Заметки Хакер

Хотите стать экспертом по SIEM, который разбирается в любом решении и способен обеспечить безопасность бизнеса? Это обучение — ваш шанс освоить востребованное направление ИБ и сделать карьерный прорыв! Вас ждут живые лекции и кейсы от опытных специалистов, глубокое погружение в технологии защиты данных, практическая работа с настройкой и внедрением SIEM-решений. Научитесь управлять инцидентами, видеть угрозы еще до того, как они станут проблемой, и защищать информационные системы в реальных условиях. Диплом OTUS, который вы получите после курса, ценится в ведущих компаниях. Открывайте перспективы для роста в сфере финансов, телекоммуникаций или IT-консалтинга. Это ваш шанс стать ключевым игроком в сфере кибербезопасности! Регистрируйтесь на онлайн-курс и получите полный пакет знаний для успешной карьеры в ИБ. Защитите данные и откройте для себя новые горизонты с SIEM! https://clck.ru/3QRybs Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

🖥 Репозиторий: Name That Hash — инструмент для работы с хэшами файлов Name That Hash (также известна как команда nth) — инструмент для определения типа хеша, используемого в криптографических операциях.  (https://commandmasters.com/commands/nth-common/) Он умеет: — поддержка более 300 типов хешей, включая MD5 и SHA256; — отображение сводок идентифицированных хешей; — цветной вывод; — отображение хешей в порядке популярности; — работа с файлами: программа считывает построчно файл и проверяет тип каждого хеша; — поиск хешей: экстремальный режим, который пытается выделить хеш, даже если строка содержит мусор. ⏺ Ссылка на GitHub (https://github.com/bee-san/Name-That-Hash?ysclid=mi8x18uqks591459527) #HashAnalysis #MalwareDetection #OpenSource #FileForensics @hackernews_lib

Инсайдер — это не миф, а реальный источник угроз для любой компании. Ошибки сотрудников, скомпрометированные учётные записи или злонамеренные действия изнутри часто становятся причиной инцидентов, которые не ловит ни один firewall. На открытом уроке вы узнаете, как выявлять уязвимости и закрывать их до того, как ими воспользуются. Разберём реальные сценарии атак: злонамеренные, скомпрометированные и небрежные пользователи. Покажем, как безопасно имитировать инсайдерские атаки в инфраструктуре — от credential dumping и анализа путей в Active Directory до ролевых симуляций red team и grey-box подхода. После урока вы получите готовую структуру сценария для имитации инсайдерских угроз и чек-лист мер по детекции и снижению рисков. Мы обсудим метрики, подходы к анализу инцидентов и способы усилить технические и организационные меры — IAM, UBA/UEBA, DLP и политики доступа. Занятие будет полезно пентестерам, специалистам SOC, инженерам ИБ, архитекторам и тем, кто отвечает за контроль доступа и безопасность инфраструктуры. 24 ноября, 20:00 МСК. Открытый урок проходит в преддверии старта курса «Пентест. Инструменты и методы проникновения в действии». Регистрация открыта: https://clck.ru/3QQmsM Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🖥 Репозиторий: Registry Recon — инструмент для анализа реестра Windows Registry Recon — это инструмент компьютерной криминалистики, который используется для извлечения, восстановления и разбора данных реестра из систем Windows. — Он используется в цифровой криминалистике для извлечения информации из активных и удалённых частей реестра, предоставляя детализированную хронологию изменений в системных конфигурациях и действиях пользователей. Также на GitHub представлен скрипт Cobalt Strike для выполнения recon системы, AV и EDR — он проверяет систему только с помощью нативных запросов реестра, без команд CLI. ⏺ Ссылка на GitHub (https://github.com/optiv/Registry-Recon?ysclid=mi7ng0tc81516328514) #Windows #RegistryAnalysis #OpenSource #IncidentResponse @hackernews_lib

0️⃣1️⃣2️⃣3️⃣4️⃣5️⃣6️⃣7️⃣8️⃣9️⃣🔟⏺️ Сегодня кибератаки развиваются быстрее, чем большинство компаний успевает обновить защиту. К счастью, их можно избежать, если заранее оценить уровень защищенности ИТ-инфраструктуры. K2 Cloud, Positive Technologies и K2 Кибербезопасность разработали простой, но эффективный инструмент, который покажет, насколько ваша ИТ-система устойчива к киберугрозам. Аудит займет не больше 10 минут, а в результате вы получите: 🔵отчёт по уровню защищённости 🔵конкретные шаги для усиления безопасности вашей инфраструктуры 🔵овервью от ИБ-экспертов по рынку Проверьте, насколько ваш бизнес готов к угрозам будущего. Пройти аудит>> (https://cybersec.k2.cloud/?utm_source=telegram&utm_medium=cpp&utm_campaign=sec-audit&utm_term=lab-hack&erid=2W5zFJDFVsn) @hackernews_lib

🖥 Репозиторий: R3con — инструмент для анализа руткитов на Windows R3con — инструмент, предназначенный для обнаружения и анализа руткитов и других скрытых вредоносных программ в ОС Windows. Позволяет исследовать системные процессы, службы и другие элементы, которые могут быть замаскированы руткитами, предоставляя пользователям мощные средства для диагностики и устранения угроз. — Включает функции для мониторинга и анализа состояния системы в реальном времени, выявления аномалий и получения детализированной информации о запущенных процессах. ⏺ Ссылка на GitHub (https://github.com/thenurhabib/r3con?ysclid=mi60wzx07j316519957) #RootkitDetection #Windows #OpenSource #MalwareAnalysis @hackernews_lib

Вы даже не представляете, как легко заполучить конфиденциальные данные. Если у вас есть сервер с закрытой информацией клиентов, обязательно найдётся кто-то, кто захочет с этой информацией «ознакомиться» в корыстных целях. Засекайте время. Такова цена цифровизации бизнеса. И бизнес высоко ценит тех, кто может обеспечить безопасность данных и инфраструктуры. Таким специалистом вы можете стать на курсе «Информационная безопасность. Basic» Вы научитесь: - определять объекты защиты и угрозы - ориентироваться в основных нормативных актах и стандартах ИБ - выбирать и комбинировать решения по информационной безопасности - мониторить события и реагировать на инциденты - планировать эксплуатацию и контроль защищаемых информационных систем Курс ведут специалисты по технической и криптографической защите информации, пентесту, анализу вредоносного ПО Записывайтесь на курс «Информационная безопасность. Basic»: https://clck.ru/3QNuNE Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🖥 Репозиторий: Uncover — инструмент для анализа доменных имен Uncover  — это мощный инструмент для сбора и анализа информации о доменах и их связанных сущностях. — Инструмент дает возможность проводить активные и пассивные тесты на обнаружение уязвимостей, анализировать инфрастуктуру, а также выявлять возможные связи между доменами и IP-адресами. Инструмент построен с учётом автоматизации, поэтому результаты поиска можно использовать с другими инструментами. ⏺ Ссылка на GitHub (https://github.com/projectdiscovery/uncover?ysclid=mi4eoppu9y814449024) #DomainAnalysis #OpenSource #Recon #Uncover @hackernews_lib

🖥 Репозиторий: Social-Mapper — инструмент для анализа социальных сетей Social-Mapper — это инструмент для автоматического поиска и анализа профилей пользователей в социальных сетях. — Он использует распознавание лиц и алгоритмы машинного обучения для сопоставления изображений с профилями в таких платформах, как Facebook, LinkedIn, Twitter и других. Это позволяет пользователям находить дополнительную информацию о людях на основе их изображений. ⏺ Ссылка на GitHub (https://github.com/Greenwolf/social_mapper?ysclid=mi3dqxyeqb356369239) #SocialMedia #DataAnalysis #FaceRecognition #OpenSource #SocialMapper @hackernews_lib

Уроки по ИБ, белый хакинг, вирусы, социальная инженерия, безопасность ИБ Книга (https://t.me/+yaJyib9EFGwxOWY6) — Более 1660 русскоязычных книг по ИБ и Социальной Инженерии можно найти на канале. (https://t.me/+yaJyib9EFGwxOWY6) no system is safe (https://t.me/+mZAByz0kRFo2MTEy) // cybersec — один из древнейших ресурсов по информационной безопасности в рунете. Книги, курсы, полезные тулсы, уроки по Linux, новости клирнета и даркнета. Бэкап (https://t.me/+4r_Y56cmgMZhMzMy) — канал с исходниками популярных проектов. Здесь вы найдёте исходные коды нейросетей, ботов, сайтов и других интересных проектов, которые дадут дополнительные знания Весь материал на каналах в общем доступе. Ничего лишнего. @hackernews_lib

🖥 Репозиторий: CaseFile — инструмент для сбора и анализа данных в расследованиях CaseFile — это приложение для визуального представления информации, оно может быть использовано для выявления взаимоотношений и реальных связей между сотнями различных типов информации — Оно даёт вам возможность быстро увидеть второй, третий и н-ный порядок взаимоотношений и найти связи, которые невозможно раскрыть другими типами разведывательных инструментов CaseFile поставляется в комплекте с большим количеством типов сущностей, которые обычно используются в расследованиях и которые позволяют вам действовать быстро и эффективно ⏺ Официальный сайт (http://paterva.com/) #DataAnalysis #Investigation #CyberSecurity #OpenSource @hackernews_lib

🖥 Репозиторий: CATPHISH — инструмент для фишинг-тестирования CATPHISH — это мощный инструмент, предназначенный для имитации фишинг-атак и оценки уровня безопасности организаций с помощью тестирования на фишинг. Функции: — Генерация доменных имён с помощью различных алгоритмов: единственное или множественное число, дополнительные символы перед или после, двойное расширение, зазеркаливание, омоглиф, пропуск тире, Punycode.  — Проверка доступности доменов: программа выявляет доступные просроченные домены и оценивает их статус категоризации, чтобы обойти прокси-фильтры. — Интерфейс командной строки с командами для генерации доменов и поиска просроченных, включая опции для настройки отображения вывода.  ⏺ Ссылка на GitHub (https://github.com/ring0lab/catphish) #Phishing #PenTesting #OpenSource #Awareness @hackernews_lib

🖥 Репозиторий: smbclient — инструмент для работы с SMB/CIFS smbclient — это командная утилита, которая позволяет пользователям взаимодействовать с файловыми ресурсами, доступными через протокол SMB/CIFS. — Она предоставляет функционал для получения списка общих ресурсов, копирования файлов, а также доступа к удалённым папкам и файлам в сетевых средах Windows и Linux. Этот инструмент является частью библиотеки Samba и позволяет администраторам сетей и пользователям анализировать сетевые ресурсы, обеспечивая легкий доступ к общим папкам. ⏺ Ссылка на GitHub (https://github.com/samba-team/samba) #Networking #SMB #FileSharing #OpenSource @hackernews_lib

Что происходит, когда вы запускаете программу в Linux? Каждый системный вызов — это диалог между user space и kernel space, между вашим кодом и ядром системы. И если вы хотите понимать Linux по-настоящему — стоит заглянуть “под капот”. 📌24 ноября в 20:00 МСК приглашаем на открытый урок, где мы разберём, как работают системные вызовы — от read() и write() до переключения режимов процессора. Вы узнаете, как ядро обрабатывает команды, возвращает результаты и управляет взаимодействием с пользовательскими процессами. После вебинара вы будете понимать, что происходит внутри Linux при каждом действии — от запуска программы до обращения к памяти. Открытый урок проходит в преддверии старта курса «Разработка ядра Linux». Регистрируйтесь и начните видеть систему изнутри, как разработчик ядра: https://clck.ru/3QK5Ch Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Кризис в диджитал Все говорят о кризисе: бюджеты режут, рынок сжимается, конкуренция растёт. В digital это ощущается сильнее всего – давление на эффективность и сроки стало нормой. Но паника ничего не меняет. Мы видим ситуацию иначе. Когда рынок штормит, выигрывают не те, у кого больше ресурсов, а те, кто умеет быстро перестраиваться, усиливать процессы и работать точнее. Мы знаем, как проходить спад: что оптимизировать, что автоматизировать, какие метрики реально важны, что помогает удерживать клиентов, а что – только создаёт иллюзию контроля. В итоге несколько авторов digital-каналов решили объединиться и собрать всё полезное в одну папку — «Документы для тех, кто в digital» 🔴 Там 30 файлов, которые помогают выстроить управление, аналитику и внутренние процессы: – Мотивация сотрудников в IT, – Контроль сроков диджитал-проекта, – Шаблон CSI, – Фреймворк для проведения исследований через ИИ, – Как создать продающее КП. 📂 Ссылка на папку: https://t.me/addlist/mUVeZHwtrzc0NWYy А чтобы добавить немного азарта — среди подписавшихся разыграют: 🥇 iPhone Air; 🥈 Яндекс Станцию Лайт 2; 🥉 HUAWEI Freebuds 5. Как участвовать: 1. Подпишись на папку: https://t.me/addlist/mUVeZHwtrzc0NWYy 2. Подтверди участие в боте 🗓 Итоги — 25 ноября.

🖥 Репозиторий: NetBIOS Share Scanner — инструмент для сканирования сетевых ресурсов NetBIOS Share Scanner — инструмент для проверки рабочих станций Windows и серверов на наличие доступных общих ресурсов NetBIOS, то есть сетевых папок и сетевых принтеров. — С его помощью можно сканировать как локальные IP-адреса, так и общедоступные IP-адреса. ⏺ Домашняя страница (https://www.secpoint.com/netbios-share-scanner.html) #Windows #Scanner #NetBIOS #Network @hackernews_lib

‍Айтишники, это вам — в телеграм есть комьюнити по каждому направлению в IT Там есть буквально всё: чаты для общения, тонны материала(книги, курсы, ресурсы и гайды), свежие новости и конечно же мемы Выбирайте своё направление: 💩 Frontend (https://t.me/+-hbstuN2PQUwNjJi) 🐍 Python (https://t.me/+AYybQGSAjtw4ZTIy) 🐧 Linux (https://t.me/+iz0UzJibRM5kYjU6) 👩‍💻 С/С++ (https://t.me/+6aFoZH0XcFA2MTdi) 👩‍💻 C# (https://t.me/+eIAMfBdR89sxYWRi) 🤔 Хакинг & ИБ (https://t.me/+PMyB853IoMQ4MzIy) 📱 GitHub (https://t.me/+u1vbklJNFPo3MTYy) 🖥 SQL (https://t.me/+OsJ_qmpodOFlMzI6) 👩‍💻 Сисадмин (https://t.me/+ETNjb8ruLko4NDgy) 🤟 DevOps (https://t.me/+HluZezMBLew4NzUy) ⚙️ Backend (https://t.me/+YEuLyDm5nVliZDZi) 🖥 Data Science (https://t.me/+52GFYLLEnQM1Y2Qy) 🧑‍💻 Java (https://t.me/+RaJpz4x2LwU5ZGEy) 🐞 Тестирование (https://t.me/+B_4D65Q9l0c4N2Iy) 🖥 PM / PdM (https://t.me/+bYGWYvESNJ81NTdi) 👩‍💻 GameDev (https://t.me/+gDKkhmmCAocxY2I6) 🧑‍💻 Golang (https://t.me/+MdbEuN7eUe4xMzAy) 🤵‍♂️ IT-Митапы (https://t.me/+jfGNdjsPKWNlM2Uy) 🧑‍💻 PHP (https://t.me/PHPgx) 💻 WebDev (https://t.me/+Tbwd6-Xcy9ZhZmEy) 🖥 Моб. Dev (https://t.me/+yibSHl9X-mNkMzcy) 🖥Анали.(SA&BA) (https://t.me/+VTW22Rj3hU84ODgy) 👩‍💻 Дизайн (https://t.me/+WiWzfIeTxDRlMGYy) 🖥 Нейросети (https://t.me/+EpjuAPTDm3s2MTI6) 💛 1C (https://t.me/+z79BdAGj5UEyMWVi) 🤓 Книги IT (https://t.me/+XW1RdC1FfDhiZTky) ➡️ Сохраняйте в закладки @hackernews_lib

Нормативка по ИБ растёт быстрее, чем успевают выходить новости. Как не утонуть в приказах, ГОСТах и Указах? На вебинаре разберём: • как систематизировать нормативные документы по ИБ; • какие НПА требуют внимания в первую очередь; • за какими обновлениями нужно следить и как выстроить трекинг без хаоса. После вебинара вы сможете: — структурировать нормативку под свои задачи; — сформировать список приоритетных документов; — не пропускать важные изменения в требованиях к ИБ. Присоединяйтесь 19 ноября в 20:00 и разберитесь с нормативкой один раз — и надолго. 🎁 Проходит в преддверии старта курса «Информационная безопасность. Basic». Все участники вебинара получат специальные условия на полное обучение курса. 👉 Регистрация бесплатная, но количество мест ограничено — успей занять своё место: https://clck.ru/3QEPnP Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

🖥 Репозиторий: PentestGPT — тестирование на проникновение с помощью GPT PentestGPT — это репозиторий на GitHub, представляющий собой сборник ресурсов, инструментов, методологий и материалов, связанных с тестированием на проникновение. — Данный инструмент содержит ссылки на полезные статьи, книги, скрипты, утилиты и чек-листы, которые могут быть использованы пентестерами для проведения оценки безопасности информационных систем и веб-приложений. ⏺ Ссылка на GitHub (https://github.com/GreyDGL/PentestGPT) #Pentest #ИИ @hackernews_lib

🖥 Репозиторий: Dependency-Track — инструмент для управления зависимостями Dependency-Track — это инструмент для управления зависимостями, который позволяет анализировать, отслеживать и управлять открытыми исходными библиотеками и их уязвимостями в проектах на платформе Linux. — Он предоставляет разработчикам возможность получать информацию о рисках и уязвимостях, связанных с использованием различных библиотек и компонентов, что помогает повысить общую безопасность приложения. Поддерживает интеграцию с различными системами управления версиями и CI/CD пайплайнами, что позволяет автоматизировать процесс мониторинга и анализа зависимостей. ⏺ Ссылка на GitHub (https://github.com/DependencyTrack/dependency-track) #DevOps #DependencyManagement #OpenSource @hackernews_lib