💻 F!Nd@NyFiL3 — когда Google начинает говорить лишнее

Работает как цифровая ищейка — он дёргает Google за нестандартные запросы, парсит выдачу и вытаскивает файлы, которые обычный поиск пропускает мимо глаз.

📂 PDF, DOC, XLS и прочие «забытые» документы и login password.
📡 Публичные ресурсы, где админы недосмотрели.
🔍 То, что лежит на виду — но никто не ищет правильно.

Умение правильно спрашивать у поисковика и читать то, что он не хотел показывать первым экраном.

Полезен для:
🟢разведки открытых источников
🟢аудита публичных данных
🟢ресёрча
🟢обучения поисковым техникам

✊ Если ты умеешь искать — ты уже на шаг впереди.
Остальные просто гуглят.

Установка:

git clone https://github.com/snooptsz/findanyfile
cd findanyfile
pip install -r requirements.txt

▶️ Запуск:

python3 FindAnyFile.py

⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

♎️ GitHub/Инструкция

#python #soft #github

💻 CloakQuest3r — мощный Python-инструмент для анализа веб-инфраструктуры, цель которого — найти реальный IP-адрес сайта, скрытого за Cloudflare и другими защитными сервисами.

Вместо лобовых атак он использует более умный подход:
🟢анализ поддоменов,
🟢историю IP,
🟢SSL-данные и параллельное сканирование.

В результате можно выйти на настоящий сервер, который обычно остаётся за кулисами CDN и WAF.

Инструмент особенно полезен для:
💬 пентестеров;
💬 специалистов по ИБ;
💬 администраторов, которые хотят понять, насколько хорошо реально спрятан их сайт.

🔍 Что умеет CloakQuest3r

➖ Поиск реального IP сайтов, прикрытых Cloudflare.
➖ Сканирование поддоменов — ключевой метод для выявления origin-сервера.
➖ История IP-адресов домена.
➖ Анализ SSL-сертификатов целевого сайта.
➖ Многопоточное сканирование для скорости и эффективности.

💻 Установка

git clone https://github.com/spyboy-productions/CloakQuest3r.git
cd CloakQuest3r

▶️ Запуск

python cloakquest3r.py example.com

⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

♎️ GitHub/Инструкция

#python #soft #github

🎮 2048 прямо в Telegram? Легко. Пишем мини-игру на FastAPI + Aiogram 3

MiniApp, с анимацией, очками и удобным интерфейсом. Всё — внутри Telegram. Без сайтов, без переключений.

В этом проекте напишем сервер на FastAPI, который:
🟢отдаёт статику (JS, стили);
🟢рендерит HTML-страницы игры;
🟢настраивает вебхук для бота;
🟢обрабатывает API-запросы прямо из игры.

🤖 Telegram-бот будет работать на Aiogram 3, быстро и асинхронно.

⚙️ Технологии:
➡️FastAPI
➡️Aiogram 3
➡️SQLAlchemy + AioSQLite
➡️Alembic
➡️HTML + JS (внутри Telegram WebApp)

📲 Подходит для разработчиков, которые хотят сделать крутые Telegram MiniApps, игровые боты или просто научиться FastAPI + Aiogram в реальном проекте.

👇 Статья в PDF + код на русском

#python #soft #article

💻 Хочешь поднять свой сервер с нуля и не зависеть ни от кого? Вот твой стек.

10 репозиториев, которых реально хватает, чтобы развернуть полноценную серверную систему: хранение, безопасность, сети, доступы, автоматизация и мониторинг — всё в одном наборе.

➡️ SeaweedFS — распределённое хранилище, чтобы файлы не умирали вместе с одним сервером.
➡️ Berty — защищённая синхронизация и передача данных между узлами
➡️ Ansible — автоматизация инфраструктуры без боли и магии.
➡️ Teleport — единая точка входа ко всем серверам, БД и приложениям.
➡️ Sentry (self-hosted) — контроль ошибок и логов, чтобы проблемы ловить раньше пользователей.
➡️ Cloudflare Wrangler — управление серверной логикой и функциями Cloudflare.
➡️ Trufflehog — сканер утёкших ключей, токенов и секретов.
➡️ External-secrets — безопасная работа с секретами в Kubernetes.
➡️ Netmaker — управление виртуальными сетями и SSH поверх WireGuard.
➡️ OpenSSH — база всего, без чего сервер — не сервер.

👨‍💻 Это не «посмотреть и забыть», а реальный набор для тех, кто строит инфраструктуру, а не арендует иллюзию контроля.

👍 Забираем, сохраняем и строим нерушимый сервак!

#soft