CMD | IT
24.5K subscribers
2.53K photos
601 videos
10 files
4.01K links
Новости IT, Безопасность в сети, Социальная инженерия.

Ссылка: @Portal_v_IT

Сотрудничество: @oleginc, @tatiana_inc

Купить рекламу: telega.in/c/cmd_it

РКН: clck.ru/3Jb78b
Download Telegram
Инструмент для генерации специализированных парольных словарей на основе ключевых слов и мутаций

psudohash — это Python-скрипт, предназначенный для создания персонализированных списков паролей (wordlists) для последующих атак методом перебора (брутфорса) или восстановления доступа.

— Инструмент принимает на вход базовые слова (например, названия компаний, имена, бренды) и применяет к ним комбинаторные правила мутации (замена символов leetspeak, добавление шаблонов дат, символов и регистровых комбинаций), создавая адаптированные словари под конкретные цели с учетом распространенных паттернов создания паролей.

➡️Ссылка на Github

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Скачиваем звуковые эффекты

Огромное количество различных звуков в библиотеке BBC Archive. Их там более 16 000, выбираем любой и скачиваем совершенно бесплатно. В формате WAV.

Можно использовать для любых целей, звуки со всего мира. Коллекция берет свое начало аж с начала 60-х годов 20 века.

CMD
3
Используете ПК на процессоре AMD? В чипах нашли критическую брешь, но исправлений безопасности не будет

Специалист по безопасности Кристофер Домас обнаружил необычный способ обойти защиту памяти в старых процессорах AMD.

Чтобы переключить отображение оперативной памяти, достаточно изменить один бит в настройках контроллера, после чего система получает возможность обращаться к областям, которые обычно скрыты даже от ядра операционной системы.

Разработанный Домасом метод получил название Skitter Creek Bath Salts.

➡️Читать статью

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
1
Учимся быстро печатать на английском

Медленно нажимаете на клавиши? Не проблема. С сервисом Typing вы научитесь печатать как профи. После обучения вы будете экономить время на наборе текста. Обучение прошли уже более 40 млн человек.

Ты следующий!

CMD
1
Переводим с помощью сканирования

Из любых печатных источников Scan & Translate извлечет и переведет тексты. Например, различные статьи из газет или журналов, меню ресторана, инструкции и др. Сервис знает более 70 языков и работает даже с изображениями плохого качества.

Есть бесплатная версия, но с лимитом на количество переводов в сутки. Поддерживается как на Android, так и iOS.

CMD
Защита объектов КИИ: инструкция по выживанию для бизнеса

На счету команды Бастиона — десятки кейсов по защите объектов критической информационной инфраструктуры (КИИ) в самых разных отраслях. И нет, это не реклама. Просто мы замечаем, что участники таких проектов часто наступают на одни и те же грабли. В результате страдают сроки реализации проектов и качество итоговых решений, а компании сталкиваются с рисками ИБ-инцидентов и штрафных санкций от регуляторов.

В этой статье мы собрали несколько рекомендаций для руководителей, ИБ-специалистов и других участников проектов по защите КИИ, основанных на нашем опыте. Как субъекту КИИ выбрать подходящего интегратора? Как наладить взаимодействие внутри проектной команды, чтобы избежать организационных проблем? Какие технические и юридические нюансы стоит учесть? Ответы — под катом.

➡️Читать статью

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Создаем мощный моушн-дизайн в браузере

Сервис с огромной библиотекой с профессиональными составляющими моушн-дизайна, работающий прямо в браузере. Theatre.js воплощение мечты в реальность. Создавайте анимации, кинематографические сцены и тд.

Также можно самостоятельно регулировать камеру для идеального снимка, настраивать шейдеры и многое другое.

Инструмент работает на базе JavaScript.

Заходите и творите!

CMD
Организуем поиск работы

Доступный сервис на iOS и Android который контролирует состояние поиска работы. Инструмент отслеживает контакты, задачи, зарплаты, данные компаний, даты и многое другое. Huntr контролирует каждую важную деталь.

Также, Huntr сам находит подходящие вакансии от мировых компаний. А доска трекинга отлично визуализирует состояние поиска работы: сколько вы отправили заявок, прошли собеседований и получили предложений о работе.

CMD
1
Выясняем, кто поселился в вашей сети

В этой статье подробно рассмотрели использование Wireshark для анализа дампа трафика и выявления в нём подозрительной активности.

С помощью анализа дампов сетевого трафика можно получить массу полезной информации об активности вредоносов в сети.

Также можно узнать, когда, с каких ресурсов и каким юзером был загружен тот или иной вредоносный файл.

➡️Читать статью

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Генерируем арты с помощью ИИ

Теперь вы можете создавать произведения искусства с помощью искусственного интеллекта. Pixelz AI воплотит ваши мысли в шедевры, которые вы можете скачать, поделиться или даже создать как свой собственный NFT.

На основе ваших слов, фраз, пресетов или изображений. Просто опишите что чувствуйте и создайте уникальный продукт.

CMD
Находим нужное место в любом городе

Классный инструмент, который поможет вам ориентироваться в незнакомой местности. AroundMe найдет для вас ближайшие необходимые элементы инфраструктуры, например: банк, театр, больница, супермаркет, такси, заправка, ресторан, гостиница и тд.

К каждому месту прокладывается маршрут. Есть возможность отправить информацию друзьям или родным. Приложение доступно на iOS и Android.

CMD
1
Как нельзя хранить пароли (и как нужно) за 11 минут

Автор этого видео поделился полезной информацией по теме хранения паролей в базах данных и рассказал о самых частых ошибках, которые приводят к неприятным последствиям.

Внутри про — хранение паролей строкой в БД, шифрование и хэширование паролей, соль, глобальную соль, двойное хэширование и Key Derivation Function.

➡️Смотреть видео

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Создаем реферальную ссылку

Сервис, который поможет вам запустить конкурс, розыгрыш, реферальную программу. Viral Loops—отличное решение для реферального маркетинга на основе шаблонов для современных маркетологов и авторов.

CMD
Создаем контент с помощью ИИ

Инструмент Frase генерирует текст с высокой конверсией одним нажатием кнопки. Искусственный интеллект поможет вам написать и оптимизировать качественный SEO-контент за считанные минуты.

CMD
Влияние ИИ на кибербезопасность: MITRE ATLAS и новый ландшафт угроз

Сегодня ИИ кардинально меняет как подходы к защите, так и методы атак. С развитием технологий ИИ-модели могут обрабатывать и анализировать огромные объемы данных в реальном времени. Это активно использует не только бизнес, но и злоумышленники.

В данной статье рассмотрим современные методы атак на AI и ML-системы, расскажем про практическое применение MITRE ATLAS для моделирования угроз и выстраивания защиты через четыре системных элемента: AI Среда, AI Платформа, AI Модель и AI Данные.

➡️Читать статью

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Генерируем SVG-формы

Сервис Haike — удобный, бесплатный генератор SVG-форм. Он понадобится вам для создания уникальных ресурсов дизайна SVG для веб-сайтов, социальных сетей, сообщений в блогах, обоев для рабочего стола, мобильных устройств, постеров и многого другого.

Можно скачать то, что у вас получилось в двух форматах: SVG и PNG.

CMD
👍1
Редактируем текста с помощью бота

Сервис QuillBot проверит за вас текст на грамматику,плагиат. Есть бесплатные расширения для Google Chrome и Word.

Также, является классным помощником для специалистов, которые работают на международном рынке. Например, для составления резюме на английском или коррекции письма для коллеги.

В бесплатной версии есть два режима: Standard и Fluency. Если выбрать «Modes: Fluency», то бот перефразирует текст так, как бы сказал носитель языка.

CMD
1
7 уязвимостей при загрузке изображений

На шпаргалке разобраны обход проверки типа файла, внедрение кода, Path Traversal, уязвимости библиотек обработки, XSS через SVG, утечки EXIF и DoS через большие файлы.

CMD
🔥2
Анализируем поведение пользователей на вашем сайте

Анализ данных сайта от сервиса Hotjar создаст карту пути пользователя, чтобы выявить закономерности и тенденции.

Инструмент легкий и доступный. Вы поймете как посетители используют ваш сайт и получите визуальную обратную связь. А тепловые карты покажут, где пользователи нажимают, перемещаются и прокручивают сайт.

CMD
Прокачиваем свое тело

Очень легко и быстро — заходите на сайт Musclewiki, нажимаете на часть тела, смотрите и повторяйте упражнения.

Также есть возможность выбрать часть тела, которую вы хотите улучшить при помощи спорта, а искусственный интеллект предложит вам список самых эффективных упражнений.

CMD
Как не отдать рецепт крабсбургера ИИ: Guardrails-фильтр против утечек данных

Ключи, договоры, персональные данные и внутренние документы — пользователи спокойно отправляют всё это в LLM.

В статье показывают, как Guardrails проверяют такие запросы, скрывают чувствительную информацию и блокируют потенциально опасные сценарии ещё до обращения к модели.

➡️Читать статью

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1