
- Главная
- Каталог
- Интернет технологии
- Hacking Ready | InfoSec
Hacking Ready | InfoSec
Авторский канал про кибербезопастность и хакинг.
Статистика канала
Оставляю ссылочку: GitHub📱
Rainbow Tables для мгновенной расшифровки. Соль (Salt) — это случайная строка, которая добавляется к паролю перед хешированием, делая каждый результат уникальным и бесполезным для предварительно вычисленных баз.
Пример генерации безопасного хеша с солью на языке Python:
import hashlib, os
salt = os.urandom(32)
key = hashlib.pbkdf2_hmac('sha256', b'password123', salt, 100000)
{}
Даже если два пользователя выберут одинаковый пароль, их хеши в базе будут абсолютно разными.
Использование утилиты openssl для быстрой генерации случайной соли в терминале:
openssl rand -base64 16
{}
Всегда храните соль вместе с хешем в базе данных, так как она не является секретом, но обязательна для проверки пароля при входе.
➡️ Hacking Ready | #советnetcat.
На принимающей стороне открываешь порт и пишешь всё в файл:
$ nc -l 9000 > output.bin
$ ls -lh output.bin{}
На отправляющей стороне отправляешь данные напрямую в сокет:
$ nc -N <host> 9000 < input.bin
$ echo done{}
Если нужен прогресс передачи:
$ pv input.bin | nc -N <host> 9000
или на приёме:
$ nc -l 9000 | pv > output.bin{}
Важно: без шифрования и аутентификации (использовать в доверенной сети), синтаксис может отличаться (например, BusyBox: nc -l -p 9000).
rescue-системах, где кроме nc почти ничего нет.
--read-only делает файловую систему «только для чтения». Это надежный способ предотвратить установку хакером бэкдоров, изменение системных конфигов или скачивание вредоносных скриптов прямо в рантайме, так как процесс не сможет записать ни байта на диск.
Пример запуска защищенного контейнера с запретом на любые изменения:
docker run --read-only --tmpfs /tmp --tmpfs /run alpine
{}
Добавление --tmpfs позволяет приложению записывать временные данные в оперативную память, не нарушая работу системы.
Для специфических нужд можно разрешить запись только в конкретную папку:
docker run --read-only -v /data:/app/data alpine
{}
Монтирование тома с правами на запись позволяет приложению функционировать, оставаясь в безопасности.
🔥 Если приложению нужны права на запись во временные файлы, всегда используйте --tmpfs, а не монтирование хостовых папок, чтобы не оставлять следов на реальном диске.
➡️ Hacking Ready | #совет— Плюсы: кодинг, миллион токенов контекста и агентский режим — Минусы: логические ошибки, нужно присматривать в сложных задачахБольше всего зацепила именно работа агента. Решил проверить его на своей «боли» — навел порядок в подписках Telegram. В последнее время лента превратилась в бесконечный шум с постами об одном и том же. Дал задачу нейронке: просмотреть мои подписки, убрать лишнее и оставить только тех, кто пишет про реальный опыт, автоматизацию и внедрение ИИ в работу. Модель сама просканировала каналы и собрала отличную подборку. Результат получился реально адекватным, поэтому делюсь этой подборкой. Авторы, которые каждый день пишут полезные об IT и AI доступно и интересно. Подписывайтесь на лучших Tech-специалистов https://t.me/addlist/81ejyxxH4rM0ZDIy
Отзывы канала
всего 6 отзывов
- Добавлен: Сначала новые
- Добавлен: Сначала старые
- Оценка: По убыванию
- Оценка: По возрастанию
Каталог Телеграм-каналов для нативных размещений
Hacking Ready | InfoSec — это Telegam канал в категории «Интернет технологии», который предлагает эффективные форматы для размещения рекламных постов в Телеграмме. Количество подписчиков канала в 12.5K и качественный контент помогают брендам привлекать внимание аудитории и увеличивать охват. Рейтинг канала составляет 15.4, количество отзывов – 6, со средней оценкой 5.0.
Вы можете запустить рекламную кампанию через сервис Telega.in, выбрав удобный формат размещения. Платформа обеспечивает прозрачные условия сотрудничества и предоставляет детальную аналитику. Стоимость размещения составляет 1958.04 ₽, а за 23 выполненных заявок канал зарекомендовал себя как надежный партнер для рекламы в TG. Размещайте интеграции уже сегодня и привлекайте новых клиентов вместе с Telega.in!
Вы снова сможете добавить каналы в корзину из каталога
Комментарий