CMD | IT
24.5K subscribers
2.53K photos
601 videos
10 files
4.01K links
Новости IT, Безопасность в сети, Социальная инженерия.

Ссылка: @Portal_v_IT

Сотрудничество: @oleginc, @tatiana_inc

Купить рекламу: telega.in/c/cmd_it

РКН: clck.ru/3Jb78b
Download Telegram
Как нельзя хранить пароли (и как нужно) за 11 минут

Автор этого видео поделился полезной информацией по теме хранения паролей в базах данных и рассказал о самых частых ошибках, которые приводят к неприятным последствиям.

Внутри про — хранение паролей строкой в БД, шифрование и хэширование паролей, соль, глобальную соль, двойное хэширование и Key Derivation Function.

➡️Смотреть видео

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Создаем реферальную ссылку

Сервис, который поможет вам запустить конкурс, розыгрыш, реферальную программу. Viral Loops—отличное решение для реферального маркетинга на основе шаблонов для современных маркетологов и авторов.

CMD
Создаем контент с помощью ИИ

Инструмент Frase генерирует текст с высокой конверсией одним нажатием кнопки. Искусственный интеллект поможет вам написать и оптимизировать качественный SEO-контент за считанные минуты.

CMD
Влияние ИИ на кибербезопасность: MITRE ATLAS и новый ландшафт угроз

Сегодня ИИ кардинально меняет как подходы к защите, так и методы атак. С развитием технологий ИИ-модели могут обрабатывать и анализировать огромные объемы данных в реальном времени. Это активно использует не только бизнес, но и злоумышленники.

В данной статье рассмотрим современные методы атак на AI и ML-системы, расскажем про практическое применение MITRE ATLAS для моделирования угроз и выстраивания защиты через четыре системных элемента: AI Среда, AI Платформа, AI Модель и AI Данные.

➡️Читать статью

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Генерируем SVG-формы

Сервис Haike — удобный, бесплатный генератор SVG-форм. Он понадобится вам для создания уникальных ресурсов дизайна SVG для веб-сайтов, социальных сетей, сообщений в блогах, обоев для рабочего стола, мобильных устройств, постеров и многого другого.

Можно скачать то, что у вас получилось в двух форматах: SVG и PNG.

CMD
👍1
Редактируем текста с помощью бота

Сервис QuillBot проверит за вас текст на грамматику,плагиат. Есть бесплатные расширения для Google Chrome и Word.

Также, является классным помощником для специалистов, которые работают на международном рынке. Например, для составления резюме на английском или коррекции письма для коллеги.

В бесплатной версии есть два режима: Standard и Fluency. Если выбрать «Modes: Fluency», то бот перефразирует текст так, как бы сказал носитель языка.

CMD
1
7 уязвимостей при загрузке изображений

На шпаргалке разобраны обход проверки типа файла, внедрение кода, Path Traversal, уязвимости библиотек обработки, XSS через SVG, утечки EXIF и DoS через большие файлы.

CMD
🔥2
Анализируем поведение пользователей на вашем сайте

Анализ данных сайта от сервиса Hotjar создаст карту пути пользователя, чтобы выявить закономерности и тенденции.

Инструмент легкий и доступный. Вы поймете как посетители используют ваш сайт и получите визуальную обратную связь. А тепловые карты покажут, где пользователи нажимают, перемещаются и прокручивают сайт.

CMD
Прокачиваем свое тело

Очень легко и быстро — заходите на сайт Musclewiki, нажимаете на часть тела, смотрите и повторяйте упражнения.

Также есть возможность выбрать часть тела, которую вы хотите улучшить при помощи спорта, а искусственный интеллект предложит вам список самых эффективных упражнений.

CMD
Как не отдать рецепт крабсбургера ИИ: Guardrails-фильтр против утечек данных

Ключи, договоры, персональные данные и внутренние документы — пользователи спокойно отправляют всё это в LLM.

В статье показывают, как Guardrails проверяют такие запросы, скрывают чувствительную информацию и блокируют потенциально опасные сценарии ещё до обращения к модели.

➡️Читать статью

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
Скачиваем шаблоны для презентаций

Огромное количество готовых макетов, которые подойдут для бизнес-презентаций и презентаций в аудиториях по вопросам образования, здравоохранения, торговли, а также для базового дизайна вместе с сезонными темами и шаблонами Powerpoint, которые вы можете использовать для презентаций.

В добавок, сервис Clientjoy поможет вам отправить презентации клиентам, отслеживать конверсию и даже выставлять счета.

CMD
Вырезаем фон

Очень аккуратный инструмент ClipDrop Remove Background удалит фон у изображения. Тщательно выделяет мелкие и тонкие детали, проблемы могут быть только с градиентом. Сохранить полученное изображение можно в одно нажатие.

Абсолютно бесплатно. Также, сервис может обрабатывать изображения со сверхвысоким разрешением до 5000x5000.

CMD
Мощный OSINT-инструмент для поиска по никнейму

Он автоматически проверяет сотни популярных площадок, помогая находить аккаунты пользователя по никнейму.

Благодаря многопоточности инструмент работает быстро, а результаты собираются в удобный структурированный отчёт.

➡️Ссылка на Github

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Создаем видео с помощью искусственного интеллекта

Неважно, новичок вы или профи в создании видео, редактор Steve AI позволит вам создавать видеоролики за считанные минуты.

ИИ работает быстро, как взмах крыльев колибри.

CMD
Сжимаем файлы

Отличный инструмент OptimizeImages, который пригодится вам чтобы оптимизировать и сжимать изображения в форматах .png, .svg, .jpg и .gif. Есть функция конвертирования их в новые форматы — .webp или .avif.

Дополнительная способность — сканирование сайта. Можно указать адрес нужного ресурса, получив на выходе отчет об изображениях, которые было бы неплохо оптимизировать для сокращения времени загрузки и улучшения его основных показателей.

CMD
Как сделать фейковую флешку на терабайт, и при чем тут BadUSB

BadUSB — это не отдельное вредоносное ПО, а целый класс хакерских атак

Их суть в том, что злоумышленник модифицирует прошивку микроконтроллера в USB-устройстве (флешке, клавиатуре, веб-камере, USB-хабе и даже кабеле), заставляя его притворяться другим устройством

— После подключения такое устройство начинает незаметно выполнять заложенные в него вредоносные команды

➡️Читать статью

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Блокируем ПК для посторонних

Инструмент, который заблокирует информацию на вашем персональном устройстве по стилю набирания текста. TypingDNA ActiveLock вычисляет, что текст вводите не вы, менее чем за 200 нажатий клавиш.

Некоторое время ActiveLock находится в тренировочном режиме, чтобы узнать стиль набора текста (важно, чтобы в этот период к клавиатуре никто другой не прикасался).

Для обучения нужно минимум 2000 слов. После этого переключаете программу из режима «Training» в режим «Active». Теперь, если к вашему устройству прикоснется кто-то другой, ActiveLock быстренько заблокирует работу и зарегистрирует событие.

CMD
👍2
Создаем аватары для фотографий и NFT

Абсолютно бесплатный сервис для создания мультяшных аватаров и изображений профиля в соц-сетях.

Если вы хотите выделиться из толпы скучных аватарок то инструмент Ava Maker поможет вам. Стильные аватары и различные элементы уже готовы, вам нужно только сделать выбор. Поддерживаются в формате SVG и PNG.

CMD
Откуда нейросеть берет инфу на русском?

Когда я готовлю посты, я часто использую нейросети для фактчекинга и ресерча.

И здесь есть интересная деталь: когда просишь модель найти что-то актуальное именно в русскоязычном сегменте, она практически весь веб-поиск выстраивает вокруг Telegram. Со временем я заметил, что нейронка раз за разом ссылается на одни и те же каналы.

Ради интереса закинул ей промпт:
Собери список Telegram-каналов, на которые ты чаще всего опираешься за последние 90 дней при фактчекинге и поиске инфы по AI и IT


Вот список, который выдала модель — Посмотреть. Сам проверил, полистал посты и убедился — внутри действительно уникальные авторские каналы: рабочие кейсы, нейрогенерация, автоматизация и свежие новости.

Упаковал эти проверенные каналы в одну подборку. Подписывайтесь на лучшие каналы, связанные с AI и IT в русском сегменте.

Подписка в 1 клик:
👉 https://t.me/addlist/nmW1uPcTZVlkODIy
Цифровая криминалистика и реагирование на инциденты

— Представляем вам инструкцию, которая содержит множество команд и концепций, относящихся к цифровой криминалистике и реагированию на инциденты

➡️ Шпаргалка

CMD
Please open Telegram to view this post
VIEW IN TELEGRAM