Chocolatey — apt-get для Windows

Требования для установки:

Windows
.NET Framework 4.0
PowerShell 2.0

Установка в Powershell от имени администратора:

Set-ExecutionPolicy Bypass -Scope Process -Force; [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072; iex ((New-Object System.Net.WebClient).DownloadString('https://community.chocolatey.org/install.ps1')))

После чего автоматически устанавливается в C:\Chocolatey, в C:\Chocolatey\libs будут находится описания пакетов, библиотеки. Основные же модули программ по дефолту устанавливаются в Program Files (x86).

Слышали про эту имбу?

🔥- Да, конечно
⚡️Нет, первый раз слышу

🔖 Полезные утилиты, курсы, книги в закрытом Телеграм канал

👉Получить доступ к закрытому каналу 👁👁👁👁👁

👉Буст канала

Пум пум пум😋

🥷 Я сделал бесплатную простую приколюху в виде бота

Что такое фаззинг директорий сайта?

Фаззинг директорий (или directory busting) – это метод обнаружения скрытых или неочевидных файлов и директорий на веб-сервере.

По сути, это перебор большого количества возможных путей с целью найти страницы, которые не индексируются поисковиками или не связаны напрямую с остальным сайтом.

Зачем это нужно?

Представьте, что можно найти такие конфиденциальные страницы как:

🟢 /admin/: Панель управления сайтом. Получив к ней доступ, можно изменить контент сайта, добавить вредоносный код или даже получить контроль над сервером.

🟢/backup/: Архивные копии сайта. Здесь могут храниться старые версии базы данных, содержащие пароли, личные данные пользователей и другую ценную информацию.

🟢/config.php или .env: Файлы конфигурации. В них часто содержатся учетные данные к базе данных, ключи API и другие конфиденциальные настройки.

🟢 /robots.txt или /sitemap.xml: Хоть они и не совсем конфиденциальны, но они могут подсказать структуру сайта и направить на интересные ресурсы.

Что можно из этого получить?

Из найденных файлов можно извлечь:

• Учетные данные (логины, пароли)
• Ключи API
• Личные данные пользователей
• Информацию о структуре базы данных
• Технические подробности о конфигурации сервера

Как это обычно делают?

Обычно для фаззинга используют линукс-утилиты, такие как dirb, dirbuster или ffuf. Нужно устанавливать, настраивать словари...

А теперь проще! 🤑

Я сделал телеграм-бота, который сделает всю работу за вас. Больше не нужно мучиться с командной строкой и словарями.

Просто отправьте боту доменное имя, и он начнет фаззинг! 🚀

Попробуйте сами: https://t.me/directory_search_bot

P.S. Бот еще на стадии тестирования, поэтому иногда может работать некорректно, но в целом свои функции выполняет. Словари будут добавляться постепенно.

Пишите в комменты что добавить в бота еще👇🏻

📚 Карьера программиста. Как устроиться на работу в Google, Microsoft. 150 тестовых заданий (2012)

Книга поможет
вам наилучшим образом подготовиться к собеседованию
при приеме на работу программистом или руководителем
в крупную IT-организацию или перспективный стартап.
Основную часть книги составляют ответы на технические вопросы и задания, которые обычно получают соискатели на собеседовании в таких компаниях, как Google,
Microsoft, Apple, Amazon и других. Рассмотрены типичные ошибки, которые допускают кандидаты, а
также эффективные методики поготовки к собеседованию.
Используя материал этой книги, вы с легкостью подготовитесь к устройству на работу в Google, Microsoft или любую другую ведущую IT-компанию.

#book

🎩 Техники взлома WiFi (актуальные на 2023 год)

🔲 Читать статью

⚠️ Важно:

Данный материал предоставлен исключительно в образовательных и информационных целях. Автор не несет ответственности за любое использование предоставленных инструментов, скриптов или инструкций. Вы используете их на свой страх и риск. Незаконное использование данных инструментов может нарушать законы и правила платформ, таких как Telegram, и привести к юридическим последствиям.

Автор настоятельно рекомендует использовать предоставленные материалы только в законных целях и с соблюдением всех применимых правил и норм. Подписчики и пользователи несут полную ответственность за свои действия при использовании данных инструментов.

Если вы не согласны с вышеизложенным, немедленно прекратите использование материалов.

#wifi

@nikidev_1

📚 Введение в Google Analytics (2018)

В книге вы найдете подробные иллюстрированные пошаговые инструкции на
все случаи жизни, с их помощью даже начинающий пользователь сможет легко
освоить Google Analytics. Изучив книгу, вы поймете все нюансы веб-аналитики,
сможете уверенно работать без помощи наемного специалиста и самостоятельно
контролировать работу своего веб-ресурса.

#book

📚 Google Таблицы. Это просто. Функции и приемы (2018)

Эта книга покажет вам, какие возможности есть
у Google таблиц и насколько редактор удобен для совместной работы и аналитики. Авторы
собрали самые полезные функции, рассказали о том, как с ними работать.

#book

👹👹 В Telegram появилась новая схема мошенничества с использованием ботов

Злоумышленники могут добиться удаления вашего аккаунта всего одним нажатием кнопки

🔧 Как это работает:

1. Вас убеждают запустить (нажать "Start") неизвестного бота.

2. Затем начинают шантажировать, угрожая блокировкой вашего аккаунта, если вы не заплатите.

3. Если вы отказываетесь платить, мошенник изменяет имя бота, маскируя его под официальный (например, Telegram Support Bot).

4. После этого он делает вас владельцем этого поддельного бота. Просто передает права на него.

5. Затем он организует массовую рассылку жалоб на этого бота. Поскольку ваш аккаунт связан с "заминированным" ботом, его тоже блокируют.

👁Будьте осторожны и не запускайте ботов, в надежности которых вы не уверены.

Как от этого можно защититься?

Варианты в коммы👇

👨‍💻 Создай своего AI-агента на Python в Telegram за 5 минут

evi-run — легкий и функциональный фреймворк для создания AI-ботов в Telegram. Быстрая настройки системы и запуск с помощью пары команд.

⚙️ Функционал:

🟢 AI Assistant — помощь в решении задач любой сложности.
🟢 Deep Research — составление отчетов по заданной теме.
🟢 Web Search — поиск информацию в интернете без рекламы.
🟢 Trading Agent —аналитика и торговля токенами на DEX.
🟢 Content Agent — генерация текстов и изображений.
🟢 File Processing — работа с текстовыми документами и изображениями.
🟢 Три режима: private (для себя), free (для сообщества), pay (для монетизации).

🌟 Применение:

🟢 Создание AI-помощников.
🟢 Автоматизация саппорта.
🟢 Разработка виртуальных персонажей.
🟢 Автоматизация аналитики и исследований.
🟢 Построение торговых ботов.

🔗 Ссылки на проект:

📂 GitHub - github.com/pipedude/evi-run
🤖 Demo bot - t.me/my_evi_bot

🖥 Новую версию уже ChatGPT-5 довили телеграм!

Новая версия лучше:
- пишет код
- работает с терминалом
- генерирует тексты/документы/курсовые
- распознает изображения и отвечает по ним
- преобразует ваши фото в любой стиль
И не только.

Попробуйте бесплатно: @Chatgpturbobot

Уже находили скрытые директории через DirSearch?

🟢Добавил в бота новые словари
🟢Исправил ошибки и проблемы
🟢Бот БЕСПЛАТНЫЙ

Зачем нужен бот?

🟢Можно находить скрытые директории сайтов прямо с телефона
🟢Не надо скачивать и разбираться в Linux утилитах для фаззинга
🟢Не надо запоминать сложные команды

Пользуемся: @directory_search_bot

👨‍💻 Запусти собственного AI-агента в Telegram за 5 минут!

🚀 evi-run — это легкий и функциональный фреймворк для создания как продвинутых мультиагентных систем, так и обычных AI-ботов в Telegram. Первая настройка и quick start через Docker за несколько минут!

📱 Вышло большое обновление на GitHub, добавился новый функционал и улучшена архитектура!

📱 Присоединяйся к сообществу evi-run и участвуй в развитии проекта!

🖤 Давно не было видео

Короткий, простой, но полезный ролик на тему:

«Что такое FUZZING?»

Смотреть на YouTube

Для фаззинга можно использовать моего бота:

🟢Можно находить скрытые директории сайтов прямо с телефона
🟢Не надо скачивать и разбираться в Linux утилитах для фаззинга
🟢Не надо запоминать сложные команды

Пользуемся: @directory_search_bot

🖤Mitmproxy - перехватываем трафик

Статья, в которой рассказывают как установить и использовать Mitmproxy

👁 Mitmproxy — это бесплатный и открытый инструмент, который работает как HTTPS-прокси. Он позволяет перехватывать и изменять HTTP/HTTPS-трафик в реальном времени, включая WebSocket-соединения. Это очень полезно для тестирования веб-приложений, анализа сетевого трафика или отладки. Mitmproxy состоит из трёх основных инструментов:

👁Mitmproxy: консольная программа с текстовым интерфейсом для работы с трафиком в реальном времени.
👁Mitmweb: веб-интерфейс, где можно удобно просматривать и управлять трафиком через браузер.
👁Mitmdump: утилита для командной строки, похожая на tcpdump, но для HTTP-трафика, идеальна для записи и анализа больших объёмов данных.

👁 Читать статью

Полезно?

🔥 - Да!
⚡️ - Не особо

👁Бот для поиска скрытых директорий: @directory_search_bot

➡️ Закрытый канал Nikidev