«Уязвимость SQL-инъекция. Практическое руководство для хакеров»

— Книга Михаила Тарасова представляет собой практическое пособие, целиком посвящённое одному из самых распространённых и опасных классов веб-уязвимостей – SQL-инъекциям.

В ней рассматриваются все этапы работы с SQLi: от основ синтаксиса SQL и принципов возникновения уязвимости до продвинутых техник эксплуатации и методов защиты.

Ссылка на книгу – Max

⚡️ @becaps // max.ru/becaps

Seatbelt – инструмент для аудита безопасности Windows-систем, написанный на C#

Он выполняет комплексные проверки, ориентированные на безопасность, и помогает выявлять уязвимости с точки зрения как наступательной, так и оборонительной безопасности

Языки: C# (100.0%).

⭐️ Star 4.5k

https://github.com/GhostPack/Seatbelt

⚡️ @becaps // max.ru/becaps

Hammerspoon – инструмент для автоматизации macOS с помощью скриптов на Lua

Цель Hammerspoon – позволить писать код Lua, который взаимодействует с API macOS для приложений, окон, указателей мыши, объектов файловой системы и других элементов

Это позволяет автоматизировать различные действия, например, создавать привязанные к горячим клавишам действия или запускать команды при определённых событиях

Языки: Objective-C (51.0%), Lua (24.7%), C (16.3%), ...

⭐️ Star 15.1k

https://github.com/Hammerspoon/hammerspoon

⚡️ @becaps // max.ru/becaps

Шпаргалка по привилегиям в Windows

Привилегия в Windows – это право учётной записи, пользователя или группы, выполнять различные связанные с системой операции на локальном компьютере

— В данной шпаргалке представлен перечень привилегий Windows с их краткими описаниями

Она помогает быстро ориентироваться в назначении привилегий, что важно для понимания прав доступа в системе и потенциальных векторов эскалации привилегий

Ссылка на шпаргалку – Max

⚡️ @becaps // max.ru/becaps

SingleFile – расширение для браузера, которое позволяет сохранять всю веб-страницу, включая все ресурсы, в один HTML-файл

SingleFile использует JavaScript для анализа DOM-страницы и встраивания всех ресурсов непосредственно в HTML-файл с помощью data-URL

Языки: JavaScript (81.4%), HTML (15.7%), CSS (2.8%), ...

⭐️ Star 20.8k

https://github.com/gildas-lormeau/SingleFile

⚡️ @becaps // max.ru/becaps

KDE Connect – инструмент для интеграции телефона и настольного компьютера: синхронизация уведомлений, общий буфер обмена, передача файлов, управление музыкой.

Его целью является обеспечить связь, передачу данных, уведомления и управление между несколькими устройствами в одной локальной сети

Языки: C++ (77.3%), QML (13.0%), C (4.2%), ...

⭐️ Star 3.6k

https://github.com/KDE/kdeconnect-kde

⚡️ @becaps // max.ru/becaps

🤒 Структура файловой иерархии Linux

Файловая система Linux используется для хранения всего — от программ и настроек до личных файлов пользователя.

Она начинается с корневого каталога и организует структуру в виде специальных папок, каждая из которых выполняет свою задачу.

Такая шпаргалка полезна для системных администраторов, пентестеров и всех, кто работает с Linux, чтобы быстро ориентироваться в стандартной файловой структуре.

Ссылка на шпаргалку – Max

⚡️ @becaps // max.ru/becaps

Clipboard – это минималистичный, но мощный менеджер буфера обмена с открытым исходным кодом

Он отслеживает всё, что вы копируете, сохраняет историю и позволяет быстро вставлять ранее скопированные элементы

В отличие от встроенного буфера ОС, который хранит только один элемент, Clipboard сохраняет десятки, сотни или тысячи записей

Языки: C++ (99.3%), Other (0.7%).

⭐️ Star 5.7k

https://github.com/Slackadays/Clipboard

⚡️ @becaps // max.ru/becaps

QDirStat – это графическое приложение с открытым исходным кодом для анализа использования дискового пространства на Linux и других Unix-подобных системах

— Оно помогает визуализировать, какие файлы и папки занимают больше всего места на диске, позволяя быстро находить и удалять ненужные данные

Языки: C++ (96.4%), Perl (1.7%), Shell (1.2%), ...

⭐️ Star 2.4k

https://github.com/shundhammer/qdirstat

⚡️ @becaps // max.ru/becaps

ctop – инструмент для мониторинга метрик контейнеров в терминале, напоминающий утилиту top для контейнеров

Поддерживает Docker и runC из коробки, планируется добавление поддержки других систем контейнеризации

Языки: Go (97.1%), Shell (1.6%), MakeFile (1.1%), ...

⭐️ Star 17.7k

https://github.com/bcicen/ctop

⚡️ @becaps // max.ru/becaps

QOwnNotes – это кроссплатформенный менеджер заметок, который работает с обычными текстовыми файлами в формате Markdown.

Он не хранит данные в собственной базе данных: все заметки – это .md-файлы в выбранной вами папке

Благодаря этому вы можете управлять ими с помощью любых инструментов и быть уверенными, что ваши данные не заперты в проприетарном формате

Языки: C++ (92.6%), Shell (1.7%), Makefile (1.2%), ...

⭐️ Star 5.7k

https://github.com/pbek/QOwnNotes

⚡️ @becaps // max.ru/becaps

Duplicati – это бесплатный инструмент с открытым исходным кодом для резервного копирования с шифрованием и дедупликацией

Он сохраняет данные в виде зашифрованных блоков в локальной папке, на внешнем диске или в облачном хранилище

Duplicati ориентирован на автоматические, запланированные бэкапы с веб‑интерфейсом, что делает его удобным для домашних пользователей

Языки: C# (93.0%), JavaScript (3.0%), HTML (1.6%), ...

⭐️ Star 14.4k

https://github.com/duplicati/duplicati

⚡️ @becaps // max.ru/becaps

RSSHub – это мощный open-source проект, который превращает любой сайт, блог или сервис в источник RSS-ленты

Если сайт не поддерживает RSS, RSSHub создаёт её сам, извлекая данные из страниц, API, социальных сетей и других источников

Языки: TypeScript (92.0%), JavaScript (7.8%), Other (0.2%).

⭐️ Star 43.1k

https://github.com/DIYgod/RSSHub

⚡️ @becaps // max.ru/becaps

OpenStreetMap – это не просто инструмент, а целая экосистема открытых картографических данных и программного обеспечения

— В отличие от Google Maps, OSM создаётся и поддерживается сообществом волонтёров, а все данные можно свободно скачать, использовать и модифицировать

В повседневной жизни OSM помогает в навигации, анализе геоданных, создании собственных карт и даже в научных исследованиях

Языки: Ruby (78.5%), HTML (8.7%), JavaScript (7.7%), ...

⭐️ Star 2.7k

https://github.com/openstreetmap/openstreetmap-website

⚡️ @becaps // max.ru/becaps

OCRmyPDF – это инструмент с открытым исходным кодом для добавления текстового слоя в отсканированные PDF-файлы

Он использует мощный движок оптического распознавания символов Tesseract и позволяет превращать изображения или отсканированные документы в полноценные PDF с возможностью поиска, копирования и выделения текста

Это особенно полезно для работы с архивными документами, скан-копиями договоров, книг или любых других PDF, которые изначально представляют собой просто картинки

Языки: Python (97.7%), Shell (2.1%), Dockerfile (0.2%).

⭐️ Star 33.1k

https://github.com/ocrmypdf/OCRmyPDF

⚡️ @becaps // max.ru/becaps

SikuliX – это инструмент с открытым исходным кодом для автоматизации графического интерфейса пользователя на основе распознавания изображений

В отличие от классических средств автоматизации, которые полагаются на API приложений, SikuliX «видит» экран и взаимодействует с элементами, используя их визуальные образы

Языки: Java (68.7%), Python (30.0%), HTML (0.4%), ...

⭐️ Star 3.1k

https://github.com/oculix-org/SikuliX1

⚡️ @becaps // max.ru/becaps

В книге «TypeScript Cookbook» Стефана Баумгартнера, 2025 года выпуска – представлен набор практических рецептов для решения реальных задач, возникающих при разработке на TypeScript

В отличие от классических учебников, книга построена по принципу «проблема → решение» и охватывает как базовые, так и продвинутые темы

Ссылка на книгу – Max

⚡️ @becaps // max.ru/becaps

Pi-hole – это сетевой блокировщик рекламы и трекеров на уровне DNS, работающий на любом Linux-устройстве

— Он действует как DNS-сервер, который перед тем, как вернуть IP-адрес запрошенного домена, проверяет, не входит ли домен в чёрный список рекламных, трекинговых и вредоносных сайтов

Если домен в чёрном списке, Pi-hole отвечает несуществующим адресом и запрос не достигает целевого сервера, благодаря чему реклама, счётчики и трекеры не загружаются на всех устройствах в сети

Языки: Shell (88.2%), Python (7.2%), Dockerfile (2.6%), ...

⭐️ Star 56.4k

https://github.com/pi-hole/pi-hole

⚡️ @becaps // max.ru/becaps

💰 Мы запустили сервис AML-проверок

AML-проверка (Anti-Money Laundering) — это комплекс задач, проводимых с целью обнаружения подозрительных транзакций, в которых задействованы полученные нелегальным путём или, другими словами, «грязные» криптоактивы

Доступные блокчейны: BTC, ETH и токены ERC20, TRX и токены TRC20

Основные задачи проверки:
◦ оценка репутации адреса контрагента;
◦ проверка истории входящих и исходящих переводов;
◦ выявление схем отмывания средств и подозрительных паттернов;
◦ снижение вероятности блокировки средств на биржах, кошельках или платёжных шлюзах.

Первая проверка бесплатно

https://t.me/crypto_amlbot

⚡️ @becaps // max.ru/becaps

BorgBackup – это дедуплицирующая система резервного копирования с открытым исходным кодом, написанная на Python и C

Она предназначена для эффективного и безопасного создания бэкапов, особенно в условиях ограниченного дискового пространства или медленных сетей

Borg поддерживает сжатие, шифрование, монтирование бэкапов как файловой системы и работает на Linux, macOS, BSD и Windows

Языки: Python (86.6%), Cython (8.0%), HTML (2.8%), ...

⭐️ Star 13.2k

https://github.com/borgbackup/borg

⚡️ @becaps // max.ru/becaps

Удивительные тренды анонимности и безопасности в 2026

В 2026 году анонимность и безопасность - это больше, чем пароли, шифрование и смена IP.

Вот три тренда, которые вам стоит знать:

1️⃣ DeepFake - новые цифровые личности

Быть анонимным — значит создать полностью новую цифровую личность, способную пройти видеоверификацию и идентификацию по голосу. Личность с убедительной биографией, характерными манерами и активными страницами в социальных сетях.

Такая личность может стать успешным блогером, OnlyFans-моделью, певцом с миллионами поклонников или бизнесменом. Самое удивительное: всеми этими личностями может управлять один человек, меняя AI-аватары и профили в два клика.

2️⃣Профессиональное сокрытие криптоактивов

Умение скрывать и защищать криптоактивы сегодня уже базовый навык.

20 февраля 2026 года вступил в силу ФЗ № 38-ФЗ: криптовалюта официально признана имуществом в УК и УПК. Теперь следователь может изъять холодный кошелёк, получить коды доступа и перевести криптовалюту на государственный адрес-идентификатор — всё с участием специалиста и по протоколу.

Криптовалюта привлекает внимание государств, хакеров, вымогателей, друзей и даже родственников. Для её защиты нужны: продуманная легенда с правдоподобным отрицанием, двойное дно на устройствах, duress-пароль, методы контрфорензики, шифрование и надёжные бэкапы. Хорошая новость - этому можно научиться и обучить свою команду.

3️⃣ Активная защита - атака злоумышленников

Время быть жертвой прошло — это слишком унизительно. Вместо того чтобы просто защищаться и прятаться, используйте активную защиту: незаметно вычислите и атакуйте злоумышленника. Вот несколько популярных приемов:

ZIP-бомбы: крошечный файл 42 МБ превращается в 4,5 ТБ и выводит из строя сканер на машине атакующего.
«Открытые» порты: nmap злоумышленника выдаст ложную картину вашего устройства.
Канарейки: дадут знать, если кто-то тайно получит доступ к вашему устройству (будь то жена или хакер).

CyberYozh Academy помогает освоить все эти навыки “под ключ” вместе с ведущими экспертами рынка. Академия работает с 2014 года и считается одной из самых авторитетных в сфере кибербезопасности. Переходите по ссылке, чтобы узнать подробности, или пишите менеджеру для анонимной заявки на обучение.

🦔 [клик для перехода по ссылке]