— В данной статье, мы рассмотрим попытку построить в коде лабораторную скамью, где можно будет “сшивать” фрагменты ДНК, копировать их, проверять на ошибки
Биология прекрасно ложится на программирование. Более того, если вы программист – вы уже почти синтетический биолог, вам просто нужно немного других библиотек и чуть больше пипеток
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤6🔥4
Некое сообщество людей, обладавшее не только обширными познаниями в криптографии и мировой культуре, но и возможностями размещать физические объекты сразу во множестве стран мира, в январе 2012 года разместило на форчане затравку для целого лабиринта кодов и загадок, которые должны были отобрать нескольких достойных, для некой цели
«Привет! Мы ищем высокоинтеллектуальных людей. Чтобы найти их, мы разработали тест. В этом изображении скрыто сообщение. Найдите его, и оно приведёт вас на путь, ведущий к нам. Мы с нетерпением ждём встречи с теми немногими, кто пройдёт весь этот путь до конца. Удачи! 3301»
В означенное время на
845145127.com
появились координаты 14 точек на поверхности планеты и просьба найти ближайшую к местоположению ищущего разгадку (смотреть приложенное фото)По воспоминаниям участников, это было изрядно крипово: интернет-загадка прорвалась в реальный мир, причём в глобальных масштабах
🔥 – Делаем вторую часть
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥31❤4🤯3👍1
Содержание:
Этап 1. Виртуализация docker
Этап 2. Linux
Этап 3. Общие знания
Этап 4. Сеть
Этап 5. Базы данных
Этап 6. Протокол HTTP
Этап 7. Безопасность
Этап 8. Тут должен быть ваш язык программирования
Этап 9. Электронная почта
Этап 10. Полнотекстовый поиск
Этап 11. Логи и метрики
Этап 12. Проектирование и разработка
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥5
Spyder – это специальная IDE для научных исследований, машинного обучения и анализа данных
Ее интерфейс чем-то напоминает смесь Excel, MATLAB и RStudio, но с уникальным шармом Python
Spyder — это любовь с первого взгляда для аналитиков и исследователей, да, он не идеален – иногда он любит немного "подвисать", как и все мы, когда данные не бьются, но он точно Вам понравится!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7🔥2👍1🤯1
Media is too big
VIEW IN TELEGRAM
— В этом видеоуроке мы попрактикуемся в разведке, на виртуальной машине Sunset Nightfall
Sunset Nightfall – это CTF-челлендж на базе Linux от Vulnhub, в котором нужно скомпрометировать виртуальную машину, чтобы повысить уровень привилегий до root
Некоторые возможности Sunset Nightfall:
⏺ Исследование нестандартных векторов атаки;
⏺ Работа с уязвимыми службами и кастомными эксплоитами;
⏺ Манипуляции с SUID-битами и скрытыми файлами;
⏺ Захват контроля над системой.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍4🔥1
— В этой статье мы рассмотрим рассказы на опыте автора про:
ИИ-агент – это обвязка LLM, но что у нее под капотом и как все это укладывается в одну систему, оставалось загадкой
В будущем инфраструктура интернета должна меняться так, чтобы в ней могли сосуществовать и люди, и искусственный интеллект
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥4
PyWin32 – это набор расширений для Python,который предоставляет доступ к APIWindows, COМ идругим специфическим функциям Windows
Основные возможности библиотеки:
⏺ Взаимодействие с Windows API – позволяет работать с системными функциями Windows
⏺ Автоматизация приложений – особенно полезно для работы с Microsoft Office
⏺ Управление системными ресурсами – работа с переменными окружения, файлами, процессами
⏺ Отправка нажатий клавиш – автоматизация действий в других приложениях
— PyWin32 особенно полезен для разработчиков, работающих в среде Windows, так как позволяет автоматизировать множество задач, которые сложно или невозможно выполнить стандартными средствами Python
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤5
— В России готовится к запуску
Оно позволит гражданам общаться, подтверждать личность и взаимодействовать с государственными структурами в одном приложении – без жёсткой привязки к государственным реестрам
Регистрация в сервисе будет максимально упрощённой: достаточно указать номер мобильного телефона, без необходимости предъявлять паспортные данные или подтверждать аккаунт через Госуслуги
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍4🔥2🤔2🤯2
— В данной статье, мы рассмотрим какие полезные вещи, начиная от рабочего окружения до написания кода, автор использует в разработке на Python исходя из своего опыта
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8🔥5❤1
Flake8 – один из самых популярных линтеров для Python, он запускает различные сценарии для проверки соответствия вашего кода требованиям руководства по стилю Python
Основные функции
⏺ Проверка стиля –
Flake8 проверяет код на соответствие определённым правилам стиля, таким как PEP 8, обращает внимание на проблемы с отступом, длиной строки, использованием пробелов, конвенциями именования и другими аспектами
⏺ Проверка синтаксиса и ошибок –
Обнаруживает такие проблемы, как неопределённые переменные, неиспользованные импорты, отсутствие скобок, неправильные подписи функций и другие распространённые ошибки кодирования
⏺ Анализ сложности кода – Измеряет сложность кода с помощью метрик, таких как сложность McCabe и цикломатическая сложность, а так же выявляет разделы кода, которые могут быть слишком сложными или сложными для понимания
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥2
Media is too big
VIEW IN TELEGRAM
— В этом видеоуроке попрактикуемся в разведке, на виртуальной машине Sunset Nightfall
Sunset: Nightfall – это CTF-челлендж на базе Linux, в котором нужно использовать базовые навыки пентеста для компрометации виртуальной машины
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍2🔥1
— В данной статье мы рассмотрим как упростить работу, как сделать модель удобной и гибкой, чтобы можно было быстро просчитать разные сценарии
Excel – как кофе на бегу, быстро, удобно, всегда под рукой, особенно когда нужно срочно что-то посчитать, показать, прикинуть,
а Python – это как собрать себе кофемашину, настроить помол, давление, а потом в любое утро получать идеальный результат нажатием одной кнопки
🔥 – Если делаем больше статей
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥12❤6👍1
Zarp – инструмент для сетевых атак, сконцентрированный вокруг эксплуатации локальных сетей и направленный на стек сетевых протоколов
— Его конечная целью является предоставить пользователю очень понятный, модульный, чётко определённый интерфейс для работы с сетью, предоставляющий абсолютный контроль
Основной интерфейс Zarp – это графический интерфейс командной строки, как показано на приложенном фото
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8
— Очередная атака на децентрализованный финансовый протокол ALEX Lab привела к потере $8,3 млн, однако команда проекта приняла решение полностью компенсировать убытки всем пострадавшим пользователям
Злоумышленник смог воспользоваться особенностями обработки отклонённых транзакций в сети Stacks, под видом старой неуспешной операции он внедрил вредоносный токен, обошёл защитные фильтры системы и вывел активы из ликвидных пулов
В мае 2024 года хакеры похитили у ALEX Lab $4,3 млн после успешной фишинговой атаки, позволившей получить доступ к приватным ключам, но часть украденных активов удалось заморозить благодаря содействию централизованных бирж
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍3
— Из этой статьи мы узнаем, как создать генератор паролей на Python и генерировать надежные пароли с помощью модулей secrets и random
Мы используем модуль argparse для анализа аргументов командной строки, модуль string для получения типов символов, таких как заглавные буквы, строчные буквы, цифры и специальные символы, а также модули random и secrets для генерации случайных данных
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9❤5🔥1
Locust – инструмент с открытым исходным кодом, который позволяет создавать сценарии нагрузочного тестирования на Python
Некоторые особенности Locust:
⏺ Гибкость настройки:
Можно выбирать различные протоколы, количество пользователей, частоту запросов и продолжительность теста
⏺ Сбор и анализ данных:
Библиотека автоматически собирает статистику о производительности системы во время тестирования: время отклика, количество выполненных запросов, процент ошибок и другие показатели
⏺ Визуализация результатов:
Предоставляет инструменты для наглядного представления данных в виде графиков и диаграмм
⏺ Поддержка распределённой нагрузки:
Позволяет запускать тесты на нескольких машинах
— С его помощью можно получить представление о том, какое количество запросов в секунду поддерживает ваш сервер
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤3🤯1
Media is too big
VIEW IN TELEGRAM
— В этом видеоуроке мы попрактикуемся в разведке, на виртуальной машине Mumbai
Также для более глубокого познания прохождения Mumbai, рассмотрим статью, в которой затронем такие вопросы как:
1. Сканирование сети⏺ Обнаружение сети⏺ Сканирование порта Nmap
2. Перечисление⏺ Анонимный FTP-логини⏺ Просмотр HTTP-сервиса⏺ Сканирование каталогов с помощью инструмента Dirb⏺ Использование Curl для отправки запроса на получение и сообщение⏺ Выполнения ключевых слов скрипта
3. Эксплуатация⏺ Проведение test.php с помощью Curl⏺ Размыв и проверка для RCE с помощью Curl⏺ Загрузка PHP Обратная Оболочка⏺ Получение доступа пользователя на Netcat Listener
4. Эскалация привилегий⏺ Использование Docker для доступа к Root⏺ Чтение окончательного Флага
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9👍3🔥3
— В данной статье мы разберемся, что на самом деле происходит, когда вы включаете приватный режим браузера, и поймем, в каких случаях он действительно полезен, а в каких – лишь создает ложное чувство безопасности
Режим инкогнито – это специальная функция браузера, которая временно изменяет способ обработки данных о вашей активности в интернете
Когда вы активируете приватный режим, браузер создает изолированную сессию. Представьте, что обычный режим – это ваша квартира со всеми привычными вещами, а инкогнито – временный номер в гостинице, который вы покидаете, не оставив следов
❤️ – Если пользуетесь инкогнито
🔥 – Если никогда его не включали
Please open Telegram to view this post
VIEW IN TELEGRAM
❤25🔥3🤯3🤔1
— В первой части мы дошли до момента, когда общедоступные послания 2012 года закончились
Теперь попробуем проследить за тем, чем завершилось путешествие первой команды разгадывавших шифры «Цикады», что происходило в следующие годы с новыми циклами загадок, рассмотрим версии того, кто стоял за «Цикадой 3301» и зачем всё это делалось в принципе
Как стало известно от прошедших «общую» стадию отбора, в первом ответном письме давалась новая задача на дешифровку, уже строго индивидуальная для каждого из отобранных в новый тур «конкурса»:
«Зашифрованное сообщение — это число. Разблокируйте ключ дешифрования, затем вернитесь к этому же URL-адресу и введите расшифрованное сообщение, чтобы продолжить. Каждый человек, который зашёл настолько далеко, получил уникальное сообщение, зашифрованное уникальным ключом. Вы не должны сотрудничать с другими для решения этой задачи. Передача вашего сообщения или ключа приведёт к тому, что вы не получите следующий шаг».
❤️ – Если ждали вторую часть
Please open Telegram to view this post
VIEW IN TELEGRAM
❤18👍2