Заметки Хакер

‍🖥 Репозиторий: Fiddler — бесплатный веб-отладочный прокси, который позволяет захватывать HTTP- и HTTPS-трафик Fiddler Classic — это инструмент веб-отладки, который отслеживает, проверяет, редактирует и регистрирует весь HTTPS-трафик в Windows. Основные возможности: 1. Перехват и логирование трафика: захватывает HTTP/HTTPS‑трафик, ведёт журнал с использованием самостоятельно заверенных сертификатов (дляHTTPS‑декодирования); 2. Редактирование сетевых сеансов: установка точек останова (breakpoints)для приостановки запросов, ручное изменение запросов и ответов, автоматизация через скрипты(FiddlerScript). 3. Анализ данных: удетальный просмотр заголовковзапросов/ответов, анализ тела сообщений (JSON, XML идр.), фильтрация трафика по доменам идругим критериям; 4. Тестирование производительности: замеры времени выполнения запросов, создание сценариев нагрузки; 5. Интеграция: совместимость с инструментами длятестирования API (например, Postman), возможность включения вCI/CD‑процессы. ⏺ Репозиторий на GitHub (https://github.com/telerik/fiddler-docs?ysclid=mkqkksfj8x119763773) ⏺ Официальный сайт (https://www.telerik.com/fiddler/fiddler-classic/documentation/introduction) ⏺ Fiddler = удобный сниффер + прокси сервер (https://habr.com/ru/articles/554562/?ysclid=mkqkn6oai5309561075) ⏺ Захват трафика с помощью Fiddler Classic (https://www.telerik.com/fiddler/fiddler-classic/documentation/observe-traffic/capturewebtraffic) ⏺ Захват трафика на macOS, Linux и Windows с помощью (https://telerik.com/fiddler/fiddler-everywhere)Fiddler Everywhere (https://telerik.com/fiddler/fiddler-everywhere) ⏺ Захват и анализ трафика HTTP/2 и TLS1.3 с помощью (https://telerik.com/fiddler/fiddler-everywhere/documentation)Fiddler Everywhere (https://telerik.com/fiddler/fiddler-everywhere/documentation) ⏺ Захват и анализ HTTPS-трафика вместе с MCP с помощью (https://telerik.com/fiddler/fiddler-everywhere/documentation/mcp-server/fiddler-mcp-server)Fiddler Everywhere (https://telerik.com/fiddler/fiddler-everywhere/documentation/mcp-server/fiddler-mcp-server) #Windows #Scanner #Network #HTTP @hackernews_lib

Нужны 7 желающих для работы с искусственным интеллектом. Работа из дома. График свободный. Пришло задание — изучили — выполнили — получили свои деньги. Деньги вы получаете в зависимости от сложности задания. Например: За задание могут платить 500-10.000 рублей. В зависимости от сложности. 500 рублей — это около 5-30 минут. 10 000 руб. это 5-6 часов. 💰 В среднем новичок получает до 150.000 руб в месяц. А опытный может и 300-500т. Мы обучим вас сами: — 3 дня уроков по 30 минут — Домашки с проверкой и оплатой бонусами — Платим 10 тыс за каждую выполненную домашку ⚡ Набор заканчивается завтра. Для регистрации жмите кнопку "Зарегистрироваться": Зарегистрироваться #реклама 16+ neuromachina.ru О рекламодателе

‍🖥 Репозиторий: SiteOne Crawler — сканер и анализатор веб-сайтов SiteOne Crawler — это мощный и простой в использовании анализатор, клонировщик и конвертер веб-сайтов. Основные функции инструмента: 1. Полное сканирование сайта: SiteOne Crawler анализирует все страницы сайта, включая ресурсы, такие как JavaScript, CSS, изображения и шрифты; 2. Детальные отчёты: по завершении сканирования инструмент генерирует подробные отчёты в форматах HTML, текст или JSON; 3. Генерация автономной версии: с помощью инструмента можно создать просматриваемую версию сайта для просмотра в автономном режиме; 4. Автоматическая генерация карт сайта: можно сгенерировать файлы sitemap.xml и sitemap.txt для эффективного индексирования сайта; 5. Тестирование производительности: позволяет оценить способность сайта обрабатывать большие объёмы трафика. ⏺ Ссылка на GitHub (https://github.com/janreges/siteone-crawler?ysclid=mkpbas5nmm386146659) ⏺ Официальный сайт (https://crawler.siteone.io/) #Scanner #Web #SEO #Crawler #Analyzer @hackernews_lib

Зарабатывайте на установках Яндекс Браузера Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей. Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках. Выплаты до 500₽ за каждую установку Яндекс Браузера. Подать заявку #реклама 0+ partner.browser.yandex.ru О рекламодателе

🖥 Репозиторий: Proxyman — инструмент для анализа сетевого трафика Proxyman — это высокопроизводительное приложение, предназначенное для отладки, перехвата и имитации HTTP(s)-запросов. — Оно предоставляет разработчикам мощные инструменты для анализа сетевого трафика и ускорения процесса разработки. Приложение поддерживает iOS, iOS-симуляторы, Android-устройства и эмуляторы. ⏺ Ссылка на GitHub (https://github.com/ProxymanApp/Proxyman?ysclid=mkoda0kzyl143947039) ⏺ Proxyman: краткий обзор самого яблочного сниффера (https://habr.com/ru/articles/737120/?ysclid=mkodj2pg4x387519036) #Network #Proxy #iOS @hackernews_lib

Stereo Data Ёлка от VK: сведение итогов года в ML/DS Привет! Это VK. 24 января мы проводим Stereo Data Ёлку — подведём итоги года в мире Machine Learning и Data Science. Настроим ваше профессиональное восприятие: Левый канал (аналитика): разбор главных трендов 2025 по RecSys, NLP, Robotics и другим главным направлениям Правый канал (инсайты): эксклюзивный разбор лучших решений VK RecSys Challenge (только офлайн), живое общение и афтепати Мероприятие пройдёт в гибридном формате: в Москве, Санкт-Петербурге и онлайн. Но полное погружение в атмосферу с идеальным звуком, угощениями и подарками — только на офлайн-площадках. Ждём вас! Регистрация открыта до 22 января. Присоединяйтесь, чтобы завершить data-год с пониманием трендов и новыми идеями! Зарегистрироваться #реклама 16+ ods.ai О рекламодателе

— Когда работаешь в SOC #Meme @hackernews_lib

🖥 Репозиторий: FTK Imager— программа для просмотра и клонирования носителей данных в среде Windows FTK Imager — это мощное программное обеспечение для создания битовых образов жестких дисков и мобильных устройств, а также для анализа информации на них. — Он позволяет пользователям захватывать данные, включая скрытые и удаленные файлы, обеспечивая целостность и точность при проведении цифровых расследований. FTK Imager предоставляет удобный интерфейс и множество функций, таких как просмотр файловой системы, экспорт данных в различные форматы, а также возможность создания отчетов о проведенном анализе. ⏺ Официальный сайт (http://accessdata.com/downloads.html?utm_source=Securitylab.ru) #Forensics #Windows #DataAcquisition #IncidentResponse #OpenSource @hackernews_lib

Продвижение в Telegram с помощью Яндекс Директа ⚡Запустите продвижение в телеграм-каналах и привлекайте целевую аудиторию 📱 Таргетинг по тематикам, регионам и каналам в Telegram Попробовать #реклама yandex.ru О рекламодателе

😈 Ищем специалистов в команду Возьмем в команду спеца обладающиего знаниями OSINT для разработки проекта, портфолио будет большим плюсом Связь — @ITvish @hackernews_lib

Реклама для бизнеса любого уровня в Яндекс Директе Создайте эффективную рекламную кампанию с алгоритмами Яндекс Директа 👌 Начните прямо сейчас ⚡ Зарегистрироваться #реклама direct.yandex.ru О рекламодателе

🖥 Репозиторий: Cobalt Strike — инструмент атаки по словарю на пароли Acccheck — инструмент для атаки по словарю на пароли, нацеленный на аутентификацию Windows через протокол SMB. — Он является скрипт-обёрткой бинарника smbclient, поэтому для своего исполнения acccheck зависит от него Smbclient — это инструмент командной строки, который позволяет взаимодействовать с общими файловыми ресурсами SMB/CIFS в сети. SMB (Server Message Block) — сетевой протокол, который Windows использует для совместного доступа к файлам, но smbclient позволяет получать доступ к этим ресурсам из других операционных систем. ⏺ Официальный сайт (https://labs.portcullis.co.uk/tools/acccheck/) #Password #SMB #Network @hackernews_lib

Запустите рекламу в телеграм-каналах с Яндекс Директом Перфоманс-реклама теперь в телеграм-каналах ⚡ Яндекс Директ знает, как привлечь целевую аудиторию 💰👌 Попробовать #реклама yandex.ru О рекламодателе

🖥 Репозиторий: Cobalt Strike — инструмент моделирования атак Cobalt Strike — это фреймворк для проведения тестов на проникновение, позволяющий имитировать действия злоумышленников, таких как фишинговые атаки, эксплуатация уязвимостей, эскалация привилегий и перемещение по сети Ключевые компоненты: ⏺Team Server. Сервер управления, который координирует действия операторов и обеспечивает связь между командной инфраструктурой (C2) и целевыми системами. ⏺Beacon Payload. Beacon - это легковесный агент, который выполняется на целевой системе и обеспечивает связь с Team Server. ⏺GUI-интерфейс. Cobalt Strike предоставляет удобный графический интерфейс для управления всеми этапами атаки. — Он включает в себя множество функций, таких как управление сетью, эксплойты, создание гибридных атак и управление командными действенными каналами. ⏺ Ссылка на GitHub (https://github.com/Cobalt-Strike?ysclid=mkgfl6msqh825115947) ⏺ Официальный сайт (https://www.cobaltstrike.com/) ⏺ Cobalt Strike: Гайд по использованию (https://habr.com/ru/articles/889446/?ysclid=mkgq5ya54i485428457) #RedTeam #OffensiveSecurity #Exploitation @hackernews_lib

— Когда по пентесту нашли только ерунду, но говорить что-то надо #Meme #Pentest @hackernews_lib

🖥 Репозиторий: Bluelog — сканер Bluetooth для исследований и мониторинга трафика Bluelog — это сканер Bluetooth для Linux с дополнительным режимом работы в режиме демона и веб-интерфейсом, предназначенный для обследования объектов и мониторинга трафика — Предназначен для длительной работы в статичном местоположении, чтобы определить, сколько устройств Bluetooth, доступных для обнаружения, находится в этом районе. Поскольку Bluelog предназначен для автоматического запуска, он не имеет пользовательского интерфейса и не требует какого-либо взаимодействия после запуска. Имеет полностью настраиваемый формат файла журнала, а также возможность входа в системный журнал для централизованного ведения журнала по сети. ⏺ Ссылка на GitHub (https://github.com/MS3FGX/Bluelog?ysclid=mkf4gccz4154504722) ⏺ Справочное руководство, опции, примеры команд (https://ru.linuxos.info/command/bluelog?ysclid=mkf7v00l7x632095100) #Bluetooth #Linux #Scanner @hackernews_lib

🖥 Репозиторий: SikuliX — инструмент для автоматизации атак на пользовательские интерфейсы SikuliX — это инструмент для автоматизации действий пользователя при работе с графическим интерфейсом. — Он позволяет управлять GUI-приложениями, опираясь на визуальные шаблоны (скриншоты элементов интерфейса), а не на структуру DOM или доступные API. SikuliX использует технологию распознавания образов на базе OpenCV для идентификации и управления элементами пользовательского интерфейса. ⏺ Ссылка на GitHub (https://github.com/RaiMan/SikuliX1) #Automation #UIAutomation #PenTesting #SecurityTesting #OpenSource @hackernews_lib

🖥 Репозиторий: Lazytainer — инструмент для управления сетевым трафиком в контейнерах Docker Lazytainer — это инструмент, для отслеживания сетевого трафика к контейнерам Docker и автоматически запускает или останавливает их в зависимости от наличия трафика. Контейнеры могут быть организованы в группы с метками для удобного управления. — Инструмент позволяет настраивать параметры конфигурации для групп, включая порты, тайм-аут неактивности, минимальный порог пакета, частоту опроса, метод сна и сетевой интерфейс. ⏺ Ссылка на GitHub (https://github.com/vmorganp/Lazytainer) #Network #Lazytainer #Docker #Container @hackernews_lib

🖥 Репозиторий: Cryptsetup — инструмент для защиты данных на Linux Cryptsetup — это инструмент для управления шифрованием жестких дисков и создания зашифрованных файловых систем, работающий с LUKS (Linux Unified Key Setup) — Программа предназначена для настройки виртуальных блочных устройств под управлением служб ядра device mapper (dm) и dm-crypt Поддерживаются виртуальные тома форматов plain dm-crypt и LUKS ⏺ Ссылка на GitHub (https://github.com/mbroz/cryptsetup?ysclid=mkamcuo8h7109410234) ⏺ Руководство с командами (https://wiki.ublinux.ru/ru/Software/Programs_and_utilities/All/cryptsetup?ysclid=mkamkngrbn831926809) ⏺ Шифрование дисков в Linux (https://losst.pro/shifrovanie-diskov-v-linux) #DataProtection #Encryption #Linux #OpenSource #Cryptography @hackernews_lib