📣 Разведка в Active Directory. Получаем пользовательские данные в сетях Windows без привилегий - «Хакер»Практическое руководство по сбору информации о доменной инфраструктуре без прав администратора.Тематический спецвыпуск журнала «Хакер», предназначенный для пентестеров, специалистов Red Team и аналитиков безопасности, которые хотят научиться скрытно собирать данные в Active Directory.— Книга фокусируется на методах пассивной и активной разведки без использования привилегированных учетных записей: от перечисления пользователей и групп через LDAP и DNS до поиска скрытых доверительных отношений и сбора информации о сервисах, которая часто становится отправной точкой для дальнейших атак.🖥 Скачиваем здесь
⚙️ Фреймворк для создания высокопроизводительных парсеров и систем сбора данныхFeapder – это инструмент для автоматизированного сбора данных (скрапинга), предназначенный для разработчиков и аналитиков, которым нужно быстро и эффективно извлекать информацию из веб-ресурсов.— Поддерживает три режима работы: легкий (Air), прокси-ориентированный (Spider) и с поддержкой браузерного рендеринга (Browser), что позволяет гибко подстраиваться под любые сайты, автоматически обрабатывать очередь задач, распределять нагрузку и сохранять данные в различные СУБД.🖥 Репозиторий на GitHub
📣 Искусство легального, анонимного и безопасного доступа к ресурсам интернетаПрактическое руководство по обеспечению цифровой приватности и защите данных в сети.Комплексное пособие по кибергигиене и инструментам анонимизации, предназначенное для обычных пользователей и специалистов, желающих минимизировать свой цифровой след и защититься от слежки в сети.— Книга дает подробный обзор технологий защиты: от настройки прокси и браузера Tor до использования защищенных мессенджеров, шифрования электронной почты и методов скрытия личных данных в социальных сетях, объясняя, как сохранить приватность, не нарушая при этом закон.🖥 Скачиваем здесь
🆕 USB-червь распространяет малварь для кражи криптовалютыСпециалисты Microsoft предупредили об обнаружении нового Windows-клиппера, который активен как минимум с февраля 2026 года. Вредонос распространяется через USB-накопители и создан для кражи криптовалюты. — Он следит за буфером обмена, похищает seed-фразы и приватные ключи, подменяет адреса кошельков и отправляет своим операторам скриншоты.Вместо традиционного установщика и управляющих серверов малварь, получившая название CryptoBandits, разворачивает на машине жертвы портативный клиент Tor и связывается с управляющими серверами через .onion-сервисы. В результате обычный криптостилер фактически превращается в легковесный бэкдор с возможностью удаленного выполнения кода.🖥 Читать подробнее
📣 Занимайся хакингом с ловкостью порнозвездыПрактическое пособие по реалистичному тестированию на проникновение, предназначенное для специалистов по кибербезопасности, аналитиков Red Team и администраторов, желающих изучить полный цикл компрометации корпоративной сети.— На примере единого, технически детального сценария проникновения в вымышленную компанию книга разбирает методы социальной инженерии, создание фишинговых сценариев, обход почтовых фильтров, боковое перемещение (Lateral Movement) и эксфильтрацию данных, наглядно демонстрируя, как мелкие ошибки в защите складываются в критическую цепочку атаки.🖥 Скачиваем здесь
ℹ️ Реверс-инжиниринг Xiaomi Smart Band 10Изначальная задача была чисто прикладной: настроить автоматический сбор данных о здоровье в локальную SQLite-базу и выводить отчеты в семейный Telegram-бот. Поскольку браслет синхронизируется с приложением, а то в свою очередь с облаком Xiaomi, данные гарантированно передаются по сети. Нужно было понять, в каком формате они передаются и как их забрать.Эта статья – технический разбор пути от анализа сетевого трафика и настройки доверия к собственному CA до реверс-инжиниринга RC4-протокола Xiaomi, расшифровки AES/CBC-объектов из хранилища FDS и парсинга проприетарного бинарного формата сна.🖥 Читать подробнее
📣 Python за 7 дней. Краткий курс для начинающихЭкспресс-руководство для тех, кто хочет в кратчайшие сроки освоить основы программирования на Python и научиться писать свои первые скрипты.— Позволяет быстро изучить ключевые концепции языка: от работы с переменными, циклами и функциями до обработки исключений и работы с файлами, предлагая практические упражнения для закрепления каждого дня обучения.🖥 Скачиваем здесь
🔖 Образовательная платформа для изучения веб-безопасности и тестирования навыков взломаHackThis – это интерактивный портал для обучения этичному хакингу, предназначенный для тех, кто хочет освоить основы пентеста в безопасной и контролируемой среде.— Предлагает сотни уровней разной сложности, охватывающих широкий спектр веб-уязвимостей, включая SQL-инъекции, XSS, обходы аутентификации и анализ JavaScript, позволяя новичкам шаг за шагом совершенствовать свои навыки в решении реальных задач по безопасности.🖥 Пользуемся здесь
📣 Объектно-ориентированное программирование спомощью PythonПонятный гид по проектированию надежного, масштабируемого и структурированного кода.Практическое руководство для тех, кто хочет выйти за рамки написания простых процедурных скриптов и научиться создавать сложные, модульные и легко поддерживаемые программы на Python.— Автор простым языком и на наглядных примерах объясняет фундаментальные концепции ООП, помогая читателю перестроить мышление под объектно-ориентированный подход и сразу применять его при создании реальных приложений и графических интерфейсов.🖥 Скачиваем здесь
▶️ Этичный хакинг | Курс программирования на PythonЧасть 81 – Скачиваем файлы из программыЧаще всего задача сводится к тому, чтобы по ссылке скачать файл и сохранить его. Для этого удобно использовать библиотеку requests – она проста и популярна для HTTP-запросов.— Для больших файлов лучше использовать параметр stream=True. Это позволяет читать файл по частям (блокам), не загружая всё сразу в память.👀 Смотреть на YouTube
📣 Python Testing with pytestАвтор: Brian OkkenРуководство по эффективному тестированию кода на Python с использованием фреймворка pytest.Практический учебник, который раскрывает возможности самого популярного фреймворка для тестирования в экосистеме Python.— Описывает основные концепции pytest: от написания простых тестов до использования фикстур (fixtures), параметризации, плагинов и генерации отчетов, что позволяет покрыть тестами любой проект — от маленького скрипта до сложной системы.🖥 Скачиваем здесь
🔖 Интерактивная платформа для тренировки навыков взлома и аудита безопасности.Hack The Box – это крупнейшее игровое сообщество, предназначенное для практического обучения кибербезопасности через выполнение «лабораторных работ» в виртуальных средах.— Предоставляет доступ к сотням постоянно обновляемых виртуальных машин с реальными уязвимостями (от веб-инъекций до сложных атак на Active Directory), что позволяет пользователям оттачивать мастерство пентеста в безопасных и легальных условиях.🖥 Пользуемся здесь
📣 Python. Разработка на основе тестированияАвтор: Гарри ПерсивальПрактическое руководство по разработке на основе тестирования (TDD) с использованием Python и Django.— Она сочетает теорию, реальные примеры илучшие практики индустрии, позволяя читателю не просто изучить концепции, а сразу применить их в проекте.🖥 Скачиваем здесь
▶️ Этичный хакинг | Курс программирования на PythonЧасть 80 – Угоняем пароли от WiFiПерехват «рукопожатия» (handshake)При подключении устройства к сети происходит обмен зашифрованными пакетами. Злоумышленник может перехватить этот процесс. Чтобы ускорить захват, часто используют атаку деаутентификации: он принудительно отключает подключённое устройство, и когда оно заново подключается, происходит обмен handshake. Дальше перехваченный хэш пароля пытаются расшифровать методом перебора (брутфорс) или с помощью словарей. Для этого используют инструменты вроде Aircrack-ng, Hashcat. Уязвимости в WPSФункция Wi-Fi Protected Setup упрощает подключение устройств, но в её реализации иногда есть слабые места. Злоумышленник может подобрать WPS-PIN-код с помощью специализированных утилит (например, Reaver). Однако многие современные роутеры блокируют WPS после нескольких неудачных попыток, а в других случаях производители закрывают уязвимости. Перехват PMKIDВ механизме быстрого роуминга (802.11r) роутеры периодически транслируют в эфир идентификатор (PMKID), который содержит дважды хешированный пароль. Злоумышленник может перехватить такой PMKID и затем попытаться его расшифровать. Успех здесь сильно зависит от сложности самого пароля. Фишинг (поддельная точка доступа)Злоумышленник создаёт беспроводную сеть с таким же названием (SSID), как у целевой. Когда жертва подключается и вводит пароль, он попадает к злоумышленнику👀 Смотреть на YouTube
📣 Agile‑тестирование. Обучающий курс для всей командыЭто подробное пособие по тестированию в Agile‑среде. Авторы делятся лучшими практиками, примерами изсобственного опыта и рассказывают, как:⏺масштабировать процессы тестирования;⏺эффективно внедрять автоматизацию;⏺выстраивать взаимодействие внутри Agile‑команды и с бизнес‑экспертами;⏺предотвращать дефекты за счёт раннего тестирования и выявления рисков.— Книга не просто про тестирование: она о том, как с его помощью выстроить работу команды, отдела иливсей организации и обеспечить успешный переход к Agile.🖥 Скачиваем здесь
⚙️ Огромная библиотека интерактивных скриптов для автоматизации DevOps, SysAdmin и облачных средDevOps Bash Tools – это монструозная коллекция из более чем 1000 готовых Bash-скриптов, шаблонов конфигураций и утилит для управления инфраструктурой любой сложности.Покрывает практически весь стек современных технологий: от облачных гигантов (AWS, GCP, Azure) и систем оркестрации (Kubernetes, Docker) до баз данных (SQL/NoSQL) и CI/CD пайплайнов.— Позволяет мгновенно автоматизировать рутинные задачи: быструю инвентаризацию ресурсов, проверку конфигураций безопасности, парсинг логов веб-серверов, настройку сетевых экранов и развертывание чистых тестовых стендов для пентеста в один клик.🖥 Репозиторий на GitHub
🆕 Windows, macOS и Linux под ударом одновременно. Google подтвердила: 0Day в Chrome уже эксплуатируется хакерамиGoogle подтвердила существование рабочего эксплойта и призвала немедленно установить обновление.Google выпустила срочное обновление Chrome для Windows, macOS и Linux. В браузере закрыли сразу 74 уязвимости, а одну из них уже применяют в реальных атаках. Новая стабильная версия Chrome получила номера 149.0.7827.102 и 149.0.7827.103 для Windows и macOS, а также 149.0.7827.102 для Linux. — Обновление будет распространяться постепенно в течение ближайших дней и недель.🖥 Читать подробнее
ℹ️ Работа с API в PythonAPI — это технология, которая позволяет вам взаимодействовать с приложением, отправляя запросы на сервер. Например, Github API позволяет получать данные о пользователях Github, а также вносить изменения в репозитории и многое другое.Продолжаем цикл статьей «Использование Python в OSINT». — В предыдущей статье мы говорили про получение информации о домене, сегодня рассмотрим использование Python для работы с API.🖥 Читать подробнее
📣 Learning Test-Driven Development Автор: Saleem SiddiquiПрактическое руководство, которое даёт не только теорию TDD, но и показывает её применение на реальныхпримерах в трёх разных языках.Книга учит применять TDD на практике – писать чистый, понятный и долговечный код с опорой на автоматизированное тестирование. — Автор показывает, как разбивать сложные задачи на небольшие тестируемые части и решать их независимо от языков и фреймворков.🖥 Скачиваем здесь
🔖 Образовательная платформа для изучения уязвимостей программного обеспечения и безопасности системExploit.Education – это проект с открытым исходным кодом, предоставляющий серию виртуальных сред и упражнений для обучения методам поиска уязвимостей, отладки бинарного кода и эксплуатации системных ошибок.— Содержит такие популярные учебные курсы, как Phoenix, Nebula и Protostar, которые позволяют глубоко изучить архитектуру памяти, переполнения буфера, форматные строки и другие аспекты эксплуатации ПО в контролируемой учебной среде.🖥 Пользуемся здесь
