🚀 Если делаете авто-регеры, чекеры, парсеры, скраперы, занимаетесь арбитражем трафика - этот инструмент должен быть в арсенале у вас :)

Camoufox - это бесплатный антидетект-браузер с открытым исходным кодом, основанный на Firefox, предназначенный для обхода систем обнаружения ботов и защиты от фингерпринтинга. В отличие от решений, использующих JavaScript-инъекции, он модифицирует параметры браузера на уровне C++, что делает автоматизацию практически неотличимой от поведения реального пользователя.

Инструмент совместим с Playwright, что позволяет использовать привычный интерфейс для автоматизации без необходимости изучения новых библиотек. Успешно обходит сложные проверки, включая Cloudflare Turnstile и reCAPTCHA v3 (проверял на практике).

🖇 Сайт проекта

🖇 Репозиторий

Если в LLM влиться пытаетесь - просто топ репозиторий нашел.

🤖 nanoGPT - минималистичный «тренер» GPT от Андрея Карпаты.

Что это: переписанный minGPT с прицелом на практику. Вся магия почти в двух файлах (model.py, train.py).

Что умеет:

- «Бейби-GPT» (Шекспир, char-level) для быстрого старта;
- Воспроизведение GPT-2 (124M) на OpenWebText;
- Финтюн готовых весов GPT-2;
- Генерация текстов через sample.py.

Простой стек (PyTorch + HF), готовые конфиги/скрипты в config/ и data/, легко хактить под свои задачи. nanoGPT - отличный способ «пощупать» GPT и быстро собрать свою небольшую модель или дообучить GPT-2 под свои тексты. Но учтите, что для полноразмерного GPT-2 с нуля нужна серьёзная железка и время.

🛡 Часто спрашивают, где кибербезопаснику можно практиковаться.

- TryHackMe - интерактивная платформа с огромным выбором лабиринтов и виртуальных машин. Отлично подходит для новичков благодаря структурированным учебным путям, понятным заданиям и активному сообществу. Это место, где ты практически учишься взламывать в безопасной среде.
- Hack This Site - классика жанра с множеством эмуляций и заданий по взлому. Несмотря на редкие обновления, платформу до сих пор стоит посещать ради базовых навыков и разнообразия задач.
- OverTheWire - онлайн-лабиринты с поэтапным подходом к изучению Linux, сетевой безопасности и пентеста. Начинаешь с азов и постепенно погружаешься в задачи более высокой сложности через практические сценарии.
- PortSwigger Web Security Academy - лучший бесплатный источник по веб-безопасности от создателей Burp Suite. Ты познакомишься с реальными уязвимостями, такими как XSS, SQL-инъекции и многими другими, с подробными примерами и практикой.
- CyberDefenders - площадка с задачами по цифровой криминалистике и анализу вредоносного ПО. Отлично подходит тем, кто хочет прокачать навыки расследования инцидентов и SOC-анализа.

Все сервисы бесплатные и легальные. И, конечно, всегда остается вариантом сделать свою собственную лабораторию из виртуальных машин, устанавливать уязвимые образы туда, практиковаться так. Или поднимать на VPS свои сервисы и пробовать атаковать туда. Главное - было бы желание.