Хакер | Этичный хакинг с Михаилом Тарасовым (Timcore)
1.65K subscribers
941 photos
53 videos
85 files
3.39K links
Обучение:

- Pentesting
- Социальная инженерия
- Проникновение
- Защита
- Работа с эксплойтами
- Аудит безопасности Обратная связь: admin@timcore.ru @timcore1
Download Telegram
С Наступающим Новым 2022 годом! Пусть этот год принесет много счастья, удачи, улыбок, тепла и света.
Пусть он будет полон ярких красок, приятных впечатлений и радостных событий.
Желаю всем в новом году быть здоровыми, любимыми и успешными!
Современному разработчику, даже начинающему, недостаточно просто учиться писать код. Нужно разбираться в компьютерах, знать английский и понимать математику.
Искал в интернете курсы, которые совмещены с практикой по языкам программирования, и на глаза попался сайт Хекслета.

Ссылка: https://ru.code-basics.com/languages/python

Это бесплатный курс, для новичков в программировании на Python.
Объем: 19 часов, и состоит из 69 уроков с практикой в браузере.

Очень удобно и продуктивно изучать языки программирования таким образом.

Данный курс бесплатен, и посвящен синтаксису языка Python, что очень важно изучить в начале пути.

Прошел этот курс за 3 дня, без спешки и осознанно, для того, чтобы проанализировать, как он будет подходить начинающим.

Многие ученики пишут, что дойдя до 50 урока все было хорошо, а вот после начиналась неопределенность.

Да, это действительно так, и нужно больше готовиться самостоятельно, чтобы написать программу к тому или иному уроку по заданию.

В целом, мне понравился курс, и я рекомендую изучать программирование, начав с этого тренажера.

Очень продуктивно будет.

Помимо Python, на сайте есть курсы по 21 языку программирования.
#programming

Вопрос с чего начать изучение программированию - типичный. Его нам задают регулярно. Давайте же обсудим как учить азы программирования.

00:00 - вступление
00:37 - Вся информация на английском языке
02:38 - C # в FoxmindEd
04:08 - книга или бесплатный курс
08:57 - не обязательно дочитывать книгу/доделывать курс
09:48 - не опускайте руки
12:00 - не прыгайте с языка на язык
12:43 - признаться себе, что время потрачено зря
13:04 - однообразие

https://www.youtube.com/watch?v=eYehUVt1oI0
#python
#python_for_pentester
#email_parser

Здравствуйте, дорогие друзья.

Мы продолжаем писать наш email-парсер.
В предыдущей части мы создали необходимые нам переменные, одна из которых будет хранить url-адреса, а другая, хранит электронные адреса.

Вспомним, что мы запрограммировали проверку 100 url-адресов, которые она находит.

Теперь же, мы хотим сообщить программе, все электронные ящики, находящиеся в этих 100 url-адресах.

https://timcore.ru/2022/01/09/2-python-dlja-pentestera-email-parser-na-python-3-chast-2/
Название: Безопасность операционной системы специального назначения Astra Linux Special Edition. Учебное пособие для вузов
Авторы: П.В. Буренин, П.Н. Девянин, Е.В. Лебеденко, В.Г. Проскурин, А.Н. Цибуля
Год: 2020

Рассмотрены основные элементы архитектуры, приёмы пользовательской работы
и администрирования отечественной сертифицированной защищённой операционной
системы специального назначения (ОССН) Astra Linux Special Edition.

Анализируются механизмы мандатного контроля целостности и мандатного управления
доступом ОССН, управления доступом к объектам графической подсистемы,
особенности аутентификации и аудита, реализации сетевого взаимодействия и
доменной инфраструктуры. При этом в первую очередь акцентируется внимание на
существенных изменениях в механизмах защиты ОССН версии 1.6.

Скачать.
#news

Приход 2022 года вызвал баги в продуктах Microsoft, Honda, Acura и SonicWall

Наступил 2022 год, и у многих компаний возникли проблемы, похожие на легендарную ошибку Y2K, некогда связанную с 2000 годом. К примеру, серверы Microsoft Exchange перестали отправлять почту, дата в некоторых автомобилях Honda и Acura сдвинулась на 2002 год, а Email Security и файрволы компании SonicWall продемонстрировали сбои в работе логов и системе фильтрации нежелательной почты.

Источник: https://xakep.ru/2022/01/10/y2k22-bugs/
#news

Создатели трояна Ragnatela случайно заразили им собственные машины

ИБ-исследователи заметили, что индийская кибершпионская хак-группа, известная под названием PatchWork (а также Dropping Elephant, Chinastrats или Quilted Tiger), заразила собственные системы RAT-малварью.

Источник: https://xakep.ru/2022/01/11/ragnatela-fail/
Подпишитесь на «Хакер» и прокачайте свои скиллы в ИБ!

Оформляйте годовую подписку на электронный журнал «Хакер», и
получайте 20%-ю скидку, перейдя по ссылке:

https://xakep.ru/paywall/form/?init&code=xakep-promo-Timcore

Стоимость годовой подписки: 9 300 руб. (без скидки).

После оформления подписки, Вы сможете:

- читать новые актуальные материалы об информационной безопасности,
реверс-инжиниринге, хаках и компьютерных трюках;

- получить доступ к статьям, опубликованным на сайте за все время;

- скачивать PDF со всеми вышедшими номерами.
#news

Устранена критическая уязвимость в Office, но обновление для macOS задерживается

В рамках январского «вторника обновлений» инженеры Microsoft устранили критичную уязвимость в Office, которая позволяет злоумышленникам удаленно запускать вредоносный код в уязвимых системах. Однако пользователям macOS придется еще немного подождать патчей.

Источник: https://xakep.ru/2022/01/12/cve-2022-21840/
Название: Python и DevOps: Ключ к автоматизации Linux.
Авторы: Ной Гифт, Кеннеди Берман, Альфредо Деза, Григ Георгиу
Год: 2022

За последнее десятилетие технологии сильно изменились.
Данные стали хитом, облака — вездесущими, и всем организациям
понадобилась автоматизация. В ходе таких преобразований Python
оказался одним из самых популярных языков программирования.
Это практическое руководство научит вас использовать Python
для повседневных задач администрирования Linux с помощью наиболее
удобных утилит DevOps, включая Docker, Kubernetes и Terraform.

Скачать.
#news

Кроссплатформенный бэкдор SysJoker атакует Windows, macOS и Linux

Эксперты компании Intezer обнаружили новый кроссплатформенный бэкдор SysJoker, который применяется против устройств на Windows, Linux и macOS в рамках кибершпионской кампании.

Источник: https://xakep.ru/2022/01/13/sysjoker/
#news

ФСБ сообщило, что члены хак-группы REvil арестованы по запросу США

Федеральная служба безопасности Российской Федерации сообщает, что сегодня в Москве, Санкт-Петербурге, Ленинградской и Липецкой областях по 25 адресам прошли обыски, так как правоохранители заинтересовались 14 людьми, связанными с хак-группой REvil. Известно, что основанием для розыскных мероприятий послужило «обращение компетентных органов США».

Источник: https://xakep.ru/2022/01/14/revil-fsb/
#news

В даркнете закрывается кардерский маркетплейс UniCC

Специалисты компании Elliptic сообщили, что UniCC (крупнейший в даркнете маркетплейс по продаже ворванных кредитных и дебетовых карт) объявил о прекращении деятельности. Торговая площадка существовала с 2013 года, и за это время ее суммарный оборот составил 358 000 000 в криптовалюте.

Источник: https://xakep.ru/2022/01/17/unicc-closed/