Hacking School

Знакомство с BackBox Linux: обзор, установка, подсказки по использованию. BackBox Linux – это дистрибутив Linux для тестирования на проникновение. В данном материале познакомимся с BackBox, мы рассмотрим установку, интерфейс программы, меню, обновим пакеты, попробуем режим анонимности, запустим несколько инструментов. – Также рассмотрим установку в BackBox дополнительных инструментов аудита безопасности, которых явно здесь не хватает. Ссылка на чтиво

SQL-инъекции для самых маленьких. SQL-инъекция (SQLi) - это уязвимость веб-безопасности, которая позволяет злоумышленнику вмешиваться в запросы, которые приложение делает к своей базе данных. Как правило, это позволяет просматривать данные, которые он обычно не может получить. Это могут быть других пользователей, или любые другие данные, доступ к которым имеет само приложение. — Во многих случаях злоумышленник может изменять или удалять эти данные, вызывая постоянные изменения в содержимом или п...

Хочешь вырастить свою нейросеть в пробирке ? Представь лабораторию, где ты можешь не просто использовать нейросеть, а препарировать её, наблюдать за мыслями и учить с нуля. Лови самый честный учебный стенд для языковых моделей LLM Madness — это как «Симпсоны», но для трансформеров Здесь нет магии, только чистый код: - Вскрываем модель в реальном времени: Смотри, как рождаются attention-карты и графики потерь. - Крути параметры как гайки: Меняй слои, головы, размер словаря — и сразу видишь послед...

Квантовые компьютеры взломают весь интернет в ближайшие 10 лет Q-Day грядёт. За 10-15 лет квантовые компьютеры сломают RSA-2048 шифрование, которое защищает интернет. Вся твоя банковская информация, государственные секреты, медицинские данные — всё зашифровано таким способом. Что важно: — Google, Microsoft, NSA уже работают над защитой — внедряют Post-Quantum Cryptography (PQC). Cloudflare уже защищает 50% трафика от будущих квантовых атак — Сроки критичные — эксперты оценивают 33% вероятность к...

Qoder com — это современная платформа для «агентного» программирования на базе искусственного интеллекта, запущенная компанией Alibaba в августе 2025 года. Это не просто автодополнение кода (как GitHub Copilot), а полноценный ИИ-агент, который может самостоятельно писать, тестировать и дорабатывать целые приложения. https://qoder.com/referral?referral_code=23mEmTks1jzbtFchiN6X4eC1MlDb9p92

Интенсивный курс «AI-агенты» от Google. В данном цикле статей мы пройдем 5-дневный интенсив по AI-агентам от Google и параллельно собственный конспект автора. — Материал представляет собой перевод оригинального материала, выполненный с помощью Gemini. В некоторых местах автор немного упростила формулировки или обобщила идеи. Ссылка на чтиво

Как защищать данные, когда денег на ИБ мало: топ-5 Open Source сканеров для поиска уязвимостей. Зачастую крупные компании используют для этого сразу несколько коммерческих сканеров. Но что делать небольшим компаниям или стартапам, у которых нет бюджета на дорогостоящие инструменты информационной безопасности? К счастью, на помощь кибербезу приходит Open Source. — В данном материале рассмотрим примеры конкретных Open Source инструментов, а также для решения каких задач они подходят. Ссылка на чти...

OSINT: Инструменты и методы для поиска информации в открытых источниках: Киберразведка: 1. Chainalysis - https://www.chainalysis.com 2. Elliptic - https://www.elliptic.co 3. CipherTrace - https://www.ciphertrace.com 4. Crystal Blockchain - https://crystalblockchain.com 5. TRM Labs - https://www.trmlabs.com 6. Coinfirm - https://www.coinfirm.com 7. Bitfury Crystal - https://crystalplatform.com 8. Maltego (с крипто-плагинами) - https://www.maltego.com 9. Clara - https://clara.io 10. Xrplorer - htt...

OSINT: Инструменты и методы для поиска информации в открытых источниках. Аналитические платформы: 1. Palantir - https://www.palantir.com 2. IBM i2 Analyst’s Notebook - https://www.ibm.com/products/i2-analysts-notebook 3. Splunk - https://www.splunk.com 4. Recorded Future - https://www.recordedfuture.com 5. Dataiku - https://www.dataiku.com 6. Microsoft Power BI - https://powerbi.microsoft.com 7. Tableau - https://www.tableau.com 8. KNIME - https://www.knime.com 9. DataRobot - https://www.datarob...

Цифровой след в интернете: что это такое и можно ли удалить данные о себе. Цифровой след формируется даже тогда, когда вы ничего не публикуете. Интернет запоминает больше, чем кажется: от ваших геопозиций до сообществ, в которых вы писали много лет назад. Информацию о человеке видят мошенники, рекрутеры и маркетологи, и могут использовать ее против вас. — В данном материале, как отследить свой цифровой след и снизить риски. Ссылка на чтиво