TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 10 слични објави

Пребарај: #hackingetico

当前筛选 #hackingetico清除筛选
Repositorio data science

@repo_science · Post #3058 · 13.04.2023 г., 13:30

#hackingEtico 🛠️ All in One Hacking tool For Hackers🥇 👩‍💻: Hardik Zinzuvadiya ⭐️: 7.9k 🧮 1.3k 🔗Link ----- Canal principal: @repo_science Cupones: @freecoupons_reposcience -----

Repositorio data science

@repo_science · Post #3056 · 13.04.2023 г., 13:26

#hackingEtico 🛠️ yeswehack/vulnerable-code-snippets YesWeHack present code snippets containing several different vulnerabilities to practice your code analysis. The code snippets are beginner friendly but suitable for all levels! Twitter vulnerable snippets 👩‍💻: Yes We Hack yeswehack ⭐️: 229 🧮 15 🔗Link ----- Canal principal: @repo_science Cupones: @freecoupons_reposcience -----

Repositorio data science

@repo_science · Post #3048 · 12.04.2023 г., 15:45

#hackingEtico 👩‍💻 Web Security & Bug Bounty: Learn Penetration Testing in 2023 Become a bug bounty hunter! Learn to hack websites, fix vulnerabilities, and improve web security online for clients. 🌟 4.6 - 1216 votes 🗣️ Andrei Neagoie, Aleksa Tamburkovski 🔗Link ----- Canal principal:@repo_science Cupones:@freecoupons_reposcience -----

Repositorio data science

@repo_science · Post #3047 · 12.04.2023 г., 15:42

#hackingEtico 👩‍💻 The Complete Ethical Hacking Course Protect yourself from hackers & cyberattacks. Learn penetration testing + build security and coding tools with Python. 🌟 4.5 - 2732 votes 🗣️ Codestars by Rob Percival, Atil Samancioglu 🔗Link ----- Canal principal: @repo_science Cupones: @freecoupons_reposcience -----

Repositorio data science

@repo_science · Post #3045 · 12.04.2023 г., 15:37

#hackingEtico 👩‍💻 Complete Ethical Hacking Bootcamp 2021: Zero to Mastery Learn Ethical Hacking + Penetration Testing from scratch and master the most modern ethical hacking tools and best practices for 2021! You will practice real techniques used by black hat hackers, then learn to defend against them. ⏱ 26 Hours 📦 232 Lessons 🗣️: Andrei Neagoie & Aleksa Tamburkovski 🔗Link ----- Canal principal: @repo_science Cupones: @freecoupons_reposcience -----

Repositorio data science

@repo_science · Post #3063 · 15.04.2023 г., 16:45

#Python#HackingEtico 👨🏾‍💻 Python Ethical Hacking MASTERCLASS: Zero to Mastery Discover the secrets of ethical hacking with Python: coding essentials, password cracking, penetration testing and MORE! ⭐️4.8 🌐En 🔗Link ----- Canal principal: @repo_science Cupones: @freecoupons_reposcience -----

Repositorio data science

@repo_science · Post #3053 · 13.04.2023 г., 13:02

#hackingEtico#kaliLinux 👩‍💻 Kali Linux: Start Your Ethical Hacking Career with Kali Kali Linux tutorial. Learn Kali Linux from experts, start your ethical hacking journey with my Kali Linux course 🌟 4.9 - 136 votes 🗣️: Muharrem AYDIN, Fatih YILMAZ 🔗Link ----- Canal principal: @repo_science Cupones: @freecoupons_reposcience -----

Repositorio data science

@repo_science · Post #3052 · 13.04.2023 г., 12:58

#hackingEtico#android 👩‍💻 Android Hacking: Ethical Hacking for Android Apps & Devices Android hack| Hacking Android, Android penetration testing, App hacking, Android Ethical Hacking for Android apps&device 🌟 4.4 - 219 votes 🗣️: Muharrem AYDIN, Fatih YILMAZ 🔗Link ----- Canal principal: @repo_science Cupones: @freecoupons_reposcience -----

Repositorio data science

@repo_science · Post #3044 · 12.04.2023 г., 15:34

#hackingEtico 👨🏾‍💻 El #hacking#ético es una práctica que consiste en evadir la seguridad de un sistema informático con el objetivo de identificar las posibles vulneraciones y amenazas que existen en la red. Si quieres aprender más sobre #hackingEtico accede a estos materiales👇 📦Cursos 1-Complete Ethical Hacking Bootcamp 2-Web Security & Bug Bounty 3-The Complete Ethical Hacking Course 4-Android Hacking: Ethical Hacking for Android Apps & Devices 5-Kali Linux: Start Your Ethical Hacking Career with Kali 6-Python Ethical Hacking MASTERCLASS: Zero to Mastery ----- Canal principal: @repo_science Cupones: @freecoupons_reposcience -----

Repositorio data science

@repo_science · Post #3055 · 13.04.2023 г., 13:21

#hackingEtico#hacking_tool#toolkit 🛠️ AzeemIdrisi/PhoneSploit-Pro An all-in-one hacking tool to remotely exploit Android devices using ADB and Metasploit-Framework to get a Meterpreter session. 👩‍💻Mohd Azeem ⭐️ 457 🧮 70 🔗Link ----- Canal principal: @repo_science Cupones: @freecoupons_reposcience -----