Hacking Ready | InfoSec

Последние публикации канала «Hacking Ready | InfoSec»

1. 75 просмотров, 1 реакций, 18 июл. 2026 г.

   Слышали, что в Linux можно изменить конфигурацию systemd-сервиса без изменения оригинального unit-файла? Многие редактируют файлы внутри /usr/lib/systemd/system или /lib/systemd/system , но после обновления пакета такие изменения могут быть потеряны. Systemd поддерживает drop-in конфигурации: $ sudo systemctl edit nginx Откроется отдельный файл переопределения конфигурации, который имеет приоритет над оригинальной конфигурацией. Например, можно изменить параметры запуска: [Service] Restart=always RestartSec=5 После сохранения systemd автоматически создаст отдельное переопределение. Проверить…

   Открыть пост в MAX
2. 9 просмотров, 18 июл. 2026 г.

   🇷🇺 Разбираешься в радиочипах, оптике и связи? Забери до 1 000 000 рублей за свои инженерные навыки на турнире «Дронкон» 🇷🇺 «Сталинские Соколы» открывают регистрацию на 4-й Всероссийский турнир «Дронкон», который пройдет с 22 по 26 августа. Турнир пройдет по направлению: - Инженерное дело: навыки программирования, сборка электронного оборудования, беспроводная связь, оптические системы + стратегия «Битва Дронов»; Призовой фонд для победителей: 🥇 место – 1 000 000 рублей 🥈 место – 700 000 рублей 🥉 место – 500 000 рублей Награда за 4-8 места - 100 000 рублей Пройди заочный онлайн-этап и…

   Открыть пост в MAX
3. 70 просмотров, 2 реакций, 17 июл. 2026 г.

   📂 Напоминалка для работы с curl! Например, curl -I позволяет проверить HTTP-заголовки сервера, curl -H добавить необходимые заголовки или токены авторизации, а curl -X POST отправить запрос к API из терминала. На картинке — основные команды curl, которые пригодятся при разработке, тестировании API, диагностике сетевых проблем и работе с Linux-серверами. Сохрани, чтобы не потерять! 🚪 Linux Ready | #ресурс

   Открыть пост в MAX
4. 532 просмотров, 15 реакций, 16 июл. 2026 г.

   zram в Linux как альтернатива обычному swap! zram — это механизм Linux, который создаёт сжатое блочное устройство в оперативной памяти и позволяет использовать его как swap . В отличие от обычного swap , данные не записываются на диск — они остаются в RAM, но хранятся в сжатом виде. Это позволяет эффективнее использовать память и уменьшить обращения к медленному дисковому swap . Особенно полезен zram на небольших VPS, контейнерных серверах и устройствах с ограниченным объёмом RAM, где нужно переживать кратковременные пики нагрузки без резкого падения производительности. Перед настройкой…

   Открыть пост в MAX
5. 574 просмотров, 16 июл. 2026 г.

   1000+ свежих IT-вакансий каждый месяц в одном месте 🤘 Пока другие листают hh — мы ищем вакансии по всему рынку: каналы, сайты компаний, стартапы и закрытые источники. IT Россия IT СНГ Стажировки Digital Международка Удалёнка Python Бигтех Дизайн QA Джунам Frontend Аналитика Стартапы за рубежом DevOps Не с HH Автоотклики

   Открыть пост в MAX
6. 586 просмотров, 9 реакций, 16 июл. 2026 г.

   ❤️ Отличная статья на Habr для тех, кто хочет быстро разобраться в свежей критичной уязвимости ядра Linux и понять, почему такие баги особенно опасны для серверов! В этой статье: • Разбирается LPE-уязвимость Copy Fail, которая позволяет непривилегированному локальному пользователю получить root; • Показано, как одна логическая ошибка в ядре превращается в реальный путь повышения привилегий; • Разобраны практические детали эксплуатации и то, почему патчить kernel-баги нужно без задержек. 🔊 Продолжай читать на Habr! ➡️ Hacking Ready | #статья

   Открыть пост в MAX
7. 724 просмотров, 16 реакций, 15 июл. 2026 г.

   📂 Напоминалка по анализу подозрительных запросов к админке! Попытки подобрать пароль, массовые обращения к /admin , /wp-admin или другим административным разделам часто становятся первыми признаками автоматизированных атак. Чем быстрее удастся обнаружить такую активность, тем выше шанс предотвратить компрометацию сервиса. На картинке — 7 полезных команд для анализа подозрительных запросов: от grep, awk и jq до tail -f, fail2ban-client и проверки конфигурации Nginx . Они помогут быстро найти аномалии, выявить атакующие IP-адреса и оценить характер подозрительной активности. Сохрани, чтобы не…

   Открыть пост в MAX
8. 745 просмотров, 13 реакций, 14 июл. 2026 г.

   Как атакующие проникают на серверы через забытые системные учетные записи без паролей? Забытые тестовые пользователи или криво настроенные системные сервисы часто остаются без парольной защиты, превращаясь в идеальную лазейку для злоумышленников. Быстрый аудит защищенного файла /etc/shadow с помощью текстового процессора awk позволяет мгновенно обнаружить критические дыры в безопасности Linux-систем. Вывод списка всех локальных пользователей, у которых поле хеша пароля полностью пустое: $ sudo awk -F: '($2 == "") {print $1}' /etc/shadow Если команда вернула имена, эти аккаунты прямо сейчас…

   Открыть пост в MAX
9. 838 просмотров, 14 июл. 2026 г.

   ❗️ Цифровой ГУЛАГ близко: нас отключают от глобального интернета Каждый месяц появляются новые запреты: блокируют зарубежные сервисы и мессенджеры, а работа мобильного интернета все чаще напоминает лотерею. Чтобы не оказаться в цифровой изоляции уже завтра — подпишитесь на канал «Пакет Безопасности». Здесь вы узнаете, как сохранить доступ к любимым сервисам без бесконечной возни с VPN, защитить свои данные и не зависеть от «белых списков». Только практические инструкции, которые могут пригодиться раньше, чем кажется. 👉 @package_security

   Открыть пост в MAX
10. 848 просмотров, 16 реакций, 14 июл. 2026 г.

    👍 Devhints — шпаргалки по Linux, Bash и терминальным утилитам! На сайте собрана большая база компактных шпаргалок, среди которых есть полезные справочники по Linux, Bash, SSH, systemd, Vim, Tmux, Docker, Git, Regex и другим инструментам. Основные команды, параметры и примеры использования собраны максимально компактно, поэтому нужную информацию можно найти буквально за несколько секунд. 📌 Оставляю ссылочку: devhints.io 🚪 Linux Ready | #сайт

    Открыть пост в MAX
11. 812 просмотров, 15 реакций, 13 июл. 2026 г.

    Запускаем только один экземпляр скрипта с помощью flock! Наверняка сталкивались с такой ситуацией: скрипт ещё работает, а cron уже запускает следующий экземпляр. Или кто-то решил запустить его вручную, не подозревая, что процесс уже выполняется. В итоге одновременно работают несколько одинаковых процессов. Они начинают менять одни и те же файлы, выполнять одну и ту же работу, создавать лишнюю нагрузку, а иногда ещё и ломать результаты друг друга. Представьте простой пример. Ваш скрипт выполняется 90 секунд, а cron запускает его каждую минуту: * * * * * /opt/scripts/backup.sh Уже через минуту…

    Открыть пост в MAX
12. 436 просмотров, 16 реакций, 10 июл. 2026 г.

    Любую уже запущенную команду можно отправить в background, даже если забыли поставить &! Очень частая ситуация. Запустили долгую команду, сборку, скрипт, rsync или анализ логов и только потом поняли, что терминал оказался заблокирован. Большинство в такой ситуации останавливают процесс и запускают всё заново с & . На самом деле это не нужно. Если команда уже работает в foreground : $ sleep 1000 Нажмите: Ctrl + Z Shell отправит процессу сигнал SIGTSTP и временно остановит выполнение. Теперь достаточно выполнить: $ bg Процесс продолжит работу уже в background , а терминал снова станет…

    Открыть пост в MAX
13. 546 просмотров, 8 реакций, 10 июл. 2026 г.

    ❤️‍🔥 " Это разъ *бный сетап , бро!" 😤 Так сказал мой друг из Африки, когда увидел этот стол) Не знаю уж че за сетап, меня зовут Саша и качественную необычную мебель из натурального дерева я делаю уже больше 12-ти лет, столько же занимаюсь и темой здоровья. Когда я услышал, что до 10% смертности связано с сидячим образом жизни, меня это поразило и я задался целью делать максимально функциональные и полезные рабочие пространства , ибо геморрой в 30 это конечно довольно нишево, но все же сомнительно 😂 Ну а собрать такой комплект под свои задачи и при этом сразу прикинуть цены вы можете в…

    Открыть пост в MAX
14. 726 просмотров, 14 реакций, 09 июл. 2026 г.

    Сборка мультизагрузочного Live-USB накопителя для аварийного аудита и восстановления. В арсенале любого специалиста по безопасности должен быть портативный инструмент для оперативного восстановления систем, сброса паролей и анализа цифровых следов. Мы соберем собственный тревожный Live-USB накопитель с помощью утилиты Ventoy, которая позволяет загружать любые ISO -образы простым копированием без форматирования флешки. Это превратит обычный USB -диск в универсальный швейцарский нож, готовый к запуску Kali Linux , Tails или системных реаниматоров на любом железе. Для начала установим консольную…

    Открыть пост в MAX
15. 782 просмотров, 4 реакций, 09 июл. 2026 г.

    ⚡️ Айтишник из «VISION» скупил курсы айти школ и выложил гигабайты материалов к себе Каждый найдет что-то по душе: 1202 ГБ — Python 1811 ГБ — Frontend 1100 ГБ — C / C++ / C# 804 ГБ — Java 411 ГБ — SQL & БД 309 ГБ — DevOps 998 ГБ — ИБ & Хакинг 773 ГБ — Kotlin / Swift 189 ГБ — PHP 201 ГБ — GoLang 170 ГБ — Rust 167 ГБ — QA / Тестирование 310 ГБ — 1C + Лицензии 495 ГБ — Машинное обучение 704 ГБ — Аналитика Данных 991 ГБ — Дизайн Материалы в закрепе, постоянно пополняются 👆🏻

    Открыть пост в MAX