Бабушкин репост страшнее хакера: почему мы так охотно жрём ментальную отраву
#статья #полезное
Вы собирались сравнить цены, но уже оплачиваете покупку, потому что скидка заканчивается через три минуты. Хотели спокойно закончить рабочий день, но соглашаетесь на чужую задачу, чтобы «не подвести команду». Прочитали пугающий пост и переслали близким, даже не открыв ссылку. Во всех трёх ситуациях полезно задать один вопрос. Я действительно решил так поступить или просто хочу поскорее избавиться от неприятного чувства?
Манипуляция не обязательно содержит ложь. Цена может быть настоящей, проблема серьёзной, а просьба искренней. Давление начинается там, где страх, стыд или спешка помогают добиться согласия, мешая человеку разобраться в условиях и выбрать другой вариант.
Ниже разберём пять распространённых приёмов, способы проверки и готовые ответы на давление. Узнать уловку полезно, но для защиты понадобится ещё и действие.
Ссылка на статью
LH | News | OSINT | Курсы
Cryptii
#полезное
Веб-приложение и библиотека для шифрования, дешифрования и конвертации текста между различными нестандартными и редкими шифрами, включая азбуку Морзе, шифр Виженера, Base64, механические шифры и даже энигму.
Ссылка на GitHub
LH | News | OSINT | Курсы
⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):
1. Предыдущий топ статей
2. Платформа для поиска и мониторинга утечек
3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого)
4. OSINT: Sherlock — главный инструмент для поиска по именам пользователей
5. Поисковик и каталог по Telegram с расширенной фильтрацией
6. Набор инструментов для медиафорензики
7. Интерактивный тренажёр для отработки навыков работы с командной строкой в Linux
8. Пишем для компаний статьи, за подробностями
#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг
LH | News | OSINT | Курсы
Что не так с попытками бизнеса заменить джунов на ИИ
#статья #ai #карьера
Компании сейчас массово режут косты и сокращают джунов. Решение кажется бизнесу идеальным: выдаём мидлам токены, ускоряем время выкатки фич, а бонусом экономим на выращивании спецов.
Тем более на рынке уже есть кейсы, как команды до 30 человек с ИИ собирают и запускают целые облачные платформы. Например, мы в H3LLO Cloud. Эта модель называется tiny teams.
Разница в том, что мы умеем думать, знаем, зачем применять и для чего НЕ применять LLM. И у нас нет KPI на использование токенов. При этом в корпорациях они обычно есть, и часто там мидлы гоняют бессмысленные запросы, просто чтобы дойти до лимита по KPI.
Я в этой истории по обе стороны баррикад: сам каждый день работаю с нейронками и сам же нанимаю людей. И я могу очень чётко рассказать, где у этой красивой схемы дыры.
Ссылка на статью
LH | News | OSINT | Курсы
Threat actor usernames scrape
#OSINT #CTI #darknet
Сборник username, собранных с различных теневых источников и форумов связанных с киберпреступностью, таких как DarkForums, HackForums, Patched, Cracked, BreachForums, OGUser, XSS, Dread и др.
Ссылка на GitHub
LH | News | OSINT | Курсы
Рынок IT-вакансий сломался и ничего не понятно? А ведь за изучение таких процессов в 2010 году дали Нобелевскую премию
#статья #карьера
Разработчики рассказывают, как отправляют сотни откликов на HH и не получают ответа. Компании твердят, что количество резюме выросло в разы, но хороших специалистов по-прежнему днем с огнем не сыскать. Зарплатные ожидания кандидатов и предложения работодателей расходятся, как корабли в море. Джуны не могут получить первый опыт, ведь их никуда не берут, а работодатели ищут людей, способных выйти на место и начать приносить пользу с первого дня. И не находят! Везде гремит один и тот же вывод: все пропало, рыночек сломался!
Забавно, что экономисты уже давно знают, как выглядит «сломанный» рынок, и их такими жалобами не проймешь. Более того, в 2010 году Питер Даймонд, Дейл Мортенсен и Кристофер Писсаридес получили за свой анализ Нобелевскую премию по экономике. Возможно, если бы мы иногда отрывались от обсуждения нового фреймворка и смотрели, за что раздают Нобелевские премии по экономике, сегодняшний кризис найма выглядел бы менее загадочно…
Давайте попытаемся разобраться, что именно увидели экономисты, какие параметры позволяют описать нынешнюю ситуацию на рынке труда цензурными словами, и в конце даже рискнем сделать выводы, что эта хваленая модель вообще может нам сообщить о ситуации в IT-индустрии.
Ссылка на статью
LH | News | OSINT | Курсы
SharePointDumper
#pentest #soc #ir
Утилита на PowerShell для извлечения данных и тестирования SOC/DLP, purple team: перечисляет сайты SharePoint, доступные пользователю через Microsoft Graph, и рекурсивно скачивает файлы. Логирует все HTTP-запросы Graph + SharePoint для корреляции в SIEM, разработки детектирования и тестирования IR.
Ссылка на GitHub
LH | News | OSINT | Курсы
ИИ для создания сайта: как сделать сайт с помощью нейросети
#статья #ai #полезное
Лендинг нужен к понедельнику, верстальщик занят, бюджет на студию не согласован. Раньше выбор был между шаблоном, который придется подгонять руками, и подрядчиком с его «сделаем за две недели». Теперь есть третий путь: описать проект словами, и нейросеть соберет страницу сама. ИИ для создания сайта закрывает именно черновую часть работы, а дальше остается правка. Данные проверены в сентябре 2026 года, тарифы и функции меняются часто.
Ссылка на статью
LH | News | OSINT | Курсы
Релиз прошёл. Через неделю в API находят SQLi.
AppSec переносит безопасность туда, где уязвимость ещё можно исправить в процессе разработки.
AppSec-инженер в Codeby Academy — 7 месяцев практики на реальных приложениях и инструментах, которые используют в продакшене.
Внутри курса:
⏺️разбор уязвимостей OWASP на реальных приложениях
⏺️SAST/DAST инструменты, которые используют в боевых командах
⏺️Threat Modeling и Secure SDLC на живых кейсах
За 7 месяцев пройдёте 13 модулей — от поиска уязвимостей в коде до внедрения AppSec в процесс разработки▶️300 ак.ч.▶️1–2 живых вебинара в месяц с автором
Старт курса 23 ноября
➡️Посмотреть программу и записаться
Shell Gym
#Linux #admin #полезное
Интерактивный тренажёр для отработки навыков работы с командной строкой в Linux. Он превращает обычный Linux-компьютер в среду для практики: вы вводите реальные команды в настоящий терминал, а встроенный веб-интерфейс даёт мгновенные задания и обратную связь.
Тренажёр состоит из двух частей: фонового демона и веб-интерфейса. Вы работаете в обычном терминале, а веб-часть отображает задания. Каждое задание требует выполнить одно конкретное действие: перейти в каталог, создать файл, завершить процесс или освободить порт. Задание считается выполненным, как только состояние системы изменится.
Перейти на Github
LH | News | OSINT | Курсы
Зумерленд 2026
#статья #карьера
Случился у меня забавный hr‑эксперимент с зумерами. Он ещё в процессе, но уже забавно.
Понадобились, значит мне новые стажёры — пара человек. В моей терминологии это выпускники ИТ‑специальностей, которых я беру в свой отдел, учу на программистов 1С, ну и они как‑то дальше работают.
Ссылка на статью
LH | News | OSINT | Курсы
Удобные ответы про XDR
Алерты с рабочих станций и из сети приходят в разные консоли, и картину атаки аналитику приходится собирать вручную? Проблема решаема.
12 ноября в 11:00 «Лаборатория Касперского» проведет стрим «Удобные ответы про XDR» для тех, кто строит комплексную киберзащиту бизнеса. В прямом эфире команда продукта:
• покажет новые возможности единой платформы безопасности в Kaspersky Symphony XDR;
• расскажет о планах развития решения.
Чтобы подготовиться, посмотрите одноименный видеопроект. В нем специальная пояснительная бригада на пальцах показывает, что такое XDR, из чего он состоит и какую ценность несет бизнесу.
Присоединяйтесь! Регистрация по ссылке
Forensics media
#dfir #OSINT
Набор инструментов для медиафорензики: анализ фото, аудио и файлов на AI-генерацию, следы правок и скрытые метаданные. Привязка фото к камере по шуму сенсора, проверка аудио на синтезированную речь. Методы привязаны к публичным исследованиям.
Ссылка на сервис
LH | News | OSINT | Курсы
Как выбрать IT-профессию и понять, что учить — метод на примере кибербезопасности
#статья #карьера #обучение
Если вы читаете эту статью, скорее всего, у вас в голове уже был (или есть прямо сейчас) вопрос: «С чего начать?» или «Куда идти: в Red Team (команда, имитирующая атаки на организацию), в DevSecOps, в администрирование, ещё куда-то?». Вопрос настолько частый, что я решил не отвечать на него в очередной раз лично, а один раз собрать рабочий алгоритм и оформить его в статью (в конце вас ждёт бонус!).
Разберём метод на примере кибербезопасности, но он одинаково хорошо работает и для других направлений в IT — просто меняете название специальности, а логика остаётся той же.
Ссылка на статью
LH | News | OSINT | Курсы
Teleteg
#OSINT
Поисковик и каталог по Telegram с расширенной фильтрацией. Ищет не только каналы и группы, но и сообщения конкретных пользователей. Показывает дату создания, рейтинг, число участников и параметры активности (например, возможность отправлять опросы или инвайты).
Ссылка на сервис
LH | News | OSINT | Курсы
Взлом городского мессенджера: разбор цепочки атаки на машину Messenger на платформе Standoff 365
#статья #pentest
Эта статья рассчитана как на людей, близких к IT и ИБ, так и на тех, кто далек от этих областей. Автор постарался подробно разобрать каждый шаг: почему было принято то или иное решение, на какие признаки он опирался и где искать дополнительную информацию по теме.
Итак, в статье взламываем уязвимую машину Messenger, а точнее — проводим эксплуатацию цепочки из двух базовых уязвимостей и реализацию двух бизнес-рисков: «Получение доступа к корпоративной переписке разработчиков городского мессенджера» и «Получение ключа шифрования городского мессенджера».
Ссылка на статью
LH | News | OSINT | Курсы
psobf
#pentest #evasion
Инструмент для обфускации PoSh скриптов, написан на Go. На вход подаем оригинальный скрипт, на выход получаем обфусцированный.
Ссылка на GitHub
LH | News | OSINT | Курсы
Разведка на основе открытых источников (OSINT): Sherlock — главный инструмент для поиска по именам пользователей
#статья #OSINT
Большинство людей активно ведут свои страницы в социальных сетях и публикуют огромное количество интересной информации о себе. Поэтому, если человек попал в поле нашего внимания в ходе OSINT-расследования, имеет смысл найти его страницы в соцсетях и изучить их. В этой статье мы разберём, как эффективно искать по нику с помощью утилиты Sherlock.
Ссылка на статью
LH | News | OSINT | Курсы
Intelligence Security
#OSINT #leak
Платформа для поиска и мониторинга утечек, с которой удобно проверять email, домены, IP и телефоны по большим массивам публично раскрытых данных. Может быть полезен как для быстрой первичной проверки, так и для задач по отслеживанию компрометации аккаунтов.
Ссылка на ресурс
LH | News | OSINT | Курсы
⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):
1. Предыдущий топ статей
2. ИИ-конвейер поиска и фикса уязвимостей
3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого)
4. Взлом мобильных сетей: разведка в локальной мобильной сети
5. Полезная инфа на тему bugbounty собранная из различных источников в единый сборник
6. Большая community-driven подборка ресурсов для Flipper Zero
7. Ручной анализ вредоносного файла как наведение порядка в квартире
8. Каталог дефолтных паролей, мест их хранения и паттернов секретов для реальных продуктов
9. Пишем для компаний статьи, за подробностями
#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг
LH | News | OSINT | Курсы
