CMD | IT
24.6K subscribers
2.5K photos
601 videos
10 files
3.98K links
Новости IT, Безопасность в сети, Социальная инженерия.

Ссылка: @Portal_v_IT

Сотрудничество: @oleginc, @tatiana_inc

Купить рекламу: telega.in/c/cmd_it

РКН: clck.ru/3Jb78b
Download Telegram
Уже очевидно, что ВАЙБКОДИНГ — главный навык ближайших лет

Посмотрите сами. ИИ уже забирает на себя работу целых команд: пишет код, закрывает задачи джунов и позволяет стартапам запускать продукты в 2–3 раза меньшим составом. То, на что раньше нужны были несколько разработчиков, сегодня всё чаще делает один человек с ИИ-агентами.

И это только начало. Те, кто освоит вайбкодинг сейчас, смогут быстрее запускать проекты, автоматизировать огромный объём работы, увереннее конкурировать на рынке и зарабатывать больше тех, кто продолжает делать всё вручную.

Начать с нуля поможет канал Вайб-кодинг. Там ребята круглосуточно мониторят более 320 российских и зарубежных источников и публикуют только главное: релизы, инструменты, гайды, курсы и практические кейсы.

Подписывайтесь, нас уже 59 тысяч: @vibecoding_tg
1
Один из лучших портовых сканеров

RustScan
— это инструмент сканирования сети с открытым исходным кодом, разработанный с использованием языка программирования Rust

— Он предлагает быструю и эффективную альтернативу традиционным сканерам портов, таким как Nmap

Основные особенности:
1. Молниеносное сканирование: инструмент может сканировать все 65 000 портов за 3–8 секунд, используя параллельную обработку и оптимизированные сетевые функции.
2. Адаптивное обучение: автоматически изучает и корректирует своё поведение сканирования на основе среды и моделей использования для повышения производительности с течением времени.
3. Расширяемый движок сценариев: поддерживает пользовательские скрипты на языках Python, Lua и Shell, позволяя пользователям расширять функциональность и автоматизировать задачи.
4. Интеграция с Nmap: бесшовно передаёт результаты сканирования в Nmap для детального анализа, объединяя скорость RustScan с широким набором функций Nmap.


➡️Ссылка на Github

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Сканируем с помощью телефона

Сервис создает 3D-модели, и очень неплохо. Можете попробовать сканировать свою комнату или какой-то предмет, используя смартфон.

Инструмент Polycam работает как на iOS, так и на Android.

CMD
1
АЙТИШНИКИ БЕСПЛАТНОЕ ОБУЧЕНИЕ

Проект «Terminal» стал крупнейшей библиотекой бесплатного образования. В одном канале собраны курсы, книги, полезные инструменты и практические тренажёры для всех разработчиков:

• Практические курсы и задания
• Книги и статьи известных авторов
• Полезные инструменты и ресурсы
• IT-новости и инсайды

Обучение по всем направлениям: SQL, Python, ML, Frontend, PHP, C++, Go, Git, Linux, QA, Java, Vibe-coding, InfoSec и др.

⌨️ подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
2
Управляем проектами и задачами

С помощью сервиса Favro, цель или задачу можно разделить между несколькими людьми или командам, одновременно на нескольких досках.

Инструмент позволяет команде маркетологов следить за ежедневной работой, а команде разработчиков контролировать невыполненные задачи. Такая организация рабочего процесса повысит производительность.

CMD
Quick OSINT Bot: полный разбор возможностей и практика использования для разведки

Двенадцать телефонных номеров, привязанных к фейковым аккаунтам на маркетплейсе - такой была вводная на расследовании для e-commerce клиента. Quick OSINT Bot закрыл первичный сбор за 40 минут: номер → привязанный Telegram-аккаунт → VK-профиль → следы в базах утечек. Дальше началась настоящая работа - верификация находок, построение графа связей в Maltego, перекрёстная проверка через socid-extractor. Но именно бот дал стартовую точку, без которой процесс занял бы втрое больше времени.

Ниже - не рекламный обзор, а честный аудит инструмента: что OSINT-бот в Telegram реально умеет, где его границы и когда нужно переключаться на другие инструменты разведки по открытым источникам.

➡️Читать статью

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Создаем анимации и видео

Прямо в браузере, теперь, можно создавать видео собственноручно, с помощью онлайн-сервиса Animaker.

Совершенно бесплатно и очень легко, вам не нужны специальные навыки. Не важно, новичок вы или профессионал, платформа подойдет абсолютно каждому, кто хочет создать видео.

CMD
Создаем анимации интерфейсов

Срочно нужно анимировать изображение с текстом и картинками? Легко!

Заходим в браузер и используем Jitter. Сервис поможет быстро и без трудностей собрать анимацию. Пригодится как новичкам, так и опытным пользователям.

Как закончите, экспортируйте свое творение в виде GIF или видео.

CMD
Apple разослала экстренные предупреждения в 110 странах из-за атак наёмного шпионского ПО

Apple выпустила новую волну уведомлений для пользователей по всему миру, сообщив о выявленных таргетированных атаках с использованием коммерческого шпионского ПО — вроде Pegasus. Под угрозой оказались пользователи сразу в 110 странах.

Такие атаки обычно направлены не на обычных пользователей, а на конкретных людей из-за их профессиональной деятельности: журналистов, политиков, правозащитников и дипломатов. Злоумышленники используют крайне сложные и дорогие эксплойты, которые могут заражать устройства незаметно и даже без каких-либо действий со стороны жертвы.


Apple уведомляет потенциальных жертв сразу несколькими способами: предупреждением на экране блокировки и в настройках, письмом с официального адреса, а также красным баннером при входе в аккаунт на сайте Apple.

В компании подчёркивают, что такие уведомления отличаются высокой точностью, однако технические детали атак не раскрывают, чтобы не помогать разработчикам шпионского ПО адаптировать свои инструменты.

Если такое предупреждение пришло на устройство, Apple рекомендует немедленно включить «Режим блокировки» (Lockdown Mode). Он существенно ограничивает работу ряда функций и сервисов, включая веб-движок, предпросмотр ссылок и обработку вложений в iMessage, что помогает защититься от многих подобных эксплойтов.

В обычной жизни шанс стать целью такого шпионского ПО крайне мал. Но если вы работаете с чувствительной информацией или занимаете публичную должность, лишняя осторожность точно не помешает.

CMD
1
Создаем свой бренд

С помощью нейросети вы теперь можете придумать свой бренд. Платформа на базе искусственного интеллекта совершенно бесплатно вам в этом поможет. Понадобится только описать, что вы хотите получить на выходе.

Looka предложит вам на выбор несколько вариантов визитных карточек, логотипов, дизайна и много другого. Сервис сделает ваш бренд достойным для продвижения.

CMD
1
Преобразуем текст в речь

Без каких либо трудностей, сервис Speechactors переведет буквы в голосовую речь. Платформа основана на искусственном интеллекте, поэтому для вас все будет легко и быстро.

Преобразуйте свои текста и скачивайте их в формате MP3.

CMD
Возвращаем прямой формат контента по тематике канала. Полностью пересмотрели подход к постам.
1
Инструмент для генерации специализированных парольных словарей на основе ключевых слов и мутаций

psudohash — это Python-скрипт, предназначенный для создания персонализированных списков паролей (wordlists) для последующих атак методом перебора (брутфорса) или восстановления доступа.

— Инструмент принимает на вход базовые слова (например, названия компаний, имена, бренды) и применяет к ним комбинаторные правила мутации (замена символов leetspeak, добавление шаблонов дат, символов и регистровых комбинаций), создавая адаптированные словари под конкретные цели с учетом распространенных паттернов создания паролей.

➡️Ссылка на Github

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Скачиваем звуковые эффекты

Огромное количество различных звуков в библиотеке BBC Archive. Их там более 16 000, выбираем любой и скачиваем совершенно бесплатно. В формате WAV.

Можно использовать для любых целей, звуки со всего мира. Коллекция берет свое начало аж с начала 60-х годов 20 века.

CMD
2
Используете ПК на процессоре AMD? В чипах нашли критическую брешь, но исправлений безопасности не будет

Специалист по безопасности Кристофер Домас обнаружил необычный способ обойти защиту памяти в старых процессорах AMD.

Чтобы переключить отображение оперативной памяти, достаточно изменить один бит в настройках контроллера, после чего система получает возможность обращаться к областям, которые обычно скрыты даже от ядра операционной системы.

Разработанный Домасом метод получил название Skitter Creek Bath Salts.

➡️Читать статью

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
1