🧑‍🎓 Книга: Полное руководство по утилитам Windows — 586 утилит, 26 глав, практические примеры, Red Team, Blue Team, Forensics, LOLBAS

Понимание архитектуры System32 — это фундамент, на котором строится вся последующая работа сутилитами, описанными в этой книге

Без этого фундамента использование инструментов System32 превращается в слепое нажатие кнопок, с ним — в осознанное владение мощнейшим инструментарием

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер

🧑‍💻 Этичный хакер

😈 Хакеры выложили в даркнет личные данные британских политиков

— Хакеры, взломавшие оператора трех британских аэропортов, опубликовали в даркнете персональные данные политиков, судей, знаменитостей, сотрудников оборонного сектора и военных

В конце августа аэропорты Манчестера, Восточного Мидландса и лондонский Станстед подверглись кибератаке

❗️ Тогда сообщалось, что хакеры получили доступ к данным примерно 8,7 миллиона клиентов

Злоумышленники также выложили конфиденциальную информацию о планируемых перемещениях сотрудников МВД Британии, парламентских служащих, Банка Англии и военнослужащих

Они завладели адресами электронной почты, номерами телефонов, регистрационными знаками автомобилей и почтовыми индексами пользователей

🧑‍💻 Этичный хакер

😅 ИИ-агенты OpenAI взломали еще один сайт

ИИ-агенты OpenAI взломали еще один сайт — немецкий DseWiki, ориентированный на программистов и разрешающий вносить коллективные правки по аналогии с Википедией

— Согласно исследованию, в мае агенты превратили сайт в доску объявлений, публикуя на нем тактики обмана при выполнении некоторых задач, обхода ограничений OpenAI и маскировки своего поведения

В компании узнали об инциденте несколько недель назад, однако информация держалась в секрете, поскольку руководство OpenAI разбиралось с последствиями июльского взлома Hugging Face

🧑‍💻 Этичный хакер

👌 Подготовка Linux для локального запуска нейросетей (ИИ)

Содержание статьи:

1. Какой дистрибутив Linux выбрать для локального запуска ИИ
2. Установка драйверов видеокарты
3. Повышение мощности видеокарты ноутбуков
4. Установка стандартных пакетов
5. Установка Micromamba
6. Установка llama.cpp
7. Установка ollama и ollama-cuda
8. Установка LM Studio
9. Установка видеодрайверов, CUDA и компиляторов для старых видеокарт NVIDIA
10. Виртуальные окружения Python: в чём разница и как обновлять

Выбор дистрибутива Linux не является чем-то критичным для локального запуска нейросетей — подавляющее число зависимостей устанавливаются в виртуальные окружения Python, которые работают идентично на разных дистрибутивах

— Из стандартных репозиториев ключевыми для локального ИИ являются буквально несколько пакетов, которые если отсутствуют/слишком старые в вашем дистрибутиве, можно скомпилировать из исходного кода

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

На рынке труда без изменений.

🧑‍💻 Этичный хакер

😅 ФНС начала обелять рынок предоставления персонала: в эксперименте участвуют 34 крупные компании

При прямой работе с самозанятыми их выплаты приравняют к выплатам физлицам по договорам ГПХ

— С 1 сентября ФНС запустила эксперимент по повышению прозрачности рынка предоставления персонала

Раньше подрядчик получал всю сумму по договору и сам платил налоги — теперь заказчик удерживает часть вознаграждения, рассчитывает налоговые обязательства и перечисляет эту сумму напрямую на единый налоговый счёт (ЕНС)

Размер удержания зависит от статуса исполнителя:
◦ ИП на УСН — заказчик перечисляет на ЕНС 100% рассчитанной суммы налога;
◦ физлица без специального налогового статуса — 50% НДФЛ и 75% от суммы страховых взносов и НДС;
◦ самозанятые, привлечённые через аккредитованную цифровую платформу, — НПД рассчитывает и перечисляет сама платформа.

Деньги должны поступить на ЕНС не позднее 28-го числа месяца, следующего за месяцем оказания услуг.

🧑‍💻 Этичный хакер

😳 Главный учёный OpenAI признал, что ИИ становится непонятным даже для своих создателей

Chief Scientist компании Джакуб Пахоцки опубликовал эссе «An Alien Mind» — он пишет, что развитие моделей идёт быстрее, чем понимание того, как они думают и принимают решения

— Никто не готов к последствиям стремительного роста ИИ, ни одна лаборатория пока не решила проблему выравнивания и мониторинга настолько, чтобы безопасно продолжать масштабирование

Отдельно он отмечает риски кибербезопасности: модели становятся слишком эффективны во взломе систем

Пахоцки призывает к добровольным паузам в разработке, пока не появятся общие стандарты безопасности.

🧑‍💻 Этичный хакер

Адекватные HR'ы существуют, оказывается.

🧑‍💻 Этичный хакер

😈 Хакеры научились красть данные со смартфонов без интернета

— Вредоносное ПО может передавать их через Bluetooth и Wi-Fi на другие зараженные устройства, которые уже имеют доступ к сети

Зараженный смартфон может собирать информацию с помощью камеры, микрофона и других датчиков, а затем сохранять ее в памяти до появления возможности передачи

«Показательный пример того, как это может работать даже без интернета и даже на выключенном телефоне, – сервисы Find My Device (Google) и Find My (Apple).

По умолчанию они позволяют смартфонам обнаруживать поблизости другие устройства и передавать данные о своем местоположении», — объяснил руководитель группы анализа вредоносного ПО центра исследования киберугроз Solar 4RAYS Станислав Пыжов

Информацию смартфоны-приемники по Bluetooth отправляют на серверы Apple и Google, что позволяет отслеживать украденные или потерянные устройства даже в выключенном состоянии, — то есть сам механизм передачи данных без сети и при выключенном телефоне уже существует и используется легально

🧑‍💻 Этичный хакер

🤔 HTTP-методы простыми словами. GET, POST, PUT, PATCH, DELETE и новый QUERY

HTTP-методы — это глаголы, указывающие серверу, какое действие клиент хочет совершить с ресурсом

Когда браузер или иной клиент отправляет запрос серверу, он указывает метод HTTP, который определяет тип операции

Сервер, получив этот запрос, интерпретирует метод и выполняет соответствующее действие над запрашиваемым ресурсом

— В статье мы разберем популярные заблуждения о браузерной безопасности и HTTP-методах 👇

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют

По данным Минфин 32% граждан покинули своё место работы, поскольку в среднем уже в первый месяц тут можно зарабатывать от 140 000 рублей, а через 2-3 месяца с легкостью выйти на семизначные числа.

Самое смешное, что лишь 8% россиян что-то слышали об этой профессии, хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют

Там объясняют, как имея телефон и доступ в интернет, заработать свои первые $2000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!

Быстрее вступайте, пока это бесплатно — https://t.me/+v5Ww3qmkm34yZDJi

👌 15 онлайн-сервисов, которые должен знать каждый сисадмин

1. Pingdom: мониторинг HTTP/HTTPS, эмуляция пользовательских сценариев, оповещения, глубокая аналитика скорости загрузки страниц и транзакций.
2. UptimeRobot: простой мониторинг доступности, который опрашивает ваши сайты каждые несколько минут и отслеживает, все ли они «на месте» и все ли у них хорошо.
3. SSL Labs: проверка качества SSL/TLS-конфигурации любого домена (не нужно ничего ставить — просто вводите адрес сайта).
4. DNS Checker: проверяет DNS из более чем 100 точек по всему миру. Вы вводите домен и тип записи (A, MX, NS и т. д.), а сервис показывает текущие ответы разных DNS-серверов.
5. MXToolbox: комплексная диагностика домена/почты — DNS lookup, проверка списка блокировок (blacklists), анализ MX-серверов, даже проверка чёрного списка IP.
6. Down for Everyone Or Just Me: сервис нужен для того, чтобы понять сайт упал только у вас или у всех. Логиниться не надо, историю не хранит и всегда под рукой (достаточно только адреса). 
7. IPinfo: быстрый лукап по IP — определение местоположения, провайдера и ASN.
8. WebPageTest: подробное тестирование загрузки страниц из выбранных точек мира, с разных браузеров, с отчётом по производительности (тайминги и оценка скорости).
9. Cloudflare Radar: глобальная аналитика интернет-трафика и атак по данным Cloudflare. Собирает анонимные данные своей сети и показывает, какие браузеры/ОС используют люди, сколько IPv6-трафика, какие SSL-сертификаты чаще всего встречаются и т. д. 
10. Shodan: поиск подключённых к интернету устройств и серверов по служебной информации (HTTP-баннеры, номера портов).
11. PageSpeed Insights: аналитика загрузки страниц с рекомендациями по ускорению (оценка Google Lighthouse).
12. Check-Host: проверка доступности сервисов из разных стран, диагностика сети и DNS.
13. SecurityTrails: история DNS, пассивный анализ домена и поиск связанных активов.
14. GTmetrix: детальный анализ производительности сайта с техническим разбором узких мест.
15. Redirect Checker: анализ цепочек редиректов и диагностика HTTP-перенаправлений.

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер