Заметки Хакер (@hackernews_lib) — посты канала в Telegram

12 сентября 2026

Заметки Хакер

Фотография
нажмите — покажем

🖥 Репозиторий: Scraping APIs for Developers⁠ — большая коллекция готовых API для веб-скрейпинга и извлечения данных Scraping APIs for Developers⁠ — это каталог из 2 622 API, которые можно использовать для сбора данных с сайтов, социальных сетей, e-commerce-платформ и других источников. — API разбиты на 17 категорий: AI, автоматизация, developer tools, e-commerce, jobs, OSINT/lead generation, MCP, новости, SEO, соцсети, travel, видео и другие. — Подходит для создания собственных скрейперов, автоматизации, аналитики, AI-инструментов, мониторинга цен и контента. — Особенно интересно разработчикам, которым проще подключить готовый API, чем самостоятельно поддерживать инфраструктуру для парсинга сайтов. ⏺ Ссылка на GitHub (https://github.com/cporter202/scraping-apis-for-devs) #GitHub #Scraping #Web #API #OSINT #Python #Automation #AI #DevTools | @hackernews_lib

16 · 780 · 09:09

13 сентября 2026

Заметки Хакер

Фотография
нажмите — покажем

🖥 Репозиторий: Flipper⁠ — большая коллекция материалов, приложений, прошивок, скриптов и исследовательских наработок для Flipper Zero Flipper — это своего рода универсальная песочница для Flipper Zero: в репозитории собраны материалы по NFC, RFID, Sub-GHz, Infrared, BadUSB, GPIO, Wi-Fi Dev Board и другим направлениям. — Отдельные разделы посвящены анализу радиосигналов, работе с Wi-Fi Dev Board и различным приложениям для устройства. — Репозиторий активно развивается и насчитывает тысячи коммитов; лицензия — GPL-3.0. ⏺ Ссылка на GitHub (https://github.com/UberGuidoZ/Flipper) #FlipperZero #Hardware #Hacking #NFC #BadUSB #WiFi #Pentest #GitHub | @hackernews_lib

51 · 1.7K · 21:03

14 сентября 2026

Заметки Хакер

Фотография
нажмите — покажем

📖 Книга: SQL. Сборник рецептов Это не столько учебник SQL с последовательным изучением синтаксиса, сколько практический справочник с готовыми решениями реальных задач. Книга рассчитана на тех, кто уже знаком с основами SQL и хочет научиться писать более эффективные и выразительные запросы. Внутри разобраны работа с несколькими таблицами, сортировка и фильтрация, агрегатные функции, NULL, строки и числа, даты и диапазоны, а также более продвинутые приёмы. Во втором издании значительно расширены материалы по оконным функциям и CTE (Common Table Expressions). Особенно полезно то, что авторы рассматривают решения для разных СУБД — Oracle, DB2, SQL Server, MySQL и PostgreSQL, показывая особенности конкретных реализаций. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaCglKEuBDs) #Book #SQL #Data #Programming | @hackernews_lib

6 · 774 · 20:59

15 сентября 2026

Заметки Хакер

Фотография
нажмите — покажем

🖥 Репозиторий: OSS-Fuzz — платформа Google для непрерывного fuzz-тестирования open-source проектов OSS-Fuzz — это инфраструктура для автоматизированного поиска багов и уязвимостей в программном обеспечении с помощью fuzzing-тестирования. — Поддерживает различные языки и fuzzing-движки, позволяет запускать тестирование в масштабах облачной инфраструктуры и интегрировать найденные проблемы в процесс разработки. ⏺ Ссылка на GitHub (https://github.com/google/oss-fuzz) #Fuzzing #OSSFuzz #AppSec #Vulnerability #Search #OpenSource | @hackernews_lib

22 · 801 · 20:55

16 сентября 2026

Заметки Хакер

Фотография
нажмите — покажем

🖥 Репозиторий: Digital-Privacy — коллекция материалов и ресурсов по защите цифровой приватности, информационной безопасности и OSINT Digital-Privacy — это подборка инструментов, рекомендаций и полезных ссылок для защиты персональных данных и изучения цифровых следов. — Включает ресурсы по браузерным отпечаткам, DNS и геолокации, шифрованию, безопасным браузерам, электронной почте, поисковым системам и OSINT. — Помогает изучить методы повышения приватности, альтернативные инструменты и способы противодействия сбору открытой информации. ⏺ Ссылка на GitHub (https://github.com/ffffffff0x/Digital-Privacy) #DigitalPrivacy #Search #Surveillance #OSINT #Privacy #Forensics #Fingerprinting | @hackernews_lib

16 · 757 · 20:50

17 сентября 2026

Заметки Хакер

Ссылка
нажмите — покажем

‍🖥 Репозиторий: SearXNG — приватный метапоисковик SearXNG — это бесплатный поисковый движок с открытым исходным кодом, который объединяет результаты из различных поисковых систем и позволяет запускать собственный экземпляр поисковика. Основные возможности: Приватный поиск — не отслеживает пользователей и не формирует профили поискового поведения. Агрегация результатов — объединяет информацию из множества поисковых сервисов. Self-hosted — возможность развернуть собственный поисковик на сервере или локальной машине. Поддержка Tor — может использоваться совместно с Tor для повышения анонимности. Гибкая настройка — подключение поисковых движков, изменение конфигурации и адаптация интерфейса под собственные задачи. — SearXNG подойдет специалистам по информационной безопасности, исследователям OSINT и разработчикам, которым нужен контролируемый поисковый инструмент без привязки к одной поисковой системе. ⏺ Ссылка на GitHub (https://github.com/searxng/searxng) #OSINT #SearXNG #Privacy #Search #OpenSource #SelfHosted | @hackernews_lib

20 · 753 · 20:45

18 сентября 2026

Заметки Хакер

Фотография
нажмите — покажем

📖 Журнал Xakep (https://xakep.ru/issues/xa/293/) #293. MikroTik Nightmare Устройства MikroTik можно часто встретить в корпоративных сетях, однако конфиги в большинстве случаев оставляют желать лучшего и открывают возможность для целого ряда атак. — В этом номере мы рассмотрим основы безопасности RouterOS, расскажем, как работают основные атаки и как настроить защиту от них, при этом не навредив нормальной работе сети. Также в номере: • Препарируем программу, упакованную с PyInstaller • Вручную реализуем технику Hell’s Gate • Разбираем последствия заражения дроппером • Готовимся публиковать свое первое security-исследование • Защищаем сети от спуфинг-атак • Делаем сервер неприступным для ботов • Проходим 4 тренировочных машин с Hack The Box ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaC1DGdPSgw) #Book #Xakep #MikroTik #Router #Network #Attack #HTB | @hackernews_lib

11 · 715 · 20:39

19 сентября 2026

Заметки Хакер

Фотография
нажмите — покажем

🖥 Репозиторий: God’s Eye View — OSINT и визуализация данных на 3D-глобусе God’s Eye View — это инструмент для визуализации геопространственных данных и разведки по открытым источникам (OSINT) с использованием интерактивного 3D-глобуса. — Проект объединяет различные источники данных, включая информацию о воздушном и морском транспорте, спутниках и землетрясениях, а также предоставляет дополнительные возможности для изучения окружающего мира через географическую визуализацию. Подходит для знакомства с CesiumJS, разработки геоинформационных приложений и экспериментов с обработкой открытых данных. ⏺ Ссылка на GitHub (https://github.com/bilawalsidhu/gods-eye-view) #OSINT #GEOINT #OpenSource #Recon #JS #CesiumJS | @hackernews_lib

26 · 721 · 20:34

20 сентября 2026

Заметки Хакер

Ссылка
нажмите — покажем

‍🖥 Репозиторий: Strix — AI-пентестинг нового поколения Strix — это open-source платформа для автоматизированного тестирования безопасности приложений с использованием автономных AI-агентов. — Агенты самостоятельно планируют проверки, исследуют поверхность атаки, пытаются эксплуатировать уязвимости и подтверждают найденные проблемы с помощью рабочих PoC. — Поддерживает анализ веб-приложений, API и исходного кода, поиск SQL-инъекций, XSS, SSRF, IDOR, ошибок контроля доступа и других уязвимостей. — Включает инструменты разведки, браузерного тестирования, перехвата HTTP-запросов и выполнения команд, а также интеграцию с CI/CD. — Можно запускать локально в Docker с собственной LLM-моделью или использовать облачную платформу Strix. Проект будет интересен специалистам AppSec, пентестерам и разработчикам, которые хотят автоматизировать поиск и проверку уязвимостей, сохраняя возможность анализировать результаты и устранять проблемы. ⏺ Ссылка на GitHub (https://github.com/usestrix/strix) #Strix #AI #Pentest #AppSec #RedTeam #BugBounty #DevSecOps | @hackernews_lib

42 · 766 · 20:31

21 сентября 2026

Заметки Хакер

Фотография
нажмите — покажем

📖 Книга: Ethical Hacking: A Hands-on Introduction to Breaking In Практическое введение в этичный хакинг, ориентированное на читателей, которые хотят разобраться, как специалисты по информационной безопасности исследуют системы, обнаруживают слабые места и оценивают защищённость инфраструктуры. Автор делает акцент на практическом освоении инструментов и подходов, которые применяются при тестировании безопасности. — Книга может быть полезна тем, кто начинает изучать пентестинг и хочет перейти от теоретических понятий к работе с реальными сценариями в лабораторной среде. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaDEtFE8ZxI) #Book #Hacking #Pentest #RedTeam | @hackernews_lib

15 · 697 · 20:27

22 сентября 2026

Заметки Хакер

Ссылка
нажмите — покажем

‍🖥 Репозиторий: Google Maps Scraper⁠ — инструмент для автоматизированного сбора данных из Google Maps Google Maps Scraper⁠ — это open-source scraper на Go для извлечения информации о компаниях и организациях: названий, адресов, телефонов, сайтов, рейтингов, отзывов, координат и других данных. Есть также опциональный сбор email-адресов с сайтов найденных компаний. — Поддерживает CLI, Web UI и REST API, поэтому его можно использовать как самостоятельно, так и встроить в собственный pipeline. — Результаты можно сохранять в CSV, JSON, PostgreSQL, S3 или LeadsDB. — Для масштабирования предусмотрены proxy, параллельная обработка, PostgreSQL и Kubernetes. — Проект работает через Docker и использует Playwright; заявленная производительность — около 120 мест в минуту при определённой конфигурации. Полезен для OSINT, локального исследования бизнеса, анализа отзывов, data enrichment, lead generation и автоматизации сбора открытых данных. ⏺ Ссылка на GitHub (https://github.com/gosom/google-maps-scraper) #GoogleMaps #OSINT #Go #Web #Scraping #Data #Automation | @hackernews_lib

11 · 713 · 14:24

23 сентября 2026

Заметки Хакер

Фотография
нажмите — покажем

🖥 Репозиторий: KernelSU⁠ — система получения и управления root-доступом на Android, работающая на уровне ядра Linux KernelSU⁠ — это kernel-based root-инструмент для Android, предназначенный для получения привилегий суперпользователя непосредственно через ядро. Проект поддерживает модульную систему, профили приложений и systemless-модификации, предоставляя разработчикам и энтузиастам инструменты для глубокой настройки Android. — Управление root-доступом для отдельных приложений. — Поддержка модулей и модификаций без изменения системного раздела. — Интеграция с Android GKI и современными версиями Linux kernel. ⏺ Ссылка на GitHub (https://github.com/tiann/KernelSU) #Android #KernelSU #Root #Android #Linux #Kernel #OpenSource | @hackernews_lib

16 · 711 · 20:19

24 сентября 2026

Заметки Хакер

Фотография
нажмите — покажем

📖 Книга: Криптография. Как защитить свои данные в цифровом пространстве Практическая книга о том, как криптография помогает защищать информацию в современном цифровом мире. Кит Мартин объясняет сложные криптографические концепции доступным языком, связывая их с реальными технологиями и повседневными задачами информационной безопасности. В книге рассматриваются шифрование, криптографические ключи, цифровые подписи, хеширование, аутентификация, протоколы безопасности и защита данных при передаче. — Автор также разбирает историю развития криптографии и объясняет, почему современные системы защиты устроены именно так. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaDUGndxSfM) #Book #Cryptography #Encryption #Data #IT | @hackernews_lib

7 · 678 · 20:15

25 сентября 2026

Заметки Хакер

Фотография
нажмите — покажем

🖥 Репозиторий: MiroThinker⁠ — open-source Deep Research Agent от MiroMind для сложных исследовательских задач и поиска информации MiroThinker умеет разбивать задачи на цепочки действий, использовать внешние инструменты и проводить многошаговый анализ. Актуальная версия MiroThinker-1.7 поддерживает контекст до 256K токенов и до 300 взаимодействий с инструментами за задачу. Доступны модели на 30B и 235B параметров. Практически проект можно использовать для: — глубокого веб-исследования и сбора информации; — анализа больших объёмов документов и источников; — многошаговых задач, где обычного LLM-ответа недостаточно; — построения собственных research-агентов на открытом коде. ⏺ Ссылка на GitHub (https://github.com/MiroMindAI/MiroThinker) #OSINT #AI #MiroThinker #DeepResearch #LLM #Python #OpenSource | @hackernews_lib

18 · 656 · 20:11

26 сентября 2026

Заметки Хакер

Фотография
нажмите — покажем

🖥 Репозиторий: Azure Sentinel — набор готовых решений для Microsoft Sentinel Microsoft Sentinel and Microsoft 365 Defender — это коллекция правил обнаружения, KQL-запросов, hunting-запросов, плейбуков, коннекторов, рабочих книг и других компонентов для построения SIEM и автоматизации работы SOC. — Подходит для threat hunting, обнаружения атак, расследования инцидентов и автоматизации реагирования. ⏺ Ссылка на GitHub (https://github.com/Azure/Azure-Sentinel) #Microsoft #SIEM #SOC #BlueTeam #Hunting #KQL #DevOps | @hackernews_lib

9 · 576 · 20:06

27 сентября 2026

Заметки Хакер

Фотография
нажмите — покажем

📖 Книга: Apache Airflow и конвейеры обработки данных Практическое руководство по автоматизации и оркестрации рабочих процессов обработки данных с помощью Apache Airflow. Книга знакомит с построением DAG, настройкой задач, управлением зависимостями и мониторингом выполнения процессов. — Материал поможет разобраться в создании ETL/ELT-конвейеров, интеграции различных источников данных и организации надежных автоматизированных пайплайнов. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaDjjYqfTfs) #Book #Apache #Python #Data #ETL #Programming | @hackernews_lib

8 · 540 · 20:03

28 сентября 2026

Заметки Хакер

Фотография
нажмите — покажем

🖥 Ultimate Cybersecurity Mastery Roadmap — дорожная карта изучения кибербезопасности Ultimate Cybersecurity Mastery Roadmap — пошаговая дорожная карта для освоения кибербезопасности от базового уровня до продвинутых специализаций. Материал охватывает основы Linux, сетей и криптографии, пентестинг, веб-безопасность, анализ вредоносного ПО, цифровую криминалистику и защиту облачной инфраструктуры. — Внутри собраны книги, курсы, инструменты, практические задания, CTF-платформы и рекомендации по сертификациям и карьерному развитию. ⏺ Ссылка на GitHub (https://github.com/Hamed233/Cybersecurity-Mastery-Roadmap) #Roadmap #BlueTeam #RedTeam #Hacking #Network #Pentest #Cybersecurity | @hackernews_lib

25 · 523 · 19:59

29 сентября 2026

Заметки Хакер

Фотография
нажмите — покажем

Kagent + Ollama: ИИ-агент для работы с Kubernetes Как использовать локальную языковую модель для работы с Kubernetes? На вебинаре разберём связку Kagent + Ollama и посмотрим, как ИИ-агент помогает анализировать состояние кластера и взаимодействовать с его ресурсами. 1 октября в 20:00 МСК на открытом вебинаре OTUS покажем, как запустить ИИ-агента с локальной LLM и применить его в DevOps-задачах. На практике рассмотрим: — какую роль выполняют Kagent и Ollama; — как подключить локальную LLM к агенту; — как агент анализирует состояние кластера и работает с Kubernetes-ресурсами; — в каких повседневных задачах DevOps-инженера он может помочь; — какие возможности и ограничения есть у агентного подхода. После вебинара вы поймёте, как устроена связка Kagent + Ollama, увидите её применение в Kubernetes и сможете оценить, для каких задач в вашей инфраструктуре подходит ИИ-агент. Урок проходит в преддверии старта курса «ИИ в работе DevOps-инженера». 👉 Регистрируйтесь: https://vk.cc/d2bM0l Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

2 · 517 · 08:14

Фотография
нажмите — покажем

🖥 Репозиторий: Destroylist — открытая база фишинговых и мошеннических доменов для выявления и блокировки опасных ресурсов Destroylist — это проект в области Threat Intelligence, предназначенный для защиты от фишинга и интернет-мошенничества. — Поддерживает использование списков вредоносных доменов для фильтрации DNS-запросов и интеграции с инструментами сетевой защиты. ⏺ Ссылка на GitHub (https://github.com/phishdestroy/destroylist) #ThreatIntelligence #Phishing #OSINT #DNS #Network | @hackernews_lib

15 · 526 · 19:53

30 сентября 2026

Заметки Хакер

Фотография
нажмите — покажем

📖 Книга: Kali Linux в действии. Аудит безопасности информационных систем, 2-е издание Книга посвящена практическому аудиту безопасности информационных систем с использованием Kali Linux. Автор разбирает инструменты и методы, которые применяются для поиска уязвимостей, анализа сетевой инфраструктуры, тестирования веб-приложений и оценки защищённости систем. — Материал ориентирован на специалистов и начинающих пентестеров, которые хотят не просто познакомиться с Kali Linux, а научиться применять его инструменты в реальных задачах аудита и тестирования безопасности. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AaDzC2qZOFE) #Book #Kali #Linux #Pentest #Audit #Hacking | @hackernews_lib

11 · 467 · 19:49

1 октября 2026

Заметки Хакер

Фотография
нажмите — покажем

GitOps-практики: развёртываем сервис через ArgoCD Классический CI/CD запускает деплой. Но как сделать так, чтобы состояние Kubernetes после него соответствовало конфигурации в Git? На вебинаре разберём принципы GitOps и посмотрим, как ArgoCD помогает управлять изменениями в кластере. 7 октября в 20:00 МСК на открытом вебинаре OTUS развернём сервис в Kubernetes с помощью ArgoCD и покажет работу подхода на практике. На практике рассмотрим: — чем GitOps отличается от классического CI/CD и когда его применять; — как устроен ArgoCD и какие есть варианты реализации GitOps; — как развернуть сервис в Kubernetes через ArgoCD; — что произойдёт при изменении конфигурации напрямую в кластере; — какие подходы к работе с ArgoCD полезны в проектах. После вебинара вы поймёте принципы GitOps, познакомитесь с возможностями ArgoCD и увидите полный процесс развёртывания сервиса. Полученные подходы сможете применить при работе со своими Kubernetes-кластерами. Урок проходит в преддверии старта курса «DevOps. Экспертный уровень». 👉 Регистрируйтесь: https://vk.cc/d2fESY Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

418 · 07:57

Фотография
нажмите — покажем

🖥 Репозиторий: Telegram⁠ — исходный код официального Android-клиента Telegram Telegram — это open-source проект Android-клиента мессенджера, позволяющий изучать его исходный код и создавать собственные приложения на базе Telegram API. — В репозитории представлены исходники клиента, инструменты сборки, тестовые модули и конфигурация проекта. — Поддерживается работа с Telegram API и протоколом MTProto. — Проект распространяется под лицензией GPL-2.0 и содержит инструкции для самостоятельной сборки приложения. ⏺ Ссылка на GitHub (https://github.com/DrKLO/Telegram) #Telegram #Android #OpenSource #MTProto #Mobile #Development | @hackernews_lib

15 · 459 · 19:45

2 октября 2026

Заметки Хакер

Фотография
нажмите — покажем

🖥 Репозиторий: Ciphey — автоматическое декодирование и расшифровка данных без знания алгоритма или ключа Ciphey — это инструмент на Rust, который самостоятельно определяет способ обработки строки и перебирает цепочки декодеров: Base64, Base32, Hex, Caesar/ROT13, Vigenère, Morse, Atbash и другие. — Поддерживает многоуровневое декодирование, поиск по regex и wordlist, а также распознавание полученных данных. ⏺ Ссылка на GitHub (https://github.com/bee-san/Ciphey) #Ciphey #Cybersecurity #CTF #Cryptography #Decoding | @hackernews_lib

9 · 372 · 13:42

3 октября 2026

Заметки Хакер

Фотография
нажмите — покажем

🖥 Репозиторий: CyberScraper 2077 — AI-инструмент для интеллектуального веб-скрапинга CyberScraper 2077 — это веб-скрапер с поддержкой OpenAI, Gemini и локальных LLM через Ollama. Он извлекает и структурирует данные с веб-страниц, поддерживает асинхронную обработку, кэширование и экспорт в JSON, CSV, HTML, SQL и Excel. — Также проект предоставляет интерфейс на Streamlit, поддержку Tor и работу с многостраничными сайтами. ⏺ Ссылка на GitHub (https://github.com/itsOwen/CyberScraper-2077) #Python #Web #Scraping #OSINT #AI #LLM | @hackernews_lib

13 · 313 · 19:37

4 октября 2026

Заметки Хакер

Фотография
нажмите — покажем

Зарабатывайте на установках Яндекс Браузера Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей. Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках. Выплаты до 500₽ за каждую установку Яндекс Браузера. Подать заявку #реклама 0+ partner.browser.yandex.ru О рекламодателе

167 · 11:01