📖 Книга: Изучаем Git. Пошаговое руководство с наглядными примерами

Книга знакомит с Git — системой контроля версий, которая помогает отслеживать изменения в коде, сохранять историю проекта и работать над ним совместно с другими разработчиками.

— Пошаговое изучение основных команд Git, создания коммитов, работы с ветками, слияния изменений и взаимодействия с удалёнными репозиториями на практических примерах.

Подойдёт начинающим программистам, студентам и всем, кто хочет освоить Git для повседневной разработки и командной работы.

⏺ Ссылка на книгу

#Book #Git #Programming #Development | Лаборатория хакера

🖥 Репозиторий: Mbed TLS — криптографическая библиотека и реализация протоколов TLS/DTLS для защищённого обмена данными

Mbed TLS — это библиотека предназначенная для встраивания криптографии и защищённых сетевых соединений в приложения и устройства с ограниченными ресурсами.

Проект включает реализацию TLS/DTLS, криптографические алгоритмы и инструменты управления сертификатами.

Подходит для разработки встроенных систем, IoT-устройств и приложений, которым необходимы шифрование, аутентификация и проверка целостности данных.

— Код библиотеки также полезен для изучения практической реализации криптографических протоколов и анализа безопасности.

⏺ Ссылка на GitHub

#Cryptography #TLS #SSL #OpenSource #C #Embedded #IoT #Network | Лаборатория хакера

🖥 Репозиторий: INTERCEPT — платформа для радиоразведки и анализа радиосигналов с использованием SDR-оборудования

INTERCEPT — это open-source проект для мониторинга, приёма и декодирования радиосигналов через единый веб-интерфейс.

— Объединяет инструменты для анализа радиочастот, отслеживания самолётов и судов, обнаружения дронов, мониторинга Wi-Fi и Bluetooth, а также работы с различными цифровыми радиопротоколами.

⏺ Ссылка на GitHub

#OSINT #SDR #Radio #Hacking #Wireless #Network | Лаборатория хакера

⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ

Вот отсортированная база с тонной материала (постепенно пополняется):

(363 видео, 87 книги) — Python
(117 видео, 53 книги) — ВАЙБКОД
(174 видео, 91 книги) — DevOps
(415 видео, 68 книги) — Frontend
(137 видео, 93 книги) — DS/ML
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(167 видео, 53 книги) — PHP/1С
(227 видео, 83 книги) — SQL/БД
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(113 видео, 82 книги) — GameDev
(183 видео, 37 книги) — Дизайн
(136 видео, 33 книги) — PM/HR

Скачивать ничего не нужно — все выложили в Telegram

📖 Киберкрепость: всестороннее руководство по компьютерной безопасности

Книга представляет собой масштабный обзор компьютерной безопасности: от базовых принципов защиты информации до современных технологий и методов противодействия киберугрозам.

Что внутри:

— Сетевая безопасность и защита конечных устройств.
— Криптография и шифрование данных.
— Реагирование на инциденты и восстановление после сбоев.
— Организационные, юридические и нормативные аспекты информационной безопасности.
— Современные угрозы и подходы к защите цифровых систем.

Помогает сформировать целостное представление о кибербезопасности, объединяя технические аспекты с организационными мерами защиты.

⏺ Ссылка на книгу

#Book #Cybersecurity #ИБ | Лаборатория хакера

🖥 Репозиторий: OWASP NodeGoat — учебное приложение для изучения уязвимостей Node.js и практики их эксплуатации.

OWASP NodeGoat — это намеренно уязвимое веб-приложение на Node.js, созданное для изучения распространённых ошибок безопасности и освоения принципов безопасной разработки.

Проект помогает разобраться в рисках, возникающих при создании приложений на JavaScript и работе с серверной частью.

— Позволяет изучать уязвимости из OWASP Top 10, разбирать примеры небезопасного кода и практиковаться в его исправлении.

⏺ Ссылка на GitHub

#NodeJS #OWASP #Web #AppSec #Pentest #Code | Лаборатория хакера

🖥 Репозиторий: OSINT Collection⁠ — большая коллекция бесплатных ресурсов для OSINT-расследований

OSINT Collection⁠ — это подборка онлайн-инструментов, поисковых систем и баз данных для сбора и анализа информации из открытых источников.

— Включает ресурсы для поиска людей и компаний, проверки социальных сетей, анализа геолокации, поиска электронных адресов, телефонных номеров, судебных документов, изображений и метаданных.

⏺ Ссылка на GitHub

#OSINT #Investigation #OpenSource #Recon | Лаборатория хакера

📖 Книга: Linux Basics for Hackers: Getting Started with Networking, Scripting, and Security in Kali

Практическое руководство по Linux на примере Kali Linux, ориентированное на начинающих специалистов по кибербезопасности. Автор объясняет основы работы с командной строкой, файловой системой, сетями и Bash-скриптами.

— В книге рассматриваются управление пользователями и правами доступа, сетевые инструменты, поиск информации и автоматизация задач. Материал поможет освоить Linux и заложить фундамент для изучения пентестинга и этичного хакинга.

⏺ Ссылка на книгу

#Book #Kali #Linux #Pentest #Bash #Hacking | Лаборатория хакера

🖥 Репозиторий: CloakBrowser⁠ — скрытая автоматизация браузера Chromium с обходом систем обнаружения ботов

CloakBrowser⁠ — инструмент для автоматизации браузера на Python и JavaScript, совместимый с Playwright и Puppeteer.

Он изменяет цифровой отпечаток браузера на уровне исходного кода Chromium, помогая снизить вероятность обнаружения автоматизированных сессий антибот-системами.

— Поддерживает настройку отпечатков Canvas, WebGL, аудио, GPU и WebRTC, а также имитацию пользовательских действий. Подходит для веб-скрейпинга, тестирования антибот-защиты и автоматизации исследовательских задач.

⏺ Ссылка на GitHub

#Browser #Automation #Chromium #Playwright #Web #Scrapping #AntiBot | Лаборатория хакера

🖥 Репозиторий: SearchPhone — инструмент для OSINT-исследования телефонных номеров

SearchPhone — это Python-утилита для поиска публичных упоминаний телефонных номеров в Google, DuckDuckGo, GitHub и Reddit, а также получения сведений об операторе связи и проверки данных через разведывательный сервис Hudson Rock.

— Поддерживает параллельный поиск по нескольким источникам, проверку формата номеров и автоматическое формирование отчётов в JSON и PDF. Для работы с некоторыми источниками необходимы API-ключи.

⏺ Ссылка на GitHub

#OSINT #Python #Mobile #Recon | Лаборатория хакера

📖 Книга: Ловушка для багов. Полевое руководство по веб-хакингу

Практическое руководство по поиску и эксплуатации уязвимостей веб-приложений.

Книга знакомит с методами багхантинга, помогает разобраться в типичных ошибках безопасности и научиться применять полученные знания при тестировании сайтов и веб-сервисов.

Особое внимание уделяется XSS, SQL-инъекциям, SSRF, CSRF, уязвимостям OAuth, захвату поддоменов и ошибкам бизнес-логики.

— На реальных примерах автор объясняет, как анализировать уязвимости и грамотно оформлять отчёты о найденных проблемах.

⏺ Ссылка на книгу

#Book #BugBounty #Web #Hacking #Pentest #OWASP | Лаборатория хакера

🖥 Репозиторий: FingerprintJS — библиотека для создания цифрового отпечатка браузера

FingerprintJS — это open-source JavaScript-библиотека, которая анализирует характеристики браузера и формирует идентификатор посетителя.

— Данный инструмент помогает распознавать повторные посещения даже в режиме инкогнито и после очистки cookies, антифрод, аналитика посещений, выявление повторных регистраций и изучение browser fingerprinting.

Работает на стороне клиента, распространяется под лицензией MIT. Идентификация не абсолютно точна, а результат можно подделать, поэтому библиотека не заменяет полноценную систему защиты от мошенничества.

⏺ Ссылка на GitHub

#JS #OSINT #Web #AntiFraud #Browser #Fingerprinting | Лаборатория хакера

🖥 Репозиторий: Dangerzone⁠ — инструмент для безопасной обработки потенциально опасных документов

Dangerzone — это инструмент с открытым исходным кодом для преобразования недоверенных документов в безопасные PDF-файлы.

Он обрабатывает содержимое в изолированной среде, преобразуя страницы в пиксельные данные, на основе которых создаётся новый документ.

— Поддерживает PDF, офисные документы и изображения.
— Использует изоляцию для снижения риска выполнения вредоносного кода при обработке файлов.
— Подходит для специалистов по информационной безопасности, системных администраторов и тех, кто работает с документами из ненадёжных источников.

⏺ Ссылка на GitHub

#PDF #Document #Malware #OpenSource | Лаборатория хакера

🖥 Гибридная постквантовая печать сообщений: X25519 + ML-KEM-1024 и тесты, которые запускает каждый

Почти каждый мессенджер пишет «мы не можем прочитать ваши сообщения», но проверить это обычно нельзя. В мессенджере, который я разрабатываю (Umbera), я пошел от обратного: опубликовал криптографическое ядро — ту часть кода, которая определяет, что может узнать сервер, — и написал тесты, которые воспроизводят схему и проверяют ее свойства одной командой.

Ниже — гибридная постквантовая печать сообщения (X25519 + ML-KEM-1024), почему взлом одного из алгоритмов ничего не дает, какие метаданные сервер все-таки видит, как защитить DTLS-SRTP от подмены отпечатков при установке звонка, и как проверить каждое утверждение самому.

⏺ Читать материал

Лаборатория хакера

🖥 Энтузиасты обошли ограничения GeForce и удвоили скорость

Часть возможностей GeForce оказалась доступна после программной разблокировки. Авторы GPU Unlock и его версии для архитектуры Ada показали, как увеличить скорость отдельных матричных вычислений на потребительских видеокартах Nvidia.

На RTX 4090 в синтетических тестах результат вырос примерно вдвое.

Разработчики опубликовали код и замеры в репозиториях GPU Unlock и GPU Unlock Ada .

Инструмент запускается до штатного драйвера Nvidia и меняет настройки, ограничивающие скорость определенных тензорных операций. Основная мишень — вычисления FP16 и BF16 с накоплением результата в FP32, которые используются в задачах машинного обучения.

⏺ Читать материал

Лаборатория хакера

🖥 Порт компилятора TypeScript на Rust сгенерировали с помощью ИИ-агентов

Компания Cloudflare совместно с VoidZero и Максом Швенком из компании Owner.com анонсировала открытый проект tsrs — порт компилятора TypeScript на языке Rust.

Исходный код порта создан без ручной разработки. Инженер Макс Швенк руководил работой автономных ИИ-агентов под управлением модели Claude Opus 5.5, задав в качестве полной спецификации 15 197 эталонных тестов соответствия оригинальному TypeScript.

В настоящее время Cloudflare объединяет tsrs с проектом tsc-rs от Тео Брауна в единый пакет, добавляя поддержку протокола языкового сервера (LSP).

⏺ Читать материал

Лаборатория хакера

🖥 Гайд для команды технических писателей: как передать создание документации AI-агентам

Техническому писателю обычно недостаточно просто посмотреть код, чтобы написать документацию. Приходится задавать вопросы разработчикам, отвлекая их от основных задач.

С развитием AI все происходит иначе: команда техписателей больше не ждет, когда разработчик освободится и опишет работу нового метода. AI-агенты изучают код и пишут черновик, а технические писатели проверяют результат.

Рассказываем на опыте команды Битрикс24, как создать AI-конвейер для документации, как оценивать его эффективность и чему теперь учить технических писателей.

⏺ Читать материал

Лаборатория хакера

🖥 Четыре протокола и одна кнопка «Разрешить»: как я подключил Claude Code, Codex, Qwen и Hermes к Telegram

Claude Code и Codex умеют работать долго и без присмотра, но только пока ты сидишь рядом. Агент то спрашивает разрешение на команду, то задает уточняющий вопрос и ждет ответа.

Отошел от компьютера - и все встало.

Как-то мне пришлось срочно уехать по делам, а задач на день было много. Хотелось ставить их агентам с телефона и подтверждать команды кнопкой, а не держать открытыми шесть терминалов.

Так появился agent-hub: десктопное приложение на Rust, в котором каждая тема Telegram-группы - отдельная сессия агента на моем компьютере. За 3-4 часа в дороге я провел через него больше шести задач.

⏺ Читать материал

Лаборатория хакера

🖥 EIP-7702 простыми словами. Как работает новая подпись Ethereum и чем она опасна

Представьте, что криптовалютный сервис предлагает активировать новую функцию кошелька. Для этого нужно подписать специальный запрос.

Переводить ETH никуда не требуется, сумма операции равна нулю, а комиссию обещают оплатить за вас. Все выглядит вполне безобидно.

Спустя некоторое время с адреса исчезают криптовалюта и токены. Самое странное, что никто не похищал вашу секретную фразу, не подбирал пароль и не получал закрытый ключ.

В истории операций появляется транзакция, которую вы не отправляли.

⏺ Читать материал

Лаборатория хакера

🖥 Как проверить зависимости проекта на уязвимости

Как обнаружить уязвимые зависимости, оценить риски, обновить библиотеки и автоматизировать проверки безопасности в CI с помощью npm audit, pip-audit и OSV-Scanner.

Перед релизом вы запускаете проверку зависимостей и находите чуждую этому проекту библиотеку. Ее никто в команде не добавлял напрямую: она пришла как транзитивная зависимость одного из пакетов, который вы сами подключили.

Теперь нужно выяснить, используется ли уязвимый код из этой библиотеки в приложении.

⏺ Читать материал

Лаборатория хакера

🖥 Хакерские группировки КНДР. Кто ворует миллиарды, охотится за секретами и устраивается к вам на работу

Северокорейские хакеры воруют миллиарды долларов, похищают военные разработки, следят за политиками и журналистами, а иногда устраиваются программистами в иностранные компании под чужими именами.

Lazarus, Kimsuky, Andariel и BlueNoroff известны далеко за пределами профессионального сообщества. Однако перечень северокорейских группировок значительно шире.

В исследованиях встречаются десятки названий, включая малоизвестные команды, которые специализируются на отдельных отраслях, технологиях и способах проникновения. Разберем, какие группы действуют от имени КНДР, чем занимаются и какие операции сделали их известными.

⏺ Читать материал

Лаборатория хакера