Лаборатория хакера

🖥 Репозиторий: SSLstrip — инструмент проведения MITM-атак SSLstrip — инструмент, который реализует атаку «человек посередине» (MITM) на HTTPS. — Он незаметно перехватывает HTTP-трафик в сети, следит за HTTPS-ссылками и редиректами, а затем сопоставляет эти ссылки их HTTP-двойникам или омографически сходным HTTPS-ссылкам. Принцип работы:

Злоумышленник занимает позицию между пользователем и предполагаемым веб-сайтом (обычно через незащищённую публичную сеть) и перехватывает начальный HTTPS-запрос пользователя Вместо того чтобы позволить браузеру установить безопасное соединение по протоколу HTTPS, злоумышленник перенаправляет запрос на версию сайта, обслуживаемую по протоколу HTTP.  В результате злоумышленник нарушает безопасное рукопожатие, которое обычно устанавливает шифрование между браузером и веб-сайтом

⏺ Ссылка на GitHub #Attack #MITM #SSL #HTTP #Network #Python

🖥 Репозиторий: Gf-Patterns — репозиторий с дополнительными шаблонами для инструмента gf Gf-Patter — помогает искать определённые параметры (ssrf, RCE, Lfi, sqli, ssti, idor, перенаправление URL, отладочная логика и другие). ⏺ Ссылка на GitHub #WebSecurity #PenTesting #VulnerabilityDetection #Patterns

🖥 Репозиторий: Raccoon — инструмент наступательной безопасности для разведки и сканирования уязвимостей Raccoon — это инструмент для автоматизации процесса поиска уязвимостей в веб-приложениях, который помогает специалистам по безопасности выявлять и эксплуатировать слабые места в приложениях — Он предлагает функции для сканирования, анализа и эксплуатации уязвимостей, таких как инъекции и ошибки в аутентификации.

Raccoon использует современный подход к обнаружению уязвимостей и поддерживает различные методы, включая сканирование по словарям и автоматизированное тестирование.

⏺ Ссылка на GitHub #WebSecurity #PenTesting #Linux #VulnerabilityDetection #OpenSource

🖥 Репозиторий: Gf (Getfiles) — инструмент для поиска и анализа интересных данных в URL Gf — это набор шаблонов для фильтрации и поиска полезной информации (например, ключей, конфигов, SQL-инъекций) в выводе сканеров и краулеров. — Он позволяет быстро находить уязвимости и важные данные в HTTP-ответах и URL на основе пользовательских или готовых шаблонов.

Инструмент написан на Go, отлично интегрируется с другими популярными инструментами (ffuf, httpx, nuclei) и позволяет упростить процесс охвата поверхностей атаки и выявления слабых мест в веб-приложениях.

⏺ Ссылка на GitHub #Security #BugBounty #WebSecurity #Pentesting #Go

🖥 Репозиторий: Wifite — нестандартный инструмент для атак на сети Wi-Fi на Linux Wifite — это автоматизированный инструмент для проведения атак на сети Wi-Fi, который позволяет пользователям быстро находить и эксплуатировать уязвимости в точках доступа.

Поддерживает WPA/WPA2 и WEP сети, выполняя задачи по захвату пакетов и получению паролей.

— Wifite интегрирует несколько методов для сброса шифрования WPA/WPA2, включая атаки с использованием словарей и динамических подбора паролей. ⏺ Ссылка на GitHub ⏺ Руководство по использованию Wifite2 для взлома Wi-Fi сетей ⏺ WiFite: программа для реализации комплексных (WPA / WPA2, WEP, WPS) автоматизированных атак на Wi-Fi в Kali Linux #Network #PenTesting #WiFi #Linux #WiFiHacking #OpenSource

— Когда сканер показывает, что есть RCE Всех с наступающим! ☃️ #Meme #RCE

🎁 Звезды дешевле на 30% чем в телеграм без верификации и KYC @mellstars_bot

🖥 Репозиторий: Velociraptor — инструмент для визуализации и сбора конечных точек Velociraptor — это продвинутый инструмент форензики и реагирования на инциденты, который улучшает видимость ваших конечных точек. — Она предназначена для сбора и анализа информации с конечных устройств (серверов и рабочих станций). ⏺ Ссылка на GitHub #DigitalForensics #Linux #IncidentResponse #OpenSource

🖥 Репозиторий: Hping3 — нестандартный инструмент для анализа сетевой безопасности на Linux Hping3 — это утилита командной строки, предназначенная для создания и анализа TCP/IP-пакетов. — Она позволяет отправлять настраиваемые пакеты, исследовать сетевую инфраструктуру и тестировать безопасность сети, выявляя уязвимости и несанкционированные доступы.

Hping3 поддерживает различные протоколы, включая TCP, UDP, ICMP и RAW-IP, и предоставляет возможности для выполнения пинг-тестов, трейсинга маршрутов и проведения сканирования портов.

⏺ Ссылка на GitHub #NetworkSecurity #Linux #PenTesting #OpenSource

🖥 Репозиторий: Rips — нестандартный инструмент для сканирования уязвимостей веб-приложений на Linux RIPS — это инструмент для статического анализа кода с фокусом на уязвимости PHP-приложений. — Он автоматически анализирует исходный код и выявляет потенциальные уязвимости, такие как инъекции, XSS и другие распространенные слабые места, что делает его идеальным для разработчиков и специалистов по безопасности. ⏺ Ссылка на GitHub #WebSecurity #VulnerabilityScanning #Linux #StaticAnalysis #OpenSource

🖥 Репозиторий: Peepdf — инструмент для анализа PDF-файлов на Windows Peepdf — инструмент анализа PDF-документов, который позволяет исследовать потенциально вредоносные PDF-файлы и выявлять в них различные уязвимости — Благодаря интуитивно понятному интерфейсу и богатому функционалу, Peepdf может анализировать структуру PDF-документов, извлекать объекты, а также выполнять статический и динамический анализ содержимого. ⏺ Ссылка на GitHub ⏺ Пример анализа вредоносного PDF-файла ⏺ PEEPDF: универсальный инструмент форензики PDF-документов #PDFAnalysis #Windows #MalwareDetection #OpenSource

‼️Ваша безопасность в интернете под угрозой! Heavy Internet — канал, где показали весь темный интернет: утечки, схемы мошенников и свежие новости кибербезопасности, которые запрещено показывать СМИ 😱Подписывайся и смотри то, что годами держали в тайне: https://t.me/+eCogzBi2n7I5NTBi

🖥 Репозиторий: Hashcatch — автоматический захват рукопожатий близлежащих Wi-Fi-сетей Hashcatch — деаутентифицирует всех подключённых клиентов от близлежащих Wi-Fi сетей и пытается захватить рукопожатия Возможности программы: – периодически сканирует в поиске новых сетей; – для найденных сетей посылает пакеты деаутентификации; – пытается захватить рукопожатия; – сохраняет каждое захваченное рукопожатие в отдельный файл; – добавляет ТД с захваченными рукопожатиями в базу данных и, если есть Интернет-подключение, определяет для них коориднаты. ⏺ Ссылка на GitHub ⏺ HashCatch – автоматический захват рукопожатий близлежащих сетей WiFi ⏺ Автоматический сбор хешей точек доступа для взлома Wi-Fi #WiFi #Network #Handshakes #Deauthenticates

Изоляция рунета ближе, чем ты думаешь

Loading … ██████████████] 99%

Роскомнадзору дали карт-бланш на блокировки, а «белые списки» сайтов тестируют уже в десятках регионов. И гайки будут закручиваться только сильнее. Чтобы в одночасье не лишиться доступа к свободному Интернету, просто сохрани Only Hack. Тут профессиональный хакер делится фишками, с которыми доступ к глобальной сети у тебя будет даже в случае ядерного апокалипсиса. Не жди момента «Х». Перестрахуйся подпиской.

🖥 Репозиторий: Osquery — фреймворк на основе SQL для мониторинга и аналитики операционной системы Osquery — представляет операционную систему как высокопроизводительную реляционную базу данных, что позволяет писать запросы SQL для исследования данных операционной системы. — С его помощью можно отслеживать целостность файлов, проверять состояние и конфигурацию брандмауэра, выполнять проверки безопасности целевого сервера и многое другое.

Osquery состоит из демона osqueryd и интерактивной консоли osqueryi. Демон позволяет планировать выполнение запросов во всей инфраструктуре, а консоль предоставляет интерфейс SQL для выполнения запросов и изучения операционной системы.

⏺ Ссылка на GitHub #IncidentResponse #OSQuery #Windows #OpenSource

🎄Новогоднее предложение от академии в этом году лучше не будет Декабрь умеет делать одну неприятную вещь - он выключает иллюзии. Вроде бы все нормально. Работа есть. Зарплата приходит. Год как-то прожил. А потом внезапно ловишь себя на ощущении, что ты не просто устал. Ты выжат. Не потому что плохо стараешься, а потому что каждый день одинаковый. И все разговоры про изменения снова уезжают в папку "после праздников".

Если ничего не менять, дальше будет примерно так же. Только еще на год старше.

Кибербезопасность и пентест - сложная сфера. Тут не обещают быстрых денег и легких побед. Нужно учиться, вникать, ошибаться и переделывать. Но за это рынок платит иначе. Тут ценят навык, практику и мышление. И разговаривают с тобой как со специалистом, а не человеком на подхвате.

Поэтому мы делаем максимально честное предложение:

🎁 До 30 декабря Если ты покупаешь один из курсов: Инженер по информационной безопасности или Active Directory. Пентест внутренней инфраструктуры 🔥Ты получаешь !в подарок! наш флагманский курс Хакер поинт Инженер открывается модулями, спокойно и системно. А между модулями ты сможешь погружаться в пентест, набивать руку. В итоге у тебя будут дипломы, реальные навыки и совсем другой разговор с рынком труда. 2026 можно встречать с пониманием, куда ты идёшь и зачем. 📩 Что делать? Заходишь ▶️ сюда Оставляешь заявку, менеджер все объяснит и отдаст твой новогодний подарок. 🦔CyberYozh

🖥 Репозиторий: PoisonTap — устройство, созданное на базе Raspberry Pi Zero для взлома компьютера через его USB-порт PoisonTap — используя подключённый к USB Raspberry Pi Zero, эксплуатирует заблокированный/защищённый паролем компьютер, забрасывает постоянный, основанный на WebSocket бэкдор, оказывает воздействие на внутреннюю маршрутизацию, перекачивает кукиз. PoisonTap обходит следующие механизмы безопасности:

⏺ Защищённый паролем экран блокировки ⏺ Приоритет таблицы маршрутизации и порядок служб сетевых интерфейсов ⏺ Правило ограничения домена ⏺ X-Frame-Options ⏺ HttpOnly Cookies ⏺ Атрибут куки SameSite ⏺ Двух факторную/многофакторную аутентификацию (2FA/MFA) ⏺ DNS закрепление ⏺ Cross-Origin Resource Sharing (CORS) ⏺ Защиту HTTPS куки когда флаг Secure и HSTS не задействованы

⏺ Официальный сайт ⏺ PoisonTap: устройство за $5, способное взломать заблокированный ПК за одну минуту ⏺ PoisonTap: как миниатюрное устройство может взломать ваш компьютер через USB ⏺ PoisonTap — вредоносная USB атака Raspberry Pi Zero #USB #WebSocket #Backdoor

🖥 Репозиторий: APT2 — инструмент для автоматизированного тестирования проникновения APT2 — помогает специалистам выявлять уязвимости и пути для атак. — Он выполняет сканирование с помощью NMap или импортирует результаты сканирования из Nexpose, Nessus или NMap. Результаты процессов используются для запуска модулей эксплуатации и перечисления в соответствии с настраиваемым уровнем безопасности и информацией о сервисах. ⏺ Ссылка на GitHub #APT #Vulnerability

🖥 Репозиторий: Apktool — инструмент для декомпиляции и сборки APK-файлов — С его помощью можно получить исходный код и ресурсы приложения. Основные функции Apktool: – перевод приложений, в том числе в автоматическом режиме (поддерживается более 100 языков); – менеджер установленных приложений; – настраиваемый текстовый редактор с подсветкой синтаксиса и подсказками, с возможностью просмотра исходного Java-кода; – удобный файловый менеджер с множеством функций; – работа с различными типами установочных файлов — .apk, .apks, .xapk, .apkm; – антисплит — слияние Android App Bundle (сплит) в один установочный файл, а также установка и извлечение таких файлов; – создание собственной подписи и подписание приложений; – быстрое редактирование названия приложения, имени пакета (клонирование приложения), иконки приложения и прочего, без необходимости пересборки. ⏺ Ссылка на GitHub ⏺ Как редактировать APK-файлы на Android: пошаговое руководство ⏺ Как разобрать и собрать обратно apk под windows #APK #Android #Windows

🖥 Репозиторий: torctl — скрипт перенаправления трафика torctl — это скрипт для перенаправления всего трафика через сеть Tor, в том числе перенаправляются DNS-запросы для полной анонимности системы. — Скрипт может быть установлен как служба и автоматически запускаться при каждом включении компьютера Также в скрипте есть функции смены MAC-адресов на всех интерфейсах и очистка памяти при выключении компьютера. ⏺ Ссылка на GitHub #Tor #Proxy #DNS #Anonymous