⚙️ Лоупотная система обнаружения вторжений (Honeypot) для защиты от вредоносных программ

Amun – это система обнаружения вторжений типа «honeypot» (ловушка), разработанная для привлечения и анализа вредоносных программ.

Amun эмулирует уязвимые сервисы и приложения, чтобы заманить злоумышленников и зафиксировать их действия.

— Это позволяет анализировать новые угрозы и собирать информацию о тактиках, техниках и процедурах (TTP) злоумышленников, используемых для атак на системы.

🖥 Репозиторий на GitHub

▶️ Этичный хакинг | Курс программирования на Python

Часть 16 – Реализуем алгоритм проверки смены Мас адреса

Алгоритм проверки смены MAC-адреса на Python:

⏺Получить текущий MAC-адрес интерфейса. Для этого можно использовать функцию, которая извлекает MAC-адрес из строки, полученной с помощью команды ifconfig.
⏺Изменить MAC-адрес. Например, выполнить системные команды для смены адреса (если интерфейс отключён, изменить MAC, включить интерфейс обратно).
⏺Проверить, был ли применён новый MAC-адрес. Для этого нужно дважды вызвать функцию, которая извлекает текущий MAC-адрес: один раз перед вызовом функции для изменения и один раз после. Это гарантирует, что будут захвачены оба MAC-адреса (до и после изменения).
⏺Сравнить текущий MAC-адрес с новым. Если оба совпадают, то MAC-адрес был успешно изменён. Если нет, выводится ошибка.

👀 Смотреть на YouTube

ℹ️ Вышла 12 версия русского опенсорс голосового помощника Ирина

Автор уже писал про своего голосового помощника Ирину статьи на Хабре: раз, два и три; первый раз был аж 3.5 года назад.

Самое главное – опенсорспроект жив.

А если опенсорс жив в течение 3.5 лет – значит, он дошел до какой‑то точки зрелости.

А если у него 900 звезд на Гитхабе – значит, им кто‑то пользуется, и даже успешно.

🖥 Читать подробнее

⚙️ Инструмент для сканирования утечек секретов в Git-репозиториях

PyWhisker – это инструмент командной строки, основанный на Python и предназначенный для сканирования Git-репозиториев на предмет случайной публикации секретов, таких как API-ключи, пароли, токены доступа и другие конфиденциальные данные.

Инструмент ищет секреты в истории коммитов, ветвях и тегах репозитория, используя набор правил и регулярных выражений для выявления потенциальных утечек.

— PyWhisker помогает обнаруживать и предотвращать случайную утечку конфиденциальной информации в открытых репозиториях.

🖥 Репозиторий на GitHub

🆕 ИИ на службе у хакеров: российские компании атакуют гибридные вредоносы, которые меняют код на лету

Во втором квартале 2025 года специалисты департамента threat intelligence экспертного центра безопасности Positive Technologies зафиксировали рост активности киберпреступных группировок и хактивистов против российских организаций.

— Основным вектором атак оставались фишинговые письма, как по распространённым сценариям, так и с использованием уязвимостей нулевого дня.

Отмечен рост вредоносных файлов, код которых частично генерировался нейросетями: применяя доступные AI-сервисы, злоумышленники быстро модифицировали модули для обхода защитных систем.

🖥 Читать подробнее

ℹ️ Ошибка «pip не является командой» в Windows – как быстро всё исправить

Ошибка «pip не является внутренней или внешней командой» – одна из самых распространённых проблем среди пользователей Python на Windows.

Она возникает тогда, когда система не может найти утилиту – менеджер пакетов, с помощью которого устанавливаются библиотеки.

Причин может быть несколько: от неправильной установки Python до отсутствия пути к папке в системной переменной .

— В этом руководстве мы по шагам разберём каждый возможный сценарий и покажем, как всё исправить.

🖥 Читать подробнее

⚙️ Инструмент для анонимизации и проведения тестов на проникновение

TorghostNG – это сборник скриптов и инструментов, предназначенных для повышения анонимности при проведении тестов на проникновение и других задач, связанных с безопасностью.

Он использует Tor для маскировки IP-адреса.

— Данный инструмент объединяет различные утилиты, которые помогают оставаться анонимным в сети.

Может быть полезно для специалистов по безопасности при проведении тестов на проникновение или для защиты своей конфиденциальности.

🖥 Репозиторий на GitHub

▶️ Этичный хакинг | Курс программирования на Python

Часть 17 – Устанавливаем Windows как виртуальную машину

Виртуальные машины представляют собой эмуляцию устройств на другом устройстве, позволяют запускать виртуальный компьютер с нужной операционной системой на вашем компьютере с той же или отличающейся ОС.

— Например, имея на своем компьютере Windows, вы можете запустить Linux или другую версию Windows в виртуальной машине и работать с ними как с обычным компьютером.

👀 Смотреть на YouTube

ℹ️ Python: Генераторы. Методы send, throw и close

В статье Python: генераторные функции я рассказал, как создавать объекты-генераторы и управлять их выполнением через yield.

Но генератор — это больше, чем просто итератор.

Методы send, throw и closeпозволяют не только получать из него данные, но и вмешиваться в сам процесс выполнения: отправлять значения прямо «в середину», вбрасывать внутрь исключения или завершать работу особым образом.

🖥 Читать подробнее

📚 Книга «Python и анализ данных» от Уэса Маккинни

Она представляет собой современное и понятное введение в разработку научных приложений на Python, ориентированное на эффективную обработку данных.

В этой книге Уэс Маккинни, опытный специалист в области анализа данных, детально описывает все необходимые компоненты для решения широкого круга аналитических задач с использованием Python.

— Вы познакомитесь с ключевыми библиотеками, такими как NumPy, pandas и matplotlib, которые являются неотъемлемой частью экосистемы Python для Data Science.

🖥 Читать подробнее

📎 Бесплатные курсы по машинному обучению и анализу данных

Kaggle Learn – веб-сайт, предлагающий бесплатные, практические курсы по Python, машинному обучению, анализу данных, SQL и другим темам, связанным с наукой о данных.

Курсы ориентированы на начинающих и включают в себя упражнения и проекты для применения полученных знаний.

— Это отличная отправная точка для тех, кто хочет войти в мир Data Science.

🖥 Пользуемся здесь

🔖 Удобное руководство по командам Linux для всех уровней

Получите быстрый доступ к командам, сгруппированным по функциональности:

1. Управление файлами;
2. Управление пользователями;
3. Управление процессами;
4. Управление оборудованием;
5. Управление сетью;
6. Сжатие данных;
7. SSH (Secure Shell);
8. Установка пакетов;
9. Системная информация.

В руководстве также содержатся полезные сочетания клавиш для эффективной работы в терминале. Лаконичное и полезное как для начинающих, так и для опытных пользователей Linux.

⚙️ Всеобъемлющий справочник по Python 3

Python_reference – предназначен для разработчиков, желающих быстро найти информацию о синтаксисе, функциях и стандартной библиотеке Python.

— Он охватывает широкий спектр тем, от базовых концепций, таких как типы данных и операторы, до более продвинутых тем, таких как объектно-ориентированное программирование, работа с файлами, сетевое программирование и многое другое.

🖥 Репозиторий на GitHub

⚙️ Кураторский список ресурсов для развития навыков в кибербезопасности

Awesome Cyber Skills – это кураторский список ресурсов, предназначенных для развития навыков в области кибербезопасности.

— Он содержит ссылки на курсы, книги, инструменты, блоги, сообщества и другие материалы, полезные для тех, кто хочет начать или продвинуться в карьере в кибербезопасности.

Предоставляет структурированный и организованный способ найти информацию о различных областях кибербезопасности, таких как пентестинг, анализ вредоносного ПО, цифровая криминалистика, безопасность сетей и многое другое.

🖥 Репозиторий на GitHub