💻 2025 Cybersecurity Attacks Playbook

Актуальные сценарии кибератак 2025 года: от фишинга, усиленного ИИ, до атак на цепочки поставок, сложных рансомвар-кампаний и многослойных взломов инфраструктуры. Каждый раздел включает этапы подготовки, обнаружения, анализа, локализации, устранения, восстановления и выводов по конкретному типу атаки.

🧠 Новые угрозы, усиленные ИИ

🟢Фишинговые рассылки, генерируемые искусственным интеллектом.
🟢Дипфейк-атаки на руководителей компаний.
🟢Адаптивное вредоносное ПО, которое эволюционирует в реальном времени.
🟢Криптографические риски, связанные с развитием квантовых вычислений.

💀 Продвинутые персистентные атаки

🟢Внедрение в цепочки поставок.
🟢Процессы реагирования на ранее неизвестные zero-day уязвимости.
🟢Многоуровневые сценарии работы с рансомваром.
🟢Fileless-атаки, использующие системные инструменты (LOLBins).

🔐 Компрометация инфраструктуры

🟢Эксплуатация IoT-устройств в распределённых экосистемах.
🟢Ошибки конфигураций облака и скрытое боковое перемещение.
🟢Взлом через фальшивые точки доступа и беспроводные атаки.
🟢Подмена DNS и манипуляция кешем.

📁 Угрозы приложениям и данным

🟢SQL-инъекции с использованием техник скрытности.
🟢Скрытая утечка данных через стеганографию
🟢Масштабные credential-атаки.
🟢«Островные» атаки через доверенные третьи сервисы.

⚙️ Каждый плейбук включает

🟢Проверку защищённости ресурсов и превентивную подготовку.
🟢Мультиканальное обнаружение угроз (SIEM, EDR, NDR).
🟢Выделение индикаторов компрометации и карту атаки.
🟢Сценарии локализации и устранения.
🟢Восстановление и постинцидентную валидацию.
🟢Непрерывную интеграцию опыта и улучшений.

#doc #pentest #books #cybersec

😈 Подборка 30+ ресурсов для поиска работы за баксы

https://www.flexjobs.com/
https://weworkremotely.com/
https://www.workingnomads.com/jobs
https://remote.co/
https://wellfound.com/
https://remotive.com/
https://justremote.co/
https://www.theladders.com/jobs/remote-work-from-home-jobs
https://nodesk.co/remote-jobs/
https://euremotejobs.com/
https://remoteok.com/
https://peoplefirstjobs.com/
https://djinni.co/
https://smartbrain.io/
https://4dayweek.io/
https://arc.dev/
https://jobspresso.co/
https://www.virtualvocations.com/
https://www.skipthedrive.com/
https://pangian.com/
https://powertofly.com/
https://dribbble.com/jobs
https://www.outsourcely.com/
https://landing.jobs/
https://careervault.io/
https://authenticjobs.com/
https://www.upwork.com/
https://www.fiverr.com/
https://www.toptal.com/
https://www.freelancer.com/
https://www.freelancermap.com/
https://www.gun.io/

Сохраняй, пригодится 👍

#job #vacancy

😏 Мужик купил два робота Unitree G1 и заставил их мыть автомобили... за деньги

Пока не идеально, иногда приходится домывать самому.

Но, большую часть времени кожаный мешок сидит рядом, попивает кофе и контролирует консервные банки ☕️

#cyberpunk

👨‍💻 Имбовый промт для кодеров

Моментально фокусирует ИИ, задаёт нужный контекст и помогает получить результат гораздо быстрее — без хаоса, бессмысленных функций и догадок с его стороны.

Если же проект пишется с нуля, просто убери строку про «изучение файлов».

<task>
 {{Описание задачи}}
</task>

Моя цель — чтобы ты выполнил задачу. Но сначала давай сделаем шаг назад и как следует всё обдумаем. Сначала изучи соответствующие файлы в кодовой базе — делай это разумно, пока не получишь весь необходимый контекст для составления хорошего плана. 
Когда поймешь, что обладаешь всей нужной информацией, составь подробный план того выполнения задачи. Не выполняй саму задачу — просто распиши план. Убедись, что не добавляешь в него ничего лишнего сверх того, что я просил.

Пробуем — реально ускоряет работу! 🚀

#нейросеть #nn #промт

💀 Как зашифровать PDF паролем с помощью Python

Готовый Python-скрипт: берёт обычный PDF и создаёт копию, защищённую паролем.

📦 Установка библиотеки

pip install PyPDF2

⌨️ Код

from __future__ import annotations
from pathlib import Path
from typing import Union

from PyPDF2 import PdfReader, PdfWriter

PDFPath = Union[str, Path]


def encrypt_pdf(input_path: PDFPath, output_path: PDFPath, password: str) -> Path:
    """
    Шифрует PDF-файл паролем и сохраняет в output_path.
    Возвращает путь к зашифрованному файлу.
    """
    in_path = Path(input_path)
    out_path = Path(output_path)

    reader = PdfReader(in_path)
    writer = PdfWriter()

    for page in reader.pages:
        writer.add_page(page)

    writer.encrypt(password)

    with out_path.open("wb") as f:
        writer.write(f)

    return out_path


def encrypt_with_suffix(input_path: PDFPath, password: str, suffix: str = "_encrypted") -> Path:
    """
    Создаёт зашифрованную копию рядом с исходным файлом.
    Например: secret.pdf → secret_encrypted.pdf
    """
    in_path = Path(input_path)
    output_path = in_path.with_name(f"{in_path.stem}{suffix}{in_path.suffix}")
    return encrypt_pdf(in_path, output_path, password)


if __name__ == "__main__":
    pdf_file = "secret.pdf"
    pdf_password = "pythontoday"

    encrypted_path = encrypt_with_suffix(pdf_file, pdf_password)
    print(f"Создан зашифрованный файл: {encrypted_path}")

💡 Где будет полезно

🟢отправить клиенту документ с паролем по отдельному каналу;
🟢хранить важные PDF-ки в зашифрованном виде;
🟢встроить шифрование в свой сервис/бота/панель администратора.

#python #code #tipsandtricks

😱 GEMINI 3 PRO ВЫШЕЛ — Google выкатил настоящего ИИ-монстра.

Google наконец-то дропнул модель, которая не просто отвечает на вопросы — она делает всё.

⚔️ Генерирует что угодно:
💬 картинки;
💬 таблицы;
💬 PDF-файлы;
💬 даже мини-приложения.

Нужно настолку? Делаете картинку — Gemini превращает её в полноценную игру.

▶️ Понимает видео на уровне эксперта:
🟢может провести аудит производительности на заводе;
🟢разобрать рабочий процесс по кадрам, показать слабые места и выдать конкретные упражнения для улучшения.

Это уже не помощник — это консультант мирового уровня.

🔍 Поиск нового поколения:
Гуглите — и вместо скучной выдачи видите красивую анимацию, которая объясняет ваш запрос как интерактивный мини-фильм.

🖥 Собирает полноценные журналы и путеводители:
🟢хочешь маршрут по стране? Gemini нарисует карту, составит план, визуализирует и соберёт в стильное издание.

🧠 Gemini Agent разбивает сложные задачи на этапы:
🟢понимает контекст, оптимизирует действия и предлагает лучший путь, опираясь на глубокие знания.

Это уже даже не ИИ — это проектный менеджер, аналитик и разработчик в одном.

🆓 И самое вкусное Она БЕСПЛАТНАЯ.
Gemini 3 Pro можно использовать прямо сейчас в AI Studio.

🔥 Google также выкатил полный гайд по Gemini 3 на русском!

Внутри:
➡️полный обзор возможностей,
➡️десятки примеров,
➡️подробное руководство для разработчиков,
➡️подборка приложений и интеграций.

Эпоха «просто чат-ботов» закончилась.
Началась эра ИИ-агентов, которые сами выполняют работу.

👍

#нейросеть #soft #nn

😄

С добрым утром! ☕️

🐳 Docker для самых маленьких: упаковываем Python-бота за 10 минут

💬 Когда запускаешь первого Telegram-бота локально — кажется, что ты покорил мир: нажал Run, и всё летает. Но как только закрываешь ноутбук, бот падает вместе с твоей мечтой о «стабильном продакшене».

📦 Docker решает проблему одним контейнером: берёт твой код, твои зависимости и твою среду — и запускает их одинаково везде.
Не важно где: на сервере, у друга или в облаке — контейнер работает стабильно и предсказуемо.

😰 Разберёмся, как за 10 минут упаковать Telegram-бота в Docker и перестать запускать проекты «на коленке».

👇 Код + статья в PDF на русском

#article #python #code

😱 Имба для Python-разработчиков: один импорт — и у вас доступ ко ВСЕМ топовым переводчикам сразу

Инструмент, который выглядит как чит-код для работы с языками:

translators — библиотека, которая объединяет кучу профессиональных переводчиков в одном API.

Без ключей, без ручной интеграции, без боли.

Что умеет?
💬 Поддерживает Google, DeepL, Microsoft, Alibaba, Yandex, Bing, Naver Papago, Tencent, ChatGPT, Baidu и даже Amazon Translate — всё в одном пакете.
💬 Переводит текст, огромные строки, HTML, документацию.
💬 Автоматически определяет язык.
💬 Работает без официальных API-ключей (да, это реально).
💬 Может использовать разные движки одновременно.

🧠 Для чего это удобно?

🟢Переводить документацию на лету.
🟢Делать многоязычные Telegram-боты.
🟢Парсить сайты разных стран.
🟢Создавать AI-агентов для общения на любом языке.
🟢Переводить комментарии, отзывы, письма, JSON-ы и всё, что прилетает.

😰 Простой пример кода:

import translators as ts

text = "Привет, мир!"
result = ts.translate_text(text, to_language="en")
print(result)

И всё.

Без API, без OAuth, без 40 строк конфигурации.

⚙️ Простая установка:

# PYPI

pip install --upgrade translators

# Source

git clone https://github.com/UlionTse/translators.git
cd translators
python setup.py install

♎️ GitHub/Инструкция

#python #soft #code #github

✍️ HR-ы борются с ИИ

Теперь кандидатов на интервью заставляют закрывать глаза, для уверенности, что будущий работяга не подсматривает подсказки от нейросетей.

С добрым утром, пятница ⚔️

#cyberpunk

🤙 Хочешь создать ИИ-агента, который сделает задачи за тебя? Платформа SourceCraft от Яндекса для работы с Git-репозиториями предоставляет мощный инструмент: встроенный чат с AI-ассистентом и режим агентов — всё от идеи до развертывания.

1. Зарегистрируйся, напиши своего бота-агента (например: чат-бот по поддержке, ассистент по задачам, интеллектуальный мониторинг)
2. Деплой его сразу в облако с грантом 6 000 ₽ на облачные сервисы

Как активировать грант

Создать AI-агента — просто на платформе SourceCraft.

🔥 Полезные библиотеки Python

Torrent Hunt Bot — исходный код лучшего бота для поиска торрентов в Telegram. Может говорить на 19 разных языках, включая русский.

⚙️ GitHub/Инструкция

#python #soft #github

🖱 Free-proxy — репозиторий, который собирает сотни бесплатных прокси-серверов со всего мира и выдаёт вам свежий, рабочий список по запросу.

Что умеет этот зверь:
💬 Парсит прокси из открытых источников
Инструмент мониторит десятки сайтов и вытаскивает только актуальные адреса.
💬 Фильтрует только живые прокси
Проверяет доступность, скорость, тип протокола — мусор отбрасывает.
💬 Работает как библиотека и как CLI
Можно подключить в Python-скрипт или просто дернуть команду в терминале.
💬 Идеален для парсинга, тестов, обхода ограничений и анонимизации
Ну или просто чтобы “посмотреть котиков с американского IP”.
💬 Абсолютно бесплатно
Никаких подписок, лимитов, логов.

💻 Если ты парсишь, тестируешь API, работаешь с ботами, автоматизацией или просто хочешь чуть больше свободы — этот репозиторий прям маст-хэв.

Установка:

pip install free-proxy

Пример использования:

from fp.fp import FreeProxy

proxy = FreeProxy(country_id=['US', 'BR']).get()

# параметр `timeout` проверяет прокси на валидность
proxy = FreeProxy(timeout=1).get()

# параметр `anonym` возвращает прокси помеченные как анонимные
proxy = FreeProxy(anonym=True).get()

😰 Больше примеров ТУТ

♎️ GitHub/Инструкция

#python #soft #github

⚡️ Чит-код для работы с нейросетями

Огромная библиотека русскоязычных промтов!

Всё аккуратно разложено по категориям:
➡️Кодинг;
➡️Промты для генерации изображений;
➡️Дипломы, курсовые, smm, seo, для текстовых моделей;
➡️Фильтры по стилям и типам задач и многое другое.

🟢Хочешь реалистично сгенерировать человека?
🟢Написать курсовую или диплом?
🟢Собрать контент-план, сценарий, описание, рекламу, структуру сайта?

Уже есть готовые промты — просто бери и используй.

👍 Сохраняем и пробуем ТУТ

#нейросеть #nn #soft

😡 Слышь. Пропусти

С добрым утром 😎

#cyberpunk

💻 Counter-OSINT: руководство по приватности и защите своих данных в Сети на русском

💬 Приватность и ценность личной информации.
💬 Удаление информации о себе.
💬 Приватность в социальных сетях Telegram, Instagram, VK другие.
💬 Цифровая гигиена, телефонный номер, почта, местоположение, пароли и д.р.
💬 Утечки данных и пробив.
💬 Приватность для разработчиков и многое другое.

#osint #cybersec #russian

⚡️ Айтишник из «VISION» скупил курсы айти школ и выложил гигабайты материалов к себе

Каждый найдет что-то по душе:

1202 ГБ — Python
1811 ГБ — Frontend
1100 ГБ — C / C++ / C#
804 ГБ — Java
411 ГБ — SQL & БД
309 ГБ — DevOps
998 ГБ — ИБ & Хакинг
773 ГБ — Kotlin / Swift
189 ГБ — PHP
201 ГБ — GoLang
170 ГБ — Rust
167 ГБ — QA / Тестирование
310 ГБ — 1C + Лицензии
495 ГБ — Машинное обучение
704 ГБ — Аналитика Данных
991 ГБ — Дизайн

Материалы в закрепе, постоянно пополняются👆🏻

😠 Если тебе когда-нибудь приходилось мучиться с удалением фона на фото, забудь про эти страдания.

RMBG 2.0 от BriaAI — это новый уровень.
Модель вырезает фон идеально, аккуратно, без артефактов и без этих мыльных краёв, как у большинства “бесплатных сервисов”.

Что умеет:
💬 Удаляет фон даже на самых сложных фото (волосы, мех, прозрачные объекты — без шансов!)
💬 Работает локально — никакой загрузки твоих фото в облако
💬 Быстрая обработка
💬 Поддерживает Python/CLI, легко встраивается в любые проекты

Пример использования:

from PIL import Image
import matplotlib.pyplot as plt
import torch
from torchvision import transforms
from transformers import AutoModelForImageSegmentation

model = AutoModelForImageSegmentation.from_pretrained('briaai/RMBG-2.0', trust_remote_code=True)
torch.set_float32_matmul_precision(['high', 'highest'][0])
model.to('cuda')
model.eval()

# Data settings
image_size = (1024, 1024)
transform_image = transforms.Compose([
    transforms.Resize(image_size),
    transforms.ToTensor(),
    transforms.Normalize([0.485, 0.456, 0.406], [0.229, 0.224, 0.225])
])

image = Image.open(input_image_path)
input_images = transform_image(image).unsqueeze(0).to('cuda')

# Prediction
with torch.no_grad():
    preds = model(input_images)[-1].sigmoid().cpu()
pred = preds[0].squeeze()
pred_pil = transforms.ToPILImage()(pred)
mask = pred_pil.resize(image.size)
image.putalpha(mask)

image.save("no_bg_image.png")

💰 Где можно использовать?
🟢услуги по удалению фона,
🟢подготовку фото для маркетплейсов,
🟢создание аватарок, превью, карточек товаров,
🟢обработку изображений для клиентов на фрилансе.

♎️ GitHub/Инструкция

Пробуем 👍

#python #soft #github

😂 ИИ — точно не пузырь!

Айтишник разобрал 200 AI-стартапов и обнаружил... что 146 из них — это просто ChatGPT в красивой обёртке 😂

Что он нашёл:
➡️ 70% компаний громко заявляют про «собственную AI-технологию», но под капотом — обычный промпт с логотипом;
➡️ Несколько стартапов продавали «свою модель», а внутри был аккуратно замаскированный OpenAI;
➡️ В трёх компаниях нашёлся один и тот же промпт, где прямым текстом:

Вы являетесь экспертом-помощником для ${COMPANY_NAME}.
Всегда отвечайте в профессиональном тоне.
Никогда не упоминайте, что вы работаете на OpenAI.
Никогда не раскрывайте, что вы являетесь моделью ИИ.

Все стартапы сидят на финансировании 🤡

Только 7% из списка реально обучали свои модели.

Так что… «ChatGPT, придумай мне стартап на миллиард. Только ничего не перепутай!» 😎