links
Краткость — сестра таланта.
Автоматизация — мать порядка.
Ransomware'щики — боги.
Батя — программист over 80+ level.
Мать — бухгалтер, соскачившая с цифр на контдитерские изделия.
Ну а я — бакалавр ИБ по собственной воле.
Update: уже магистр.
Download Telegram
И вот опять))
Forwarded from The After Times
Рубрика #никогдатакогонебыло

https://maia.crimew.gay/posts/how-to-hack-an-airline/

Тут это. Чувак случайно нашел сервак Jenkins одной авиакомпании, дальше за полчаса копания получил доступ ко всем серверам aws этой конторы, список всех сотрудников и, что самое интересно, NO FLY LIST блядь, полный список (не самый новый, правда) всех имён и данных людей, которым запрещено летать самолётами в США. Охуенно, не правда ли?
DivKit — библиотека для создания карточек из элементов JSON-верстки для приложений и сайтов.

Вы описываете элементы, состояния и анимации на бекенде — и они передаются с сервера без привязки к версии приложения. Обновляйте UI приложения когда удобно — хоть каждый час. Или чаще.

https://divkit.tech/ru/
👍1
Forwarded from 0•Bytes•1
Я наконец то дописала большую статью про безопасность линукс на русском.
Материал для моих англоязычных читателей выйдет чуть позже

I finally wrote a long article about Linux security.
Material for my English-speaking readers will be released a little later

Приятного прочтения❤️

#vpn #linux #tor #i2p #mac #decentralization #cryptography #cve #dos #еtthernet #anonymity #attackers
Forwarded from GitHub Community
​capa – инструмент для определения возможностей в исполняемых файлах

Можно предположить, что файл является бэкдором, способен устанавливать службы или использует HTTP для связи

⤷ Ссылка на проект

GitHub | #Interesting #File #Security
- Э, Алле! Ты по процессу то иди. Чё виляешь, иди сюда.
- Релизнул чего, али пацанов подставил на проде? Что делать с тобой будем?
- Чё суетишься? Баги есть? А если найду?
- Багфиксы и документацию вон туда сдай, и свободен.
- Э, алле, я сказал багфикс неси, а то ща пацанам наберу серьезным.
Forwarded from Proxy Bar
Kali-Purple
The ultimate SOC-in-a-box community project
*
1. Practice Ops: Virtualization, firewalls, VLAN, WAF, SIEM, IDS/IPS, ...
2. Practice Red: Penetration testing of vulnerable machines while seeing what the blue team sees. 3. 3. Can you become stealthier?
4. Practice Blue: Firewall and IPS rules, SIEM analysis and dashboard development, ...
5. Purple teaming: Red and Blue working together to develop the ultimate set of rules
6. Protect: Deploy Kali-Purple to protect your network

download
Forwarded from Proxy Bar
sshd_backdoor
*
/root/.ssh/authorized_keys evil file watchdog with ebpf tracepoint hook.
Прикольно, а я все по старинке PAM модули прописываю, да и руткиты под *nix тем же занимаются.
download

#ssh #bckdoor
Forwarded from DevOps&SRE Library
metlo

Metlo is an open-source API security platform.

https://github.com/metlo-labs/metlo
Forwarded from GitHub Community
​CodeGPT – расширение, которое позволяет использовать ChatGPT внутри VSCode

Функционал достаточно большой: пишет код по запросу, сравнивает лучшие ответы Stackoverflow с ответом ИИ, находит проблемы в коде, отвечает на любые вопросу по коду, рефакторинг, документация и даже делает модульные тесты

⤷ Ссылка на сайт

GitHub | #Interesting #AI #Neural #Network
Forwarded from linkmeup
Добрые(?) люди собрали всё многообразие и величие разных способов поломать WiFi в виде одной простой (но это не точно) диаграммы. И даже написали, что как реализуется. Не особо подробно, но чтобы понять, в какую сторону рыть, более чем достаточно.
Главное, школьникам не показывайте =)
https://github.com/koutto/pi-pwnbox-rogueap/tree/main/mindmap
Photoview
[ github.com/photoview/photoview ]

Удобная фотогалерея для собственных персональных серверов, созданная для простой и быстрой навигации по большим коллекциям фото и видео высокого разрешения.

⁃ Автоматическое распознание лиц - фотографии одного и того же человека будут сгруппированы вместе.
⁃ Поддержка большинства распространенных форматов видео.
⁃ Поддержка файлов RAW и анализ EXIF данных
⁃ Много пользовательский доступ
👍1
Forwarded from GitHub Community
​XOD – среда для программирования микроконтроллеров в визуальной форме

В репозитории вы найдете саму среду (IDE), ядро языка и стандартную библиотеку для него

⤷ Ссылка на проект

GitHub | #Interesting #JavaScript #Cpp
👍1
Forwarded from Windows Community
Делаем пошаговую инструкцию

В Windows встроена интересная утилита под названием Средство записи действий. С помощью нее мы можем создать пошаговую инструкцию со скриншотами и описанием выполняемых действий.

Для открытия инструмента нажмите WIN + R и выполните команду psr. Для начала записи действий нажмите кнопку Начать запись. При необходимости свои комментарии можно добавлять по кнопке Добавить комментарий.

По окончанию записи нажмите Остановить запись. Нажмите кнопку Сохранить для сохранения инструкции в архиве. Файл из архива можно открыть, используя любой браузер.

Windows Community | #утилиты
Forwarded from быдло.jazz
Одно из лучших, если не самое.

Инструмент для создания резервных копий приложений вместе с данными. В отличие от почившего в бозе Titanium Backup, до сих пор косячащего Neo Backup и прочих аналогов, данная прога работает с любыми приложениями и данными на современных осях, включая А13.

Полная поддержка всех архитектур, резервирование и восстановление сплитов, сжатие на выбор. Есть некоторые нюансы, но это пока бетка.

Самое главное! Прога создает и восстанавливает бэки приложений user 10 из вашей песочницы. Более того, можно восстанавливать резервные копии user 0 в пространстве user 10 и наоборот.

Root, A9+

https://github.com/XayahSuSuSu/Android-DataBackup/blob/main/README_RU.md
Forwarded from Malware Corporation
Обход ChatGPT от OpenAI для получения вред. кода и подобных команд. Если кратко, требуется задать вопросы роботу по поводу уже известных в интернете малварей и далее на основе их отрывков можно составить свой. На последней фотографии ИИ используют для создания фишинг-письма. Так же ChatGPT используют и для поиска новых контор, пробива бинов, методов обхода верификаций и т.д. В целом, использование искуственного интеллекта для нашей работы ограничивается только креативностью запросов от нашего мозга.

Bypass ChatGPT by OpenAI to get malicious code and similar commands. In brief, you need to ask the robot questions about malwares already known on the Internet and then you can compose your own on the basis of their snippets. In the last picture AI is used to create a phishing email. ChatGPT is also used to find new cashout apps, lookup bins, methods of bypassing verifications etc. In general, the use of artificial intelligence for our work is limited only by the creativity of the requests from our brains.