Заметки Хакер

🖥 Репозиторий: Инструменты для этичного хакинга Инструменты для этичного хакинга — это полный перечень и применение инструментов, которые используются для этичного взлома. — Этот репозиторий включает: 1. Что такое взлом? 2. Кто такой хакер? 3. Что такое этичный взлом? 4. Что такое кибербезопасность? 5. Что такое инструменты для этичного хакинга? 6. Что такое CTF? 7. Что такое криптография и многое другое. ⏺ Ссылка на GitHub (https://github.com/hhhrrrttt222111/Ethical-Hacking-Tools) (https://github.com/jivoi/awesome-osint) #Tools #RedTeam @hackernews_lib

🖥 Репозиторий: Phishing Frenzy — это фреймворк для фишинга Phishing Frenzy — это мощный инструмент с открытым исходным кодом, который предназначен для создания и управления фишинговыми кампаниями. — Этот инструмент предоставляет пользователям все необходимые функции для автоматизации фишинга, включая создание поддельных сайтов, отправку фишинговых писем и отслеживание результатов атак. ⏺ Ссылка на GitHub (https://github.com/pentestgeek/phishing-frenzy) #Phishing #Framework @hackernews_lib

🖥 Репозиторий: SSH-Snake — это инструмент для автоматического обхода сети с использованием закрытых ключей SSH. SSH-Snake позволяет автоматически сканировать сети, находя закрытые ключи SSH в системах для создания полной карты сети и ее зависимостей. Он помогает определить, насколько сеть может быть подвержена компрометации через закрытые ключи SSH, начиная с определенной системы. — Этот инструмент может автоматически находить связи между системами, которые подключены по SSH, что обычно требует много времени и усилий, если делать это вручную. ⏺ Ссылка на GitHub (https://github.com/MegaManSec/SSH-Snake) #SSH #Network @hackernews_lib

PT Dephaze: запуск нового продукта для автоматического тестирования на проникновение Когда: 27 февраля в 14:00 Компания Positive Technologies представляет новый продукт для автоматического тестирования на проникновение — PT Dephaze. Он разработан на основе многолетнего опыта компании в проведении пентестов и знаний о способах защиты от киберугроз. PT Dephaze постоянно обнаруживает уязвимости в безопасности инфраструктуры, используя популярные инструменты, тактики и техники, применяемые реальными APT-группами, до того, как злоумышленники смогут совершить опасные для бизнеса действия. Мы проведем атаку с помощью PT Dephaze в прямом эфире, чтобы продемонстрировать, почему он всегда достигает своих целей и получает привилегии в системе. Настоящий белый хакер будет комментировать действия продукта и расскажет, как бы действовал человек в этой ситуации. Присоединяйтесь! @hackernews_lib

🖥 Репозиторий: DDoS-Ripper — сервер для распределённых атак DDoS-Ripper — это сервер, который используется для проведения атак, направленных на отказ в обслуживании (DDoS), и который перегружает цели или их инфраструктуру большим объемом интернет-трафика. — Этот инструмент предназначен для проверки уязвимости веб-сервера к атакам с медленными запросами. ⏺ Ссылка на GitHub (https://github.com/palahsu/DDoS-Ripper?ysclid=m6z0westqh892146632) #DDoS #Traffic @hackernews_lib

❓ Хотите научиться запускать сайты на Linux с нуля? На открытом уроке «Запускаем CMS Wordpress на Ubuntu 24.04» вы освоите настройку полного окружения для работы сайта. 💪 Что вы узнаете: — Как установить и настроить веб-сервер Angie, PHP-FPM и MySQL. — Как развернуть WordPress на чистой системе Ubuntu 24.04. — Как создать полнофункциональный сайт с минимальными ресурсами. ⭐️ Спикер Николай Лавлинский — технический директор в Метод Лаб, PhD Economic Science, опытный руководитель разработки и преподаватель. ⏰ Встречаемся 12 февраля в 19:00 мск. Урок проходит в преддверии старта курса «Administrator Linux. Basic», а участники получат скидку на обучение. 👉 Сделайте первый шаг к профессии администратора Linux или запустите свой веб-проект: https://clck.ru/3GEcHj Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

300 тысяч в месяц — это доход начинающего в криптовалюте. Согласитесь, это звучит забавно. Для тех, кто не знает, — да. Но этого можно достичь всего за пару недель, если не повторять свои ошибки, а следовать правильным действиям профессионала. Работа несложная. Достаточно иметь интернет и смартфон. С этим справится даже ваша бабушка, если она читает Романа Беляева | Trading. (https://t.me/+zR3KpbAm7UQxNDg6) Это канал трейдера, который начинал с 30 тысяч, а сейчас зарабатывает по 5 миллионов чистыми в месяц. И на это у него уходит 3-4 часа в день. 9 минут чтения в день + 4 недели активной практики = доход более 300 тысяч в месяц. Ссылка для входа: https://t.me/+zR3KpbAm7UQxNDg6 @hackernews_lib

🖥 Репозиторий: IP-Tracer — средство для отслеживания любого IP-адреса IP-Tracer — это бесплатный инструмент с открытым исходным кодом, который можно найти на GitHub. Он был создан для дистрибутивов Linux, таких как Kali Linux, Parrot и Termux. — Этот инструмент работает, отправляя запросы на сервер, связанный с IP-адресом, и собирает информацию, включая географическое местоположение, интернет-провайдера и иногда имя хоста сети. ⏺ Ссылка на GitHub (https://github.com/rajkumardusad/IP-Tracer) #Tool #IP #Linux #GPS @hackernews_lib

🖥 Репозиторий: AIL framework — это фреймворк для анализа утечек информации AIL Project представляет собой фреймворк с открытым исходным кодом, который включает различные модули для сбора, сканирования, исследования и анализа неструктурированных данных. — Этот фреймворк предоставляет расширяемую среду на основе Python для анализа собранной неструктурированной информации с помощью продвинутого менеджера Crawler или из различных источников (таких как Twitter, Discord, провайдеры Telegram Stream) или пользовательских источников. ⏺ Ссылка на GitHub (https://github.com/CIRCL/AIL-framework) #Framework #Analysis #Leak #Scanning @hackernews_lib

🖥 Репозиторий: Ghost Framework — удаленное управление устройствами Android Ghost Framework — это фреймворк для постэксплуатации Android, который использует Android Debug Bridge для удаленного доступа и управления устройствами Android. — Этот фреймворк предоставляет удобные возможности для удаленного администрирования устройств Android. ⏺ Ссылка на GitHub (https://github.com/EntySec/Ghost) #Framework #Android @hackernews_lib

🖥 Репозиторий: Создание и управление собственным ботнетом BYOB — это проект с открытым исходным кодом, который предлагает платформу для исследователей и специалистов по безопасности для создания и управления базовым ботнетом, чтобы лучше разобраться в сложных вредоносных программах. — Этот репозиторий разработан, чтобы помочь разработчикам легко внедрять свой собственный код и добавлять интересные новые функции без необходимости создавать RAT или C2 с нуля. ⏺ Ссылка на GitHub (https://github.com/malwaredllc/byob) #Botnet @hackernews_lib

😈 Старший специалист по безопасности создал замечательный канал о информационной безопасности. С помощью простых иллюстраций даже начинающий сможет освоить основные принципы хакинга и информационной безопасности. Присоединяйтесь: @infosec @hackernews_lib

🖥 Репозиторий: DEDSEC_BOTNET — это инструмент для создания ботнетов на платформе Linux. DEDSEC_BOTNET предназначен для разработки сложных вредоносных программ ботнетов. — Этот инструмент дает возможность пользователям внедрять вредоносные коды в легитимный код на языке Python или в другое программное обеспечение, что позволяет создавать скрытые и устойчивые ботнеты. ⏺ Ссылка на GitHub (https://github.com/0xbitx/DEDSEC_BOTNET) #Botnet #Linux @hackernews_lib

🔎 Авито: до 500 тысяч рублей за выявленные уязвимости Компания BI.ZONE заметила увеличение интереса со стороны бизнеса к программам по поиску уязвимостей: средний размер выплат на платформе за год увеличился на 14%, достигнув 44 тысяч рублей, а количество программ от компаний возросло до 98, что почти вдвое больше по сравнению с 2023 годом. В этом контексте Авито стремится предложить наиболее выгодные условия для исследователей. — Исследователи в области безопасности могут получить до 500 тысяч рублей за выявленные уязвимости в рамках программы выплат на платформе BI.ZONE Bug Bounty. ⏺ Ссылка на платформу (https://www.vedomosti.ru/technologies/trendsrub/news/2025/02/04/1090090-viplati-avito-programme) #News #BugBounty #Vulnerability #Avito #BIZONE @hackernews_lib

🖥 Репозиторий: SocialBox — это фреймворк для проведения брутфорс атак. SocialBox представляет собой полноценный инструмент для выполнения брутфорс атак на такие социальные сети, как Facebook, Gmail, Instagram и Twitter. — Этот фреймворк включает в себя четыре скрипта: 1. fb-brute; 2. instainsane; 3. tweetshell; 4. Gemail-Hack. ⏺ Ссылка на GitHub (https://github.com/Cyb0r9/SocialBox?ysclid=m6p6ofd0ry919527957) #BruteForce #Framework @hackernews_lib

🛡Как защитить бизнес от утечек? Присоединяйтесь к открытому вебинару и узнайте, как выстроить многоуровневую защиту. 5 февраля в 20:00 мск на открытом вебинаре вы узнаете: - Предмет защиты и специфику среды. Кратко разберём, какие особенности Docker требуют особого внимания с точки зрения безопасности. - Практические рекомендации по окружению. Поговорим о том, как правильно настраивать среду выполнения для Docker, чтобы минимизировать риски. - Безопасную сборку образов. Узнаете, на что смотреть при создании Docker-образов и как не допустить критических уязвимостей на этапе сборки. Регистрируйтесь на открытый урок в преддверие старта курса «Информационная безопасность. Professional». Все участники получат скидку на обучение! 👉Узнать больше: https://clck.ru/3G6Yu8 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🖥 Репозиторий: Prowler — это инструмент безопасности для AWS, Google Cloud Platform и Azure. Prowler является инструментом с открытым исходным кодом, который используется для оценки, аудита и улучшения безопасности в AWS, GCP и Azure. — Этот инструмент также предназначен для реагирования на инциденты, непрерывного мониторинга, закаливания и подготовки к судебно-медицинской экспертизе. ⏺ Ссылка на GitHub (https://github.com/prowler-cloud/prowler) #Tool #AWS #Azure #Kubernetes @hackernews_lib

🖥 Репозиторий: Ресурсы для начинающих охотников за ошибками — ресурсы BugBounty Ресурсы для начинающих охотников за ошибками — это обширная коллекция материалов, инструментов и информации, созданная для помощи тем, кто только начинает заниматься охотой на ошибки. — Этот инструмент охватывает множество тем, начиная с основ безопасности веб-приложений и заканчивая пониманием экосистемы вознаграждений за ошибки и поиском подходящих программ для участия. ⏺ Ссылка на GitHub (https://github.com/nahamsec/Resources-for-Beginner-Bug-Bounty-Hunters) #RedTeam #BugBounty #GitHub @hackernews_lib

🖥 Репозиторий: Prometheus — это система мониторинга и база данных временных рядов. Prometheus — проект Cloud Native Computing Foundation, который представляет собой систему мониторинга для различных систем и услуг. — Этот инструмент собирает метрики из настроенных источников через определенные промежутки времени, анализирует выражения правил, выводит результаты и может отправлять уведомления при выполнении заданных условий. ⏺ Ссылка на GitHub (https://github.com/prometheus/prometheus) #Monitoring @hackernews_lib

🖥 Репозиторий: Go Defender — современные методы защиты приложений на Go от атак, связанных с отладкой и виртуализацией Go Defender — это пакет на Go, который предлагает функции для обнаружения и защиты от различных инструментов отладки и сред виртуализации. — Этот инструмент включает в себя: 1. Антивиртуализацию; 2. Антиотладку; 3. Управление процессами; 4. Защиту от Dll-инъекций; 5. Быстрый Nutshell. ⏺ Ссылка на GitHub (https://github.com/EvilBytecode/GoDefender) #Go @hackernews_lib