— Полицейские и налоговые службы Австралии нанесли крупный удар по одной из самых изощрённых схем отмывания денег в стране, разоблачив организацию, которая в течение полутора лет прокрутила не менее 10 миллионов долларов преступных доходов
Эта организация использовала своё прикрытие для того, чтобы смешивать легальные и нелегальные средства, а затем проводить их через сеть подставных бизнесов
По оценке следователей, общая сумма наличных, переведённых в криптовалюту через охранную компанию, могла достигать 190 миллионов долларов, источник которых до сих пор расследуется
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7🤯1
Циклы – позволяют выполнять повторяющийся код, пока не достигнуто нужное условие,
но иногда нам нужно прервать выполнение цикла досрочно, пропустить итерацию или просто оставить блок пустым
Для этих целей в Python существуют специальные операторы управления потоком:
⏺ break – досрочно прерывает цикл
⏺ continue – пропускает текущую итерацию и переходит к следующей
⏺ pass – ничего не делает, просто заглушка
— В этой статье мы разберём, как, когда и зачем использовать эти конструкции, все примеры охватывают реальные сценарии использования
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍3🔥1
007-TheBond – это скрипт, который позволяет собирать информацию о друзьях, членах семьи, объектах симпатии или врагах
Функции инструмента:
⏺ OSINT для Instagram:
Получение информации из профилей в Instagram
⏺ Поиск по номеру телефона:
Сбор данных по номеру телефона
⏺ Поиск имени пользователя в социальных сетях:
Исследование присутствия имени пользователя на разных платформах социальных сетей
⏺ Поиск в интернете:
Общий веб-поиск для получения информации
⏺ Поиск по IP-адресу:
Получение данных об IP-адресе
⏺ Поиск по электронной почте:
Проверка, участвовал ли адрес электронной почты в каких-либо утечках данных
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍3
Media is too big
VIEW IN TELEGRAM
— В этом видеоуроке попрактикуемся в сканировании служб, на виртуальной машине Digitalworld
В Digital World, виртуальные машины могут быть частью инфраструктуры, обеспечивающей различные сервисы и приложения, а также использоваться для обеспечения безопасности и изоляции различных задач
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7👍4
— В данной статье мы разберёмся, что означают суффиксы вроде Q4_K_M, почему Q4 ≠ int4, и как не потеряться на собеседовании, если спросят про тонкости квантования
Квантование – это всегда компромисс между точностью, скоростью и размером модели, а суффиксы в свою очередь, вроде Q4_K_M, помогают быстро понять, в какую сторону сдвинут этот баланс
Понять все оттенки квантования можно только одним способом – пропустить их через собственное железо
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5🔥3
Python-kasa – это библиотека Python для управления умными домашними устройствами TPLink (розетками, настенными выключателями, удлинителями и лампами)
Особенности:
⏺ Локальное управление без облака и официального API
⏺ Поддержка async и интеграция с голосовыми и системными ассистентами
⏺ Универсальный интерфейс на основе функций, который позволяет управлять разными устройствами
— Библиотека подходит для создания умного дома, автоматизации освещения, розеток, энергомониторинга и даже локальных сценариев безопасности
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥2👍1
— Программу Armoury Crate от ASUS, предназначенную для управления подсветкой, вентиляцией и производительностью на ПК, обвинили в том, что она оставила миллионы пользователей беззащитными
Согласно информации, в системе найден критический баг – уязвимость CVE-2025-3464 с высоким рейтингом опасности 8.8 из 10
Через найденную уязвимость злоумышленник может получить доступ уровня SYSTEM – это фактически полный контроль над операционной системой
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5🔥4👍1
— Представьте себе что-то вроде умной колонки, которой можно сказать: «RuFA, подай 5V на пин 13», – и она выполнит
В процессе разработки оказалось, что система выходит за рамки простой маршрутизации
Она не просто принимает и пересылает пакеты — она умеет обрабатывать их содержимое, выполнять действия, взаимодействовать с внешними модулями и даже принимать решения в зависимости от контекста
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥3❤2🤔1
Fabric – это библиотека для автоматизации развертывания и управления удаленными серверами через SSH
— Fabric идеально подходит для DevOps-практик, автоматизации CI/CD, оркестрации и быстрого деплоя без сложных конфигураций
В отличие от громоздких систем вроде Ansible, она проста, гибка и удобна для Python-разработчиков
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤3
Media is too big
VIEW IN TELEGRAM
— В этом видеоуроке мы попрактикуемся в сканировании служб, на виртуальной машине Kioptrix 2014
Kioptrix 2014 – это виртуальная машина, предназначенная для тестирования безопасности, основанная на операционной системе FreeBSD, она выпущена 6 апреля 2014 года и является пятой и последней машиной в серии Kioptrix
В Kioptrix 2014 присутствуют уязвимости в веб-приложениях и операционной системе, которые позволяют получить доступ к системе или выполнить удалённый код
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🔥3
— В данной статье мы рассмотрим топ-10 самых распространенных ошибок в приложениях, написанных на Python по мнению автора
Содержание:
1. Внедрение инъекций
2.Парсинг XML
3. Инструкции Assert
4. Временные атаки
5. Загрязнённый site-packages или путь импорта
6. Временные файлы
7. Использование yaml.load
8. Pickles
9. Использовать систему Python runtime и не патчить ее
10. Не устанавливать патчи для ваших зависимостей
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9👍4🤯1
— Эта статья будет технически глубоким исследованием для программистов, мы реализуем и исходную правительственную научную статью (SP 800-90 2006) 2, и бэкдор, обнаруженный исследователями Microsoft (Shumow & Ferguson 2007)
В 2006 году АНБ скрыла в криптографическом стандарте Dual EC DRBG математический бэкдор. Агентство отрицало его наличие восемь лет. Затем утечки Сноудена подтвердили его существование
Двойные эллиптические кривые используются как безопасные генераторы случайных чисел. Математический бэкдор позволял правительству США расшифровывать SSL-трафик Интернета
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11
Pytesseract – это библиотека для оптического распознавания текста (OCR) в языке программирования Python
— Она позволяет извлекать текстовую информацию из изображений, PDF-файлов или других графических форматов
Некоторые функции Pytesseract:
⏺ Распознавание текста на изображениях:
Преобразует текст с изображения в текстовую строку
⏺ Извлечение текста из PDF:
Извлекает текст из изображений, содержащихся в PDF-файлах
⏺ Поддержка нескольких языков:
Tesseract поддерживает множество языков, и Pytesseract позволяет настраивать язык распознавания
⏺ Извлечение текста с указанием координат:
Позволяет получить информацию о расположении каждого символа на изображении, что может быть полезно для анализа структуры документа
Please open Telegram to view this post
VIEW IN TELEGRAM
❤12
Ffuf – инструмент для быстрого брутфорсинга веб-приложений
— Он позволяет автоматизировать процесс фаззинга, обнаруживая скрытые файлы и директории, а также проверяя различные параметры URL и заголовки HTTP
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤1
Media is too big
VIEW IN TELEGRAM
— В этом видеоуроке попрактикуемся в сканировании служб, на виртуальной машине HackinOSх
Hackintosh – неофициальный способ запуска операционной системы macOS на компьютерах, не произведённых компанией Apple
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5🔥4👍3
Надежным помощником в обнаружении скрытых угроз и проведения глубокого анализа безопасности веб-систем может стать утилита Ffuf
— В данном руководстве мы разберемся с фаззингом с Ffuf и исследуем несколько ключевых методов его применения
С использованием Ffuf и этих методов фаззинга вы сможете провести полный анализ безопасности ваших веб-приложений и обнаружить потенциальные уязвимости, прежде чем злоумышленники смогут их использовать
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍3
WiFite – инструмент автоматизированной беспроводной атаки, предназначенный для тестирования безопасности Wi-Fi сетей
Некоторые особенности WiFite:
⏺ Автоматизирует процесс тестирования безопасности путём последовательного проведения заранее определённых атак. Включает в себя захват рукопожатий, деаутентификацию клиентов и попытки взлома паролей;
⏺ Ориентирован на захват рукопожатий WPA/WPA2, что делает его эффективным при оценке безопасности зашифрованных сетей Wi-Fi;
⏺ Поддерживает диапазоны 2,4 ГГц и 5 ГГц, что позволяет пользователям проводить аудит сетей Wi-Fi, работающих на разных частотах;
⏺ Предоставляет возможности настройки для пользователей, которые предпочитают тонкую настройку аудита беспроводных сетей. Можно указывать целевые сети, выбирать конкретные методы атаки и определять другие параметры через параметры командной строки;
⏺ Интеллектуально выбирает методы атакина основе конфигурации безопасности целевой сети.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8
Как обеспечить безопасность компании?
Только постоянным прокачиванием скиллов в сфере ИБ. А сделать это можно на страницах ресурса по информационной безопасности Security Center от компании Selectel.
Вы специалист по ИБ, IT-директор, DevOps-инженер и системный администратор? Или разработчик, интересующийся информационной безопасностью?
Будьте в курсе угроз и актуальных решений, читайте новости и свежие кейсы, решайте практические задачи.
А чтобы не пропустить новые материалы, подписывайтесь на рассылку Security Center.
Реклама, АО «Селектел», ИНН: 7810962785, ERID: 2VtzqxJTkFQ
Только постоянным прокачиванием скиллов в сфере ИБ. А сделать это можно на страницах ресурса по информационной безопасности Security Center от компании Selectel.
Вы специалист по ИБ, IT-директор, DevOps-инженер и системный администратор? Или разработчик, интересующийся информационной безопасностью?
Будьте в курсе угроз и актуальных решений, читайте новости и свежие кейсы, решайте практические задачи.
А чтобы не пропустить новые материалы, подписывайтесь на рассылку Security Center.
Реклама, АО «Селектел», ИНН: 7810962785, ERID: 2VtzqxJTkFQ
❤3