Python и 1000 уязвимостей
37.8K subscribers
1.82K photos
555 videos
21 files
1.94K links
Сила в единстве.

Сотрудничество: @workhouse_price

Канал на бирже:
https://telega.in/channels/osint_pythons/card

№ 5383975776
РКН: https://clck.ru/3FtTDH
Download Telegram
ℹ️ Создание телеграм-ботов на Python с фреймворком Aiogram 3

Язык:
Русский
Год: 2024
Размер: 2гб

Курс рассчитан на новичков, которые хотят научиться создавать телеграм-ботов на языке программирования Python с использованием самого популярного фреймворка Aiogram.

Пройдя его Вы научитесь создавать телеграм-ботов на Python для различных целей.

👍- хочу увидеть курс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍583🔥2
Создание_телеграм_ботов_на_Python_с_фреймворком_Aiogram_3.7z
1.8 GB
Создание телеграм-ботов на Python с фреймворком Aiogram 3
13🔥3🤯2🤔1
This media is not supported in your browser
VIEW IN TELEGRAM
⚙️ Интерактивные упражнения по Python для биоинформатики

GenePy Exercises
— это набор интерактивных упражнений и задач, разработанных специально для тех, кто изучает Python в контексте биоинформатики.

— Он поможет вам освоить основные навыки программирования на Python и научиться применять их для анализа биологических данных.

Некоторые преимущества:
Включает задачи по обработке последовательностей ДНК, анализу геномов и другим темам;
Можно выполнять упражнения прямо в браузере, без установки дополнительного ПО;
Отличный способ улучшить свои навыки программирования в биоинформатике.


🖥 Пользуемся на сайте
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥32🤯1
Django-style.pdf
4.8 MB
🔖 Забирайте огромный туториал по Django и Django REST Framework

Внутри
: модели, сервисы, API и сериализаторы, настройки (settings), обработка ошибок и исключений, Celery и ещё много полезного.

Идеально, чтобы разобраться во всех тонкостях фреймворка.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍62🔥1
⚙️ Сканер уязвимостей CVE

CVEScannerV2
– это инструмент для обнаружения известных уязвимостей (CVE) в системе, позволяющий выявлять потенциальные угрозы безопасности на основе известных баз данных уязвимостей.

— Инструмент сравнивает версии установленного программного обеспечения с базами данных CVE, сигнализируя об обнаружении потенциально уязвимого компонента.

Предназначен для специалистов по безопасности, системных администраторов и разработчиков для проактивной защиты систем.


🖥 Репозиторий на GitHub
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥21👍1
Media is too big
VIEW IN TELEGRAM
▶️ Исследование уязвимостей Kioptrix 2014

— В этом видеоуроке попрактикуемся в исследовании уязвимостей, на виртуальной машине Kioptrix 2014.

Kioptrix 2014 – пятая и последняя виртуальная машина в серии Kioptrix уязвимых машин от VulnHub.

Используется для тестирования на уязвимости, в частности, для подготовки к сертификации OSCP. 


👀 Смотреть на YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
4🔥1🤔1
ℹ️ Руководство по веб-фреймворку FastAPI

FastAPI
– это современный, быстрый веб-фреймворк для создания API на Python.

— Он предназначен для разработки веб-приложений и серверов API с минимальными усилиями и очень высокой производительностью.

FastAPI подходит для разных задач: от небольших бэкендов мобильных приложений до мощных сервисов, обрабатывающих тысячи запросов в секунду.


❤️если желаете видеть продолжение

🖥 Читать подробнее
Please open Telegram to view this post
VIEW IN TELEGRAM
9🤯2🔥1
⚙️ Инструмент для обхода защиты

Backdoor
– это репозиторий, содержащий инструменты и примеры кода, предназначенные для создания обходных путей в системах безопасности, позволяющих получить несанкционированный доступ.

— Может включать в себя исходный код для создания бэкдоров, документацию по их установке и использованию, а также, потенциально, эксплоиты.

Инструмент предназначен для практики в этическом хакинге и работе с обратными связями.


🖥 Репозиторий на GitHub
Please open Telegram to view this post
VIEW IN TELEGRAM
👍32🔥2
🆕 Вирус без хакера, троян без кода – Slopsquatting захватывает мир вайб-кодинга

В сфере программирования с помощью искусственного интеллекта появилась новая угроза, получившая название «slopsquatting».

Эта атака стала особенно опасной на фоне стремительного роста популярности ИИ-ассистентов, таких как Claude Code CLI, OpenAI Codex CLI и Cursor AI, которые активно применяются разработчиками для автонаписания кода и автоматического подбора зависимостей.

В отличие от известных атак типа typosquatting, основанных на опечатках, slopsquatting использует галлюцинации самих ИИ-инструментов.


🖥 Читать подробнее
Please open Telegram to view this post
VIEW IN TELEGRAM
5👍1🤯1
🖥 Инструмент для аудита безопасности Wi-Fi

Wifite2
– это инструмент для автоматизированного тестирования безопасности беспроводных сетей, предназначенный для проверки уязвимости Wi-Fi.

— Инструмент позволяет автоматически атаковать несколько сетей WEP, WPA и WPA2 одновременно, а также позволяет перехватывать handshake для последующего взлома.

Предупреждение:
Использование wifite2 для несанкционированного доступа к сетям чужих Wi-Fi может нарушать закон.


🖥 Репозиторий на GitHub
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍2🔥1
Media is too big
VIEW IN TELEGRAM
▶️ Этичный хакинг | Курс программирования на Python

Часть 1
– Вступление

Этичный хакинг (white hat hacking) — это авторизованное использование хакерских методов для выявления уязвимостей в компьютерных системах, сетях и приложениях, которые могут быть использованы злоумышленниками.


— В отличие от «чёрных хакеров», которые используют свои умения для незаконных действий, этичные хакеры работают на благо организаций и общества. 

👀 Смотреть на YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
3🤔3🔥2👍1
ℹ️ Руководство по Tkinter

Руководство по созданию графических приложений с помощью Tkinter на языке программирования Python.

В Python по умолчанию применяется специальный тулкит – набор компонентов tkinter, он представляет интерфейс.

❗️Руководство содержит следующие главы:
- Основы Tkinter;
- Виджеты;
- Виджет Text;
- Виджет Treeview. Создание таблиц и деревьев;
- Окна;
- Стилизация;
- Canvas.


❤️если желаете видеть продолжение

🖥 Читать подробнее
Please open Telegram to view this post
VIEW IN TELEGRAM
13👍2🔥2
⚙️ Инструмент для анализа исполняемых файлов Windows на Python

ExeRay
– это инструмент для анализа исполняемых файлов Windows (PE - Portable Executable).

— Он позволяет исследователям и аналитикам безопасности изучать структуру и содержимое исполняемых файлов, чтобы выявлять потенциальные угрозы, вредоносное поведение или уязвимости.

Предоставляет функциональность для разбора PE-заголовков, анализа импортируемых и экспортируемых функций, поиска строк и других ресурсов, а также для детекции различных техник обфускации.


🖥 Репозиторий на GitHub
Please open Telegram to view this post
VIEW IN TELEGRAM
👍21🤔1
🆕 В Chrome Web Store нашли вредоносные расширения, установленные 1,7 млн раз

Специалисты Koi Security обнаружили 11 вредоносных расширений в официальном магазине Chrome Web Store.

— Расширения могли следить за действиями пользователей, собирать данные об активности браузера и перенаправлять на потенциально опасные сайты.

Большинство вредоносных расширений, задействованных в кампании, получившей имя RedDirection, действительно предоставляли заявленную функциональность.

В основном они маскировались под обычные инструменты, такие как подборщик цветов, VPN, увеличитель громкости и эмодзи-клавиатуру.


🖥 Читать подробнее
Please open Telegram to view this post
VIEW IN TELEGRAM
👍41🔥1
ℹ️ Питоном по телеграму! Пишем пять простых Telegram-ботов на Python

— В этой статье мы реали­зуем прос­той, но край­не полез­ный про­ект на Python – бота для Telegram.

Боты – это неболь­шие скрип­ты, которые могут вза­имо­дей­ство­вать с API, что­бы получать сооб­щения от поль­зовате­ля и отправ­лять информа­цию в раз­ные чаты и каналы.

🖥 Читать подробнее
Please open Telegram to view this post
VIEW IN TELEGRAM
5🔥3👍1
⚙️ Remote Access Trojan для Windows, работающий через Windows Script Host

Koadic
– это инструмент удаленного администрирования для операционных систем Windows, написанный на Python.

Он использует WSH для выполнения команд и управления системой жертвы.


— Koadic позволяет злоумышленникам получать доступ к системе жертвы, выполнять произвольный код, собирать информацию и осуществлять другие действия, при этом оставаясь относительно незаметным, так как использует встроенные компоненты Windows.

🖥 Репозиторий на GitHub
Please open Telegram to view this post
VIEW IN TELEGRAM
👍31🔥1
Media is too big
VIEW IN TELEGRAM
▶️ Этичный хакинг | Курс программирования на Python

Часть 3
– Устанавливаем Kali Linux

Python используется для этичного хакинга
– процесса выявления и устранения системных уязвимостей до того, как ими смогут воспользоваться злоумышленники.

— Python подходит для этой задачи благодаря простому синтаксису и библиотечной поддержке, которая позволяет писать сценарии для тестирования на проникновение и оценки уязвимостей.

👀 Смотреть на YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
👍41🔥1
ℹ️ Руководство по работе с базами данных в Python

База данных – совокупность данных, хранимых в соответствии со схемой данных, манипулирование которыми выполняют в соответствии с правилами средств моделирования данных.

Если проще говоря, то базы данных – библиотека, хранящая данные в том или ином виде.

❗️Содержание руководства по работе с базами данных в Python включает в себя 3 главы:
- SQLite,
- PostgreSQL,
- SQL ORM SQLAlchemy.


❤️если желаете видеть продолжение

🖥 Читать подробнее
Please open Telegram to view this post
VIEW IN TELEGRAM
17👍2🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
ℹ️ Удобный лайфхак: просмотр истории изменений файлов на GitHub с помощью Githistory

Чтобы быстро получить визуальное представление об истории изменений любого файла на GitHub:
Перейдите к нужному файлу на GitHub.
Замените ".com" в URL-адресе на «githistory.xyz».

Githistory предоставляет удобный интерфейс для просмотра изменений в каждом коммите

Попробуйте этот простой и полезный трюк.
Please open Telegram to view this post
VIEW IN TELEGRAM
5🔥4👍2
📣 Представляем незаменимую шпаргалку для тестировщиков, собранную экспертами

Получите доступ к концентрированным знаниям, охватывающим ключевые процессы, ссылки на обучающие ресурсы и другие полезные шпаргалки.

— Кроме того, в ресурсе содержатся рекомендации по успешному прохождению собеседований.

Сохраните этот ресурс и используйте его в обучении.

🖥 Забираем себе
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3👍1🤯1