Заметки Хакер

🖥 Репозиторий: Androguard — обратный инжиниринг и пентестирование для приложений Android Androguard — инструмент для обратного проектирования приложений под Android. — Данный инструмент написан на Python и помогает разработчикам, исследователям безопасности и энтузиастам понимать внутреннюю работу приложений Android путём анализа файлов пакетов приложений (APK). ⏺ Ссылка на GitHub (https://github.com/androguard/androguard) #Reverse #Pentest #Android @hackernews_lib

🖥 Репозиторий: Pinkerton — инструмент для поиска секретов в JavaScript Pinkerton — это мощный open-source сканер, созданный для автоматического поиска чувствительных данных (API-ключей, токенов, паролей) в JavaScript-файлах на веб-сайтах. — Данный инструмент подходит для тех, кто хочет автоматизировать безопасность своего фронта и не допустить утечек ключей. ⏺ Ссылка на GitHub (https://github.com/000pp/Pinkerton) #Pentest #Security #BugBounty #OpenSource #JS #Infosec @hackernews_lib

🖥 Репозиторий: Unshackle — обход паролей Windows и Linux Unshackle — это простой инструмент, который удаляет пароли для входа в систему Windows и Linux с помощью загрузочного USB-накопителя. — Данный инструмент позволяет вам войти в систему без каких-либо паролей, основан на Alpine Linux, может использоваться в небольших мастерских по ремонту ПК и т. д. для легкого удаления паролей Windows из учетных записей. ⏺ Ссылка на GitHub (https://github.com/Fadi002/unshackle) #Windows #Linux #Hacking #Password @hackernews_lib

🖥 Репозиторий: HashCrack — упрощенный интерфейс для задач взлома паролей HashCrack — это инструмент на Python, предназначенный для взлома паролей через использование Hashcat — Данный инструмент предоставляет удобный интерфейс и поддерживает разнообразные методы атак методом перебора (brute-force). ⏺ Ссылка на GitHub (https://github.com/ente0/hashCrack) #Hashing #Python #Password #BruteForce @hackernews_lib

🖥 Репозиторий: Backdoor —инструмент бэкдора и серверной связи Python Reverse Shell & Listener Tool — обучающий инструмент на Python, который сочетает функции сервера-слушателя и обратной шелл-связи. — Данный инструмент предназначен для практики в этическом хакинге и работе с обратными связями. ⏺ Ссылка на GitHub (https://github.com/ceodaniyal/Backdoor) #Python #Reverse #RedTeam @hackernews_lib

🖥 Репозиторий: SearchMyName — поиск по имени пользователя SearchMyName — утилита OSINT для поиска по имени на различных популярных сервисах.  — Данный инструмент позволяет перечислять имена пользователей на многих веб-сайтах. ⏺ Ссылка на чтиво (https://github.com/Niko13teen/SearchMyName) #OSINT #Web @hackernews_lib

‍🔥 Вебинар | Информационная безопасность КЭДО: как выбрать и безопасно внедрить 📅 29 мая, 11:00 (МСК) ✍️ Регистрация (https://link.credos.ru/lab_hack) Внедрение кадрового электронного документооборота (КЭДО) — это важный шаг для повышения эффективности вашего бизнеса, однако ключевым вопросом остается обеспечение безопасности данных и минимизация рисков, связанных с их защитой. Как же гарантировать безопасность информации и избежать угроз, таких как утечки или потери данных? Об этом мы расскажем на нашем вебинаре: 🔹 10 самых важных пунктов - что учесть при внедрении КЭДО; 🔹 Какие меры информационной безопасности необходимы для защиты кадрового электронного документооборота; 🔹 Кейсы внедрения КЭДО и организация ИБ на примере реальных компаний. Формат: практические рекомендации от экспертов, разбор реальных кейсов, ответы на ваши вопросы Кто спикеры? 🔸 Александр Черкасов, руководитель отдела проектирования и внедрения информационных систем ООО “КРЕДО-С” 🔸 Александр Быков, владелец продукта Directum HR Pro 🔸 Иван Нагорнов, руководитель продвижения Directum HR Pro Участие бесплатное, но чтобы получить запись и презентацию, необходима регистрация. ✍️ Зарегистрироваться (https://link.credos.ru/lab_hack) @hackernews_lib

🖥 Репозиторий: EvilGophish — фишинг EvilGophish — это решение, которое объединяет инструменты Evilginx и GoPhish для проведения фишинговых кампаний. — Данный инструмент обеспечивает возможность обойти 2FA/MFA с помощью evilginx3, не теряя при этом важные статистические данные. ⏺ Ссылка на чтиво (https://github.com/fin3ss3g0d/evilgophish) #Phishing #Pentest #RedTeam @hackernews_lib

Как мы строим новое облако MWS — рассказываем в технических статьях «под капотом». Читайте и берите идеи в свои проекты. ➡️ Сетевая телеметрия для облака — от протоколов до продакшена (https://vk.cc/cLUD49) Про BFD, TWAMP и STAMP, зачем нам push-модель и gNMI, и что происходит, когда Telegraf не дружит с Kafka. ➡️ Как мы наливаем Kubernetes на железо и управляем десятками кластеров (https://vk.cc/cLVVgW) Рассказываем про платформу собственной разработки — Piñata. ➡️ IAM в облаке: от логина до сервисных агентов (https://vk.cc/cLVWYA) RBAC, сервисные учётки, HMAC-ключи — и почему у нас нет «режима бога». ➡️ Как устроен Compute: декларативный API, реконсиляция и немного геймдева (https://vk.cc/cLVZwI) Рассказываем про архитектуру Compute в MWS и наш подход к его разработке. 🔗 Подпишись на облачный хаб MWS (https://vk.cc/cLW1mX) ⏩️Там регулярно рассказываем, как строим новое облако с нуля. @hackernews_lib

🖥 Репозиторий: Tmpmail — временная почта TempMail — сервис, который генерирует временные адреса электронной почты. — Данный репозиторий можно использовать для регистрации на сайтах, не раскрывая свой реальный адрес. ⏺ Ссылка на GitHub (https://github.com/sdushantha/tmpmail) #Mail @hackernews_lib

Как получить карьерный буст и MacBook за подписку В интернете полно курсов по самопиару и карьерному развитию в IT, но все они не сравнятся с реальными кейсами от действующих практиков. Не нужно покупать дорогие консультации, чтобы перенять чужой опыт — достаточно подписаться на папку, где собралось более 30 лучших экспертов из IT и digital Это люди, которые не только построили успешную карьеру с нуля, но и основали собственные компании. Они собрались, чтобы прокачать тебя в маркетинге и дизайне, а ещё провести розыгрыш. Подпишись на них и получи один из 3 призов: 🥇Главный приз — MacBook Air (M2) 🥈2 место: Яндекс Станция Лайт 2 🥉3 место: Наушники HUAWEI Freebuds 5i Участвуешь? 1. Подпишись на папку 2. Подтверди участие в боте 19 июня в прямом эфире опубликуем итоги розыгрыша!

🖥 Репозиторий: PowerSploit — набор скриптов для пентеста PowerSploit — это коллекция модулей Microsoft PowerShell, которые используются для тестирования на проникновение. — Данный инструмент состоит из восьми модулей, каждый из которых включает серию скриптов для автоматизации обычных задач тестирования на проникновение. ⏺ Ссылка на GitHub (https://github.com/PowerShellMafia/PowerSploit) #Recon #Dictionary #PowerShell #PowerSploit #Pentest @hackernews_lib

🖥 Репозиторий: IVRE — фреймворк сетевой разведки Instrument de veille sur les réseaux extérieurs — это фреймворк для сетевой разведки, он полагается на мощные инструменты для сбора разведданных из сетевого взаимодействия, включает в себя инструменты для пассивной и активной разведки. — Данный инструмент направлен на использование данных захвата и сканирования сети, чтобы вы могли лучше понять как работает сеть. ⏺ Ссылка на GitHub (https://github.com/ivre/ivre) #Recon #OSINT #Network #Scanning @hackernews_lib

🖥 Репозиторий: Shotstars —отслеживание звезд GitHub и фейков Shotstars — инструмент для отслеживания движения, исчезновения и появления фиктивных «звёзд» у проектов на GitHub.   — Данный инструмент позаботится и рассчитает конкретно тех пользователей GitHub, которые удалили или добавили звезды в любой проект или даже полностью покинули платформу. А также позволяет идентифицировать репозитории с поддельными звездами. ⏺ Ссылка на GitHub (https://github.com/snooppr/shotstars) #GitHub @hackernews_lib

🖥 Репозиторий: Whatsapp-web-reveng — обратная инженерия WhatsApp Web Whatsapp-web-reveng — проект по реверсинжинирингу веб-клиента WhatsApp Web для анализа его функциональности и архитектуры.  — Данный репозиторий позволяет понять, как WhatsApp реализует коммуникацию в реальном времени, шифрование и компоненты пользовательского интерфейса. Полученные данные могут использоваться для улучшения, модификации или внедрения аналогичных функций в других приложениях. ⏺ Ссылка на GitHub (https://github.com/sigalor/whatsapp-web-reveng) #Reverse #Encryption #WhatsApp @hackernews_lib

🖥 Репозиторий: APIs For OSINT — каталог API для разведки по открытым источникам API для OSINT — это интерфейсы, которые предоставляют доступ к различным источникам данных, таким как социальные сети, новостные сайты и другие онлайн-ресурсы.   — Данный инструмент служит для разведки по открытым источникам, разделённый по тематикам, некоторые из них: 1. Поиск устройств и IP; 2. Проверка email и доменов; 3. Телефонные API; 4. Геолокация. ⏺ Ссылка на GitHub (https://github.com/cipher387/API-s-for-OSINT) #OSINT #API @hackernews_lib

Крутая возможность для: • специалистов служб безопасности • специалистов по информационной безопасности, пентест-специалистов • сотрудников корпоративной безопасности • IT-специалистов ⚡Практический курс по методам сбора и анализа информации из открытых источников Автор курса: Артем Иргебаев a.k.a. Господин Собака 🔻Smart Contract Triager в Immunefi 🔸специалист по корпоративной безопасности 🔸соорганизатор крупнейшего OSINT-сообщества в СНГ — OSINT Mindset На странице курса (https://inseca.tech/osint-training?utm_source=lab_hack)можно получить доступ к демо. Мы открыли для вас несколько уроков из различных модулей курса: 🔹Анализ «ВКонтакте» 🔹Анализ «Telegram» 🔹Поиск по лицу 🔹GEOINT. 🔹Практическая работа: Поиск локации по фото. Длительность курса: 4 недели Дата старта курса: 24 мая https://inseca.tech/osint-training?utm_source=lab_hack&erid=2W5zFHaPpq6 @hackernews_lib

🖥 Репозиторий: Default Credentials Cheat Sheet — шпаргалка учетных данных Default Credentials Cheat Sheet — это инструмент, который предоставляет информацию о стандартных логинах и паролях для различных продуктов. — Данный инструмент помогает пентестерам и синим командам во время заданий. ⏺ Ссылка на GitHub (https://github.com/ihebski/DefaultCreds-cheat-sheet) #CheatSheet #CyberSecurity #Pentest #BugBounty #BlueTeam @hackernews_lib

🖥 Репозиторий: Wi-Fi Cracking — взлома WPA/WPA2 Wi-Fi Wi-Fi Cracking — репозиторий, в котором представлены методы тестирования безопасности сетей Wi-Fi, защищённых слабыми паролями (WPA/WPA2).   — Данный репозиторий помогает сетевым администраторам и специалистам по безопасности проверить надёжность собственных беспроводных сетей или сетей, которые разрешено тестировать.   ⏺ Ссылка на GitHub (https://github.com/brannondorsey/wifi-cracking) #WiFi #Network #Hacking @hackernews_lib

🖥 Репозиторий: Bouncy Castle — криптографические API Bouncy Castle представляет собой набор, реализующий криптографические алгоритмы, созданный на языке программирования Java (есть также версия на C#). — Этот репозиторий расширяет стандартное криптографическое расширение (JCE) и предлагает API, который можно применять в любых средах, включая J2ME. ⏺ Ссылка на GitHub (https://github.com/bcgit/bc-java) #Cryptography #API @hackernews_lib