Python и 1000 уязвимостей


Гео и язык канала: Россия, Русский
Категория: Технологии


Сила в единстве.
Сотрудничество: @workhouse_price
№ 5383975776
РКН: https://clck.ru/3FtTDH

Зарегистрирован в РКН
Связанные каналы  |  Похожие каналы

Гео и язык канала
Россия, Русский
Категория
Технологии
Статистика
Фильтр публикаций


ℹ️ Как извлечь APK из Android Work Profile (рабочий профиль Android)

При проведении пентеста мобильных приложений нередко возникает необходимость извлечь APK для последующего статического анализа.


В данной статье разобран реальный практический кейс извлечения APK корпоративного приложения, доступного исключительно через Work Profile.

— Рассмотрены причины, по которым стандартные методы не работают, описаны неудачные попытки, приведено рабочее решение без root-доступа, а также показана автоматизация процесса с использованием MMSF.

🖥 Читать подробнее


📣 Python-интенсив. 50 быстрых упражнений – Реувен Лернер

Практическая книга для тех, кто хочет быстрее освоить Python через небольшие упражнения.

Автор предлагает 50 задач, которые помогают закрепить синтаксис, работу со структурами данных, функциями, строками, файлами и другими возможностями языка.

— Подойдёт начинающим разработчикам и тем, кто хочет систематизировать знания Python через практику, а не только чтение теории.

🖥 Скачиваем здесь


🔖 Веб-инструмент для поиска интересных ресурсов и потенциальных точек атаки с помощью Google Dorks

Google Dorks for Bug Bounty – это интерактивный инструмент, который позволяет указать домен и получить набор поисковых запросов Google для разведки в рамках Bug Bounty и пентеста.

— Поддерживает работу сразу с несколькими доменами и помогает автоматизировать поиск открытых страниц, файлов, поддоменов и других интересных ресурсов.

🖥 Пользуемся здесь


📘 PyCharm: профессиональная работа на Python

Практическое руководство по работе с PyCharm – от настройки среды и навигации по проектам до отладки, тестирования, рефакторинга и управления зависимостями.

Книга помогает раскрыть возможности IDE и сделать разработку на Python удобнее и эффективнее.

— Подойдёт начинающим и опытным Python-разработчикам, которые хотят лучше освоить инструменты PyCharm и выстроить комфортный рабочий процесс.

🖥 Скачиваем здесь


🆕 Российскому ИТ готовят ещё один налоговый сюрприз. Минцифры просит не спешить

Главный спор разгорелся вокруг компаний, которые создают технологии преимущественно для собственных банков, операторов, маркетплейсов и холдингов.


Минцифры выступило против идеи ограничить налоговые льготы для ИТ-компаний, которые получают значительную часть выручки от связанных с ними структур.

— Предложенные Минфином изменения могут прежде всего ударить по технологическим «дочкам» банков, ретейлеров, операторов связи и крупных цифровых холдингов, а ведомство предупреждает о сокращении инвестиций, замедлении разработки российских технологий и возможном росте цен на цифровые услуги.

🖥 Читать подробнее


📣 Объектно-ориентированный Python, 4-е издание

Практическое руководство Стивена Ф. Лотта и Дасти Филлипса по созданию надёжных объектно-ориентированных приложений и библиотек на Python.

Авторы разбирают классы и объекты, наследование, композицию, полиморфизм, паттерны проектирования, исключения и тестирование.

— Книга помогает перейти от простых скриптов к структурированным, масштабируемым и поддерживаемым Python-проектам.

🖥 Скачиваем здесь


Видео недоступно для предпросмотра
Смотреть в Telegram
▶️ Python-обфускация для кибербезопасности! Как скрыть код от хакеров?

Раскрываем секреты обфускации кода на Python! Узнайте, как спрятать логику кода от хакеров и антивирусов с помощью PyOfuscate и PyArmor.

— Практическая демонстрация, проверка на VirusTotal и советы для будущих инженеров по кибербезопасности. Погрузитесь в мир ИБ и станьте востребованным специалистом!

👀 Смотреть на YouTube


📣 Python для сложных задач. Наука о данных. 2-е издание

Практическое руководство Джейка Вандера Пласа по применению Python для анализа и обработки данных.

В книге разбираются NumPy, Pandas, Matplotlib, SciPy и Scikit-Learn, работа с массивами и таблицами, визуализация, статистический анализ и основы машинного обучения.

— Подойдёт тем, кто хочет перейти от обычного Python к полноценной работе с данными и научными вычислениями.

🖥 Скачиваем здесь


⚙️ Библиотека для автоматизации браузера

Puppeteer – это JavaScript-библиотека с API высокого уровня для управления Chrome и Firefox через DevTools Protocol и WebDriver BiDi.

Она позволяет программно открывать страницы, взаимодействовать с элементами, выполнять JavaScript и автоматизировать браузерные сценарии.

— Подходит для E2E-тестирования, веб-скрейпинга, автоматизации браузерных задач и генерации скриншотов/контента. Поддерживает headless-режим, а актуальная ветка включает интеграцию с современными инструментами браузерной автоматизации.

🖥 Репозиторий на GitHub


📣 Знакомьтесь, Python. Секреты профессии

Книга для тех, кто хочет разобраться в Python и понять, как устроена работа программиста.

Автор рассказывает об инструментах и библиотеках Python, базовых навыках, выборе профессии, прокачке скиллов и подготовке к собеседованиям.

— Материал подан простым языком, с практическими заданиями, лайфхаками и примерами из реальной IT-сферы. Хороший вариант для знакомства с Python и профессией разработчика.

🖥 Скачиваем здесь


ℹ️ Способ, как можно скачать сгенерированные ИИ 3D модели без подписки или оплаты

Статья показывает, как получить файл 3D-модели, созданной с помощью AI-сервисов, используя инструменты разработчика браузера.

Автор разбирает поиск .GLB/.GLTF через вкладку Network, работу с Draco-компрессией и импорт модели в 3ds Max для дальнейшей обработки.

— Также рассматриваются ограничения генерации 3D-моделей по фотографии и особенности работы с полученными объектами.

🖥 Читать подробнее


📣 Python для сложных задач. Наука о данных

Книга показывает, как использовать Python для работы с данными – от их загрузки и очистки до анализа, визуализации и построения вычислительных моделей.

Автор разбирает NumPy, Pandas, Matplotlib и другие инструменты экосистемы Python на практических примерах.

— Подойдет разработчикам и аналитикам, которые хотят перейти от базового Python к полноценной работе с данными: исследовательскому анализу, статистике, визуализации и обработке больших наборов данных.

🖥 Скачиваем здесь


🔖 GEOINT игра с виртуальными путешествиями

Explordle – это браузерная игра для проверки географических знаний и наблюдательности.

Игрок смотрит видео с улиц разных городов и пытается определить, где находится, выбирая подходящий вариант ответа. В ежедневном режиме Daily Adventure нужно последовательно угадать континент, страну и город.

— Также доступны тематические подборки по странам и достопримечательностям, а пользователи могут отправлять собственные видео для игры.

🖥 Пользуемся здесь


📣 Решение трудных и увлекательных задач на Python

Книга посвящена решению сложных и нестандартных задач на Python.

Авторы разбирают интересные алгоритмические и вычислительные задачи, показывая, как применять возможности языка для поиска эффективных решений.

— Материал поможет развить алгоритмическое мышление, навыки программирования и умение решать задачи, выходящие за рамки стандартных учебных примеров.

🖥 Скачиваем здесь


🆕 Роскомнадзор поручил операторам проверить роутеры MikroTik

ФГУП «Главный радиочастотный центр» (ГРЧЦ), подведомственный Роскомнадзору, направил операторам связи рекомендации проверить роутеры MikroTik в своих сетях и у абонентов. Причиной стали шесть свежих уязвимостей в RouterOS, которые уже используются в реальных атаках.

Напомним, что об уязвимостях еще в начале сентября 2026 года сообщили специалисты CERT Polska. Тогда отмечалось, что две уязвимости (CVE-2026-67276 и CVE-2026-86060) получили 9,2 балла по шкале CVSS.

— Комбинация этих багов, получившая название MikroTrick, позволяет захватить контроль над устройством без пароля или приватного SSH-ключа, если интерфейс SSH доступен из интернета.

🖥 Читать подробнее


📣 Практическое введение в решение дифференциальных уравнений в Python

Книга знакомит с численными методами решения дифференциальных уравнений с помощью Python.

На практических примерах автор показывает, как моделировать динамические системы, анализировать изменения процессов и визуализировать результаты вычислений.

— Материал будет полезен студентам, разработчикам и всем, кто интересуется математическим моделированием и научными вычислениями.

🖥 Скачиваем здесь


Видео недоступно для предпросмотра
Смотреть в Telegram
▶️ Как взломать API с помощью Python

Обучающее видео о тестировании безопасности API с помощью Python.

В материале рассматриваются подходы к поиску уязвимостей, анализу запросов и автоматизации проверок.

— Видео будет полезно специалистам по информационной безопасности, пентестерам и разработчикам, которые хотят лучше понимать принципы работы API и методы их защиты.

👀 Смотреть на YouTube


📣 Python для хакеров. Нетривиальные задачи и проекты

Книга Ли Вогана посвящена практическому применению Python в информационной безопасности.

Автор предлагает решать нестандартные задачи и создавать проекты, связанные с автоматизацией, анализом данных и исследованием компьютерных систем.

— На примерах читатель изучает разработку собственных инструментов, работу с сетями, обработку информации и применение Python для решения задач в сфере кибербезопасности.

🖥 Скачиваем здесь


⚙️ Коллекция публичных отчётов по тестированию на проникновение

Public Pentesting Reports – это каталог отчётов по пентестам от компаний в сфере кибербезопасности и академических исследовательских групп.

Содержит реальные примеры аудита безопасности, выявленных уязвимостей, методик тестирования и рекомендаций по их устранению.

— Помогает изучать практику пентестинга, анализировать результаты аудитов и учиться составлять профессиональные отчёты по безопасности.

🖥 Репозиторий на GitHub


📣 Learning pandas — Michael Heydt

Практическое руководство по работе с библиотекой Pandas в Python для анализа и обработки данных.

Книга знакомит с DataFrame и Series, импортом и очисткой данных, фильтрацией, группировкой и преобразованием таблиц.

— Подойдёт начинающим Python-разработчикам и аналитикам, которые хотят освоить инструменты обработки данных и научиться применять Pandas в реальных задачах.

🖥 Скачиваем здесь

Показано 20 последних публикаций.