OSCE³ and OSEE Study Guide by CyberSecurityUP, 2025

OSWE, OSEP, OSED, OSEE

❗️GitHub

#exam

Awesome List of Linux Kernel Exploitation, xairy, 2025

A collection of links related to Linux kernel security and exploitation

❗️Source

#pentest #linux

Crackmes.one

This is a simple place where you can download crackmes to improve your reverse engineering skills.

There is a website which contains many crackme challenges, you may download crackme challenges on your virtual machine and then solve it

❗️ Official page
📌 FAQ

See also:
📌 CrackMy App - Share your crackmes, solve challenges, and climb the leaderboard in the ultimate reverse engineering community

#education #malware

API Best Practice with OpenAPI Specification

One of the most popular formats available to represent RESTful APIs is OpenAPI v3.0. Due to its high adoption rate, we notice great tooling support for this format where you can get varied services for your API.

❗️Source

#AppSec #DevSecOps

W2Hack | Piskunov Ivan

#info

Охота за головами. Набор кадров, конкурс, кадровый ассессмент, Константин Бакшт, 2014

Охота за головами. Набор кадров, конкурс, кадровый ассессмент, Константин Бакшт, 2014

В современных условиях жесточайшей конкуренции сильные кадры – самый важный фактор успеха бизнеса. Руководитель и собственник бизнеса может делегировать право подписи, оперативное управление финансами. Но ответственность за подбор и расстановку ключевых людей в команде, которая обеспечивает управление и контроль в его бизнесе, лежит на нем. И только на нем.

Наиболее профессиональные руководители, такие как Сэм Уолтон (Wal-Mart), Джек Уэлч (General Electric) и Акио Морита (SONY), на протяжении всей профессиональной карьеры искали и вербовали сотрудников в свою команду. Так же, как им, Вам имеет смысл лично принимать участие в наборе кадров на некоторые наиболее важные для Вас позиции.

Книга представляет конкретные причины, почему не работают традиционные методы, и уникальную технологию набора персонала как с открытого рынка, так и с внутреннего путем проведения конкурса на основе кадрового ассессмента. Предлагается и альтернативный вариант – вербовка, необходимая, когда Вы уже присмотрели интересующего сотрудника и Ваша цель – пригласить на работу в Компанию именно его. Благодаря внедрению в Ваш бизнес предложенной системы набор кадров станет для Вас не проблемой, а конкурентным преимуществом.

#book #softskill #HR

Онлайн-курс по сетевым технологиям Huawei, Никита Бурцев (Merion Academy), 2025

Онлайн-курс по сетевым технологиям Huawei, Никита Бурцев (Merion Academy), 2025

Настрой сеть компании, используя оборудование Huawei в симуляторе eNSP. Научим защищать сеть от петель, фильтровать трафик, динамически назначать IP-адреса, настраивать протоколы BGP и OSPF, а также создавать VPN-туннели. После курса сможешь смело откликаться на должность сетевого инженера

Автор курса - Никита Буцев, ведущий сетевой инженер. Инженер в крупном операторе связи. Опыт администрирования более 6 лет Skills: настройка MPLS L3 VPN на сети операторского уровня, настройка VPN и динамической маршрутизации (BGP) между узлами распределенной сети.

❗️Официальный сайт

#education #cisco

Reverse Engineering 1: x64dbg Debugger for Beginners, Paul Chin, PhD (Udemy), 2024

Reverse Engineering 1: x64dbg Debugger for Beginners, Paul Chin, PhD (Udemy), 2024

Learn how to reverse engineer and debug programs with x64dbg in 1 hour

If you had always wanted to learn how use x64dbg to reverse engineer and debug software, then this is the course for you.

x64dbg is one of the most popular modern debugger in use today and has superseded OllyDbg. It is used for Reverse Engineering, Malware Analysis and Software Debugging. In this course we will learn x64dbg by solving a simple CrackMe challenge. A CrackMe is a small program designed to test a programmer's reverse engineering skills.

This course is an introduction to Reverse Engineering for anyone who wants to get started in this field. It is suitable for software developers who want to learn how software works internally and also for reverse engineers who want to fix bugs where the source code is not available. This course will equip you with the knowledge and skill to use x64dbg in addition to whatever other tools you might already be familiar. It is also suitable for absolute beginners with no knowledge of reversing, as I will take you from zero to hero.

❗️Official page

#education #reverse

Learn Ethical Hacking From Scratch 2024, Zaid Sabih (z Security), Udemy, 2024

Learn Ethical Hacking From Scratch 2024, Zaid Sabih (z Security), Udemy, 2024

Become an ethical hacker that can hack like black hat hackers and secure systems like cybersecurity experts

This course assumes you have NO prior knowledge! It starts with you from scratch and takes you step-by-step teaching you how to hack systems like black-hat hackers and secure them like security experts!

This course is highly practical but it won't neglect the theory; we'll start with ethical hacking basics, breakdown the different penetration testing fields and install the needed software (on Windows, Linux and Apple Mac OS), then we'll dive and start hacking straight away. You'll learn everything by example, by analysing and exploiting different systems such as networks, cloud servers, clients, websites, etc. No boring dry lectures.

My name is Zaid Al-Quraishi, I am a professional ethical hacker, computer scientist, and the founder and CEO of zSecurity & Bug-Bounty. I am passionate about utilising my skills to improve the security of organisations and individuals by identifying and resolving vulnerabilities in their systems.

❗️Official page

#education #pentest

Common Circuits: Hacking Alternative Technological Futures, Luis Felipe R. Murillo, Stanford University Press, 2025

Common Circuits: Hacking Alternative Technological Futures, Luis Felipe R. Murillo, Stanford University Press, 2025

How hackers facilitate community technology projects that counter the monoculture of "big tech" and point us to brighter, innovative horizons. A digital world in relentless movement—from Artificial Intelligence to ubiquitous computing—has been captured and reinvented as a monoculture by Silicon Valley "big tech" and venture capital firms. Yet very little is discussed in the public sphere about existing alternatives.

Based on long-term field research across San Francisco, Tokyo, and Shenzhen, Common Circuits explores a transnational network of hacker spaces that stand as potent, but often invisible, alternatives to the dominant technology industry.

In what ways have hackers challenged corporate projects of digital development? How do hacker collectives prefigure more just technological futures through community projects? Luis Felipe R. Murillo responds to these urgent questions with an analysis of the hard challenges of collaborative, autonomous community-making through technical objects conceived by hackers as convivial, shared technologies. Through rich explorations of hacker space histories and biographical sketches of hackers who participate in them, Murillo describes the social and technical conditions that allowed for the creation of community projects such as anonymity and privacy networks to counter mass surveillance; community-made monitoring devices to measure radioactive contamination; and small-scale open hardware fabrication for the purposes of technological autonomy.

#book #fun

CyberSecBastion - DevSecOps, K8s security, Cloud AWS, Azure, GCP, Secure SDLC, API security and AppSec issues

Member of @w2hack family

❗️Join to channel

#info

CloudSecDocs by Marco Lancini

A website collecting and sharing technical notes and knowledge on cloud-native technologies, security, technical leadership, and engineering culture

❗️Official page
📌 GitHub

#SecDevOps

Securing the AWS Cloud: A Guide for Learning to Secure AWS Infrastructure, Brandon Carroll, 2025

The file is provided for reference only. Trial period of use - 3 days. Please, buy a license copy!

Securing the AWS Cloud: A Guide for Learning to Secure AWS Infrastructure, Brandon Carroll, 2025

Make your next Amazon Web Services deployment secure and private.

Dive into the world of cloud security with Securing the AWS Cloud: A Guide for Learning to Secure AWS Infrastructure by Brandon Carroll, a comprehensive guide crafted for those eager to fortify their Amazon Web Services (AWS) deployments. Whether you are starting from scratch or looking to enhance an existing setup, this book serves as your essential roadmap to understanding and implementing robust security measures in the AWS environment.

You'll:
📌 Learn foundational security practices to safeguard your AWS environment right from the start.
📌 Master advanced techniques for identity management, threat detection, and data security within AWS.
📌 Develop resilience and recovery strategies to maintain robust security and ensure business continuity.

❗️Official page
⛳️GitHub

The file is provided for reference only. Trial period of use - 3 days. Please, buy a license copy!

#book

Создание виртуальной машины Ubuntu в Яндекс облаке, Николай Мищенков (Stepik), 2025

Пошаговая инструкция для создания виртуальной машины на базе дистрибутива Ubuntu 24.04 в Яндекс облаке

Преподаватель - Николай Юрьевич Мищенков. Занимал должность CTO of Data Center в AS Balticom. В компании OptiBet мы развернулись в GKE через Terraform. Внедрение практик GitOps дало нам чёткое понимание что происходило с нашей инфраструктурой.

❗️Официальный сайт
⛳️Скачать с облака

#education #SecDevOps

Нейросеть ChatGPT - расширенная версия, Дмитрий Зверев, 2025

Контент-планы, посты, письма, pdf-отчеты, статьи, истории, сценарии для видео и презентаций, продающие тексты, закрытие возражений, выжимки, подборки, Dalle, Sora, GPTs, холсты, проекты, документы, голосовой и видео-режимы и другие функции

❗️Официальный сайт
⛳️Скачать с облака

#education #AI

CEH v13. Этичный хакинг и тестирование на проникновение, EC-Council, перевод Ianuaria, 2024

От создателей Certified Ethical Hacker (CEH). Представляем вам новую, усовершенствованную версию 13 с дополнительными возможностями ИИ

Перевод официальной документации на русский язык

CEH состоит из 20 учебных модулей, охватывающих более 550 методов атак, и предоставляет вам основные знания, необходимые для успешного развития в качестве эксперта в области кибербезопасности

Полная программа курса:
📌 Модуль 01: Введение в этичный хакинг (переводиться не будет)
📌 Модуль 02: Снятие отпечатков и разведка (перевод PDF модуля содержится в части 1)
📌 Модуль 03: Сканирование сетей
📌 Модуль 04: Перечисление
📌 Модуль 05: Анализ уязвимостей
📌 Модуль 06: Взлом систем
📌 Модуль 07: Угрозы вредоносного ПО
📌 Модуль 08: Сниффинг
📌 Модуль 09: Социальная инженерия
📌 Модуль 10: Отказ в обслуживании
📌 Модуль 11: Перехват сеансов
📌 Модуль 12: Обход IDS, брандмауэров и ханипотов
📌 Модуль 13: Взлом веб-серверов
📌 Модуль 14: Взлом веб-приложений
📌 Модуль 15: SQL-инъекции
📌 Модуль 16: Взлом беспроводных сетей
📌 Модуль 17: Взлом мобильных платформ
📌 Модуль 18: Взлом IoT и OT
📌 Модуль 19: Облачные вычисления
📌 Модуль 20: Криптография

❗️Официальный сайт
⛳️Скачать с облака части 1, 2, 3, 4

#educaation #exam #pentest

Искусственный интеллект глазами хакера, Коллектив авторов журнала ][akep, 2025

Искусственный интеллект глазами хакера, Коллектив авторов журнала ][akep, 2025

Эта книга — сборник лучших, тщательно отобранных статей из легендарного журнала «Хакер».

Рассмотрены современные подходы к использованию искусственного интеллекта в области информационной безопасности. Описаны методы обхода ограничений ChatGPT, рассмотрено применение нейросетей для написания эксплойтов и поиска уязвимостей в коде. Представлены практические кейсы использования GPT-4 на багбаунти, приведены способы выманивания паролей с помощью чат-ботов и QR-кодов. Даны рекомендации по применению нейросетей и языковой модели Llama для анализа и поиска критичных данных в коде программ.

Отдельное внимание уделено генеративному ИИ: показана карта его возможностей, а также способы улучшения изображений с помощью нейросетей. Книга станет ценным источником знаний для тех, кто хочет изучить искусственный интеллект через призму хакерских технологий

#book #AI

Открыт прием заявок на Pentest award 2025

Pentest award — это отраслевая награда для специалистов по тестированию на проникновение, которую ежегодно вручает компания «Авилликс».

Заявка на премию — это рассказ о лучшем проекте в свободной форме. Не нужно раскрывать эксплоиты, любые шаги в цепочке эксплуатации могут быть полностью анонимны, а детали могут быть скрыты, важно отразить сам подход и идею.

Участие бесплатное. Победителям ценные призы, мерч

Подать заявку и получить больше информации можно на нашем официальном сайте

Летний мерч от легендарного журнала ][акер, коллекция 2025

На улице теплеет, а значит, скоро начнутся митапы, конференции, багханты под открытым небом и реверсинг на летней веранде кофейни. В такое время особенно не хочется надевать что-то неудобное и скучное, поэтому напоминаем: у нас есть крутые футболки!

Это не просто мерч — это способ показать, что ты в теме. Надевай на конфу, в офис или просто вместо домашней футболки с облезшим логотипом стартапа, который давно канул в небытие.

Оформить заказ можно в нашем официальном магазине

Security Best Practice API Definition Details, DevSecOps Toolchain & Working Processes#3

API Security Articles. The Latest API Security News, Vulnerabilities & Best Practices

APISecurity.[io] is a community website for all things related to API security. Our daily news and biweekly API Security newsletter cover the latest breaches, vulnerabilities, standards, best practices, regulations, and technology.

❗️Official page

#AppSec #SecDevOps

Карта знаний CISO, версия 2.9, Сбер

Карта знаний CISO, версия 2.9, Сбер

На карте можно ознакомиться со сводом профессиональных знаний в области кибербезопасности, собранным экспертами Сбера, и выявить зоны своего развития. Эти материалы представляют собой квинтэссенцию собственного опыта Группы Сбер и лучших международных и российских практик в области кибербезопасности и информационных технологий.

Карта знаний охватывает законодательные и регуляторные требования, стандарты управления кибербезопасностью, подробно описывает технологические аспекты этой сферы. Она будет полезна любой компании, независимо от специфики, уровня зрелости и контекста, в котором работает организация.

❗️Источник

#management

🔐 Специалисты в области информационной безопасности (ИБ) пользуются большим спросом во всем мире. По данным различных источников, нехватка ИБ специалистов насчитывает более 3 миллионов.

Осознавая эту критическую потребность в специалистах по информационной безопасности, мы начали образовательную инициативу - InfoSec Expert. Мы стремимся предоставить молодым и начинающим специалистам знания, навыки и ресурсы, необходимые для должного уровня подготовки.

Сейчас все тренинги проводятся в живом формате с ограниченным количеством участников и с индивидуальным подходом.

Всем участникам будет предоставлен доступ к InfoSec Expert сообществу где студенты смогут получать обратную связь от инструктора, скидки на сертификации от других компаний, первыми узнавать об уникальных вакансиях, строить нетворкинг и участвовать в тематических групповых звонках.

Список доступных тренингов и рекомендуемый уровень подготовки:
📚 Развитие Навыков и Карьеры в Информационной Безопасности + частная консультация (Уровень: Начальный)
📚 Основы Работы с Инцидентами (Уровень: Начальный)
📚 Тестирование на Проникновение 101 (Уровень: Начальный)
📚 Bug Bounty 101 (Уровень: Начальный)
📚 Purple Teaming (Уровень: Средний)
📚 Управление Человеческим Риском (Уровень: Средний)
📚 Постройка Стратегий Информационной Безопасности (Уровень: Высокий)

Тренинги ведёт Данил Карандин - один из ведущих специалистов в сфере Информационной Безопасности.
Карьера:
✅ Собственник компании Discerning Security
✅ Ведущий Purple Team инженер в компании Gartner
✅ Старший аналитик по вторжениям/заместитель начальника смены центра обеспечения безопасности/ведущий специалист по кастомным обнаружениям в компании Walmart
✅ Преподаватель-эксперт в Нетологии

Образование:
✅ Степени бакалавра и магистра по Информационной Безопасности
✅ Сертификат постдипломного образования в сфере Тестирования на Проникновение и Этичного Хакинга
✅ Ведущие мировые сертификации:
💥GPXN – GIAC Exploit Researcher and Advanced Penetration Tester (Исследование Эксплойтов и Продвинутое Тестирование на Проникновение)
💥GSTRT – GIAC Strategic Planning, Policy, and Leadership (Стратегическое Планирование, Политика и Руководство в ИБ)
💥GPEN – GIAC Penetration Tester (Тестирование на Проникновение)
💥GDSA – GIAC Defensible Security Architecture (Архитектура Информационной Безопасности)
💥GCIA – GIAC Certified Intrusion Analyst (Анализ Вторжений)
💥GCIH – GIAC Certified Incident Handler (Управление Инцидентами Информационной Безопасности)
💥GWAPT – GIAC Web Application Penetration Tester (Тестирование на Проникновение Веб-Приложений)
💥GCPM – GIAC Certified Project Manager (Управление Проектами в области Информационной Безопасности)
💥SSAP – SANS Security Awareness Professional (Управление Человеческими Рисками в ИБ)
💥GSEC – GIAC Security Essentials (Основы ИБ)

Чтобы узнать больше пиши в Телеграм @Infosecexpert или на почту info@info-sec.expert

Becoming a Cyber Security Millionaire at 27: The Journey of a Tech Prodigy by story of John Smith, TX, US, 2024

#great

THE CASHFLOW QUADRANT by Robert Kiyosaki

You have a life that depends on where you are on the cash flow square

And you have only one life right now..

#great

Фондовый рынок для россиян, Пятенко Сергей, Сапрыкина Татьяна, 2024

Фондовый рынок для россиян, Пятенко Сергей, Сапрыкина Татьяна, 2024

Это первая книга в России, основанная на долгосрочном подходе к частным инвестициям в ценные бумаги. Авторы показывают, как на фондовом рынке разумным людям удается с меньшими рисками заработать больше денег, чем тем, кто, может быть, лучше информирован о финансовых тонкостях, но не действует методами рационального инвестирования. Читатель увидит, что в практичных стратегиях на бирже гораздо больше общего с трудом садовода-любителя, чем с действиями игроков в казино.

#book #great

Here are top hacking gadgets used in penetration testing and cybersecurity. These tools are employed by ethical hackers to identify vulnerabilities in systems.

📌 Raspberry Pi: A small, versatile computer used for various tasks, including network analysis and penetration testing.
📌Flipper Zero: A multi-tool device for interacting with radio frequencies, RFID, NFC, and infrared systems.
📌USB Rubber Ducky: A device that emulates a keyboard to execute pre-programmed commands rapidly.
📌Alfa WiFi Adapter: Enhances wireless network capabilities for monitoring and attacking networks.
📌HackRF One: A software-defined radio (SDR) for transmitting and receiving radio signals.
📌 LAN Turtle: A covert networking tool for remote network access and monitoring.
📌Keygrabber USB Keylogger: Records keystrokes for password and data capture.

#hardware #fun

😄😄😄

#fun

𝐃𝐢𝐬𝐜𝐨𝐯𝐞𝐫 12 𝐀𝐈 𝐭𝐨𝐨𝐥𝐬 𝐭𝐨 𝐚𝐮𝐭𝐨𝐦𝐚𝐭𝐞 𝐲𝐨𝐮𝐫 𝐏𝐞𝐧𝐭𝐞𝐬𝐭 𝐚𝐧𝐝 𝐂𝐲𝐛𝐞𝐫𝐬𝐞𝐜𝐮𝐫𝐢𝐭𝐲 𝐚𝐮𝐝𝐢𝐭𝐬! 🧠⚔️

1. 🧠 PentestGPT
LLM-based tool that simulates a step-by-step penetration testing process, emulating a realistic attack workflow.
2. 🤖 Auto-Pentest-GPT-AI
An AI-powered framework using GPT-4 to perform automated pentests with logical, chain-of-thought exploration.
3. 🔍 BurpGPT
A Burp Suite extension that integrates GPT to analyze requests/responses and suggest payloads or detect vulnerabilities.
4. 🌐 ReconAIzer
An AI-driven reconnaissance assistant using GPT-4 to interpret recon tool results and recommend next steps.
5. 🔐 PassGAN
A generative adversarial network trained to generate real-world passwords based on leaked data — a smart brute-force ally.
6. 🧩 Nuclei AI Extension
Official extension for Nuclei that uses AI to suggest and create new detection templates from HTTP responses.
7. 💣 HackGPT
A GPT-powered hacking CLI to assist with payload crafting, bypass techniques, and offensive scripting.
8. 🛡 AutorizePro
Authorization fuzzing tool with GPT integration to generate smarter test cases and detect access control issues.
9. ☁️ CloudGPT
Uses GPT to identify misconfigurations and vulnerabilities in cloud environments like AWS, GCP, and Azure.
10. 📦 K8sGPT
Diagnoses misconfigurations and vulnerabilities in Kubernetes clusters, explained in natural language via LLMs.
11. 📉 Garak
NVIDIA’s tool for red-teaming and probing LLMs, designed to test model safety, robustness, and leakage.
12. 🧭 Auto Recon LLM
Automates the reconnaissance phase using LLMs to interpret recon output and make tactical decisions.

#AI

Cybersecurity Career😂😂😂

#fun

Hardening Microsoft Windows 10 and Windows 11 Workstation

Hardening Microsoft Windows 10 and Windows 11 Workstation

First published: May 2017
Last updated: July 2024

This publication provides recommendations on hardening workstations using Enterprise and Education editions of Microsoft Windows 10 and Windows 11. Before implementing recommendations in this publication, thorough testing should be undertaken to ensure the potential for unintended negative impacts on business processes is reduced as much as possible.

While this publication refers to workstations, most recommendations are equally applicable to servers (with the exception of Domain Controllers) using Microsoft Windows Server.

Security features discussed in this publication, along with the names and locations of Group Policy settings, are taken from Microsoft Windows 10 version 22H2 and Windows 11 version 23H2 – some differences will exist for earlier versions.

❗️Active Directory is 25 years old!

#book #hardening

Английский для работы за рубежом, Linguatrip, 2023

В этом марафоне есть всё, чтобы начать работать в международной компании на английском языке. Ты узнаешь, как составить резюме, общаться с коллегами, вести переписку, совещания и защищать проекты и получишь актуальную бизнес лексику.

Чему ты научишься на марафоне:

✅Искать работу мечты
Узнаешь про самые эффективные карьерные ресурсы, заполнишь профайл в LinkedIn и научишься управлять своими откликами

✅ Делать CV, СL
Составишь CV и напишешь cover letter по рекомендациями от HR из Amazon

✅ Проходить интервью на английском
Узнаешь, как общаться с зарубежными рекрутами и проходить интервью на английском

✅ Поддерживать деловую коммуникацию, используя бизнес-лексику
Узнаешь тонкости корпоративной культуры и пополнишь словарный запас

✅ Питчить на английском
Научишься презентовать себя и свои проекты так, как это делают на зарубежных рынках

❗️Официальный сайт
📌Скачать с облака

#english

Англо-русский толковый словарь терминов открытым данным и программному обеспечению с открытыми кодом, Э. Пройдаков, Л. Теплицкий, 2021

Англо-русский толковый словарь терминов открытым данным и программному обеспечению с открытыми кодом, Э. Пройдаков, Л. Теплицкий, 2021

Оценочная версия 06/03/2021

❗️Официальный сайт

#book #english

Англо-русский словарь по вычислительной технике и информационным технологиям, Сергей Орвлов, 4-е издание, 2010

Англо-русский словарь по вычислительной технике и информационным технологиям, Сергей Орвлов, 4-е издание, 2010

Предлагаемый словарь представляет собой переработанное и дополненное издание Современного англо-русского словаря по вычислительной технике, вышедшего в 2000 году.

Издание содержит 60 тыс. терминов, словосочетаний и сокращений по прикладному и системному программному обеспечению, базам данных, микропроцессорам, компьютерным сетям, системам и средствам передачи данных, технологиям Интернета, мультимедиа и графике, системному анализу и информационным технологиям.

❗️GitHub

Дополнительно:
📌Жаргон и сленг в ИТ

#book #english

Русско-английский тематический словарь: 9000 слов. Для активного изучения слов и закрепления словарного запаса, Таранов А.М., 2013

Русско-английский тематический словарь: 9000 слов. Для активного изучения слов и закрепления словарного запаса, Таранов А.М., 2013

Данная книга содержит более 9000 наиболее употребительных слов, организованных по тематическому принципу.

250 тем словаря охватывают основные сферы повседневной деятельности человека, бизнеса, науки, культуры.

Словарь предназначен для активной работы со словарным запасом, для расширения и систематизации знаний иностранной лексики.

#book #english

FalaBola bot - This AI-powered app helps you practice spoken English

Чат-бот в Telegram на основе искусственного интеллекта, который помогает практиковать разговорный английский. Всё, что нужно, – отправлять боту голосовые сообщения. В ответ он анализирует речь, исправляет ошибки и реагирует, словно реальный собеседник. После завершения диалога, бот предлагает упражнения, чтобы закрепить материал.

Три режима общения:
📌 Free talk — свободный разговор на любые темы.
📌 Role plays — сюжетно-ролевые игры с реалистичными сценариями.
📌 Learning from mistakes — упражнения на основе твоих ошибок.

Преимущества:
📌 Работает 24/7 — не нужно искать собеседника, общайся в любое время.
📌 Адаптируется под пользователя. Бот выстраивает диалог и подбирает упражнения с учетом твоего уровня и целей.
📌 Помогает преодолеть языковой барьер — регулярная практика снижает страх говорить.
📌 Ты учишь только полезные слова и фразы — от бронирования отеля до деловых переговоров.
📌 Исправляет ошибки в реальном времени — твой прогресс идет быстрее.
📌 Меню на русском и английском – выбирай язык интерфейса, который удобнее.

❗️Запустить бота

#english

125 ключевых грамматических и речевых паттернов в английском языке, Диана Семёнычева,

Паттерны – это грамматические и речевые образцы, конструкции выражений, когда их знание используется как шаблон для формирования аналогичных предложений.

Овладение английским языком через грамматические и речевые паттерны – это ваш ускоритель, который намного быстрее приведет вас к результатам и поможет вам обрести уверенность в своем английском!

Благодаря знанию, пониманию и, самое главное, использованию грамматических и речевых паттернов ваша речь будет грамотной и естественной!

Диана Семёнычева - коуч, спикер и организатор крупнейших конференций, автор успешного онлайн-проекта «Эффективный английский с экспертом», автор и ведущая интенсивных тренингов и семинаров по английскому языку, известная своей эффективной методикой.

❗️Официальный сайт
📌Загрузить с облака

#english

You May Be Legend

Вырастая, каждый из нас хочет стать великим.

Как Рокки начать с нуля и добраться на вершину. Как Арнольд, родившись в селе, найти свою мечту и добраться с ней до Калифорнии. Работать тяжело, как Майкл Джордан, чтобы стать номером один.

Каждый когда-то мечтал стать легендой. И правда в том, что легендой можешь стать именно - ТЫ

You are..

#great

GPT4Free

The official gpt4free repository | various collection of powerful language models | o3 and deepseek r1, gpt-4.5

A developer named xtekky posted a hacked version called GPT4Free on Github. The exploit was developed using reverse engineering. The exploit author stated that the project was created solely for educational purposes, and that he would continue working on it even if they tried to sue him.

❗️GitHub

#AI

Server Hardening Automation, DevSecOps Toolchain & Working Processes#2

Our goal is simple: Create a common layer for operating system and services hardening. Even if you aren’t knee-deep in configuration manuals for services or the latest security recommendations, you will be able to implement and use this framework with ease.

❗️ Source
⛳️ About project
📌 GitHub

#SecDevOps

Использование искусственного интеллекта (нейросетей) в разработке исходного кода ПО, создания конфигов, написания правил и политик ИБ для СЗИ, твиков системы и шаблонов детектирования - ЗЛО или ПОЛЬЗА?

ИИ облегчает порог вхождения в тему, уменьшает рутину, освобождает больше свободного личного времени, но дает ли развитие как спецу или наоборот ведет к деградации проф скиллов и скатыванию к уровню скрипткидди? Скажи свое мнение!

#talk

Администрирование и разработка в облачных системах на примере AWS, Slurm (Александр Волочнев), 2020

Курс поможет понять принципы работы облачных вычислительных платформ. Пройдем на практике путь от базовых принципов работы до развертывания сложной системы с автоматическим масштабированием и другими продвинутыми возможностями платформы AWS. После обучения вы будете уметь управлять инфраструктурой в облаке, разрабатывать надежные отказоустойчивые приложения и использовать преимущества облачных решений

❗️Официальная страница + программа курса
⛳️Скачать с облака

#education #SecDevOps

Microservices Security in Action by Prabath Siriwardena and Nuwan Dias, 2020

Microservices Security in Action by Prabath Siriwardena and Nuwan Dias, 2020

Microservices Security in Action teaches you how to address microservices-specific security challenges throughout the system. This practical guide includes plentiful hands-on exercises using industry-leading open-source tools and examples using Java and Spring Boot.

Microservices Security in Action is filled with solutions, teaching best practices for throttling and monitoring, access control, and microservice-to-microservice communications. Detailed code samples, exercises, and real-world use cases help you put what you've learned into production. Along the way, authors and software security experts Prabath Siriwardena and Nuwan Dias shine a light on important concepts like throttling, analytics gathering, access control at the API gateway, and microservice-to-microservice communication.

You'll also discover how to securely deploy microservices using state-of-the-art technologies including Kubernetes, Docker, and the Istio service mesh. Lots of hands-on exercises secure your learning as you go, and this straightforward guide wraps up with a security process review and best practices. When you're finished reading, you'll be planning, designing, and implementing microservices applications with the priceless confidence that comes with knowing they're secure!

#book #SecDevOps

Product = changing the world for the better. Your money = an expression of value which you given. Wealth = freedom to be who you want, to live where you want, the going way you want. If you are not biulding own dream, then you are living for someone else's dream, living for someone else's well-being

You want wealth because it buys you freedom—so you don’t have to wear a tie like a collar around your neck; so you don’t have to wake up at 7:00 a.m. to rush to work and sit in commute traffic; so you don’t have to waste your life grinding productive hours away into a soulless job that doesn’t fulfill you.

The purpose of wealth is freedom; it’s nothing more than that. It’s not to buy fur coats, or to drive Ferraris, or to sail yachts, or to jet around the world in a Gulf Stream. That stuff gets really boring and stupid, really fast. It’s about being your own sovereign individual.

How to Get Rich, Naval Ravikant (c)

So what should one do? One should help people, and take care of the world. Those two are obvious. But is there anything else? When I ask that, the answer that pops up is Make good new things.

I can't prove that one should do this, any more than I can prove that one should help people or take care of the world. We're talking about first principles here. But I can explain why this principle makes sense. The most impressive thing humans can do is to think. It may be the most impressive thing that can be done. And the best kind of thinking, or more precisely the best proof that one has thought well, is to make good new things.

What to Do (c) Paul Graham

I would like to die with the thought that humanity has a bright future.

(c) Elon Musk

Запуск! Быстрый старт для вашего бизнеса, Дж. Уокер, 2021

Запуск! Быстрый старт для вашего бизнеса, Дж. Уокер, 2021

Независимо от того, есть ли у вас собственное дело или вы только собираетесь начать его, книга даст надежный рецепт ускорения. В обновленное издание Джефф Уокер добавил свежие главы: о социальных сетях, платном трафике и «живых запусках» с использованием стримов.

Задумайтесь: что, если бы вы могли вывести свой продукт на рынок, подобно Apple или крупной голливудской студии? Что, если бы потенциальные покупатели считали дни до того момента, когда они смогут купить ваш продукт? Что, если бы вы смогли обеспечить такое позиционирование на рынке, которое почти полностью устранило бы конкуренцию?

Теперь вопрос заключается в следующем: вы в самом деле собираетесь начать работать медленно и вскоре угаснуть? Конечно нет, вы готовы осуществить старт, который изменит будущее вашего бизнеса и вашу жизнь.

#book #great

Я хочу больше идей. Более 100 техник и упражнений для развития творческого мышления, 2-е издание, Стив Роулинг, 2021

Я хочу больше идей. Более 100 техник и упражнений для развития творческого мышления, 2-е издание, Стив Роулинг, 2021

Находить новые идеи, чтобы улучшить рабочий проект или выгодно отличиться от конкурентов, развивать и применять свои творческие способности вам поможет Стив Роулинг, бывший журналист BBC, продюсер и коуч. Благодаря уникальному подходу «два в одном» вы сможете учиться в удобном для себя формате.

Если вы нетерпеливы и хотите сэкономить время, воспользуйтесь первой частью каждой главы – «Обзором». Во второй части – «Разборе» – можно найти чуть больше теории и практические упражнения.

#book #great

Подай идею. Как влюбить других в то, что ты придумал, Йерун ван Хейл, 2019

Подай идею. Как влюбить других в то, что ты придумал, Йерун ван Хейл, 2019

У вас возникла очередная гениальная идея! Но сможете ли вы заручиться поддержкой нужных людей, чтобы ее реализовать? Как заразить своей идеей окружающих? В корпоративном мире это одна из самых малоизученных тем. Вместе с тем искусство убеждать – ключевой навык творческого человека.

Эта книга научит правильно подавать свои идеи всех, кто испытывает сложности с презентацией, – от новичков до профессионалов.

#book #great

#great

Amazing view of AT&T office building, Dallas West End, TX, US

See also:
📌 Google map exploring
📌 Whitacre Tower
📌 AT&T’s Discovery District

#great #world

ИТ-шники: разновидности, отличительные черты, aptypuoh (Habr), 2024

В процессе поиска первой работы, да и сейчас, спустя почти год коммерческого опыта (хотя, пожалуй, это совсем немного), меня порой вводят в ступор вопросы о различиях между бизнес- и системным аналитиком, главенстве иерархии Product Owner и Project Manager и некоторые иные.

Да и в целом было интересно мельком обозреть специфику работы основных групп ИТ-специалистов, чтобы проще было ориентироваться в корпоративной среде. Эта статья есть плод моих попыток разграничить теоретический спектр задач для некоторых популярных должностей.

Формат статьи: компиляция данных из курсов университета, иных ресурсов, своих домыслов и требований к кандидатам из вакансий HeadHunter.

#newbie

Attacking active directory with Linux by Hernan Rodriguez, 2025

Attacking active directory with Linux by Hernan Rodriguez, 2025

Attacking Active Directory with Linux (LinuxAD) is a training environment and playground.

“From linux everything is fine”

Extra:
❗️AD attack library

#linux #pentest #windows

Смерть раньше 150 лет – насильственная смерть (с) Лауреат Нобелевской премии Илья Ильич Мечников

А вы не задумывались о том, что ваше тело можно рассматривать как автомобиль?

Есть дорогие автомобили, есть бюджетные, есть крепкие и надежные, а есть хилые и капризные и так далее. Кто-то следит за своим автомобилем (телом), а кто-то считает, что каким родился – так и нормально… Кто-то даже не моется…

Вот мы видим скромное от рождение тело (автомобиль), но человек следит за ним, выглядит подтянуто, держит осанку. А вот мы видим когда-то роскошное тело, высокий рост, данные от природы. Но человек отнесся неблагодарно к этому дару и тело ожирело, согнулось под тяжестью плохой осанки и скоро это приведет хозяина к преждевременному старению и смерти.

Да, старый и неухоженный автомобиль можно продать и купить новый. А тело – нет. Оно дается нам только один раз. И в результате мы видим старое больное тело (человека) в новеньком блестящем и дорогом авто. Грустное зрелище…

Упражняясь и правильно питаясь, мы можем улучшить свое тело и продлить его жизнь.

Вы не сходили на тренировку, не отдохнули и не накормили свое тело полезными нутриентами?

#great

Здоровье программиста и как его сохранить

Профессия разработчика или любой другой «айтишной» специальности безусловно может быть очень занимательной. Интересные рабочие задачи, их необычные решения, большие проекты, разноплановый коллектив, обучение, контесты, хакатоны — все это наполняет жизнь программиста и даже становится её частью. Но как и любые другие профессии, современные и перспективные тоже оставляют свой отпечаток на здоровье человека, хотя может показаться, что ничего страшного не может произойти если сидеть на удобном кресле в стильном офисе.

В этой статье рассмотрим основные профессиональные проблемы, связанные с деятельностью разработчика. На самом деле, их можно отнести к любой офисной профессии, даже и близко не связанной с IT и технологиями.

❗️Простые рекомендации

#great

Здоровье программиста - это как хороший код: если вы не заботитесь о нем, то рано или поздно все упадет

Так как я сам новичок в программировании и сидячая многочасовая работа уткнувшись в монитор для меня вообще-то была нетипична, то через совсем короткое время я заметил небольшие изменения в своем здоровье... Появилась мысль, что несмотря на приличный заработок, со временем, придется значительно тратиться на лечение и поддержание своего здоровья. И тогда я задался вопросом: а можно ли организовать свою работу так, чтобы здоровье мое не ухудшалось, а наоборот - улучшалось? Часто, мы все время откладываем "на потом" тему здоровья, поэтому, надеюсь, что моя статья привлечет внимание и поможет вам сохранить его до глубокой старости!

❗️Source

#great

Startup CTO Handbook. Essential skills and best practices for high performing engineering teams, Zach Goldberg, 2023

Startup CTO Handbook. Essential skills and best practices for high performing engineering teams, Zach Goldberg, 2023

The job of a Chief Technical Officer is broad, ever-changing, and hard to define.

Is the CTO an engineer, an architect, a people manager, or an executive? Turns out, in most cases, it’s all of the above—and even the most experienced “techies” often find themselves feeling underprepared for the human and logistical sides of this pivotal role.

In this engaging yet eminently practical book, consultant and veteran CTO Zach Goldberg shares his guidance on handling the complexities of one of business’s hardest to define roles, and provides clear pathways through the most common challenges facing startup CTOs and technical founders. From managing other executives, to hiring (and firing), to supporting engineers through critical rollouts, this book has frameworks, best practices, and guidance to help you build a high-performing, happy engineering organization.

This book is a must-read for all founders, as well as anyone transitioning from a technical or engineering role to the position of CTO. With Goldberg’s knowledge at your fingertips, you’ll soon master both the science and the art of leading a high-performing technical team.

❗️Official page
⛳️GitHub

#book #managament

200 IT SECURITY JOB INTERVIEW QUESTIONS, McAfee, 2025

200 IT SECURITY JOB INTERVIEW QUESTIONS, McAfee, 2025

Here’s a list of 200 IT Security interview questions to help you prepare! 🚀

📌 Topics covered:
🔹 Network Security
🔹 Penetration Testing
🔹 SOC Analysis
🔹 Security Frameworks
🔹 Cryptography & more!

#job

AI-Driven Cybersecurity. Leveraging the Power of ChatGPT and Generative AI, Cortez Lake (Udemy), 2023

Throughout the course, we will navigate the evolving landscape of AI-enhanced cybersecurity, focusing on both the opportunities and challenges that emerge. We'll address concerns about security, privacy, and risks. We'll also touch on rules and regulations, giving insights into the laws that govern artificial intelligence.

To ensure a comprehensive understanding, we have incorporated real-world examples. These practical examples are tailored to give you firsthand experience, preparing you for real-world scenarios that you can demonstrate as you deploy this technology.

❗️Official page
➡️Download via cloud

#education #AI

▶️ Предварительная форма регистрации гостей на живую встречу W2Hack Meet Up' 2025 ▶️

Джентльмены и Леди, единственная в 2025 году живая встреча с админом канала @W2hack, которая состоится в столице, городе-герое - Москве, в скором времени.

Для учета мест для гостей и выбора площадки проведения встречи требуется предварительная регистрация гостей.

Так же в форме ниже ты можешь оставить свой вопрос, ответ на который хочешь услышать. А еще, не стесняйся, и предлагай любые идеи, все лучшее будет взято в работу!

Точная дата и время встречи будет указаны позже в анонсе канала.

➡️ Занять свое место

#info

Steve Jobs' 2005 Stanford Commencement Address, Stanford University, CA, US, 2005

Today, in 2025, marks the 20th anniversary of Steve Jobs' speech

In early summer 2005, Jobs delivered his legendary commencement address to the graduating class of Stanford University.

Steve Jobs was the co-founder, chairman, and CEO of Apple Inc. and is known as a successful and charismatic entrepreneur. Jobs was also a pioneer of the personal computer revolution and the co-founder and CEO of Pixar Animation Studios.

See also:
❗️ Steve Jobs’ Stanford Speech: 6 Major Lessons To Learn!
❗️ Text description by Stanford report
❗️ 20 лет легендарной речи Стива Джобса перед выпускниками Стэнфордского университета

#great

Дорогие друзья!

Возможно, не все знают, но у канала есть бот — @w2hackStorageBot. Он был запущен несколько месяцев назад, когда появился риск блокировки нашего хранилища (w2hack storage) из-за авторских прав, с целью сохранить доступ к загруженным материалам. Так же в бота были добавлены различные материалы и книги по IT с трекера rutracker.org.

До текущего момента бот работал благодаря одному хорошему человеку, но теперь боту нужен выделенный сервер — он стоит около 8000₽ в месяц (цена вопроса - найти большое дисковое пространство).

Если бот был вам полезен или просто хотите поддержать — будем благодарны за любую помощь.

Спасибо!

Реквизиты для сбора средств:
карта 2202 2036 6225 7155 или номер телефона +79687037268

P.S. Сейчас бот в шатдауне из-за отсутствия сервера для хостинга, но как-только он будет запущен и отлажен, вы обязательно узнаете!

Мозг за минуту, Ольга Сварник, 2017

Мозг за минуту, Ольга Сварник, 2017

Чтобы разобраться в подлинных принципах работы мозга, следует перестать сопоставлять его с компьютером: метафора прижилась, но… давно устарела. На этих страницах – последние данные нейронауки, изложенные в доступной форме и наглядно проиллюстрированные.

Ольга Сварник – старший научный сотрудник лаборатории психофизиологии им. В. Б. Швыркова Института психологии РАН, кандидат психологических наук.

#book #great

Productivity Series : (Dopamine Detox, Immediate Action, Powerful Focus, Strategic Mindset) by Thibaut Meurisse, 2022

Productivity Series : (Dopamine Detox, Immediate Action, Powerful Focus, Strategic Mindset) by Thibaut Meurisse, 2022

Do you keep procrastinating? Do you struggle to stay focused long enough to achieve success? Or do you feel overwhelmed and unable to find the most effective task to focus on? If so, this Productivity Series Boxset is for you!

The Productivity Series Boxset guides you on a 3-4 week journey to skyrocket your productivity. With tips, tools, and daily exercises, you will gain clarity on your goals and be fully equipped to complete your tasks.

More specifically, this series will help you:
📌 Recover from mental overstimulation through a Dopamine Detox
📌 Develop a simple action plan to overcome your natural tendency to procrastinate in Immediate Action
📌 Gain clarity about your goals with Powerful Focus
📌 Manage your energy well so you achieve more in less time in Strategic Mindset, and much more.

#book #great #softskill

The Healthy Programmer: Get Fit, Feel Better, and Keep Coding, Joe Kutner , 2013