В этой статье разберемся, что такое Burp Suite и для чего он вообще нужен. А это крайне полезная и мощная штука. И одна из самых популярных утилит для пентеста.
CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Проверяем код
Сервис Codeac является автоматизированной инфраструктурой проверки кода для DevOps, который интегрируется с GitHub, Bitbucket и GitLab (даже с собственным хостингом). Помимо стандартных языков, он также анализирует Ansible, Terraform, CloudFormation, Kubernetes и другие. (бесплатно с открытым исходным кодом)
Получайте информацию о фактическом состоянии ваших проектов и отслеживайте изменение их качества с течением времени на многих поддерживаемых языках.
CMD
Сервис Codeac является автоматизированной инфраструктурой проверки кода для DevOps, который интегрируется с GitHub, Bitbucket и GitLab (даже с собственным хостингом). Помимо стандартных языков, он также анализирует Ansible, Terraform, CloudFormation, Kubernetes и другие. (бесплатно с открытым исходным кодом)
Получайте информацию о фактическом состоянии ваших проектов и отслеживайте изменение их качества с течением времени на многих поддерживаемых языках.
CMD
Пользуемся инструментом для парсинга веб-сайтов
Нашел для вас библиотеку Puppeteer, она поддерживается командой Chrome Devtools. Библиотека запускает экземпляр Chrome/Chromium и предоставляет набор высокоуровневых API.
Puppeteer был разработан компанией Google и предназначен для использования только с браузером Chrome и другими браузерами на основе Chromium. В отличие от кроссплатформенного Selenium, Puppeteer можно использовать только в среде Node.js.
CMD
Нашел для вас библиотеку Puppeteer, она поддерживается командой Chrome Devtools. Библиотека запускает экземпляр Chrome/Chromium и предоставляет набор высокоуровневых API.
Puppeteer был разработан компанией Google и предназначен для использования только с браузером Chrome и другими браузерами на основе Chromium. В отличие от кроссплатформенного Selenium, Puppeteer можно использовать только в среде Node.js.
CMD
❤1
В этой статье рассмотрим почему VPN сервисы не так безопасны как всем кажется.
CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
Программируем на разных языках
Доступный сервис Repl.it на IDE для совместной работы в браузере, чтобы кодировать на более чем 50 языках, включая Python, Ruby, JavaScript, Java и многие другие.
Импортируйте, запускайте и сотрудничайте с миллионами репозиториев GitHub без ручной настройки.
Узнайте, как программировать, у более чем 3 миллионов увлеченных программистов, технологов, креативщиков и учеников всех мастей.
CMD
Доступный сервис Repl.it на IDE для совместной работы в браузере, чтобы кодировать на более чем 50 языках, включая Python, Ruby, JavaScript, Java и многие другие.
Импортируйте, запускайте и сотрудничайте с миллионами репозиториев GitHub без ручной настройки.
Узнайте, как программировать, у более чем 3 миллионов увлеченных программистов, технологов, креативщиков и учеников всех мастей.
CMD
❤1
Создаём красивую новостную рассылку
С помощью сервиса Revue вы можете монетизировать лояльную аудиторию с помощью цифровых подписок, спонсорства, рекламы или других бизнес-моделей.
Вы отбираете материалы, Revue делает отличную подачу.
Начните автономную подписку на информационную рассылку с помощью универсального решения для членства или добавьте информационные бюллетени в свой пакет подписки.
Сервисом уже пользуются такие компании как: The New York Times, Vox Media, Schaffhauser Nachrichten, FastCompany и другие.
CMD
С помощью сервиса Revue вы можете монетизировать лояльную аудиторию с помощью цифровых подписок, спонсорства, рекламы или других бизнес-моделей.
Вы отбираете материалы, Revue делает отличную подачу.
Начните автономную подписку на информационную рассылку с помощью универсального решения для членства или добавьте информационные бюллетени в свой пакет подписки.
Сервисом уже пользуются такие компании как: The New York Times, Vox Media, Schaffhauser Nachrichten, FastCompany и другие.
CMD
Фишинг — один из самых распространенных векторов атак и одно из популярнейших направлений социальной инженерии. Что неудивительно: электронной почтой мы пользуемся каждый день.
В этой статье разберём конкретные примеры фишинговых писем и узнаем, как искать в них сюрпризы:
Читать статью — линк.
CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
Пользуемся сервисом для парсинга данных
Сервис Web Scraper регулируется в визуальном редакторе, через расширения к браузерам (Firefox и Chrome) нужно просто указать какие элементы хотите захватить и название полей.
Это самое популярное расширение браузера для парсинга данных. Не требует программирования.
CMD
Сервис Web Scraper регулируется в визуальном редакторе, через расширения к браузерам (Firefox и Chrome) нужно просто указать какие элементы хотите захватить и название полей.
Это самое популярное расширение браузера для парсинга данных. Не требует программирования.
CMD
❤1
Пользуемся сервисом для путешествий и волонтерства
Инструмент Love Volunteers предоставляет веселые, полезные, безопасные и доступные возможности волонтерства в нуждающихся сообществах по всему миру.
Все программы, перечисленные на сайте, прошли полную проверку на предмет безопасности и социальной ответственности.
CMD
Инструмент Love Volunteers предоставляет веселые, полезные, безопасные и доступные возможности волонтерства в нуждающихся сообществах по всему миру.
Все программы, перечисленные на сайте, прошли полную проверку на предмет безопасности и социальной ответственности.
CMD
❤1
Сканер основан на 4 методах обнаружения:
1. Имя файла IOC — совпадение регулярных выражений с полным путем/именем файла.
2. Проверка правил Yara — совпадение подписи Yara для данных файла и памяти процесса.
3. Проверка хэша — сравнивает известные вредоносные хэши (MD5, SHA1, SHA256) с отсканированными файлами.
4. Проверка обратного подключения C2 — сравнивает конечные точки подключения к процессу с IOC C2 (новое, начиная с версии v.10).
Опробовать инструмент — линк.
CMD
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Настраиваем электронную почту
С помощью Sidemail вы сможете легко создавать, интегрировать, отправлять, автоматизировать и анализировать свои электронные письма.
Достаточно выбрать красивый дизайн почты, который можно полностью настроить - загрузить логотип, выбрать правильные цвета и свой любимый шрифт.
Сервис построен на инфраструктуре Amazon AWS и использует почтовые серверы Amazon, что означает высоконадежную доставку электронной почты с очень хорошим масштабированием.
Кстати Sidemail стоит на «вооружении» у Netflix, Stripe, Coinbase, HBO и Vodafone.
CMD
С помощью Sidemail вы сможете легко создавать, интегрировать, отправлять, автоматизировать и анализировать свои электронные письма.
Достаточно выбрать красивый дизайн почты, который можно полностью настроить - загрузить логотип, выбрать правильные цвета и свой любимый шрифт.
Сервис построен на инфраструктуре Amazon AWS и использует почтовые серверы Amazon, что означает высоконадежную доставку электронной почты с очень хорошим масштабированием.
Кстати Sidemail стоит на «вооружении» у Netflix, Stripe, Coinbase, HBO и Vodafone.
CMD
👨💻 Фронтенд с AI: что можно делегировать агентам
5 октября, стартует конференция Podlodka Frontend Crew — сезон о том, как применять AI во фронтенд-разработке на практике.
Участники конференции узнают:
• Как находить prompt injection и противостоять таким атакам;
• Какие подходы помогают повысить доверие к результатам агентской разработки;
• Как проводить ревью кода, созданного AI-агентами;
• Как AI помогает упростить починку багов.
В программе ещё много практических кейсов. Также нужно отметить, что у конференции очень удобный формат. Это пять дней Zoom-сессий по утрам и вечерам и закрытое Telegram-комьюнити, где можно обсудить новый опыт и узнать от единомышленников то, что не догадаешься спросить у своей LLM.
Приходите, чтобы разобраться, какие задачи уже можно делегировать AI, где важно сохранять контроль и как выстроить системную работу с AI в команде или проекте.
🔗 Программа и билеты: https://podlodka.io/fecrew
Скидка по промокодуDenigo
5 октября, стартует конференция Podlodka Frontend Crew — сезон о том, как применять AI во фронтенд-разработке на практике.
Участники конференции узнают:
• Как находить prompt injection и противостоять таким атакам;
• Какие подходы помогают повысить доверие к результатам агентской разработки;
• Как проводить ревью кода, созданного AI-агентами;
• Как AI помогает упростить починку багов.
В программе ещё много практических кейсов. Также нужно отметить, что у конференции очень удобный формат. Это пять дней Zoom-сессий по утрам и вечерам и закрытое Telegram-комьюнити, где можно обсудить новый опыт и узнать от единомышленников то, что не догадаешься спросить у своей LLM.
Приходите, чтобы разобраться, какие задачи уже можно делегировать AI, где важно сохранять контроль и как выстроить системную работу с AI в команде или проекте.
🔗 Программа и билеты: https://podlodka.io/fecrew
Скидка по промокоду
Создаём опросы
SurveyLegend — сервис для создания опросов с дизайном, аналитикой и т.д. Создали его ребята из Швеции.
Создавайте опросы, формы, анкеты, голосования, вопросники, NPS, оценки удовлетворенности клиентов, опыта клиентов, удовлетворенности сотрудников.
Использовать можно хоть с планшета, хоть с ПК. Можно задать свой дизайн, смотреть подробную аналитику по ответам. Интуитивно понятный интерфейс и всё это за 0 рублей.
CMD
SurveyLegend — сервис для создания опросов с дизайном, аналитикой и т.д. Создали его ребята из Швеции.
Создавайте опросы, формы, анкеты, голосования, вопросники, NPS, оценки удовлетворенности клиентов, опыта клиентов, удовлетворенности сотрудников.
Использовать можно хоть с планшета, хоть с ПК. Можно задать свой дизайн, смотреть подробную аналитику по ответам. Интуитивно понятный интерфейс и всё это за 0 рублей.
CMD
Определяем владельцев номера
Getcontact наделал много шума в сентябре 2021-го. Людей сильно зацепила возможность определить владельцев номеров и узнать, как контакт записан в адресной книге других пользователей. Но есть проблема: приложение собирает персонализированные данные.
Хочешь того или нет, люди видят, как ты записан в чужих телефонных книгах. Эта инфа дает много данных, которые формируют полное представление о личности: где работает, с кем спит, где живет и т.д.
CMD
Getcontact наделал много шума в сентябре 2021-го. Людей сильно зацепила возможность определить владельцев номеров и узнать, как контакт записан в адресной книге других пользователей. Но есть проблема: приложение собирает персонализированные данные.
Хочешь того или нет, люди видят, как ты записан в чужих телефонных книгах. Эта инфа дает много данных, которые формируют полное представление о личности: где работает, с кем спит, где живет и т.д.
CMD
❤1
Ищем человека в соцсетях по фото
Search4faces — это бесплатный сервис для поиска по лицам в соцсетях. Можно искать не только по фотографии, но и по любому другому изображению человеческого лица. Например, по рисунку или фотороботу. Нейронки и машинное обучение находят нужного человека в течение нескольких секунд! Результат — ссылка на нужный профиль в vk.com или ok.ru.
CMD
Search4faces — это бесплатный сервис для поиска по лицам в соцсетях. Можно искать не только по фотографии, но и по любому другому изображению человеческого лица. Например, по рисунку или фотороботу. Нейронки и машинное обучение находят нужного человека в течение нескольких секунд! Результат — ссылка на нужный профиль в vk.com или ok.ru.
CMD
Объединяем все данные в одном месте
Coda — сервис, который позволяет визуализировать абсолютно любые процессы в компании. То, для чего раньше требовался десяток приложений (от Excel до Trello или Asana), теперь доступно в одном месте.
Вы сможете создать документы и добавлять в них голосования, таблицы, различные графики, карточки канбан (один из методов управления разработкой) и так далее.
Всё это в интересном и очень простом интерфейсе, который позволяет также вести совместную работу.
Также доступно в App Store и Google Play.
CMD
Coda — сервис, который позволяет визуализировать абсолютно любые процессы в компании. То, для чего раньше требовался десяток приложений (от Excel до Trello или Asana), теперь доступно в одном месте.
Вы сможете создать документы и добавлять в них голосования, таблицы, различные графики, карточки канбан (один из методов управления разработкой) и так далее.
Всё это в интересном и очень простом интерфейсе, который позволяет также вести совместную работу.
Также доступно в App Store и Google Play.
CMD