За одну машину до окончания очередного сезона на HTB взял Holo Tier.
На последние лабы времени практически нет, но обидно было бросать пройдя большую часть. Следующий сезон будет иметь смысл взять перед экзаменом ради скидки.
Только что свои инструменты проверил на чем-то, как видно из результатов весьма успешно.
На последние лабы времени практически нет, но обидно было бросать пройдя большую часть. Следующий сезон будет иметь смысл взять перед экзаменом ради скидки.
Только что свои инструменты проверил на чем-то, как видно из результатов весьма успешно.
🔥10❤2👏2
Небольшой эксперимент на остатки токенов на тему "заменит ли ИИ пентестеров" закончился ожидаемо.
Были задействованы разные модели и Harness, effort выкручивался так, что счетчик токенов зашкаливал, но как итог - задачи легкого уровня сложности решались - средние и выше уже нет, при том, что в Industry сегменте на Standoff 365 агенты смогли сделать боковое перемещение, поискать информацию в интернете о том, как лучше делать path traversal, но до конца средние и сложные задания так и не довели. Был забавный момент, когда одна из моделей вытащила флаг, но не поняла, что это, а другая уже нашла его в логах и сообщила об этом. Вот такая командная работа от AI.
Я все жду, когда кто-то заявит, что их модель сдала CRTO или OSCP, но пока агент так и остается инструментом в руках того, кто знает, что с ним делать.
Вывод - развиваться нужно все так же, чтобы знать, что подсказать агенту.
Отмечу, что свою задачу по автоматизации рутины он выполняет на отлично. Это не полноценная замена джуна пентестера, но задачи, которые хотелось бы делегировать кому-то еще, ИИ решает.
Интересно наблюдать за развитием AI решение не только в offensive security, но и в defensive части, так как справляться SOC с такой нагрузкой вручную уже кажется очень сложным и бессмысленным.
Были задействованы разные модели и Harness, effort выкручивался так, что счетчик токенов зашкаливал, но как итог - задачи легкого уровня сложности решались - средние и выше уже нет, при том, что в Industry сегменте на Standoff 365 агенты смогли сделать боковое перемещение, поискать информацию в интернете о том, как лучше делать path traversal, но до конца средние и сложные задания так и не довели. Был забавный момент, когда одна из моделей вытащила флаг, но не поняла, что это, а другая уже нашла его в логах и сообщила об этом. Вот такая командная работа от AI.
Я все жду, когда кто-то заявит, что их модель сдала CRTO или OSCP, но пока агент так и остается инструментом в руках того, кто знает, что с ним делать.
Вывод - развиваться нужно все так же, чтобы знать, что подсказать агенту.
Отмечу, что свою задачу по автоматизации рутины он выполняет на отлично. Это не полноценная замена джуна пентестера, но задачи, которые хотелось бы делегировать кому-то еще, ИИ решает.
Интересно наблюдать за развитием AI решение не только в offensive security, но и в defensive части, так как справляться SOC с такой нагрузкой вручную уже кажется очень сложным и бессмысленным.
❤9🔥3💯2
OFFZONE 2026 подошел к концу и принес много позитивных эмоций и классных знакомств.
Я сделал свой аддон для бейджа и вспомнил как папа учил меня в детстве, что такое паяльник, пообщался с огромным количеством людей (ради этого собственно и ехал), решил столько заданий, что не хочу месяц слышать про CTF и прочее 😅
Лучшим считаю стенд ребят из CyberCamp, прям очень понравились - излучали позитив все два дня, но самое главное для меня оказалось совсем другим.
Я был приятно удивлен, даже ошеломлен сколько ко мне подошло тех, кто читает devopslife и как оказалось (не услышал бы сам, наверное не поверил) попали и пришли в ИБ благодаря мне. На самом деле очень приятно, что то, что ты делаешь соответствует твоей первоначальной цели - делать мир безопаснее, в том числе через привлечение в него новых талантов.
Спасибо всем, может быть увидимся в следующем году 🙂
Я сделал свой аддон для бейджа и вспомнил как папа учил меня в детстве, что такое паяльник, пообщался с огромным количеством людей (ради этого собственно и ехал), решил столько заданий, что не хочу месяц слышать про CTF и прочее 😅
Лучшим считаю стенд ребят из CyberCamp, прям очень понравились - излучали позитив все два дня, но самое главное для меня оказалось совсем другим.
Я был приятно удивлен, даже ошеломлен сколько ко мне подошло тех, кто читает devopslife и как оказалось (не услышал бы сам, наверное не поверил) попали и пришли в ИБ благодаря мне. На самом деле очень приятно, что то, что ты делаешь соответствует твоей первоначальной цели - делать мир безопаснее, в том числе через привлечение в него новых талантов.
Спасибо всем, может быть увидимся в следующем году 🙂
❤🔥6🔥6❤3🥰1💔1💋1
Forwarded from Герой
AI мини-гайд для тех, кто только начинает разбираться 😺 (1/3)
Авторский взгляд: @m0nr0e21
Часть 1
Часть 2
Часть 3
AI мини-гайд для тех, кто только начинает разбираться😺
Год-два назад выбор был простым: ChatGPT или Claude.
Cursor, OpenRouter, Ollama, Qwen, MCP, агенты, harness. Каждый второй пост обещает, что вот-вот ИИ заменит программистов, а ты сидишь и думаешь: мне-то что из этого вообще нужно?🧐
С чего начать
Главная ошибка новичков — набрать сразу пять подписок «на всякий случай» и через месяц пользоваться одной. Не повторяйте.⚠️
🤖 ChatGPT
— если не знаете, с чего начать, начните отсюда. Универсальный инструмент: напишет текст, разберётся в коде, проанализирует документ, подскажет с командами. Покрывает 80% бытовых и рабочих задач. Отдельно отмечу Codex, если работаете с крупными проектами.😮
😒 Claude
— для работы с кодом и длинными текстами. В целом они на уровне с ChatGPT, есть аналог Codex — Claude Code, где ИИ сам открывает файлы, запускает тесты и правит баги, а не просто советует. Если будете применять для ИБ задач, однозначно столкнетесь с Guardrail, как на ChatGPT так и в Claude, но последние модели от OpenAI у меня почти не триггерились, в отличие от Claude, где приходилось использовать 4.7.
✨ Gemini
— имеет смысл, только если вы живёте в экосистеме Google: Drive, Gmail, Calendar. Тогда интеграция реально экономит время. Если нет — ChatGPT и Claude закрывают те же задачи без привязки к экосистеме.
✱ Perplexity
— не замена чат-боту, а инструмент для поиска. Когда нужен не просто ответ, а ответ со ссылками на источники — документацию, исследования, новости - Perplexity ищет в интернете и даёт на что опереться, а не выдаёт текст «из головы». Если вам нужен простой ИИ помощник или просто хотите попробовать как оно вообще выглядит — возможно это ваш выбор.
📌 Правило простое:
первая подписка — ChatGPT или Claude. Остальное добавляете только когда чётко понимаете, чего не хватает.
Когда обычного чата уже мало или ИИ для кода
ChatGPT и Claude в браузере — универсальные чаты. Они не видят ваш проект целиком, не знают структуру файлов и не могут сами запустить тесты. Специализированные инструменты — могут.👨💻
↖️ Cursor
— редактор кода (форк VS Code) со встроенным ИИ-напарником, который видит весь репозиторий. Просите «добавь авторизацию через JWT» и он сам находит нужные файлы, пишет код, обновляет импорты. Если пишете код каждый день — существенно ускоряет работу. Понравился настолько, что взял в ходе тестов повышенные лимиты.🔥
👩💻 GitHub Copilot
— для тех, кто не хочет менять привычный редактор. Встраивается в VS Code и JetBrains, даёт автодополнение и чат. Проще Cursor, но и возможностей меньше. Мне не зашел.
🍁 Claude Code / Codex
— про них уже говорили, в представлении не нуждаются, использую оба. Помогают не только с кодом, но и самостоятельно могут развернуть лабу в VmWare, поработать за вас с Docker и много чего еще. Будьте аккуратнее. Делает агент, но отвечаете вы.⚠️
🧿 CyberCamp | 👋 Комьюнити
Авторский взгляд: @m0nr0e21
Часть 1
Часть 2
Часть 3
AI мини-гайд для тех, кто только начинает разбираться
Год-два назад выбор был простым: ChatGPT или Claude.
Cursor, OpenRouter, Ollama, Qwen, MCP, агенты, harness. Каждый второй пост обещает, что вот-вот ИИ заменит программистов, а ты сидишь и думаешь: мне-то что из этого вообще нужно?
С чего начать
Главная ошибка новичков — набрать сразу пять подписок «на всякий случай» и через месяц пользоваться одной. Не повторяйте.
— если не знаете, с чего начать, начните отсюда. Универсальный инструмент: напишет текст, разберётся в коде, проанализирует документ, подскажет с командами. Покрывает 80% бытовых и рабочих задач. Отдельно отмечу Codex, если работаете с крупными проектами.
— для работы с кодом и длинными текстами. В целом они на уровне с ChatGPT, есть аналог Codex — Claude Code, где ИИ сам открывает файлы, запускает тесты и правит баги, а не просто советует. Если будете применять для ИБ задач, однозначно столкнетесь с Guardrail, как на ChatGPT так и в Claude, но последние модели от OpenAI у меня почти не триггерились, в отличие от Claude, где приходилось использовать 4.7.
✨ Gemini
— имеет смысл, только если вы живёте в экосистеме Google: Drive, Gmail, Calendar. Тогда интеграция реально экономит время. Если нет — ChatGPT и Claude закрывают те же задачи без привязки к экосистеме.
✱ Perplexity
— не замена чат-боту, а инструмент для поиска. Когда нужен не просто ответ, а ответ со ссылками на источники — документацию, исследования, новости - Perplexity ищет в интернете и даёт на что опереться, а не выдаёт текст «из головы». Если вам нужен простой ИИ помощник или просто хотите попробовать как оно вообще выглядит — возможно это ваш выбор.
первая подписка — ChatGPT или Claude. Остальное добавляете только когда чётко понимаете, чего не хватает.
Когда обычного чата уже мало или ИИ для кода
ChatGPT и Claude в браузере — универсальные чаты. Они не видят ваш проект целиком, не знают структуру файлов и не могут сами запустить тесты. Специализированные инструменты — могут.
— редактор кода (форк VS Code) со встроенным ИИ-напарником, который видит весь репозиторий. Просите «добавь авторизацию через JWT» и он сам находит нужные файлы, пишет код, обновляет импорты. Если пишете код каждый день — существенно ускоряет работу. Понравился настолько, что взял в ходе тестов повышенные лимиты.
— для тех, кто не хочет менять привычный редактор. Встраивается в VS Code и JetBrains, даёт автодополнение и чат. Проще Cursor, но и возможностей меньше. Мне не зашел.
🍁 Claude Code / Codex
— про них уже говорили, в представлении не нуждаются, использую оба. Помогают не только с кодом, но и самостоятельно могут развернуть лабу в VmWare, поработать за вас с Docker и много чего еще. Будьте аккуратнее. Делает агент, но отвечаете вы.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤5🤩3
Forwarded from Герой
AI мини-гайд для тех, кто только начинает разбираться 😺 (2/3)
Авторский взгляд: @m0nr0e21
Часть 1
Часть 2
Часть 3
Почему одна и та же модель работает по-разному?
Один и тот же Claude можно использовать в вебе, через Cursor или через терминальный агент и результат каждый раз будет разным. Дело в том, что модель — это «мозг», а то, что даёт ей доступ к файлам, терминалу и интернету, это отдельный слой инструментов вокруг неё.
Обычный чат: вы копируете код в окно, ждёте ответ, копируете обратно и правите руками.
Агентный режим (Cursor, Claude Code и подобные): вы формулируете задачу - и ИИ сам открывает файлы, вносит правки, запускает тесты и проверяет результат.
Поэтому вопрос «Claude или GPT лучше для кода?» не совсем точный. Правильнее спрашивать: «в каком инструменте я их использую?»
Когда хочется больше контроля
Через пару месяцев работы с ИИ обычно появляется желание попробовать разные модели под разные задачи, а покупать отдельную подписку на каждую бессмысленно.
🌐 OpenRouter
— единый аккаунт с доступом к сотням моделей от разных провайдеров через один баланс. Пополняете счёт и платите только за фактически использованные токены - сегодня Claude для сложной задачи, завтра модель подешевле для рутины. Активно использую.
👩💻 OpenCode
— open-source альтернатива Cursor, где вы сами выбираете модель под капотом: Claude, GPT, Gemini или локальную через Ollama. Более гибкий, чем Cursor, но требует больше настройки. Подписка от них мне не зашла.
🦙Ollama
— запуск моделей на собственном компьютере. Ничего не уходит в облако (если не использовать Ollama Cloud конечно) — удобно, когда важна приватность данных. Из минусов — нужна мощная видеокарта; для промежуточного варианта есть облачная версия, где привычный локальный workflow выполняется на удалённых мощностях. Понравилась их подписка, жду возобновления продаж Ollama Max.
Как устроен современный ИИ-стек
Чтобы не путаться в терминах, полезно различать четыре уровня:
1️⃣ Модель — кто «думает»: GPT, Claude, Gemini, Qwen, DeepSeek.
2️⃣ Провайдер — где эта модель работает: OpenAI, Anthropic, Google, OpenRouter, ваш компьютер.
3️⃣ Инструмент (harness) — позволяет модели действовать: чат, Cursor, OpenCode, Claude Code.
4️⃣ Интеграции — с чем инструмент умеет работать: терминал, Git, браузер, файлы.
📌 Вопрос «что лучше — «Claude или GPT» становится вторичным. Важнее — какая комбинация модель + инструмент подходит именно под вашу задачу. Я например написал свою реализацию Harness, где отдельное внимание уделил Red Team задачам и экономии токенов.
🧿 CyberCamp | 👋 Комьюнити
Авторский взгляд: @m0nr0e21
Часть 1
Часть 2
Часть 3
Почему одна и та же модель работает по-разному?
Один и тот же Claude можно использовать в вебе, через Cursor или через терминальный агент и результат каждый раз будет разным. Дело в том, что модель — это «мозг», а то, что даёт ей доступ к файлам, терминалу и интернету, это отдельный слой инструментов вокруг неё.
Обычный чат: вы копируете код в окно, ждёте ответ, копируете обратно и правите руками.
Агентный режим (Cursor, Claude Code и подобные): вы формулируете задачу - и ИИ сам открывает файлы, вносит правки, запускает тесты и проверяет результат.
Поэтому вопрос «Claude или GPT лучше для кода?» не совсем точный. Правильнее спрашивать: «в каком инструменте я их использую?»
Когда хочется больше контроля
Через пару месяцев работы с ИИ обычно появляется желание попробовать разные модели под разные задачи, а покупать отдельную подписку на каждую бессмысленно.
🌐 OpenRouter
— единый аккаунт с доступом к сотням моделей от разных провайдеров через один баланс. Пополняете счёт и платите только за фактически использованные токены - сегодня Claude для сложной задачи, завтра модель подешевле для рутины. Активно использую.
— open-source альтернатива Cursor, где вы сами выбираете модель под капотом: Claude, GPT, Gemini или локальную через Ollama. Более гибкий, чем Cursor, но требует больше настройки. Подписка от них мне не зашла.
🦙Ollama
— запуск моделей на собственном компьютере. Ничего не уходит в облако (если не использовать Ollama Cloud конечно) — удобно, когда важна приватность данных. Из минусов — нужна мощная видеокарта; для промежуточного варианта есть облачная версия, где привычный локальный workflow выполняется на удалённых мощностях. Понравилась их подписка, жду возобновления продаж Ollama Max.
Как устроен современный ИИ-стек
Чтобы не путаться в терминах, полезно различать четыре уровня:
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6❤4🤩3