Выглядит интересно.

"Создавайте готовых к проду браузерных AI-агентов.

Notte - это all-in-one платформа для сборки браузерных агентов, рассчитанных именно на прод, а не на эксперименты.

Вместо того чтобы склеивать кучу тулов, Notte дает готовую среду под браузерную автоматизацию. Полноценный IDE с редактором кода, живым браузером и детальными логами выполнения.

У агентов есть реальные идентичности для аутентификации, защищённые хранилища секретов, встроенные прокси и деплой в один клик » прототипы легко превращаются в стабильные сервисы.

Почему это реально меняет правила игры:

• Идентичности агентов
Каждому агенту можно выдать собственную почту и номер телефона, чтобы он сам проходил логины и 2FA. В итоге браузерные агенты становятся полноценными, аудируемыми сущностями, а не скриптами с общими кредами.

• Automation studio
Единое место для разработки и дебага. Пишешь код, смотришь, как агент работает в живом браузере, и при падениях разбираешь пошаговые логи.

• Agent mode
Стартуешь с обычного текста, на выходе получаешь код, которым владеешь. Описываешь задачу, агент выполняет её в реальном браузере, после чего этот прогон превращается в редактируемый код, готовый к доработке и выкладке.

• Demonstration mode
Один раз кликаешь нужный сценарий руками, а Notte превращает его в детерминированный скрипт. Полезно, когда быстрее показать, чем описывать, но при этом всё равно получить контролируемый и расширяемый код.

Именно такой сетап нужен, когда браузерные агенты перестают быть игрушкой и становятся частью инфраструктуры.

Осталось пару часов до запуска, посмотрите, что вас ждет: https://notte.cc "

Новогодний видос вам от НирВани😂

Вайб кодеры появились и существуют. Но теперь уже и вайб хакеры походу скоро появятся.😂

Опенсорсный AI хацкер:

Shannon показал 96,15% успешности на бенчмарке XBOW без подсказок, с учётом исходного кода.

Фичи:

» Полностью автономная работа
» Отчёты уровня пентеста с воспроизводимыми эксплойтами
» Покрытие критических уязвимостей из OWASP
» Динамическое тестирование с пониманием кода
» Работает на базе интегрированных security-инструментов
» Параллельная обработка для ускорения результатов

Ссылка на гитхаб

#Гитхаб #Парсер #Python #PHP #Грабер

Может кому то пригодится.

Целый сборник всяких разных парсеров, собранных в одном месте на гитхабе.

Подсмотреть

Seo, директ, продвижение в соцсетях.
А может ну его нах и просто ходить в час пик по метро? 😂

Выдалась минутка и потому - держите частичку предновогоднего вайба)

#Ахтунг #Взлом #Опасносте #КритическийБаг

⚠️ Важная инфа для тех кто юзает MongoDB.

Специалисты MongoDB предупредили администраторов о критической уязвимости, которая позволяет удаленно выполнить произвольный код на незащищенных серверах. Баг можно эксплуатировать без авторизации, и атака не требует взаимодействия с пользователем.

Проблема получила идентификатор CVE-2025-14847 и затрагивает множество версий MongoDB и MongoDB Server:

MongoDB 8.2.0 — 8.2.3;
MongoDB 8.0.0 — 8.0.16;
MongoDB 7.0.0 — 7.0.26;
MongoDB 6.0.0 — 6.0.26;
MongoDB 5.0.0 — 5.0.31;
MongoDB 4.4.0 — 4.4.29;
все версии MongoDB Server 4.2;
все версии MongoDB Server 4.0;
все версии MongoDB Server 3.6.
Уязвимость связана с некорректной обработкой расхождений в параметре длины (Improper Handling of Length Parameter Inconsistency), что позволяет атакующим выполнять произвольный код и потенциально захватывать контроль над целевыми серверами.

Для исправления уязвимости и предотвращения атак разработчики настоятельно рекомендуют как можно скорее обновиться до версий 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 или 4.4.30.

«Эксплуатируя реализацию zlib на сервере, атакующий может получить неинициализированную память из хипа без авторизации. Мы настоятельно рекомендуем как можно скорее обновиться до исправленной версии», — предупредила команда безопасности MongoDB.

Разработчики добавляют, что если немедленная установка патчей невозможна, следует отключить сжатие zlib в MongoDB Server, запустив mongod или mongos с параметром networkMessageCompressors или net.compression.compressors.

Кто так делает? Признавайтесь!😂