💻 Баг Баунти PlayBook. Вливаемся в охоту. Руководство на русском.

«Баг баунти» — это программа, в рамках которой компании привлекают сторонних специалистов («белых хакеров» или «багхантеров») для поиска уязвимостей в своих программных продуктах и системах за денежное вознаграждение.
Такие программы помогают компаниям улучшить кибербезопасность, выявляя и исправляя слабые места до того, как ими воспользуются злоумышленники.

Как это работает:
➡️Поиск уязвимостей: Участники (багхантеры) ищут ошибки и уязвимости в заявленных системах, веб-сайтах или приложениях.
➡️Сообщение о находке: Найденные уязвимости подробно описываются и передаются компании.
➡️Вознаграждение: За каждый обнаруженный баг, который соответствует условиям программы, компания выплачивает вознаграждение. Размер выплаты зависит от серьезности уязвимости.

👇 Руководство на русском в PDF

😁 Админ | 📲 Зеркало Max

#doc #cheatsheet

♎️ Полезная шпаргалка по работе с Git/GitHub

Примеры всех основных команд и пояснение на русском

#cheatsheet #github #doc

⚡️ Хочешь научиться автоматизировать браузер через Python?

Сохраняй гайд по Selenium на русском языке. Разберешься как управлять браузером, автоматически нажимать кнопки, заполнять формы, работать с cookies, ожиданиями, XPath и другими элементами сайта.

Подойдет новичкам, Python разработчикам для парсинга и тестирования и всем, кто хочет автоматизировать рутину и работать быстрее.

Внутри:
💬 Selenium с нуля
💬 Установка ChromeDriver и Firefox
💬 Автоматизация сайтов
💬 Работа с кнопками и формами
💬 XPath, CSS Selectors, id, class
💬 WebDriverWait и ожидания
💬 Готовые примеры Python кода

https://youtube.com/shorts/OtdGzx9OR9Q

#youtube #doc

🛡 CYBERSECURITY QUIZ PACK: ВОПРОСЫ С ОТВЕТАМИ ПО КИБЕРБЕЗУ, от W2HACK

Отличный набор из 60 вопросов по cybersecurity — от базовой теории до тем, на которых спотыкаются даже опытные специалисты.

➡️ Windows и Linux.
➡️ Web-безопасность и OWASP.
➡️ API и базы данных.
➡️ Фишинг и социальная инженерия.
➡️ APT-группировки и известные кибератаки.
➡️ Облачные технологии.
➡️ История хакерской культуры.
➡️ Практические команды и реальные кейсы.

💻 Сложность варьируется от лёгкой до довольно серьёзной, поэтому материал подойдёт как новичкам, так и тем, кто хочет проверить свои знания перед собеседованием или сертификацией.

#doc #pentest #cybersec

👨‍💻 Хочешь сделать своего Telegram-бота, но не знаешь с чего начать?

Лови шпаргалку по Aiogram на русском, в которой всё разложено от А до Я:
➡️ от первого запуска бота до админ-панели и клавиатур с кнопками.
➡️ от форматирования текста до пошаговых сценариев (FSM).
➡️ от работы в группах до встроенных инлайн-меню.

🗳 Внутри:
🖱 Как быстро инициализировать бота и настроить команды.
🖱 Фильтры, клавиатуры, кнопки, inline-меню.
🖱 FSM — пошаговые диалоги с пользователем.
🖱 CallbackQuery, редактирование сообщений и админ-функции.
🖱 Примеры кода, которые можно просто вставить в проект.

Подходит для:
🟢новичков, которые хотят сделать первого бота.
🟢фрилансеров, чтобы брать заказы и делать быстрее.
🟢разработчиков, чтобы не гуглить по сто раз.

👍 Сохраняй и делай своего крутого Telegram-бота прямо сегодня!

😁 Лайф | 📲 Зеркало Max

#python #doc #cheatsheet #soft

😰 Шпаргалка по созданию телеграм ботов на Python + aiogram на русском

😁 Лайф | 📲 Зеркало Max

#doc #python #cheatsheet

😰 Python-шпаргалка по работе с датой и временем!

Модуль datetime — твой лучший друг, если нужно работать с датами, временем или таймзонами.

🔥 Форматы путают все. Держи удобный список, который точно пригодится:

📅 Форматирование дат и времени:

* %a → короткий день недели (Mon)
* %A → полный день недели (Monday)
* %b → короткий месяц (Jan)
* %B → полный месяц (January)
* %d → день месяца (01–31)
* %m → месяц (01–12)
* %y → год без века (23)
* %Y → год с веком (2023)
* %j → день в году (001–366)

⏰ Форматирование времени:

* %H → час (24ч, 00–23)
* %I → час (12ч, 01–12)
* %M → минуты (00–59)
* %S → секунды (00–61, да, 61! 😅)
* %f → микросекунды (000000–999999)
* %p → AM/PM
* %z → UTC-смещение (+0300)
* %Z → таймзона (если есть)

* %U → номер недели (с воскресенья)
* %W → номер недели (с понедельника)
* %x → локальная дата
* %X → локальное время
* %% → просто знак %

Примеры:

from datetime import datetime

now = datetime.now()
print(now)  
# 2025-09-03 13:41:30.123456

Примеры форматирования даты:

print(now.strftime("%A, %d %B %Y"))
# Wednesday, 03 September 2025

print(now.strftime("%a, %d.%m.%y"))
# Wed, 03.09.25

print(now.strftime("День года: %j"))
# День года: 246

Примеры форматирования времени:

print(now.strftime("%H:%M:%S"))
# 12:45:30

print(now.strftime("%I:%M %p"))
# 12:45 PM

print(now.strftime("Микросекунды: %f"))
# Микросекунды: 123456

👍 Сохрани, чтобы не гуглить каждый раз!

😁 Лайф | 📲 Зеркало Max

#python #doc #cheatsheet

💻 Подарок для вайбкодеров

Полное руководство по Al-ассистенту Claude Code на русском!

🔣Введение.
🔣Установка и настройка окружения.
🔣Первые шаги с Claude Code.
🔣Принципы работы и д.р

Сохраняем, пригодится! 👍

😁 Лайф | 📲 Зеркало Max

#нейросеть #doc #cheatsheet

💻 HackTheBox Walkthrough на русском языке, огромная практическая подборка прохождения машин от RalfHacker с Хабра

➡️ Hack The Box. Уровень Easy:
• Прохождение Traceback. Бэкдор, LUA, SSH.
• Прохождение Omni. Ломаем легенький Windows IoT.
• Прохождение Buff. RCE в CMS Gym и в CloudMe.
• Прохождение Tabby. RCE в Tomcat, и повышаем привилегии через LXD.
• Прохождение Blunder. Ломаем Bludit CMS.
• Прохождение Remote. NFS, RCE в CMS Umbraco и LPE через UsoSvc.
• Прохождение Sauna. LDAP, AS-REP Roasting, AutoLogon, DCSync атака.
• Прохождение Nest. NTFS потоки, реверс C# и бродилка по SMB.
• Прохождение Traverxec. RCE в веб-сервере nostromo, техника GTFOBins.
• Прохождение Forest. AS-REP Roasting, атаки DCSync и Pass-The-Hash.
• Прохождение Postman. Redis и WebMin.

➡️ Hack The Box. Уровень Medium:
• Прохождение лаборатории Professional Offensive Operations. Пентест Active Directory.
• Прохождение Monteverde. Брут SMB и LPE через Azure Admins.
• Прохождение OpenKeys. Ломаем виртуалку OpenBSD.
• Прохождение SneakyMailer. Фишинговая рассылка, LPE через PyPI и GTFOBins pip3.
• Прохождение Fuse. RPC, принтеры и опасная привилегия SeLoadDriverPrivilege.
• Прохождение Cache. RCE в OpenEMR, memcached и docker.
• Прохождение Admirer. Уязвимость в Admirer и RCE через подмену переменной среды.
• Прохождение Magic. Password spraying. Mysqldump и LPE через sysinfo.
• Прохождение Cascade. LDAP и удаленные объекты Active Directory.
• Прохождение Book. XSS to LFI через PDF и LPE через Logrotate.
• Прохождение Resolute. Password spraying. От DnsAdmin до SYSTEM.
• Прохождение Obscurity. OS Command Injection и Race Condition.
• Прохождение Mango. NoSQL инъекция и LPE через JJS.
• Прохождение Sniper. RFI и вредоносный CHM документ.
• Прохождение Bitlab. Слабая JS обфускация, GIT и реверс Windows приложения.

➡️ Hack The Box. Уровень Hard:
• Прохождение Compromised. RCE LiteCart и бэкдор pam_unix.
• Прохождение Unbalanced. Rsync, EncFS, Squid, XPath инъекция и RCE в Pi-hole.
• Прохождение Intanse. Flask, атака HLE, SQL инъекция, SNMP to RCE, Ret2Libc.
• Прохождение Blackfield. Захват контроллера домена через SMB и RPC, LPE через теневую копию.
• Прохождение Travel. Memcache+SSRF=RCE, LPE через LDAP.
• Прохождение Quick. QUIC HTTP/3, XSLT инъекция, Race condition.
• Прохождение Oouch. OAuth2, RCE в uWSGI и LPE через DBUS.
• Прохождение Forwardslash. LFI, backup и шифрованный том.
• Прохождение Control. SQL инъекция и LPE через права на службу.
• Прохождение Registry. Docker, RCE в CMS Bolt и Restic.
• Прохождение Scavenger. DNS, FTP и следы другого взлома.
• Прохождение Zetta. FXP, IPv6, rsync, Postgres и SQLi.
• Прохождение RE. Metasploit, нагрузка в офисном документе, Zip Slip атака, немного о PowerSploit и токенах.

➡️ Hack The Box. Уровень Insane:
• Прохождение Laser. Jetdirect, RPC и кража SSH.
• Прохождение Dyplesher. Memcached, Gogs, RCE через создание плагина и LPE через AMQP.
• Прохождение Multimaster. Burp+Sqlmap. AD users from MSSQL. Уязвимость в VSCode. AMSI bypass и CVE ZeroLogon.
• Прохождение Fatty. Реверс и рекомпиляция клиент-серверного приложения. Java десериализация.
• Прохождение PlayerTwo. Twirp, 2FA bypass, Off-By-One атака.
• Прохождение Rope. PWN. Форматные строки и ROP используя pwntools.
• Прохождение Bankrobber. XSS, SQL инъекция, CSRF, port forwarding.

😳 Лайф | 📲 Зеркало Max

#article #doc #pentest

💻 NumPy с нуля: понятный гайд на русском для тех, кто хочет в Data Science

Хотите разобраться в анализе данных, машинном обучении или нейросетях? Тогда без NumPy далеко не уедете.

В этом гайде с нуля познакомитесь с самой популярной библиотекой для работы с массивами и вычислениями в Python. Без лишней теории — только понятные объяснения и практические примеры.

Разберетесь:

💬 зачем вообще нужен NumPy и почему без него не обходится почти ни один ML-проект;
💬 как создавать и изменять массивы;
💬 как выполнять вычисления в десятки раз быстрее обычных списков Python;
💬 как фильтровать, сортировать и обрабатывать данные;
💬 с чего начать путь в Data Science и не потеряться в сложных формулах.

🚀 Отличный материал для тех, кто давно хотел перейти от обычного Python к анализу данных и машинному обучению.

⬇️ Сохраняем в PDF

😳 Лайф | 📲 Зеркало Max

#article #doc #python