⚙️ Шпаргалка по сетевой безопасности

🔨bash_help

⚙️ THC Tips & Tricks

✔️Собрание лучших трюков и техник от The Hacker's Choice для профессионалов в информационной безопасности. Bash, SSH, сетевые туннели, reverse shells, скрывание треков, OSINT, обход firewall — всё из первых рук от людей которые этим занимаются.

➡️ Что важно:
💠Bash трюки — скрывание команд, процессов, логов, обеспечение чистоты атак
💠Экфильтрация данных — безопасная передача данных через ограниченные каналы
💠OSINT и разведка — методики поиска информации и анализа целей

🐙 Перейти на Github

🔨 bash_help

🔍Тестовое собеседование с Head of DevOps уже завтра

18 августа(уже завтра!) в 19:00 по мск приходи онлайн на открытое собеседование, чтобы посмотреть на настоящее интервью на Middle DevOps-разработчика.

Как это будет:
📂 Александр Хренников, Head of DevOps в KTS с опытом 14+ лет, будет задавать реальные вопросы и задачи разработчику-добровольцу
📂 Александр будет комментировать каждый ответ респондента, чтобы дать понять, чего от вас ожидает собеседующий на интервью
📂 В конце можно будет задать любой вопрос Александру

Это бесплатно. Эфир проходит в рамках менторской программы от ШОРТКАТ для DevOps-разработчиков, которые хотят повысить свой грейд, ЗП и прокачать скиллы.

Переходи в нашего бота, чтобы получить ссылку на эфир → @shortcut_devops_bot

Реклама.
О рекламодателе.

⚙️ Gloss

✔️Локальный глоссарий команд для терминала. Его задача — помочь организовать и быстро находить часто используемые команды оболочки, чтобы не искать их заново в истории, заметках или конфигурационных файлах.

➡️ С помощью Gloss вы можете:
💠Сохранять команды с описанием и тегами, чтобы было понятно, когда и зачем они нужны.
💠Искать и фильтровать сохранённые команды в интерфейсе TUI (Terminal User Interface).
💠Сканировать конфигурационные файлы оболочек (zsh и bash) на предмет псевдонимов, простых функций и исполняемых скриптов. 
💠Импортировать в глоссарий только те находки, которые вы сами посчитаете полезными. 
💠Управлять управляемыми псевдонимами: добавлять их, просматривать, синхронизировать (записывать) в специальный выделенный блок в вашем конфигурационном файле оболочки. При этом Gloss не переписывает весь файл целиком — только тот блок, который он управляет.
💠Создавать резервные копии исходного файла оболочки только в том случае, если синхронизация действительно внесла изменения. 

▶️Все данные хранятся локально, в каталоге ~/.config/gloss/, что обеспечивает приватность и работу в офлайн-режиме.

➡️ Официально проект поддерживается на:
💠macOS с zsh
💠Linux с bash

🐙 Перейти на Github

🔨 bash_help

⚙️ Шпаргалка по структуре каталогов Linux

🔨 bash_help

👩‍💻 Всем программистам посвящается!

Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:

Выбирай своё направление:

👩‍💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩‍💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩‍💻 Frontend — t.me/frontend_ready
👩‍💻 C/C++ — https://t.me/cpp_ready
👩‍💻 C# & Unity — t.me/csharp_ready
👩‍💻 Linux — t.me/linux_ready
👩‍💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready

📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

⚙️ Awesome Site Reliability Engineering

✔️Собранная коллекция материалов по Site Reliability Engineering (SRE) и Production Engineering.

➡️ В репозитории собраны разные типы ресурсов:
💠Материалы по теории и культуре. Например, статья «What is Site Reliability Engineering?» от Бенджамина Тренорса (Ben Treynor Sloss), «Keys To SRE», материалы Google SRE, заметки о Production Engineering.
💠Инструменты и технологии. Отдельные подборки инструментов, которые используют SRE-инженеры для мониторинга, оповещения, обеспечения доступности, планирования ёмкости и работы с инцидентами.
💠Практики и процессы. Советы по проведению постмортемов (post-mortem), управлению on-call, планированию ресурсов, обеспечению качества сервиса.
💠Кейсы из практики. Примеры того, как крупные технологические компании применяют SRE.

▶️Репозиторий регулярно обновляется, так что вы всегда найдёте актуальные материалы. В нём есть чёткая структура: ресурсы сгруппированы по темам, что сильно упрощает поиск нужного.

🐙 Перейти на Github

🔨 bash_help

⚙️ Шпаргалка по работе с командой
curl

🔨 bash_help

⚙️ flotop

✔️Инструмент с терминальным интерфейсом (TUI), который позволяет в реальном времени мониторить состояние группы Linux-серверов через SSH без установки какого-либо дополнительного ПО на сами машины. Его часто используют для быстрой диагностики инфраструктуры, например, когда что-то перестаёт работать в два часа ночи.

➡️ С помощью flotop можно за один взгляд оценить:
💠Ресурсы хоста: загрузку CPU, использование оперативной памяти, дискового пространства и сети.
💠Состояние Docker: список запущенных контейнеров и их ресурсопотребление (CPU и память).
💠Информацию о Docker Swarm.

➡️ Ключевые особенности
💠Агентless. Не требует установки каких-либо программ на удалённые серверы. Всё работает через стандартный SSH-клиент с использованием ваших существующих ключей и конфигурации. 
💠Мультихостовый. Позволяет работать сразу с несколькими серверами одновременно.
💠Интерактивный доступ. Прямо из интерфейса можно открыть SSH-сессию на нужном хосте, подключиться к оболочке контейнера или посмотреть логи контейнера.
💠Конфигурируемость. Список серверов задаётся в простом YAML-файле, который можно редактировать прямо из интерфейса. 

🐙 Перейти на Github

🔨 bash_help

⚙️ Автоматизация работы с конфигурационными файлами Asterisk с помощью bash скриптов и Telegram бота

✔️Открытый вебинар 21 августа в 13-00 по МСК

▶️В рамках вебинара шаг за шагом посмотрим подход к автоматизации повседневной работы с Asterisk в условиях больших VoIP-инфраструктур.
▶️Участники получат доступ к GitHub-репозиторию с полным набором исходников, чтобы повторить и адаптировать решение у себя.

🖼️ Посмотреть трансляцию

🔨 bash_help

⚙️ GHOST PROVIDER

✔️Децентрализованная open-source платформа для автоматизации Self-Hosting'а.

➡️ Процесс взаимодействия:
💠Вставляете ссылку из адресной строки и затем вы получите полноценный, работающий сервис на localhost.
💠Также, есть меню которое даёт возможность манипулировать развёрнутыми сервисамм – останавливать, запускать и удалять.
💠Софт делает чистое удаление, освобождая порты и не оставляет сиротские сети.

➡️ Обеспечение безопасности:
▶️Используется SystemD подход, чтобы не прибегать к Root доступу. Но даже в таком случае используется Sandbox, чтобы не использовать тяжеловесные контейнеры при базовом методе деплоя.

🐙 Перейти на GitHub

🔨 bash_help

⚙️ Dm-cache

✔️Это мощная утилита для кэширования на уровне блоков, разработанная с использованием платформы Linux device-mapper.

▶️Она позволяет ускорить работу с системами хранения данных, такими как SAN, iSCSI и AoE, с возможностью динамической настройки оптимизаций, основанных на политике. Основное преимущество утилиты — её интеграция с ядром Linux и прозрачная настройка для различных клиентов, что позволяет легко внедрять её в существующие системы хранения.

➡️ Утилита идеально подойдёт для использования в продуктивных средах, где необходимы быстрые решения для повышения производительности хранения данных.

🐙 Перейти на Github

🔨 bash_help

В России можно посещать IT-мероприятия хоть каждый день: как оффлайн, так и онлайн

Но где их находить? Как узнавать о них раньше, чем когда все начнут выкладывать фотографии оттуда?

Переходите на канал IT-Мероприятия России. В нём каждый день анонсируются мероприятия со всех городов России

📆 в канале размещаются как онлайн, так и оффлайн мероприятия;
👩‍💻 можно найти ивенты по любому стеку: программирование, frontend-backend разработка, кибербезопасность, дата-аналитика, osint, devops и другие;
🎙 разнообразные форматы мероприятий: митапы с коллегами по цеху, конференции и вебинары с известными опытными специалистами, форумы и олимпиады от важных представителей индустрии и многое другое

А чтобы не искать по разным форумам и чатам новости о предстоящих ивентах:

🚀 IT-мероприятия России — подписывайся и будь в курсе всех предстоящих мероприятий!

⚙️ bgscan

✔️Быстрый многопротокольный сканер, который умеет строить целые цепочки проверок: например, ICMP → TCP → HTTP.

➡️ Зачем он:
▶️Обычно сначала пингуют сеть, потом отдельно сканируют порты, затем вручную проверяют веб-сервисы. bgscan позволяет собрать всё это в один pipeline, чтобы на следующий этап попадали только хосты, прошедшие предыдущий.

➡️ Как работает:
▶️Каждый протокол - отдельный модуль. Сначала можно найти живые узлы по ICMP, затем проверить открытые TCP-порты и только после этого отправить HTTP/HTTPS-запросы. Есть три режима работы: Streaming (результаты сразу передаются дальше), Sequential (этап за этапом) и Batch (пакетами).

▶️После каждого этапа результаты автоматически сохраняются в CSV и могут стать входными данными для следующего запуска. Например, сначала просканировали миллион адресов по ICMP, затем взяли только ответившие и проверили TCP, а потом - только узлы с открытым 443-м портом на поддержку HTTP/3 или TLS.

▶️Вместо десятков параметров в командной строке здесь полноценный терминальный интерфейс на BubbleTea - запуск сканирования, просмотр прогресса, управление результатами и настройками выполняются прямо из TUI, без браузера и веб-панелей.

🐙 Перейти на Github

🔨 bash_help