Новости

Нативный десктопный монитор портов, который заменяет связку netstat + lsof в ежедневных поисках процесса-виновника. В реальном времени показывает активные порты, процессы, PID и подключения, распознаёт фреймворки и проекты, к которым относится процесс, завершает и перезапускает процесс в один клик. Есть журнал событий, график сетевой активности и интерактивная карта топологии на…

Это не кликбейт, а статистика аудитов беспроводной инфраструктуры. Статья на форуме Codeby объясняет, что не так с корпоративным Wi-Fi и что закрывает большинство проблем. В типичной сети всё вперемешку: WPA2-Enterprise с PEAP/MSCHAPv2, гостевой WPA2-PSK, mixed-mode WPA2/WPA3 и IoT-устройства, которые не тянут ничего новее WPA2-PSK. Каждый элемент — отдельный вектор атаки. Атакующему не нужен…

Katana, open-source веб-краулер от ProjectDiscovery, нужен для быстрого сбора URL и endpoint'ов. Поддерживает обычный и headless-режимы, умеет анализировать JavaScript и хорошо подходит для автоматизации recon-процессов и поиска точек входа в веб-приложениях. Во время обхода Katana собирает ссылки из страниц, JavaScript и других доступных ресурсов. При включении опций ищет endpoint'ы в…

Практический разбор запуска ИИ-агентов в изолированной Docker Sandbox. Разбираются риски bypass permissions, prompt injection и вредоносных skills, настраиваются ограничения доступа к файлам и сети, а также запуск Claude Code и Codex через sbx run на macOS и Windows. Полная версия (видео): https://clck.su/nWTbA

pgbot, утилита для наблюдаемости PostgreSQL, анализирует состояние базы без установки агента или внешних сервисов. Она подключается в режиме только для чтения, использует встроенные статистические представления PostgreSQL и формирует отчёт о текущем состоянии системы и изменениях с прошлого запуска. Для анализа метрик и подготовки рекомендаций по оптимизации используется ИИ, при этом инструмент…

Появился скилл Sepia для Claude Code, Codex и других ИИ-агентов, который исправляет не только лексику, но и саму структуру текста. Он убирает слишком вылизанное повествование, лишние объяснения и шаблонные эмоции. Отдельные правила есть для релиз-нот, PR, постмортемов, тикетов и статей. Автор опирался на исследование: ИИ-текст можно определить по структуре в 93,2% случаев, а простая замена слов…

Модели вроде Anthropic Mythos меняют подход к безопасности: они находят zero-day уязвимости, строят цепочки эксплуатации и адаптируются в реальном времени. Традиционных метрик CVSS, EPSS и списка KEV от CISA уже недостаточно. Выходом считают функцию управления воздействием (Exposure Management) в программе управления уязвимостями. Она оценивает реальный риск поверхности атаки с учётом…

На платформе HackerLab вышло финальное задание сезона — эстафета в категории Pentest Machines (Active Directory). Формат эстафеты: цепочка заданий по взлому Active Directory. Категория: Pentest Machines (Active Directory). Приятного хакинга. Полная статья: https://clck.su/Kkxmg

Практический разбор выбора первого языка программирования. Сравниваются направления разработки, обсуждаются перспективы и зарплаты на разных уровнях. Фронтенд, бэкенд, фулстек, мобильная разработка, тестирование, геймдев и аналитика данных — что выбрать под свои цели. Хронометраж 21:45. Полная версия (видео): https://clck.su/aBGGN

Appwrite — open-source платформа, которая объединяет готовую backend-инфраструктуру и хостинг для веб, мобильных и ИИ-приложений. Платформа предоставляет аутентификацию, базы данных, файловое хранилище, функции, сообщения, realtime и API в едином окружении. Можно использовать как облачный сервис или развернуть на своей инфраструктуре, сохраняя контроль над данными. Подойдёт разработчикам,…