Life-Hack - Хакер 🕘 история названий (1)

SharePointDumper #pentest #soc #ir Утилита на PowerShell для извлечения данных и тестирования SOC/DLP, purple team: перечисляет сайты SharePoint, доступные пользователю через Microsoft Graph, и рекурсивно скачивает файлы. Логирует все HTTP-запросы Graph + SharePoint для корреляции в SIEM, разработки детектирования и тестирования IR. Ссылка на GitHub LH | News | OSINT | Курсы

ИИ для создания сайта: как сделать сайт с помощью нейросети #статья #ai #полезное Лендинг нужен к понедельнику, верстальщик занят, бюджет на студию не согласован. Раньше выбор был между шаблоном, который придется подгонять руками, и подрядчиком с его «сделаем за две недели». Теперь есть третий путь: описать проект словами, и нейросеть соберет страницу сама. ИИ для создания сайта закрывает именно черновую часть работы, а дальше остается правка. Данные проверены в сентябре 2026 года, тарифы и функции меняются часто. Ссылка на статью LH | News | OSINT | Курсы

Релиз прошёл. Через неделю в API находят SQLi. AppSec переносит безопасность туда, где уязвимость ещё можно исправить в процессе разработки. AppSec-инженер в Codeby Academy — 7 месяцев практики на реальных приложениях и инструментах, которые используют в продакшене. Внутри курса: ⏺️разбор уязвимостей OWASP на реальных приложениях ⏺️SAST/DAST инструменты, которые используют в боевых командах ⏺️Threat Modeling и Secure SDLC на живых кейсах За 7 месяцев пройдёте 13 модулей — от поиска уязвимостей в коде до внедрения AppSec в процесс разработки▶️300 ак.ч.▶️1–2 живых вебинара в месяц с автором Старт курса 23 ноября ➡️Посмотреть программу и записаться

Shell Gym #Linux #admin #полезное Интерактивный тренажёр для отработки навыков работы с командной строкой в Linux. Он превращает обычный Linux-компьютер в среду для практики: вы вводите реальные команды в настоящий терминал, а встроенный веб-интерфейс даёт мгновенные задания и обратную связь. Тренажёр состоит из двух частей: фонового демона и веб-интерфейса. Вы работаете в обычном терминале, а веб-часть отображает задания. Каждое задание требует выполнить одно конкретное действие: перейти в каталог, создать файл, завершить процесс или освободить порт. Задание считается выполненным, как только состояние системы изменится. Перейти на Github LH | News | OSINT | Курсы

Зумерленд 2026 #статья #карьера Случился у меня забавный hr‑эксперимент с зумерами. Он ещё в процессе, но уже забавно. Понадобились, значит мне новые стажёры — пара человек. В моей терминологии это выпускники ИТ‑специальностей, которых я беру в свой отдел, учу на программистов 1С, ну и они как‑то дальше работают. Ссылка на статью LH | News | OSINT | Курсы

Удобные ответы про XDR Алерты с рабочих станций и из сети приходят в разные консоли, и картину атаки аналитику приходится собирать вручную? Проблема решаема. 12 ноября в 11:00 «Лаборатория Касперского» проведет стрим «Удобные ответы про XDR» для тех, кто строит комплексную киберзащиту бизнеса. В прямом эфире команда продукта: • покажет новые возможности единой платформы безопасности в Kaspersky Symphony XDR; • расскажет о планах развития решения. Чтобы подготовиться, посмотрите одноименный видеопроект. В нем специальная пояснительная бригада на пальцах показывает, что такое XDR, из чего он состоит и какую ценность несет бизнесу. Присоединяйтесь! Регистрация по ссылке

Forensics media #dfir #OSINT Набор инструментов для медиафорензики: анализ фото, аудио и файлов на AI-генерацию, следы правок и скрытые метаданные. Привязка фото к камере по шуму сенсора, проверка аудио на синтезированную речь. Методы привязаны к публичным исследованиям. Ссылка на сервис LH | News | OSINT | Курсы

Как выбрать IT-профессию и понять, что учить — метод на примере кибербезопасности #статья #карьера #обучение Если вы читаете эту статью, скорее всего, у вас в голове уже был (или есть прямо сейчас) вопрос: «С чего начать?» или «Куда идти: в Red Team (команда, имитирующая атаки на организацию), в DevSecOps, в администрирование, ещё куда-то?». Вопрос настолько частый, что я решил не отвечать на него в очередной раз лично, а один раз собрать рабочий алгоритм и оформить его в статью (в конце вас ждёт бонус!). Разберём метод на примере кибербезопасности, но он одинаково хорошо работает и для других направлений в IT — просто меняете название специальности, а логика остаётся той же. Ссылка на статью LH | News | OSINT | Курсы

Один день, чтобы понять, куда движется индустрия 1 декабря в Кибердоме пройдёт Киберсъезд — ежегодная конференция по кибербезопасности и IT. В программе: 🔹 «Событийный кибербез»: соберём воедино выводы за текущий год и повестку на следующий вместе с организаторами ЦИПР, SOC Forum, Positive Hack Days, OFFZONE и BIS Summit 🔹 «Из CISO в CEO»: выясним, как заработать политический капитал и превратить безопасность в драйвер стоимости бизнеса 🔹 «Страховой случай»: проживём атаку шифровальщика и решим, что делать на каждом этапе 🔹 «Сочная прожарка»: увидим, как вендоры защищают продукты, а руководители SOC задают неудобные вопросы Кибердом приглашает топ-менеджмент компаний IT- и кибербез-отраслей, CTO, CIO, CISO, CDTO, IT- и кибербез-экспертов, представителей крупного бизнеса, маркетологов и HR. 🗓 1 декабря, 10:00–16:45 📍 Кибердом, ул. 2-я Звенигородская, д. 12, стр. 18 👉 Программа, спикеры и регистрация — на сайте #реклама О рекламодателе

Teleteg #OSINT Поисковик и каталог по Telegram с расширенной фильтрацией. Ищет не только каналы и группы, но и сообщения конкретных пользователей. Показывает дату создания, рейтинг, число участников и параметры активности (например, возможность отправлять опросы или инвайты). Ссылка на сервис LH | News | OSINT | Курсы