CMD | IT
24.6K subscribers
2.5K photos
601 videos
10 files
3.98K links
Новости IT, Безопасность в сети, Социальная инженерия.

Ссылка: @Portal_v_IT

Сотрудничество: @oleginc, @tatiana_inc

Купить рекламу: telega.in/c/cmd_it

РКН: clck.ru/3Jb78b
Download Telegram
Создаем чат-ботов с искусственным интелектом

Конструктор Aimylogic можно использовать для создания чат-бота. Он будет откликаться на настоящую речь человека, отвечать согласно заготовленным ответам. Можно сделать для Вконтаке, Телеграмм, WhatsApp и других.

CMD
1
Репозиторий: Magisk — фреймворк для root-доступа и модификации Android

Magisk — это набор инструментов для получения и управления root-доступом, модификации Android без прямого изменения системных разделов, работы с boot-образами и загрузки собственного кода в процессы приложений.

Magisk — это не просто «программа для root». Исходный код представляет интерес для изучения:
• Android boot process

• Linux namespaces и permissions

• SELinux / sepolicy

• Android Zygote

• process injection / code loading

• boot image patching

• systemless modifications

• Android internals

• root detection и anti-root mechanisms

• mobile application security

• reverse engineering Android


➡️ Ссылка на GitHub

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
2
Управляем инфраструктурой

Создаем инфраструктуру в виде кода с применением декларативных файлов , с помощью Terraform.
Сервис кодирует облачные API, обечпечивает рабочий процесс CLI для управления огромным количеством облачных сервисов.

У этого инструмента открытый исходный код в виде програмного кода. А язык конфигурации HashiCorp поможет описать ресурсы, используя блоки, аргуменеты и выражения.

CMD
1
Конструируем лендинги

Хотите редактировать сайты даже с помощью телефона? Canva Websites— позволяет создать сайты в одну страницу бесплатно и быстро. Большое количество заготовленных шаблонов и контента сэкономит ваше время. Также вам не придется мучаться над написанием кода.

Есть возможность работать в команде в режиме онлайн.

CMD
Telegram для Android хранит auth_key даже после выхода из аккаунта

При выходе из аккаунта без активного интернет-соединения Telegram не удаляет ключ авторизации auth_key — а он даёт полный доступ к аккаунту, и никаких запугиваний и ректальных анализов.

Где хранится ключ: /data/data/org.telegram.messenger.web/files/tgnet.dat
Для расшифровки можно использовать: github.com/RuslanUC/tgnet

Почему это опасно — сценарий, где в 6 утра у вас на пороге следак, опера и понятые:

1. Вам отключают интернет и начинают вскрывать дверь.
2. Вы открываете Telegram и нажимаете «Log Out».
3. Приложение показывает экран входа — кажется, что аккаунт в безопасности.
4. Устройство изымают, извлекают tgnet.dat, расшифровывают ключ и получают полный доступ к аккаунту.

CMD
🔥32
Повреждаем любой файл

Неисправный файл можно отправить учителю, клиенту, или начальнику, если ваша работа еще не выполнена. Так, вы можете тянуть время и закончить работу над проектом.

Corrupt a file — сервис, для повреждения файлов, который поможет вам "сломать" документ, любого формата.

CMD
2
Продай душу за Wi-Fi: что скрывают мелкие буквы в договорах

Каждый день мы сталкиваемся с десятками кнопок «Согласен», «Принимаю условия» и «Далее»

И почти всегда мы нажимаем «Согласен», даже не глядя на текст


⚠️ Но что, если за этой безобидной привычкой скрываются серьёзные риски для конфиденциальности, финансов, а иногда и для законных прав?

— В данной статье разберёмся, почему так происходит, сколько это стоит в прямом и переносном смысле и как выйти из замкнутого круга слепого согласия

➡️ Читать статью

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Отключаем фоновый шум

Если вам надоел шум на фоне, во время собрания или важного созвона, Krisp устранит эту проблему.

Сервис основан на искусственном интеллекте, он в одно нажатие оставляет только голос человека.
Работает как при входящих, так и при исходящих звонках, с любым видом приложений, в которых есть звонки.

CMD
1
Мониторим упоминание бренда

Хотите узнать охваты того или иного бренда? DataLocator — искусственный интеллект, который собирает и обрабатывает информацию в режиме онлайн.

Лучше всего подойдет для соцсети Telegram. Сервис собрал сообщения уже из более 60 000 000 источников.

CMD
Уже очевидно, что ВАЙБКОДИНГ — главный навык ближайших лет

Посмотрите сами. ИИ уже забирает на себя работу целых команд: пишет код, закрывает задачи джунов и позволяет стартапам запускать продукты в 2–3 раза меньшим составом. То, на что раньше нужны были несколько разработчиков, сегодня всё чаще делает один человек с ИИ-агентами.

И это только начало. Те, кто освоит вайбкодинг сейчас, смогут быстрее запускать проекты, автоматизировать огромный объём работы, увереннее конкурировать на рынке и зарабатывать больше тех, кто продолжает делать всё вручную.

Начать с нуля поможет канал Вайб-кодинг. Там ребята круглосуточно мониторят более 320 российских и зарубежных источников и публикуют только главное: релизы, инструменты, гайды, курсы и практические кейсы.

Подписывайтесь, нас уже 59 тысяч: @vibecoding_tg
1
Один из лучших портовых сканеров

RustScan
— это инструмент сканирования сети с открытым исходным кодом, разработанный с использованием языка программирования Rust

— Он предлагает быструю и эффективную альтернативу традиционным сканерам портов, таким как Nmap

Основные особенности:
1. Молниеносное сканирование: инструмент может сканировать все 65 000 портов за 3–8 секунд, используя параллельную обработку и оптимизированные сетевые функции.
2. Адаптивное обучение: автоматически изучает и корректирует своё поведение сканирования на основе среды и моделей использования для повышения производительности с течением времени.
3. Расширяемый движок сценариев: поддерживает пользовательские скрипты на языках Python, Lua и Shell, позволяя пользователям расширять функциональность и автоматизировать задачи.
4. Интеграция с Nmap: бесшовно передаёт результаты сканирования в Nmap для детального анализа, объединяя скорость RustScan с широким набором функций Nmap.


➡️Ссылка на Github

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Сканируем с помощью телефона

Сервис создает 3D-модели, и очень неплохо. Можете попробовать сканировать свою комнату или какой-то предмет, используя смартфон.

Инструмент Polycam работает как на iOS, так и на Android.

CMD
1
АЙТИШНИКИ БЕСПЛАТНОЕ ОБУЧЕНИЕ

Проект «Terminal» стал крупнейшей библиотекой бесплатного образования. В одном канале собраны курсы, книги, полезные инструменты и практические тренажёры для всех разработчиков:

• Практические курсы и задания
• Книги и статьи известных авторов
• Полезные инструменты и ресурсы
• IT-новости и инсайды

Обучение по всем направлениям: SQL, Python, ML, Frontend, PHP, C++, Go, Git, Linux, QA, Java, Vibe-coding, InfoSec и др.

⌨️ подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
2
Управляем проектами и задачами

С помощью сервиса Favro, цель или задачу можно разделить между несколькими людьми или командам, одновременно на нескольких досках.

Инструмент позволяет команде маркетологов следить за ежедневной работой, а команде разработчиков контролировать невыполненные задачи. Такая организация рабочего процесса повысит производительность.

CMD
Quick OSINT Bot: полный разбор возможностей и практика использования для разведки

Двенадцать телефонных номеров, привязанных к фейковым аккаунтам на маркетплейсе - такой была вводная на расследовании для e-commerce клиента. Quick OSINT Bot закрыл первичный сбор за 40 минут: номер → привязанный Telegram-аккаунт → VK-профиль → следы в базах утечек. Дальше началась настоящая работа - верификация находок, построение графа связей в Maltego, перекрёстная проверка через socid-extractor. Но именно бот дал стартовую точку, без которой процесс занял бы втрое больше времени.

Ниже - не рекламный обзор, а честный аудит инструмента: что OSINT-бот в Telegram реально умеет, где его границы и когда нужно переключаться на другие инструменты разведки по открытым источникам.

➡️Читать статью

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Создаем анимации и видео

Прямо в браузере, теперь, можно создавать видео собственноручно, с помощью онлайн-сервиса Animaker.

Совершенно бесплатно и очень легко, вам не нужны специальные навыки. Не важно, новичок вы или профессионал, платформа подойдет абсолютно каждому, кто хочет создать видео.

CMD
Создаем анимации интерфейсов

Срочно нужно анимировать изображение с текстом и картинками? Легко!

Заходим в браузер и используем Jitter. Сервис поможет быстро и без трудностей собрать анимацию. Пригодится как новичкам, так и опытным пользователям.

Как закончите, экспортируйте свое творение в виде GIF или видео.

CMD
Apple разослала экстренные предупреждения в 110 странах из-за атак наёмного шпионского ПО

Apple выпустила новую волну уведомлений для пользователей по всему миру, сообщив о выявленных таргетированных атаках с использованием коммерческого шпионского ПО — вроде Pegasus. Под угрозой оказались пользователи сразу в 110 странах.

Такие атаки обычно направлены не на обычных пользователей, а на конкретных людей из-за их профессиональной деятельности: журналистов, политиков, правозащитников и дипломатов. Злоумышленники используют крайне сложные и дорогие эксплойты, которые могут заражать устройства незаметно и даже без каких-либо действий со стороны жертвы.


Apple уведомляет потенциальных жертв сразу несколькими способами: предупреждением на экране блокировки и в настройках, письмом с официального адреса, а также красным баннером при входе в аккаунт на сайте Apple.

В компании подчёркивают, что такие уведомления отличаются высокой точностью, однако технические детали атак не раскрывают, чтобы не помогать разработчикам шпионского ПО адаптировать свои инструменты.

Если такое предупреждение пришло на устройство, Apple рекомендует немедленно включить «Режим блокировки» (Lockdown Mode). Он существенно ограничивает работу ряда функций и сервисов, включая веб-движок, предпросмотр ссылок и обработку вложений в iMessage, что помогает защититься от многих подобных эксплойтов.

В обычной жизни шанс стать целью такого шпионского ПО крайне мал. Но если вы работаете с чувствительной информацией или занимаете публичную должность, лишняя осторожность точно не помешает.

CMD
1
Создаем свой бренд

С помощью нейросети вы теперь можете придумать свой бренд. Платформа на базе искусственного интеллекта совершенно бесплатно вам в этом поможет. Понадобится только описать, что вы хотите получить на выходе.

Looka предложит вам на выбор несколько вариантов визитных карточек, логотипов, дизайна и много другого. Сервис сделает ваш бренд достойным для продвижения.

CMD
1
Преобразуем текст в речь

Без каких либо трудностей, сервис Speechactors переведет буквы в голосовую речь. Платформа основана на искусственном интеллекте, поэтому для вас все будет легко и быстро.

Преобразуйте свои текста и скачивайте их в формате MP3.

CMD
Возвращаем прямой формат контента по тематике канала. Полностью пересмотрели подход к постам.
1