Этичный Хакер

Лучшие Darknet хакеры! В их канале вы найдёте всё: - Бесплатные обучения - Секреты darknet проектов - Эксклюзивные советы - Истории про чёрные лаборатории) - И многое другое... Единственный авторский канал, который реально нужно читать! Deanon Club - https://t.me/+WbDFfZ2OOvdjY2M0

🔍 Репозиторий: Sherloq — инструмент фото экспертизы Sherloq - набор инструментов для судебной криминалистической экспертизы цифровых изображений с открытым исходным кодом. Судебно-криминалистический анализ изображений - это применение науки об изображениях и экспертных знаний в предметной области для интерпретации содержания изображения и/или самого изображения в юридических вопросах. — Основные дисциплины криминалистического анализа изображений для применения в правоохранительных органах включают: фотограмметрию, сравнение фотографий, контент-анализ и аутентификацию изображений. ПО не задумано как автоматический инструмент, определяющий, сфабриковано изображение или нет, а как помощник в экспериментах с различными алгоритмами. ⏺ Ссылка на GitHub #Forensics #Photo | 💀 Этичный хакер

🖥 2 полезных канала для тех, кто увлечён ИБ, разведкой и сетями: 🤖 stein: ИБ, OSINT — канал от известного в узких кругах исследователя, в котором множество обучающих материалов по ИБ и кибер-разведке, полезных инструментов и личный взгляд автора. 👨‍🔬 Сетевик Джонни // Network Admin — канал сетевого инженера, который рассказывает про создание и настройку внутренних компьютерных сетей в доступной форме.

😈 14 ноября в рамках SOC-Forum в третий раз состоялась Кибербитва — соревнование в формате Red vs. Blue для ИБ специалистов. Участвовали команды в составе 5-6 человек, присутствовали как сотрудники компаний из подразделений реагирования на киберинциденты, так и независимые пентестеры. В ходе Кибербитвы использовались цифровые двойники типовых офисных инфраструктур, смоделированные экспертами ГК «Солар». По сюжету участники сражались за 20 этажную кибервысотку, в которой были расположены офисы различных организаций. В течение 8 часов команды атаковали или защищали отведенный им сегмент, а затем удерживали контроль над ним. ❗️ И вот уже 15 ноября, каковы итоги Кибербитвы? В завершение мероприятия организаторы разобрали вместе с участниками их отчеты о кибератаках, представили финальный скоринг и наградили команды, показавшие лучшие результаты. Победу в Кибербитве на стороне атакующих одержала команда «YourBunnyQuote» - На стороне защиты первенство завоевала команда «NLMK_SOC» из компании «НЛМК»

Когда МТС RED объявился на первом SOC-форуме год назад – это была компания, которая делала первые шаги в отрасли. Прошел год, мы снова на SOC-форуме и видим, как они стали полноценным игроком рынка с командой из 250 специалистов, собственными продуктами и решениями. А в ближайших планах – занять место в пятерке сильнейших игроков рынка. На SOC-форуме команда МТС RED решила поиграть с публикой и продемонстрировала всем схожесть профессии врача и ИБ-специалиста. Сначала они консультировали посетителей по вопросам кибербезопасности в медицинских халатах, а потом и вовсе показали ИБ-аптечку, в которую поместили такие «препараты» как антидедосин, гоствипиен форте и киберосведомзол. #MTC #SOC #Forum | 💀 Этичный Xакер

😈 SOC Forum: Центр исследования киберугроз Solar 4RAYS Группа компаний (ГК) «Сόлар» 14 ноября провела пресс-конференцию, на которой представила центр исследования киберугроз Solar 4RAYS. — Последние несколько лет стали знаковыми для сферы ИБ. По словам представителей ГК «Сόлар», колоссальные темпы развития цифровизации, резкий рост кибератак и прекращение работы большинства вендоров СЗИ в России заставили иначе взглянуть на кибербез, а отечественных вендоров — адаптироваться к работе в новых условиях… Центр должен стать экспертным хабом, собирающим и анализирующим данные из имеющихся у компании источников и предоставляющий обновлённые правила настройки для сервисов и решений «Солара» (Solar JSOC, Solar MSS, DLP, IGA, SAST, SWG, NGFW, PAM). #Conference #Forum #Solar | 💀 Этичный хакер

Мы на SOC-Forum! В течение всего мероприятия будем транслировать все самое интересное в канал🧑‍💻

А

😈 Создание лаборатории для пентеста: путешествие в изоляцию В этой статье я поделюсь своим опытом и идеями о том, как я построил безопасную и изолированную исследовательскую лабораторию, отделенную от моей домашней сети. 🗣 Ссылка на чтиво #Virtual #Vulnerability #Box | 💀 Этичный хакер

Любите смеяться над мамкиными хакерами? Которые, подписавшись на каналы таких же школьников с постами «как взломать биткоин», с полной уверенностью начинают копировать давно устаревшие мануалы 🤦‍♂️ Вот только с приходом хорошо обученных генеративных нейронок даже эти школохакеры смогут стать серьезной угрозой 😂 С ними будет решение, знающее больше самого продвинутого хакера. На канале CyberYozh выложен бесплатный курс (в двух томах) по применению AI для хакинга. Том 2 (07.2023) – скачать Том 1 (02.2023) – скачать Вам лучше посмотреть это раньше, чем тот самый «школохакер» 😈

😈 Поиск по облачным хранилищам В этом посте рассмотрим сервис, который осуществляет поиск по таким хранилищам как: Mega, Depositefiles, Dropbox, Turbo Bit, Vip-files и пр. — Возможен поиск по 60 наиболее популярным облачным хранилищам. 🗣 Ссылка на инструмент Если вам необходимо осуществить поиск по менее популярным хранилищам, типа Take File, Anonfiles, Keep2share, Ex-load и пр., то на ваш случай имеется иной сервис, который осуществляет поиск по более чем 100 различным ресурсам. 🗣 Ссылка на инструмент #Web #OSINT | 💀 Этичный хакер

😈 Репозиторий: Ethical Hacking Lab — альманах пентестера Коллекция обучающих материалов и лабораторий, подготовленных для студентов, изучающих информационную безопасность, сети и администрирование. — Содержит материалы для подготовки к CEH и прочие ресурсы из различных уголков интернета. 🗣 Ссылка на GitHub #Tools #Labs | 💀 Этичный хакер

Предлагаем ознакомиться с самыми крупными и интересными проектами Telegram в сфере ИТ и информационной безопасности: 👤 SecurityLab — приватность в эпоху наблюдения? Да, это возможно! Узнайте всё о цифровой безопасности и защите своих данных. 🐧 Черный треугольник — авторский IT-блог. Открываем горизонты свободы в цифровую эпоху. 👁 Data1eaks — лучший на постсоветском пространстве канал про утечки баз данных. Будь в курсе всех сливов и отслеживай, есть ли ты в утечках. 👨🏻‍💻 Social Engineering — самый крупный ресурс в Telegram, посвященный информационной безопасности, OSINT и социальной инженерии; 💡 Physics.Math.Code — канал для физиков, математиков, инженеров и разработчиков. Публикуются подборки полезных книг, роудмапы для самообразования, видеоуроки, разборы интересных задач и многое интересное из науки и техники.

Детектим технологии используемые на целевом веб-сайте В этом видеоматериале вы узнаете о том, как получить расширенную информацию о используемых технологиях на целевом веб-сайте. #Recon

Специалист по информационной безопасности (веб-пентестер) тестирует веб-приложения на уязвимости и защищает их.  Научитесь взламывать сервисы и фиксить слабые места на курсе Практикума «Специалист по информационной безопасности».  Зачем учиться на веб-пентестера:  — сервисы часто страдают от злоумышленников — специалисты по информационной безопасности очень востребованы; — обучение даст вам возможность расширить набор компетенций и научиться писать более безопасный код;  — специалисты по безопасности могут участвовать в программе Bug Bounty и получать вознаграждения.  Освойте профессию «Специалист по информационной безопасности: веб-пентест» и станьте востребованным IT-специалистом.  — Оставьте заявку до 30 ноября и получите промокод со скидкой 20%. Пусть Чёрная Пятница станет поводом сделать карьерный рывок!

😈 Shodan и Censys: поиск скрытых деталей в Интернете Поиск Shodan и Censys позволяет найти любые уязвимые устройства в Интернете. Это может быть частью вашего теста на проникновение, чтобы упростить поиск новых вещей в Интернете. ➖ https://telegra.ph/Shodan-i-Censys-poisk-skrytyh-detalej-v-Internete-03-06 #osint

Onion Links 2.0: Понятно каждому, доступно всем. Подпишись — https://t.me/+J079GyWGH7Y2YjZi

😈 Инструменты захвата и анализа пакетов — Захват и анализ пакетов чрезвычайно полезны для изучения сетевых взаимодействий и выявления неэффективных передач, а также опасных киберугроз. 1. tcpflow — это программа, которая захватывает данные, передаваемые в рамках TCP-соединений (потоков), и сохраняет данные в виде, удобном для анализа и отладки протокола. 2. OpenFPC — это набор инструментов, которые в совокупности обеспечивают облегченную полнофункциональную систему записи сетевого трафика и буферизации. Цель его разработки — позволить пользователям, не являющимся экспертами, развертывать распределенный регистратор сетевого трафика на оборудовании COTS, одновременно интегрируя его в существующие средства управления предупреждениями и журналами. 3. Dshell — это фреймворк для судебного анализа сети. Обеспечивает быструю разработку подключаемых модулей для поддержки разбора перехваченных сетевых пакетов. 4. stenographer — решение для захвата пакетов, предназначенное для быстрой буферизации всех пакетов на диск, а затем для обеспечения простого и быстрого доступа к подмножествам этих пакетов. 5. Moloch — это крупномасштабная система захвата пакетов IPv4 (PCAP), индексации и базы данных с открытым исходным кодом. Для просмотра, поиска и экспорта PCAP предусмотрен простой веб-интерфейс. Доступны API-интерфейсы, которые позволяют напрямую загружать данные PCAP и данные сеанса в формате JSON. #PCAP #TCP | 💀 Этичный хакер