Python и 1000 уязвимостей

▶️ Лучшая книга по хакерству на Python?

Разница между скрипт-кидисами и профессионалами – это разница между простым использованием чужих инструментов и написанием собственных. Чарльз Миллер, из предисловия (1-е издание).

Это отличная книга, если вы хотите выучить Python для хакерства и тестирования на проникновение.

— Иногда инструменты, которые вы хотите использовать, недоступны на целевых системах, и единственный вариант – использовать Python, поэтому изучите инструменты и техники, которые можно применять с помощью Python в ситуациях с тестированием на проникновение или этичным хакерством.

👀 Смотреть на YouTube

📣 Настольная книга project-менеджера
Владимир Завертайлов

Практическое руководство о том, как управлять IT и digital-проектами с учетом российской специфики.

В книге разбираются Scrum и Kanban, декомпозиция и оценка задач, работа с дизайнерами и разработчиками, собственная команда и аутсорс, техподдержка, экономика проекта, операционные затраты и P&L.

— Отдельное внимание уделено soft skills, коммуникации с заказчиком и развитию самого руководителя проекта.

🖥 Скачиваем здесь

⚙️ Pinkerton – поиск секретов в JavaScript

Pinkerton – Python-инструмент для сбора JavaScript-файлов с веб-сайта и поиска в них чувствительных данных: API-ключей, токенов авторизации, захардкоженных паролей и других секретов.

Pinkerton автоматически обходит JavaScript-код и применяет набор регулярных выражений для обнаружения потенциально утекших секретов. Проект использует наработки SecretFinder и Gitleaks, а запускать его можно напрямую на Python или через Docker.

— Инструмент может пригодиться при пентесте, bug bounty и аудите собственных веб-приложений, особенно для проверки клиентского JavaScript на случайно опубликованные credentials и API-токены.

🖥 Репозиторий на GitHub

📣 Сверхбыстрый Python. Эффективные техники для работы с большими наборами данных

Практическая книга о том, как писать более быстрый и эффективный код на Python, сокращать потребление памяти и оптимизировать обработку больших наборов данных.

В книге рассматриваются методы ускорения вычислений, оптимизация популярных библиотек и использование возможностей современного оборудования.

— Материал ориентирован на практическое применение в анализе данных и проектах, требующих высокой производительности.

🖥 Скачиваем здесь

📣 «Python для гиков»

Практическое руководство по разработке эффективных, масштабируемых и поддерживаемых приложений на Python.

Книга посвящена не только синтаксису языка, но и профессиональным подходам к проектированию, реализации и сопровождению программных систем. 

Автор рассматривает жизненный цикл крупномасштабных проектов, модульную архитектуру, паттерны проектирования, многопоточность и многопроцессорность.

— Отдельное внимание уделяется работе с данными, микросервисам, облачным средам, автоматизации сетей и машинному обучению.

🖥 Скачиваем здесь

ℹ️ Capability-based Security в Python на практике: библиотека PyIntents

Идея заключается в том, чтобы с помощью декоратора функция декларировала необходимые ресурсы, а библиотека блокировала вызовы неразрешенных функций.

Идея звучит жизнеспособно и отлично подходит для создания систем плагинов, проектирования AI-агентов или фреймворков для тестирования.

— В этой статье поговорим о capability-based security и мы попробуем решить дилемму: как дать функции только те привилегии, которые ей необходимы, и ничего лишнего.

🖥 Читать подробнее

📣 Создаем чат-бота на Python с использованием aiogram

Практический курс по разработке Telegram-ботов на Python с использованием библиотеки aiogram.

Он помогает разобраться в создании ботов, обработке сообщений и взаимодействии с пользователями через Telegram Bot API.

— В процессе обучения можно познакомиться с основами настройки Telegram-бота, подключением токена, обработкой команд и сообщений, созданием клавиатур и организацией логики взаимодействия с пользователем.

🖥 Скачиваем здесь

🔖 Платформа для практического изучения кибербезопасности через виртуальные машины с уязвимыми приложениями и задания в формате CTF

HackerHub – это учебная платформа для поиска и эксплуатации уязвимостей в изолированных средах, позволяющая отрабатывать навыки веб-безопасности без самостоятельной настройки лабораторий.

— Подходит для изучения пентеста, практики с веб-уязвимостями и решения CTF-заданий.

🖥 Пользуемся здесь

📣 «Глубокое обучение на Python»

Практическое руководство по машинному обучению и нейронным сетям от Франсуа Шолле, создателя библиотеки Keras.

Автор объясняет сложные концепции доступным языком и показывает, как применять глубокое обучение для решения реальных задач с использованием Python, Keras и TensorFlow.

В книге рассматриваются математические основы нейронных сетей, классификация и регрессия, компьютерное зрение, анализ временных рядов, обработка текста и генеративное глубокое обучение.

— Отдельное внимание уделяется процессу разработки, обучению моделей и практическим методам повышения их эффективности.

🖥 Скачиваем здесь

🆕 Вышел Tails 7.13

16 сентября 2026 года состоялся выпуск специализированного дистрибутива Tails 7.13, ориентированного на конфиденциальность, основанного на пакетной базе Debian 13 (ядре Linux 6.12 LTS), поставляемого с рабочим столом GNOME 48 и предназначенного для анонимного выхода в сеть.

Выпуск Tails 6.0 произошёл в феврале 2024 года. Версия Tails 7.0 была представлена в сентябре 2025 года.

— Доступны автоматические обновления с Tails 7.0–7.12, но пользователи также могут выполнить обновление вручную или скачатьновую версию.

🖥 Читать подробнее

📣 Начнём Python. Просто о сложном

Автор: Иванов С. С.

Книга предназначена для знакомства с программированием на Python и постепенного освоения его основных возможностей. Материал подаётся доступным языком, что помогает разобраться в базовых концепциях даже тем, кто только начинает свой путь в разработке.

В книге рассматриваются основы синтаксиса Python, переменные, типы данных, условия, циклы, функции и работа с данными.

— Практические примеры помогают закрепить теорию и научиться применять полученные знания при создании собственных программ.

🖥 Скачиваем здесь

▶️ Hacking networks with Python // Creating malicious packets and breaking TCP/IP rules

Изучите основы использования Python и Scapy для создания вредоносных или подозрительных пакетов и их отправки в сети. Кто знает, что произойдет, когда пакеты создаются таким образом. Также узнайте, что то, чему вас учат о модели TCP/IP в курсе CCNA, не обязательно соответствует действительности в реальном мире.

Вам нужно научиться программировать! Изучите Python. Изучите сетевые технологии. Если вы объедините знания о сетях с написанием скриптов на Python, вы станете очень могущественным и очень пугающим. Но делайте добро.

Учитесь программировать. Изучите Linux. Изучите сетевые технологии.

👀 Смотреть на YouTube

📣 «Учимся программировать с примерами на Python»

Практическое руководство для тех, кто хочет освоить основы программирования на языке Python.

Книга помогает разобраться в ключевых концепциях через понятные объяснения, наглядные примеры и практические задания.

— Читатель познакомится с переменными, типами данных, условиями, циклами, функциями и другими основами написания программ. Постепенное изучение материала позволяет закреплять знания на практике и развивать алгоритмическое мышление.

🖥 Скачиваем здесь

⚙️ практический учебник по аудиту безопасности Wi-Fi

WiFi Cracking – это пошаговый материал по проверке защищённости сетей WPA/WPA2 с использованием Aircrack-ng и Hashcat.

Автор показывает общий процесс: работу адаптера в monitor mode, обнаружение Wi-Fi-сетей, получение 4-way handshake и последующий анализ стойкости пароля.

⏺Отдельно рассматриваются airodump-ng, aircrack-ng и Hashcat.
⏺В приложении есть дополнительные материалы по macOS, генерации словарей и работе с macchanger.
⏺Репозиторий ориентирован прежде всего на обучение и тестирование собственных сетей; автор прямо предупреждает не использовать материалы для незаконного доступа.

🖥 Репозиторий на GitHub

📣 Python, Django и Bootstrap для начинающих

Практическое введение в веб-разработку на Python для тех, кто только начинает знакомство с созданием сайтов и веб-приложений.

Книга последовательно знакомит с Python, фреймворком Django и CSS-фреймворком Bootstrap — от базовых принципов программирования до создания полноценного веб-проекта.

⏺Основы Python и необходимые конструкции языка.
⏺Создание веб-приложений на Django.
⏺Работа с URL, представлениями, шаблонами и базами данных.
⏺Формирование интерфейсов с помощью Bootstrap.
⏺Практический подход, позволяющий закреплять материал непосредственно в процессе разработки.

— Подойдёт начинающим разработчикам, студентам и всем, кто хочет освоить связку Python + Django + Bootstrap и сделать первые полноценные веб-приложения.

🖥 Скачиваем здесь

ℹ️ Зачем PyPI закреплять префиксы пакетов за организациями

В конце июня 2026 года в Python‑сообществе приняли PEP 752 (мы писали об этом здесь). Он предлагает закреплять за организацией не отдельные имена, а префикс и все будущие проекты, которые ему соответствуют.

Если PyPI реализует этот механизм, то пакет с именем вроде «google‑cloud‑new‑service» сможет опубликовать только та организация, которой принадлежит право на этот префикс или которой разрешили пользоваться этим правом. На первый взгляд, решение очевидное.

— Однако общий префикс не всегда означает, что все пакеты принадлежат одному издателю. Иногда он обозначает семейство официальных библиотек, а иногда экосистему сторонних дополнений. 

🖥 Читать подробнее

📣 Web-программирование на Python. В. В. Янцев, 2022

Книга посвящена созданию веб-приложений на Python – от базовых принципов веб-разработки до практической работы с серверной частью, обработкой запросов и взаимодействием с базами данных.

— Подойдёт тем, кто хочет разобраться, как Python используется для разработки веб-сервисов и приложений, и получить основу для дальнейшего изучения популярных веб-фреймворков.

🖥 Скачиваем здесь

🔖 Pwn College⁠ — это интерактивная образовательная платформа по кибербезопасности от Arizona State University, построенная вокруг практических задач в формате CTF.

Здесь не просто читаешь теорию – почти всё закрепляется через реальные лабораторные задания.

— Всего на платформе есть множество дополнительных направлений: Reverse Engineering, Web Security, Privilege Escalation, Cryptographic Exploitation, Fuzzing, ARM, Windows, OSINT, Red Team, x86 Exploitation и другие.

🖥 Пользуемся здесь

📣 MalDev Academy Complete (Modules 2)

Практический углубленный курс по низкоуровневому программированию под Windows, разработке кастомных полезных нагрузок, исследованию механизмов обхода защитных средств и инженерии обнаружения.

Специализированная техническая программа обучения для специалистов Red Team, исследователей безопасности, вирусных аналитиков и инженеров по детектированию (Detection Engineers), направленная на глубокое изучение внутреннего устройства ОС Windows и методологий тестирования современных защитных решений.

— Программа сфокусирована на фундаментальном понимании низкоуровневых механизмов Windows, обучая специалистов моделировать действия изощренных угроз (APT) для проверки и улучшения эффективности корпоративных EDR-систем.

🖥 Скачиваем здесь

🆕 Оно снова в npm: вредонос Shai‑Hulud вернулся спустя 111 дней

7 сентября специалисты Aikido нашли в npm четыре новых пакета с полезной нагрузкой Shai‑Hulud: feishu-docx-mcp@0.3.2, bmc-i18n-extract-cli@1.1.1, blueai-cli@0.7.0 и bmc-translate-utils@1.1.1.

Все версии опубликовала одна учетная запись в течение часа.

— Самое интересное, что вредоносный файл даже не пытались замаскировать заново: его SHA-256 полностью совпал с образцом из майской атаки на пакеты @AntV.

🖥 Читать подробнее