Как тихо собрать все метаданные в сети

Passive recon: собираем данные, не привлекая внимания

Прежде чем тестировать безопасность сети, нужно разведать её структуру. Вот как сделать это незаметно.

Сбор информации без сканирования (Linux)

# 1. ARP-таблица (уже подключённые устройства)  
arp -a  

# 2. DNS-записи (если есть доступ)  
dig example.com ANY  

# 3. Слушаем сетевой трафик (только заголовки)  
tcpdump -i eth0 -nn -c 100 'port 53 or port 80'  

PowerShell-версия (Windows)

# 1. ARP-кэш  
Get-NetNeighbor  

# 2. Активные подключения  
Get-NetTCPConnection | Where-Object { $_.State -eq "Established" }  

# 3. DNS-кэш  
Get-DnsClientCache  

❗️Важно:
- Не нарушайте законы! Используйте только в своей сети или с разрешения.
- Для этичного тестирования лучше Nmap (nmap -sS -T4 192.168.1.0/24).

Какие инструменты для сбора метаданных вы считаете самыми эффективными?

P.S. Если tcpdump ничего не показывает, проверьте, не блокирует ли брандмауэр трафик.

🌐 @helcode | #bash #powershell

Скрипт для автоматического обновления всех зависимостей

"Апдейты — это скучно" — сказал каждый, пока не сломался prod

Ручное обновление зависимостей — это риск забыть что-то важное. Давайте автоматизируем!

Для Python (pip)

#!/bin/bash  

# Обновляем pip  
pip install --upgrade pip  

# Обновляем все пакеты  
pip list --outdated --format=freeze | grep -v '^\-e' | cut -d = -f 1 | xargs -n1 pip install -U  

# Проверяем, не сломалось ли что-то  
pytest tests/  

Для Node.js (npm)

npx npm-check-updates -u  
npm install  
npm test  

➡️ Дополнительные фичи:
- Уведомления в Telegram при критических обновлениях.
- Откат, если тесты не проходят.

А вы обновляете зависимости вручную или автоматически?

P.S. Если после npm install всё сломалось, вспомните, что package-lock.json существует не просто так. 😬

🌐 @helcode | #bash

Скрипт для автоудаления старых логов

Старые логи могут заполнить сервер, если их не удалять. Простое решение — find + cron.

Bash-скрипт (удаляет логи старше 30 дней)

#!/bin/bash  
LOG_DIR="/var/log"  
find "$LOG_DIR" -type f -name "*.log" -mtime +30 -delete  

Добавляем в cron (ежедневно в 3:00)

0 3 * * * /path/to/clean_logs.sh  

Варианты:
- Сжимать логи перед удалением (gzip).
- Исключить важные логи (-not -name "important.log").

Как вы чистите логи? Удаляете, архивируете или отправляете в SIEM?

P.S. Если find ругается на права, попробуйте sudo или настройте logrotate.

🌐 @helcode | #bash

🔧 Helcode | Хелкод | Скрипты и автоматизация

Друзья, у нас важные новости!

Мы долго работали над улучшением наших решений, и теперь пришло время сделать следующий шаг. Наша группа меняет название - теперь мы Helcode (от help + code), но остаёмся верными своей миссии: давать Вам интересный контент, делиться кейсами и полезными инструментами для автоматизации.

Почему Helcode?
⚙️ Яснее суть - код, который реально помогает в работе
⚙️ Больше масштаб - готовим новые продукты и сервисы
⚙️ Тот же контент - ещё больше скриптов, инструкций и готовых решений

Это не просто смена названия - это наш рост вместе с Вами!

💬 Как вам новое имя? Поделитесь Вашим мнением!

Как проверить доступность порта?

Telnet, Netcat, Curl — что быстрее?

🧑‍💻 Проверить, открыт ли порт, можно десятком способов. Вот самые популярные.

telnet (если есть)

telnet example.com 80  

Плюсы: просто.
Минусы: нет таймаута, не везде установлен.

nc (Netcat)

nc -zv example.com 443  

Плюсы: быстро, есть таймаут (-w 5).
Минусы: требует установки.

curl (для HTTP/HTTPS)

curl -I http://example.com:80  

Плюсы: проверяет именно HTTP-ответ.
Минусы: только для веба.


Какой ваш любимый способ проверить порт?

P.S. Если все три метода не работают, возможно, firewall вас ненавидит.

🌐 @helcode | #bash

Одноразовый HTTP-сервер за 1 команду

Нужно срочно передать файл? Поднимаем сервер за секунду!

Python 3

python3 -m http.server 8000  

Ruby

ruby -run -e httpd . -p 8000  

PHP

php -S 0.0.0.0:8000  

⚙️ Использование:
- Раздача файлов в локальной сети.
- Быстрый тест HTML-страницы.

❗️Важно:
Не оставляйте такой сервер надолго — он не защищён!

Какой вариант вам удобнее?

P.S. Если порт 8000 занят, попробуйте 8080. Или 80, если есть права.

🌐 @helcode | #bash

NoSQL — почему это не всегда хорошо?

NoSQL (MongoDB, Redis) — не панацея. Вот когда PostgreSQL лучше:

1. Нужны сложные JOIN-запросы
NoSQL не поддерживает JOIN в классическом виде.

2. Транзакции
PostgreSQL:

BEGIN;  
UPDATE accounts SET balance = balance - 100 WHERE user_id = 1;  
UPDATE accounts SET balance = balance + 100 WHERE user_id = 2;  
COMMIT;  

MongoDB: много документные транзакции сложнее.

3. ACID-гарантии
Если данные должны быть точными (банк, медсистемы), реляционные БД надёжнее.

В каких проектах вы предпочитаете NoSQL, а где — SQL?

P.S. Если MongoDB — это свобода, то PostgreSQL — это правила. И то, и другое нужно.

🌐 @helcode | #sql

Как работать с массивами в bash?
Циклы, сортировка, поиск — всё для массивов в bash

1. Создание массива

fruits=("Яблоко" "Груша" "Апельсин")  

2. Доступ к элементам

echo ${fruits[0]}  # Яблоко  
echo ${fruits[@]}  # Все элементы  

3. Цикл по массиву

for fruit in "${fruits[@]}"; do  
  echo "Фрукт: $fruit"  
done  

4. Фильтрация

# Только элементы с буквой "а"  
printf '%s\n' "${fruits[@]}" | grep "а"  

Часто ли вы используете массивы в bash-скриптах?

P.S. Если скрипт работает не так, проверьте кавычки: "${array[@]}" и ${array[*]} — это не одно и то же!

🌐 @helcode | #bash

Автоматическое обновление Windows-серверов

Модуль PSWindowsUpdate позволяет апдейтить серверы без RDP.

1. Установка модуля

Install-Module -Name PSWindowsUpdate -Force  

2. Проверка обновлений

Get-WindowsUpdate  

3. Установка (с перезагрузкой, если нужно)

Install-WindowsUpdate -AcceptAll -AutoReboot  

4. Добавляем в планировщик

Register-ScheduledJob -Name "AutoUpdate" -ScriptBlock {  
    Install-WindowsUpdate -AcceptAll -AutoReboot  
} -Trigger (New-JobTrigger -Weekly -At "3:00 AM")  

❗️Важно:
- Тестируйте обновления в dev-среде!
- Можно исключить конкретные KB (-NotKBArticleID "KB1234567").

Как вы обновляете Windows-серверы? WSUS, SCCM или скрипты?

P.S. Если после обновления что-то сломалось, вините Patch Tuesday.

🌐 @helcode | #powershell

Скрипт, который автоматически находит и убивает процессы-зомби

🧟 «Зомби» едят память? Пора их остановить!

Зомби-процессы (со статусом Z) — это завершённые процессы, но ещё не закрытые родителем.

⚙️ Bash-скрипт для поиска и убийства

#!/bin/bash  

# Ищем зомби-процессы  
zombies=$(ps aux | awk '{if ($8=="Z") print $2}')  

if [ -z "$zombies" ]; then  
    echo "Зомби не найдены. Все чисто!"  
else  
    echo "Найдены зомби: $zombies"  
    kill -9 $zombies  
fi  

❔Как добавить в cron?

*/10 * * * * /path/to/kill_zombies.sh  

Часто ли вы сталкиваетесь с зомби-процессами?

P.S. Если зомби возвращаются, возможно, проблема в родительском процессе. Ищите root cause!

🌐 @helcode | #bash

Темная сторона cron: 5 скрытых опасностей

Cron кажется простым, пока не сломает продакшн

1. Переменные окружения
Cron не знает ваш $PATH! Всегда указывайте полные пути:

0 * * * * /usr/bin/python3 /scripts/backup.py  

2. Перенаправление вывода
Без > /dev/null 2>&1 cron будет слать письма на локальную почту.

3. Блокировки (race conditions)
Если скрипт работает дольше интервала, запустятся две копии. Решение:

flock -n /tmp/script.lock /scripts/script.sh  

4. Разные шеллы
Cron использует /bin/sh, а не ваш любимый bash. Тестируйте так:

/bin/sh -c "/scripts/test.sh"  

5. Неправильное время
Cron живёт в UTC, а не в вашем часовом поясе. Проверяйте:

TZ=Europe/Moscow date  

Какие грабли с cronом вас больно били?

P.S. Если cron молчит, проверьте /var/log/syslog — там обычно есть ответ.

🌐 @helcode | #bash

Автоматизация пентеста: сканирование уязвимостей в один клик

🔓 Хотите проверить свою сеть? Автоматизируем поиск дыр!

1. Быстрое сканирование открытых портов (Nmap)

nmap -sV -T4 192.168.1.0/24 -oN scan.txt  

2. Проверка уязвимостей (Nikto для веба)

nikto -h http://example.com -output vuln.html  

3. Автоматический отчёт (сборка в HTML)

nmap -sV --script=vulners -oX scan.xml 192.168.1.1  
xsltproc scan.xml -o report.html  

❗️Важно:
- Делайте только с разрешения!
- Для автоматизации используйте Metasploit Framework или OpenVAS.

Какие инструменты для пентеста вы используете чаще всего?

P.S. Если Nmap ругается на права, попробуйте sudo или nmap -Pn.

🌐 @helcode | #bash

Скрипт, который автоматически пишет вам оправдания

Генератор случайных "технических" оправданий для начальства. Пост шуточный, всерьез не воспринимайте :)

Python-скрипт

import random  

excuses = [  
    "Это баг в библиотеке, уже фиксят.",  
    "Коллега задеплоил без тестов.",  
    "DNS-кеш.",  
    "Виноват рефакторинг.",  
    "Это фича, а не баг.",  
]  

print(random.choice(excuses))  

Bash-версия

#!/bin/bash  

excuses=(  
    "Это баг в библиотеке, уже фиксят."  
    "Коллега задеплоил без тестов."  
    "DNS-кеш."  
)  

echo ${excuses[$RANDOM % ${#excuses[@]}]}  

Какое ваше любимое "техническое" оправдание?

P.S. Если скрипт выдаёт одно и то же, проверьте $RANDOM. Или вините кеш.

🌐 @helcode | #python #bash

Сколько стоит ваш час? Экономика автоматизации

📖 Миф: «Написание скриптов не окупается».

👉 Реальность: выгода — не только в скорости. Вот что вы упускаете:
1. Когнитивная нагрузка — не нужно запоминать шаги.
2. Цена ошибки — один баг в ручном процессе может стоить дорого.
3. Масштабируемость — ручная работа = линейные затраты, скрипт = 0.

⚙️ Пример:
Скрипт для бэкапа (2 часа на разработку) vs ручное копирование (1 час в день).
Через неделю — экономия 5 часов!

Сколько времени тратите на рутину? Давайте прикинем выгоду от автоматизации.

🌐 @helcode

Идеальный скрипт: 6 обязательных элементов

Хотите, чтобы скрипты жили долго и не ломались? Добавьте:
1. Метаинформацию (автор, версия) — иначе через месяц забудете, зачем это.
2. Обработку ошибок — if ! command; then exit 1; fi.
3. Логирование — logger -t "скрипт начался".
4. Параметры — THRESHOLD_DAYS=${1:-7}.
5. Документацию — хотя бы комментарии.
6. Тесты — хотя бы «сухой прогон».

Шаблон для Bash:

#!/bin/bash  
# Автор: Вася Пупкин  
# Версия: 1.1  
# Назначение: Чистит логи старше N дней  

LOG_DIR="/var/log"  
DAYS=${1:-30}  # Параметр по умолчанию  

if ! find "$LOG_DIR" -name "*.log" -mtime +$DAYS -delete; then  
    echo "Ошибка удаления! Проверьте права." >&2  
    exit 1  
fi  

Какой элемент кажется вам самым сложным?

🌐 @helcode | #bash

Скрипты или готовый софт - что выбрать?

🔧 Скрипты идеальны для:
- Нестандартных задач
- Быстрого реагирования
- Маленьких инфраструктур

⚙️ Готовый софт (Zabbix, Prometheus) для:
- Крупных систем
- Сложной аналитики
- Долгосрочного хранения данных

❗️Главное правило:
> Если скрипты закрывают ваши задачи — не усложняйте.

А вы используете скрипты или готовые системы? Делитесь в комментариях!

🌐 @helcode

Вредный совет: как обойти auditd?

🛡Для тестирования защиты

1. Остановка auditd:

   sudo systemctl stop auditd
   

- Защита: мониторинг статуса службы через cron.

1. Удаление правил:

   sudo auditctl -D
   

- Защита: запрет auditctl для обычных пользователей.

1. Перезапись логов:

   echo "" > /var/log/audit/audit.log
   

- Защита: настройка immutable-флагов на файлы.

❗️Важно: эти методы — только для проверки своих систем!

🌐 @helcode | #bash

Как автоматизировать создание виртуальных машин?

🫸 Хватит тыкать в GUI — создаём ВМ скриптом!

Ручное создание виртуальных машин — это прошлый век.

⚙️ Автоматизируем это с помощью Vagrant и PowerShell.

Вариант 1: Vagrant (кроссплатформенная магия)

# Vagrantfile
Vagrant.configure("2") do |config|
  config.vm.box = "ubuntu/focal64"
  config.vm.provision "shell", inline: <<-SHELL
    apt-get update
    apt-get install -y nginx
  SHELL
end

Запуск:

vagrant up  # Создаёт и запускает ВМ
vagrant ssh # Подключается к ней

Вариант 2: Hyper-V + PowerShell

# Создаём новую ВМ
New-VM -Name "MyServer" -MemoryStartupBytes 4GB -NewVHDPath "C:\VMs\MyServer.vhdx" -NewVHDSizeBytes 50GB
Set-VMProcessor -VMName "MyServer" -Count 2
Start-VM -Name "MyServer"

❔Вопрос к вам:
Какие инструменты вы используете для автоматизации виртуальной инфраструктуры? Vagrant, Terraform, или что-то своё?



P.S. Если Vagrant говорит «box not found», проверьте, установили ли вы бокс командой vagrant box add ubuntu/focal64

🌐 @helcode | #bash #powershell

Тренды автоматизации 2025

Что потенциально будет актуально через год?

1. Адаптивные скрипты — сами подстраиваются под нагрузку (например, масштабируют сервисы).
2. Визуальные workflow — карты процессов вместо тысяч строк кода.
3. Самодокументация — GPT, которая пишет описание для вашего кода (но стоит ли доверять?).

Пример адаптивного скрипта на Python:

# Мониторит CPU и решает, добавлять ли ресурсы  
if current_cpu > threshold:  
    scale_up(servers=1)  
    log("Выполнено масштабирование из-за нагрузки")  

Нужно ли учить AI-инструменты для автоматизации? Или старый добрый Bash рулит?

🌐 @helcode | #python

Как работать с API в PowerShell?

Отправляем запросы, не выходя из консоли!

PowerShell предлагает супер-удобные cmdlets для работы с REST API.

Базовый пример: GET-запрос

# Простой запрос
$response = Invoke-RestMethod -Uri "https://api.github.com/users/octocat"
$response.name

# С заголовками
$headers = @{
    "Authorization" = "token YOUR_TOKEN"
}
$response = Invoke-RestMethod -Uri "https://api.github.com/user/repos" -Headers $headers

Отправка данных (POST)

$body = @{
    name = "NewRepo"
    description = "Created via PowerShell"
} | ConvertTo-Json

Invoke-RestMethod -Uri "https://api.github.com/user/repos" -Method Post -Body $body -Headers $headers -ContentType "application/json"

💬 Обсуждение:
С какими API вам чаще всего приходится работать? Расскажите о своих кейсах!

P.S. Если Invoke-RestMethod тормозит, попробуйте добавить -DisableKeepAlive

🌐 @helcode | #powershell