Devopslife
642 subscribers
156 photos
1 file
48 links
Download Telegram
Forwarded from Герой
AI мини-гайд для тех, кто только начинает разбираться 😺 (3/3)

Авторский взгляд:
@m0nr0e21

Часть 1
Часть 2
Часть
3

О чём часто забывают
Простое правило: прежде чем что-то вставить в чат, спросите себя - а можно ли эти данные показать постороннему человеку?

Не стоит отправлять в публичные ИИ-сервисы:
⭕️пароли и API-ключи
⭕️закрытый исходный код и внутренние конфиги
⭕️дампы баз данных
⭕️любые чувствительные корпоративные данные

Если данные критичные — используйте локальные модели (Ollama) или корпоративный ИИ с согласованной политикой безопасности. Лучше чуть менее мощная модель, чем утечка. Почитайте про ZDR (Zero Data Retention).

⚡️Сколько на это закладывать
⭕️$0 — бесплатно
Бесплатные версии ChatGPT, Claude, Gemini + Ollama локально. Для знакомства и первых недель обычно достаточно.
⭕️~$20 — одна подписка
ChatGPT, Claude или Cursor. Не берите две одинаковых — выберите то, чем реально будете пользоваться каждый день.
⭕️Pay-as-you-go — платите за использование
OpenRouter. Пополняете баланс на $10–20 и платите только за использованные токены, экспериментируя с разными моделями.
⭕️$40–60 — готовый workflow
Комбинация под ваши задачи: например, универсальный чат + инструмент для кода, вместо трёх одинаковых подписок

⭕️Просто попробовать ИИ — ChatGPT
⭕️Один инструмент на все случаи — ChatGPT
⭕️Много кода и сложных текстов — Claude
⭕️Живёте в экосистеме Google —Gemini
⭕️Нужен поиск со ссылками на источники — Perplexity
⭕️Программируете каждый день Cursor
⭕️ИИ в привычной IDE — GitHub Copilot
⭕️Кодинг из терминала — Claude Code / Codex
⭕️Хочется пробовать разные модели — OpenRouter
⭕️Платить за токены, а не за подписку — OpenRouter*
⭕️Модели локально, без облака — Ollama
⭕️Чувствительные данные — локальный Ollama / корпоративный ИИ с ZDR

Как двигаться по шагам

1️⃣Начните с ChatGPT или Claude — просто пообщайтесь, поймите, для чего вам вообще нужен ИИ.
2️⃣Когда чата станет мало для кода — подключите Cursor или Claude Code.
3️⃣Когда захочется пробовать разные модели — заведите OpenRouter.
4️⃣Когда появятся требования к приватности — разверните Ollama локально.

Не покупайте всё сразу и не гонитесь за каждой новой аббревиатурой в ленте. Инструментарий собирается постепенно, под конкретные задачи, а не наоборот.

Ещё год назад главным вопросом было «какой ИИ самый лучший?». Сегодня вопрос звучит иначе: какой набор инструментов подходит именно под мою задачу?

Сохраните пост, если пригодится.

Спасибо автору гайда — @m0nr0e21🥰

🧿 CyberCamp | 👋 Комьюнити
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤5🤩3
На Standoff Industry вышла новая отрасль - интересно было бы посмотреть на статистику траты токенов за сегодня в основных AI провайдерах 😅
😁10❤5💯2🤣1
Forwarded from Tanya
КИНОКОД 🍿

Мы спросили 18 участников CyberCamp, какие фильмы и сериалы про ИБ они могли бы посоветовать нашему сообществу.

1️⃣ ТОП РЕКОМЕНДАЦИЙ УЧАСТНИКОВ:

🔹«Mr. Robot»
@pakvo, @beatrice1266, @shdwpwn, @SmartGlue, @bagl3y, Mаеstrо, @DanLinX, @thankspluxury, @m0nr0e21, @leksadin, @Tukowski, @neverb1oom

🔹«Кто я»
@pakvo, @beatrice1266, @shdwpwn, @SmartGlue, @DanLinX, @m0nr0e21

🔹«Хакеры»
@pakvo, @beatrice1266, @SmartGlue, Mаеstrо, @m0nr0e21, @Tukowski

🔹«Киберсталкер»
@bagl3y, @zay4ka251, @thankspluxury, @beatrice1266

🔹«Пароль „Рыба-меч“»
@pakvo, @beatrice1266, @m0nr0e21, @leksadin

🔹«Кремниевая долина»
@beatrice1266, @thankspluxury, @m0nr0e21

2️⃣ ЧТО ЕЩЁ ДОБАВИЛИ В ПОДБОРКУ:

⭕️«Анон»
@pakvo

⭕️«Военные игры»
@pakvo, Точка (.)

⭕️«Как получить доступ ко всему: реверс-инжиниринг»
@zay4ka251, @thankspluxury

⭕️«Русские хакеры: Начало»
⭕️«Игра в имитацию»
@thankspluxury

⭕️«Сноуден»
@thankspluxury, @DanLinX

⭕️«Взлом»
⭕️«Пятая власть»
⭕️«Легион»
@beatrice1266

⭕️«Необъявленная война»
@bagl3y

⭕️«Чёрное зеркало»
Точка (.), @beatrice1266

⭕️«Крепкий орешек 4.0»
⭕️«Хакеры»
⭕️«Остановись и гори»
⭕️«В поле зрения»
@m0nr0e21

⭕️«Матрица»
@m0nr0e21, @askmusayev, @cybercamp_hero

⭕️«Джонни Мнемоник»
⭕️«Компьютерщики»
@Tukowski

⭕️«23»
⭕️«Захват»
⭕️«Кибербункер: Даркнет в Германии»
⭕️«Поиск»
⭕️«Профиль»
@NetworkSasquatch

⭕️«Призрак в доспехах»
⭕️«Призрак в доспехах 2: Невинность»
⭕️«Эксперименты Лэйн»
@b1is7aj

⭕️«Эквилибриум»
@cybercamp_hero

3️⃣ НЕ ТОЛЬКО КИНО:

⭕️подкаст «Darknet Diaries»
@dno5iq

⭕️книга «Призрак в сети. Мемуары величайшего хакера»
@DanLinX

⭕️книга «Вирьё моё! Хроники невидимых хакерских войн от Сыктывкара до Сингапура»
@b1is7aj

Спасибо всем, кто поучаствовал в КИНОКОДЕ 🥰

🧿 CyberCamp | 👋 Комьюнити
🥰 Буст для чата
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6✍1❤1👍1😐1
Forwarded from Standoff 365
Плейлист от m0nr0e21 — твой музыкальный напарник 🎵

Послушаем, что играет у хакера на каждом этапе взлома. Сам m0nr0e21 подмечает:
Музыка для меня — это не фон, а часть методологии. Правильный трек в нужный момент экономит часы, настраивая тебя на нужный лад.


Его плейлист живет в двух режимах:

Пробив — когда неделю ковыряешь один эндпойнт, где нужен тяжелый ритм, который не даст свернуть с цели. И дебриф — когда спокойно и понятно оформляешь все для команды и заказчика.

И небольшой спойлер, что тебя ждет — топ-3 песен:

🎧 Flyleaf — I'm So Sick
Три минуты чистой атаки. После крика Лэйси уже не получится сказать себе: «Этот эндпойнт посмотрю после обеда». Плюс отсылка к лучшему фильму про ИБ — «Крепкому орешку 4».


🎧 Linkin Park — Given Up
Семнадцатисекундный крик Честера — принудительный ресет. Особенно помогает, когда третий час пытаешься сформулировать impact так, чтобы заказчик понял все с первого раза.


🎧 Eminem — Killshot
Не совсем про пентест, зато идеально про финальную часть работы: методично, жестко и по делу.


Лови правильный настрой вместе с подобранными треками от m0nr0e21 🥁

📹 Youtube | 🎵 Яндекс Музыка
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤‍🔥5❤4👍1
17-18 октября пройдет SolarCTF, а мы как инфопартнеры напоминаем, что регистрация уже открыта

https://solarctf.ru/
🔥4❤3🏆1
Сертификат
🔥11❤2👍1🏆1
Между новым сезоном HTB вспомнил, что есть Standoff и там вышло что-то новое
🔥9❤1😁1
Красивых цифр собрал, можно опять полгода не заходить
🔥8❤1😁1
Как это назовут аналитики завтра с утра?
Crypto2shell?
😁11🔥3🤣2
Октябрь получился такой, что на Standoff НС с пометкой "такое уже случалось" хватит на год вперёд
😁6❤3💯3
А ИБ Октябрь то еще не закончился)

Использовали эту версию?

Trojanized Claude Code Extension Plants an SSH Backdoor
https://opensourcemalware.com/blog/trojanized-claude-code-extension-plants-persistent-ssh-backdoor
❤4🔥3😁2🤯1😱1
Когда в век ИИ агентов на очередном CTF решил что-то сам
😁9❤4🔥3💯1🤣1
Управление уязвимостями лёгкая профессия говорили они...
😁5❤3🔥2😢1
Forwarded from CyberCamp
Твоя идея может стать частью CyberCamp!

Программа кэмпа во многом рождается внутри комьюнити — из реальных кейсов, экспериментов и опыта, которым хочется поделиться.

В новом сезоне для этого снова открыты два формата:

🍏 Call for Papers — если у тебя есть тема для доклада. Можно прийти с расследованием, разбором атаки, кейсом внедрения, экспериментом или выводами из того, что пошло не по плану.

🍏 Call for Practices — если хочется подготовить практическое задание для участников: кейс, расследование, симуляцию инцидента, CTF-задание или другой формат по своему направлению.

Все заявки проверяет наш программный комитет. Если доклад или практика нам подходит, предложим мероприятие сезона, в программу которого она лучше всего впишется.

Прием заявок открыт до 15 ноября.

😇 А на новой платформе у авторов появились персональные страницы в каталоге — там собирается информация о спикерах и авторах заданий, а также связанные с ними материалы CyberCamp.

Если есть идея, которую хочется принести на кэмп, присылай 😎

➡ CampGO ‘27
🧿 Платформа | 👋 Чат
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4🔥2✍1
А вдруг
❤6🔥2👀1
TokenEconomizer: Experience-Driven Black-Box Cost Control for Coding Agents

https://github.com/microsoft/TokenEconomizer
❤4🔥4✍1
Кого посоветуете из менторов? На завтрак не хватило
😁5❤2🔥2👏1🤩1