Forwarded from Герой
AI мини-гайд для тех, кто только начинает разбираться 😺 (3/3)
Авторский взгляд: @m0nr0e21
Часть 1
Часть 2
Часть 3
О чём часто забывают
Простое правило: прежде чем что-то вставить в чат, спросите себя - а можно ли эти данные показать постороннему человеку?
Не стоит отправлять в публичные ИИ-сервисы:
⭕️ пароли и API-ключи
⭕️ закрытый исходный код и внутренние конфиги
⭕️ дампы баз данных
⭕️ любые чувствительные корпоративные данные
Если данные критичные — используйте локальные модели (Ollama) или корпоративный ИИ с согласованной политикой безопасности. Лучше чуть менее мощная модель, чем утечка. Почитайте про ZDR (Zero Data Retention).
⚡️ Сколько на это закладывать
⭕️ $0 — бесплатно
Бесплатные версии ChatGPT, Claude, Gemini + Ollama локально. Для знакомства и первых недель обычно достаточно.
⭕️ ~$20 — одна подписка
ChatGPT, Claude или Cursor. Не берите две одинаковых — выберите то, чем реально будете пользоваться каждый день.
⭕️ Pay-as-you-go — платите за использование
OpenRouter. Пополняете баланс на $10–20 и платите только за использованные токены, экспериментируя с разными моделями.
⭕️ $40–60 — готовый workflow
Комбинация под ваши задачи: например, универсальный чат + инструмент для кода, вместо трёх одинаковых подписок
⭕️ Просто попробовать ИИ — ChatGPT
⭕️ Один инструмент на все случаи — ChatGPT
⭕️ Много кода и сложных текстов — Claude
⭕️ Живёте в экосистеме Google —Gemini
⭕️ Нужен поиск со ссылками на источники — Perplexity
⭕️ Программируете каждый день Cursor
⭕️ ИИ в привычной IDE — GitHub Copilot
⭕️ Кодинг из терминала — Claude Code / Codex
⭕️ Хочется пробовать разные модели — OpenRouter
⭕️ Платить за токены, а не за подписку — OpenRouter*
⭕️ Модели локально, без облака — Ollama
⭕️ Чувствительные данные — локальный Ollama / корпоративный ИИ с ZDR
Как двигаться по шагам
1️⃣ Начните с ChatGPT или Claude — просто пообщайтесь, поймите, для чего вам вообще нужен ИИ.
2️⃣ Когда чата станет мало для кода — подключите Cursor или Claude Code.
3️⃣ Когда захочется пробовать разные модели — заведите OpenRouter.
4️⃣ Когда появятся требования к приватности — разверните Ollama локально.
Не покупайте всё сразу и не гонитесь за каждой новой аббревиатурой в ленте. Инструментарий собирается постепенно, под конкретные задачи, а не наоборот.
Ещё год назад главным вопросом было «какой ИИ самый лучший?». Сегодня вопрос звучит иначе: какой набор инструментов подходит именно под мою задачу?
Сохраните пост, если пригодится.
Спасибо автору гайда — @m0nr0e21🥰
🧿 CyberCamp | 👋 Комьюнити
Авторский взгляд: @m0nr0e21
Часть 1
Часть 2
Часть 3
О чём часто забывают
Простое правило: прежде чем что-то вставить в чат, спросите себя - а можно ли эти данные показать постороннему человеку?
Не стоит отправлять в публичные ИИ-сервисы:
Если данные критичные — используйте локальные модели (Ollama) или корпоративный ИИ с согласованной политикой безопасности. Лучше чуть менее мощная модель, чем утечка. Почитайте про ZDR (Zero Data Retention).
Бесплатные версии ChatGPT, Claude, Gemini + Ollama локально. Для знакомства и первых недель обычно достаточно.
ChatGPT, Claude или Cursor. Не берите две одинаковых — выберите то, чем реально будете пользоваться каждый день.
OpenRouter. Пополняете баланс на $10–20 и платите только за использованные токены, экспериментируя с разными моделями.
Комбинация под ваши задачи: например, универсальный чат + инструмент для кода, вместо трёх одинаковых подписок
Как двигаться по шагам
Не покупайте всё сразу и не гонитесь за каждой новой аббревиатурой в ленте. Инструментарий собирается постепенно, под конкретные задачи, а не наоборот.
Ещё год назад главным вопросом было «какой ИИ самый лучший?». Сегодня вопрос звучит иначе: какой набор инструментов подходит именно под мою задачу?
Сохраните пост, если пригодится.
Спасибо автору гайда — @m0nr0e21
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤5🤩3
Forwarded from Tanya
КИНОКОД 🍿
Мы спросили 18 участников CyberCamp, какие фильмы и сериалы про ИБ они могли бы посоветовать нашему сообществу.
1️⃣ ТОП РЕКОМЕНДАЦИЙ УЧАСТНИКОВ:
🔹 «Mr. Robot»
@pakvo, @beatrice1266, @shdwpwn, @SmartGlue, @bagl3y, Mаеstrо, @DanLinX, @thankspluxury, @m0nr0e21, @leksadin, @Tukowski, @neverb1oom
🔹 «Кто я»
@pakvo, @beatrice1266, @shdwpwn, @SmartGlue, @DanLinX, @m0nr0e21
🔹 «Хакеры»
@pakvo, @beatrice1266, @SmartGlue, Mаеstrо, @m0nr0e21, @Tukowski
🔹 «Киберсталкер»
@bagl3y, @zay4ka251, @thankspluxury, @beatrice1266
🔹 «Пароль „Рыба-меч“»
@pakvo, @beatrice1266, @m0nr0e21, @leksadin
🔹 «Кремниевая долина»
@beatrice1266, @thankspluxury, @m0nr0e21
2️⃣ ЧТО ЕЩЁ ДОБАВИЛИ В ПОДБОРКУ:
⭕️ «Анон»
@pakvo
⭕️ «Военные игры»
@pakvo, Точка (.)
⭕️ «Как получить доступ ко всему: реверс-инжиниринг»
@zay4ka251, @thankspluxury
⭕️ «Русские хакеры: Начало»
⭕️ «Игра в имитацию»
@thankspluxury
⭕️ «Сноуден»
@thankspluxury, @DanLinX
⭕️ «Взлом»
⭕️ «Пятая власть»
⭕️ «Легион»
@beatrice1266
⭕️ «Необъявленная война»
@bagl3y
⭕️ «Чёрное зеркало»
Точка (.), @beatrice1266
⭕️ «Крепкий орешек 4.0»
⭕️ «Хакеры»
⭕️ «Остановись и гори»
⭕️ «В поле зрения»
@m0nr0e21
⭕️ «Матрица»
@m0nr0e21, @askmusayev, @cybercamp_hero
⭕️ «Джонни Мнемоник»
⭕️ «Компьютерщики»
@Tukowski
⭕️ «23»
⭕️ «Захват»
⭕️ «Кибербункер: Даркнет в Германии»
⭕️ «Поиск»
⭕️ «Профиль»
@NetworkSasquatch
⭕️ «Призрак в доспехах»
⭕️ «Призрак в доспехах 2: Невинность»
⭕️ «Эксперименты Лэйн»
@b1is7aj
⭕️ «Эквилибриум»
@cybercamp_hero
3️⃣ НЕ ТОЛЬКО КИНО:
⭕️ подкаст «Darknet Diaries»
@dno5iq
⭕️ книга «Призрак в сети. Мемуары величайшего хакера»
@DanLinX
⭕️ книга «Вирьё моё! Хроники невидимых хакерских войн от Сыктывкара до Сингапура»
@b1is7aj
Спасибо всем, кто поучаствовал в КИНОКОДЕ🥰
🧿 CyberCamp | 👋 Комьюнити
🥰 Буст для чата
Мы спросили 18 участников CyberCamp, какие фильмы и сериалы про ИБ они могли бы посоветовать нашему сообществу.
@pakvo, @beatrice1266, @shdwpwn, @SmartGlue, @bagl3y, Mаеstrо, @DanLinX, @thankspluxury, @m0nr0e21, @leksadin, @Tukowski, @neverb1oom
@pakvo, @beatrice1266, @shdwpwn, @SmartGlue, @DanLinX, @m0nr0e21
@pakvo, @beatrice1266, @SmartGlue, Mаеstrо, @m0nr0e21, @Tukowski
@bagl3y, @zay4ka251, @thankspluxury, @beatrice1266
@pakvo, @beatrice1266, @m0nr0e21, @leksadin
@beatrice1266, @thankspluxury, @m0nr0e21
@pakvo
@pakvo, Точка (.)
@zay4ka251, @thankspluxury
@thankspluxury
@thankspluxury, @DanLinX
@beatrice1266
@bagl3y
Точка (.), @beatrice1266
@m0nr0e21
@m0nr0e21, @askmusayev, @cybercamp_hero
@Tukowski
@NetworkSasquatch
@b1is7aj
@cybercamp_hero
@dno5iq
@DanLinX
@b1is7aj
Спасибо всем, кто поучаствовал в КИНОКОДЕ
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6✍1❤1👍1😐1
Forwarded from Standoff 365
Плейлист от m0nr0e21 — твой музыкальный напарник 🎵
Послушаем, что играет у хакера на каждом этапе взлома. Сам m0nr0e21 подмечает:
Его плейлист живет в двух режимах:
Пробив — когда неделю ковыряешь один эндпойнт, где нужен тяжелый ритм, который не даст свернуть с цели. И дебриф — когда спокойно и понятно оформляешь все для команды и заказчика.
И небольшой спойлер, что тебя ждет — топ-3 песен:
🎧 Flyleaf — I'm So Sick
🎧 Linkin Park — Given Up
🎧 Eminem — Killshot
Лови правильный настрой вместе с подобранными треками от m0nr0e21🥁
📹 Youtube | 🎵 Яндекс Музыка
Послушаем, что играет у хакера на каждом этапе взлома. Сам m0nr0e21 подмечает:
Музыка для меня — это не фон, а часть методологии. Правильный трек в нужный момент экономит часы, настраивая тебя на нужный лад.
Его плейлист живет в двух режимах:
Пробив — когда неделю ковыряешь один эндпойнт, где нужен тяжелый ритм, который не даст свернуть с цели. И дебриф — когда спокойно и понятно оформляешь все для команды и заказчика.
И небольшой спойлер, что тебя ждет — топ-3 песен:
Три минуты чистой атаки. После крика Лэйси уже не получится сказать себе: «Этот эндпойнт посмотрю после обеда». Плюс отсылка к лучшему фильму про ИБ — «Крепкому орешку 4».
Семнадцатисекундный крик Честера — принудительный ресет. Особенно помогает, когда третий час пытаешься сформулировать impact так, чтобы заказчик понял все с первого раза.
Не совсем про пентест, зато идеально про финальную часть работы: методично, жестко и по делу.
Лови правильный настрой вместе с подобранными треками от m0nr0e21
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤🔥5❤4👍1
17-18 октября пройдет SolarCTF, а мы как инфопартнеры напоминаем, что регистрация уже открыта
https://solarctf.ru/
https://solarctf.ru/
🔥4❤3🏆1
Октябрь получился такой, что на Standoff НС с пометкой "такое уже случалось" хватит на год вперёд
😁6❤3💯3
А ИБ Октябрь то еще не закончился)
Использовали эту версию?
Trojanized Claude Code Extension Plants an SSH Backdoor
https://opensourcemalware.com/blog/trojanized-claude-code-extension-plants-persistent-ssh-backdoor
Использовали эту версию?
Trojanized Claude Code Extension Plants an SSH Backdoor
https://opensourcemalware.com/blog/trojanized-claude-code-extension-plants-persistent-ssh-backdoor
❤4🔥3😁2🤯1😱1
Forwarded from CyberCamp
Твоя идея может стать частью CyberCamp!
Программа кэмпа во многом рождается внутри комьюнити — из реальных кейсов, экспериментов и опыта, которым хочется поделиться.
В новом сезоне для этого снова открыты два формата:
🍏 Call for Papers — если у тебя есть тема для доклада. Можно прийти с расследованием, разбором атаки, кейсом внедрения, экспериментом или выводами из того, что пошло не по плану.
🍏 Call for Practices — если хочется подготовить практическое задание для участников: кейс, расследование, симуляцию инцидента, CTF-задание или другой формат по своему направлению.
Все заявки проверяет наш программный комитет. Если доклад или практика нам подходит, предложим мероприятие сезона, в программу которого она лучше всего впишется.
Прием заявок открыт до 15 ноября.
😇 А на новой платформе у авторов появились персональные страницы в каталоге — там собирается информация о спикерах и авторах заданий, а также связанные с ними материалы CyberCamp.
Если есть идея, которую хочется принести на кэмп, присылай😎
➡ CampGO ‘27
🧿 Платформа | 👋 Чат
Программа кэмпа во многом рождается внутри комьюнити — из реальных кейсов, экспериментов и опыта, которым хочется поделиться.
В новом сезоне для этого снова открыты два формата:
Все заявки проверяет наш программный комитет. Если доклад или практика нам подходит, предложим мероприятие сезона, в программу которого она лучше всего впишется.
Прием заявок открыт до 15 ноября.
Если есть идея, которую хочется принести на кэмп, присылай
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4🔥2✍1
TokenEconomizer: Experience-Driven Black-Box Cost Control for Coding Agents
https://github.com/microsoft/TokenEconomizer
https://github.com/microsoft/TokenEconomizer
❤4🔥4✍1