Kali Linux в мессенджере MAX — 914 подписчиков, аналитика и статистика

Последние публикации канала «Kali Linux»

1. 152 просмотров, 29 июл. 2026 г., изображение

   💡 Как запустить одну команду сразу для списка файлов Если имена файлов записаны в files.txt, передайте их в xargs: xargs file < files.txt Так команда file выполнится для каждого файла из списка. Другие примеры: xargs ls -lh < files.txt xargs wc -l < files.txt Поиск ошибок во всех .log-файлах: find . -name "*.log" -print0 | xargs -0 grep "ERROR" Связка -print0 и -0 корректно обрабатывает пробелы и специальные символы в именах файлов. Удобный способ массово обрабатывать файлы без циклов и ручного запуска команд. #Linux #Bash #Terminal

   
2. 241 просмотров, 28 июл. 2026 г., видео

   На столе лежит kira_note_fake, а настоящая тетрадь спрятана в банковской ячейке. Ник вычисляет тайник четырьмя командами: find показывает подделку, grep находит зацепку bank_cell_2057 в заметках, cat открывает путь к /secure/bank/cell_2057, а sudo ls достаёт настоящую. Разбор на примере Death Note: diff, find, grep и cat в реальной работе.

3. 407 просмотров, 23 июл. 2026 г., изображение

   Рабочее приложение, которое прошло ревью, всё ещё можно взломать через форму логина. Большинство уязвимостей в вебе — это типовые ошибки, которые находят уже после инцидента. Курс WAPT от Codeby учит находить их раньше — с позиции атакующего. Этот курс максимально заточен на практику: 65 заданий в лаборатории, где вы отрабатываете каждую технику на реальных сценариях. Что внутри: 🔹Эксплуатация актуальных классов уязвимостей, активный и пассивный фаззинг 🔹SQL Injection, CMD Injection, XSS, PHP Injection, Server-Side Template Injection 🔹Повышение привилегий и client-side атаки (XSS,…

   
4. 375 просмотров, 21 июл. 2026 г., изображение

   Fugu-Cyber: ИИ-оркестратор для задач киберзащиты Sakana AI представила обновление своей системы Fugu - специализированную модель Fugu-Cyber для анализа реальных задач информационной безопасности. По данным компании, модель показала: - 86,9% успешных решений на CyberGym - 72,1% на CTI-REALM - результаты на уровне GPT-5.5-Cyber и Mythos Preview CyberGym проверяет способность находить и подтверждать уязвимости в сложных кодовых базах, а CTI-REALM — превращать отчёты об угрозах в рабочие правила обнаружения. Fugu-Cyber работает как одна модель, но внутри динамически координирует несколько…

   
5. 380 просмотров, 20 июл. 2026 г., изображение

   🖥 Python `multiprocessing` и ловушка, о которую бьются даже опытные разрабы В старых версиях Python на Linux multiprocessing часто стартовал процессы через fork(). И вот где начинается боль. После fork() в дочернем процессе остаётся только один поток. Но состояние мира копируется как было: * lock мог быть захвачен * file descriptors всё ещё указывают на те же файлы * сокеты и буферы могут оказаться в странном состоянии * другой поток, который должен был отпустить lock, уже не существует Это поведение POSIX. Поэтому fork + threads - классический рецепт для редких, мерзких…

   
6. 392 просмотров, 19 июл. 2026 г.

   ⚡️ Linux: ограничьте любой процесс без Docker systemd-run умеет запускать обычную команду в отдельной cgroup с лимитами CPU, памяти и числа процессов: systemd-run --user --scope \   --unit=limited-job \   -p MemoryMax=1G \   -p CPUQuota=50% \   -p TasksMax=100 \   ./your-program Теперь программа: использует максимум 1 ГБ RAM получает до 50% одного ядра создаёт не более 100 процессов и потоков Проверить состояние: systemctl --user status limited-job.scope Полезно для сборок, скриптов, локальных моделей и подозрительных утилит, которые могут внезапно съесть все ресурсы системы.

7. 405 просмотров, 18 июл. 2026 г., изображение

   Кто-то разобрал Claude Code почти до винтика learn-coding-agent - репозиторий для тех, кто хочет понять, как устроены современные coding agents не на уровне промо-страниц, а на уровне архитектуры. Автор собрал разбор Claude Code по публичным источникам: цикл агента, систему инструментов, разрешения, работу с контекстом, сессии, подпроцессы, MCP, удалённые настройки, телеметрию и скрытые флаги. Получился не “гайд по использованию”, а карта внутренней логики CLI-агента: как он принимает решение, когда просит разрешение, как вызывает инструменты, как хранит историю и как расширяется через…

   
8. 411 просмотров, 18 июл. 2026 г., изображение

   C2 без сервера, домена и открытых портов - теперь прямо внутри GitHub Появился OctoC2 - GitHub-native C2 framework, где весь трафик идёт через api.github.comДля сети это м по HTTPS. Без VPS, кастомных доменов и listening server. ожет выглядеть как обычная активность разработчика или CI/CD. По README, OctoC2 использует несколько каналов внутри возможностей GitHub, поддерживает fallback между ними и шифрование payload’ов. Проект прямо помечен как инструмент только для authorized red-team и security research. GitHub-трафик нельзя считать безопасным просто потому, что это GitHub. Что стоит…

   
9. 556 просмотров, 11 июл. 2026 г., изображение

   TIME_WAIT в Linux годами объясняют неправильно Я полез в исходники Linux TCP и снова наткнулся на старый сетевой миф. В коде TIME_WAIT фактически зафиксирован на 60 секунд: #define TCP_TIMEWAIT_LEN (60 * HZ) Его нельзя настроить отдельно для сокета. И да, tcp_fin_timeout, который часто советуют крутить в блогах, не управляет TIME_WAIT. Он относится к состоянию FIN_WAIT2. TIME_WAIT задан в исходниках ядра и не вынесен в отдельный sysctl. Вот так появляются мифы: один параметр звучит похоже, его копируют из статьи в статью, а потом годами лечат не то состояние TCP.

   
10. 533 просмотров, 09 июл. 2026 г., изображение

    ✔️ curl - один из самых недооценённых проектов в истории софта. Первый релиз вышел 20 марта 1998 года. Его запустил один разработчик - Daniel Stenberg. Прошло больше 27 лет, а он всё ещё поддерживает проект. Сегодня curl работает на миллиардах устройств и поставляется почти везде: * macOS * основные Linux-дистрибутивы * Windows 10 и новее * серверы * контейнеры * embedded-системы * CI/CD пайплайны Ирония в том, что многие пользуются curl каждый день, даже не думая об этом. Одна маленькая CLI-утилита стала невидимой инфраструктурой интернета. Вот так выглядит настоящий open source: без…

    
11. 620 просмотров, 01 июл. 2026 г., изображение

    Claude Fable 5 получает недельный пробный доступ для подписчиков, но с жёстким лимитом в 50%. Пользователи Pro, Max, Team и Premium Enterprise могут потратить на Claude Fable 5 до 50% своих недельных лимитов подписки без доплаты. Когда эта доля Fable 5 закончится, бесплатная часть доступа тоже закончится. После этого пользователи смогут платить usage credits или вернуться на другую модель Claude. Главный нюанс: чем больше лимита уже потрачено на другие модели, тем меньше остаётся для Fable 5. То есть если пользователь уже израсходовал половину недельного лимита, для Fable 5 останется только…

    
12. 556 просмотров, 01 июл. 2026 г., изображение

    В России можно посещать IT-мероприятия хоть каждый день: как оффлайн, так и онлайн Но где их находить? Как узнавать о них раньше, чем когда все начнут выкладывать фотографии оттуда? Переходите на канал IT-Мероприятия России. В нём каждый день анонсируются мероприятия со всех городов России 📆 в канале размещаются как онлайн, так и оффлайн мероприятия; 👩‍💻 можно найти ивенты по любому стеку: программирование, frontend-backend разработка, кибербезопасность, дата-аналитика, osint, devops и другие; 🎙 разнообразные форматы мероприятий: митапы с коллегами по цеху, конференции и вебинары с…

    
13. 641 просмотров, 26 июн. 2026 г., видео

    SQL-инъекция за 40 секунд: Лайт против L Разбираем SQL-инъекцию на пальцах в формате Лайт против L. Что это такое, как обычная строка ввода меняет логику запроса, к чему это приводит и какими способами реально закрыть дыру. Коротко, по делу и так, чтобы запомнилось. #fun #deatnote #sql

14. 716 просмотров, 23 июн. 2026 г., видео

    ⚡️🖥 Наруто учит параллельной работе в Linux Три команды которые экономят часы ручной работы. find с xargs и grep ищет error сразу во всех логах, parallel конвертирует пачку PNG в WEBP в несколько потоков, rsync синхронизирует папку с бэкапом и показывает прогресс.  Настоящий шиноби автоматизирует рутину и всегда делает бэкап. Сохраняй чтобы не потерять.

15. 676 просмотров, 18 июн. 2026 г.

    Google DeepMind перестал верить, что ИИ всегда будет слушаться, и это меняет всё Обычно разработчики ИИ строят системы исходя из простой веры: модель сделает то, чего от неё хотят. Google DeepMind решил зайти с другой стороны и задал неудобный вопрос. А что, если не сделает? Из этого вопроса и вырос их новый документ под названием AI Control Roadmap, дорожная карта по контролю над продвинутым искусственным интеллектом, который компания разворачивает внутри Google. Подавляющее большинство сбоев случается вовсе не из-за злого умысла машины. Никакого восстания роботов. Проблемы рождаются из…