Статистика Max-канала «Не хакинг, а ИБ»

«💉 Каталог техник Process Injection и PoC Awesome Injection – это структурированная коллекция материалов по техникам внедрения кода и процессов в Linux и Windows. Репозиторий собирает описания техник, ссылки на исследования, MITRE ATT&CK и практические Proof-of-Concept. В Linux рассматриваются, напри…»

«👩‍💻 Scraperr – веб-скрапинг без лишних хлопот Знакомы с ситуацией, когда нужно быстро собрать данные с сайта, но писать парсер с нуля нет ни времени, ни желания? Именно для таких случаев создан Scraperr – самодостаточное решение для веб-скрапинга с удобным интерфейсом и мощными возможностями. Главно…»

«☁️ 14 лет скрытой угрозы в ядре. Хакеры начали эксплуатировать уязвимости в ядре Linux CISA подтвердила реальные атаки сразу через три ошибки и потребовала срочно обновить системы. — Уязвимость, которая около 14 лет скрывалась в ядре Linux, теперь оказалась частью реальных атак вместе с ещё двумя ош…»

«📖 Apache Pulsar в действии – Дэвид Хьеррумгор Практическое руководство по Apache Pulsar – платформе для распределённого обмена сообщениями и потоковой обработки данных в реальном времени. Автор последовательно разбирает архитектуру Pulsar, темы и подписки, клиентов, администрирование, Pulsar Functio…»

«👀 Подборка инструментов и ресурсов для OSINT в пентестинге и Red Team Offensive OSINT Tools – это коллекция ссылок на инструменты разведки по открытым источникам. Репозиторий помогает систематизировать поиск информации о доменах, инфраструктуре, компаниях и цифровых следах. ⏺Поиск субдоменов, email-…»

«🐶 Социальная инженерия в расследованиях: как найти преступников в соцсетях Полное руководство по OSINT и социальной инженерии в расследованиях. Узнайте, как найти преступников в социальных сетях и открытых источниках. OSINT (Open Source Intelligence) — это метод сбора и анализа информации из открыты…»

«🕸️ ZCode от Z.ai шифрует и грузит весь git‑репозиторий в облако Alibaba Разработчик ferstar опубликовал результаты реверс‑инжиниринга ZCode, официального десктопного приложения Z.ai (разработчик моделей GLM). Пока пользователь залогинен, ZCode в фоне упаковывает всю рабочую директорию: полную истори…»

«🤖 ChatGPT для чайников Практическое руководство по знакомству с ChatGPT и возможностями генеративного искусственного интеллекта. Пэм Бейкер объясняет, как работать с ИИ-ассистентом, формулировать эффективные запросы и применять его в повседневных задачах, не требуя от читателя глубоких технических з…»

«🔎 RustScan – быстрый сканер портов на Rust RustScan – это современный высокопроизводительный сканер портов, разработанный на языке Rust. Инструмент предназначен для быстрого обнаружения открытых TCP- и UDP-портов и может передавать результаты в Nmap для дальнейшего анализа сетевых сервисов. ⏺Поддер…»

«☁️ Выполнение произвольного кода PHP на bWAPP Удаленное выполнение произвольного кода PHP или Remote Code Execution (RCE), — это уязвимость в системе безопасности, которая позволяет злоумышленнику выполнить произвольный код или команды на сервере, работающем под управлением PHP. Уязвимость возникает…»

«🪟 Windows 11 отменила принцип «всё или ничего». Microsoft тестирует персональные разрешения для камеры и микрофона Windows разрешит отключать микрофон и камеру для отдельных настольных программ. Windows 11 готовится отказаться от принципа «всё или ничего» при работе обычных настольных программ с кам…»

«🚠 Как проверить доступность сетевого порта на удаленном IP: быстрые способы и диагностика Ситуация знакомая: сервис “вроде поднят”, IP правильный, домен резолвится, а подключение висит или сразу отваливается. И вот вы уже спорите с провайдером, девопсом и самим собой, хотя вопрос простой: доступен л…»

«🔎 Автоматизация поиска по сайтам с использованием поисковых дорков SiteDorks – это Python-инструмент для OSINT и reconnaissance, который позволяет выполнять один поисковый запрос сразу по множеству сайтов через Google, Bing, Brave, Ecosia, DuckDuckGo, Yahoo и Yandex. — В комплекте есть база из 638+ …»

«🔐 Active Directory: проектирование, развертывание и защита, 3-е издание Практическое руководство по архитектуре, внедрению, администрированию и укреплению безопасности доменной инфраструктуры Microsoft Active Directory (Автор: Фрэнсис Дишан, 2026). Профессиональное пособие по корпоративной инфрастру…»

«❗️ XSS. Специальный выпуск. 2026 Практическое руководство по пониманию, обнаружению и предотвращению межсайтового скриптинга (Cross-Site Scripting, XSS) в современных веб-приложениях. Тематический материал по веб-безопасности, предназначенный для веб-разработчиков, AppSec-инженеров, QA-специалистов,…»