Лаборатория хакера

🖥 Репозиторий: Cameradar — Инструмент для сканирования и взлома IP-камер. Cameradar — это специализированная утилита, предназначенная для автоматического обнаружения уязвимых систем видеонаблюдения в сети. — Инструмент сканирует диапазон IP-адресов на наличие открытых RTSP-потоков, пытается подобрать пароли к ним по словарю и при успешном взломе отображает изображение с камеры в реальном времени, что позволяет быстро выявлять незащищенные устройства. ⏺ Ссылка на GitHub #IP #VideoSurveillance #Recon #Pentest #Surveillance #Vulnerability #Scanning | Лаборатория хакера

📖 Книга: Android Malware and Analysis Книга, посвящённая методам анализа вредоносного ПО для платформы Android. Книга посвящена инструментам и тактикам выявления и анализа угроз для Android. — В ней рассматриваются два метода анализа вредоносного ПО: динамический (проверка поведения приложения после его запуска в системе) и статический (разбор приложения с помощью инструментов обратного инжиниринга для воссоздания исходного кода и алгоритмов). ⏺ Ссылка на книгу #Book #Android #Malware #Analysis | Лаборатория хакера

🖥 Репозиторий: Sigma — Универсальный язык для описания правил обнаружения угроз. Sigma — это стандарт формата правил для обнаружения индикаторов компрометации (IoC) и аномальной активности в логах систем безопасности. — Правила Sigma написаны в простом YAML-формате, что делает их легко читаемыми и переносимыми между различными SIEM-системами (Splunk, ELK, QRadar) и платформами для углубленного анализа (такими как Volatility, Sysmon, PowerShell logging), позволяя стандартизировать процесс обнаружения угроз. ⏺ Ссылка на GitHub #Hunting #Analysis #Cybersecurity | Лаборатория хакера

🖥 Репозиторий: Above — Невидимый сниффер сетевых протоколов для поиска векторов атак Above — это специализированный инструмент на базе Python (использующий библиотеку Scapy), предназначенный для пассивного анализа трафика и обнаружения уязвимостей в сетевых протоколах уровней L2 и L3. — Позволяет незаметно сканировать эфир на наличие протоколов динамической маршрутизации (OSPF, EIGRP), протоколов управления (CDP, LLDP) и аутентификации, автоматически выявляя небезопасные конфигурации, такие как передача паролей в открытом виде или использование слабых методов хеширования. ⏺ Ссылка на GitHub #Network #Sniffing #Recon #Pentest #Scapy | Лаборатория хакера

Напоминаем, что 22 мая мы будем рады увидеть вас на конференции🥰 Периметр, посвященной наступательной информационной безопасности🌩 Конференция бесплатная, но требуется регистрация. 💥 Доклады и круглый стол Раздался стук Конкретные цифры о состоянии сетей и уязвимостях внешнего периметра корпоративных инфраструктур Рунета Блеск и нищета сетевого сканирования Как работать с unknown и ' ' протоколами при анализе сетевой инфраструктуры AI in-the-loop Как использование генеративного AI в связке с привычными инструментами приводит к обнаружению новых уязвимостей Huge Impact 25-26 О находках на внешних периметрах, которые приводили к наибольшему ущербу за прошедний год и том, как они были сделаны - Захватываем кассовые аппараты - Опять Bitrix (RCE в кастомных доработках Bitrix) - Ищем иголку в стоге сена магистральных провайдеров - Большой брат (Захват систем видеонаблюдения) - Секретный доклад А также доклады от Партнёров конференции - Сбербанк, Xello, Mitigator, Indeed 🚩 Активности Lockpicking (физический взлом замков) RFID и NFC-эксперименты Соревновательный OSINT Конкурс по обходу фильтров антифишинга 🎮 Демосцена и Ретро-компьютинг Ретро-компьютеры ZX Spectrum, Commodore 64, Commodore Amiga, Микроша, Atari Показ лучших intro и demo Турнир по DOOM II 🔗 ССЫЛКА НА РЕГИСТРАЦИЮ 22 мая 2026 10:00 Москва, Дворец Культур, ул. Шарикоподшипниковская д.15 стр.1 Метро Дубровка (Салатовая ветка, низ)

📖 Книга: Dark Psychology and Manipulation: The Dark Games That Manipulators Play and How to Turn the Tables on Them Книга Маргарет Моррисон, посвящённая тёмным аспектам психологии и межличностного взаимодействия. В работе рассматриваются манипулятивные тактики, механизмы защиты и стратегии распознавания и управления манипуляторами. — Автор объясняет, как работают тёмные игры, которые используют манипуляторы, и даёт советы, как противостоять им.  ⏺ Ссылка на книгу #Book #SE #Dark | Лаборатория хакера

🖥 Репозиторий: Sliver — Универсальный кроссплатформенный фреймворк для управления имплантами (C2) Sliver — это современная и мощная среда Command & Control с открытым исходным кодом, написанная на языке Go и предназначенная для проведения сложных Red Team операций. — Позволяет генерировать многофункциональные импланты для Windows, Linux и macOS, которые поддерживают скрытые каналы связи через DNS, HTTP, TLS и mDNS, а также включают встроенные функции для обхода антивирусов, управления процессами и автоматизации бокового перемещения. ⏺ Ссылка на GitHub ⏺ Подпобный туториал #RedTeam #C2 #Pentest #Cybersecurity #PostExploitation #Go | Лаборатория хакера

🖥 Репозиторий: Chiasmodon — OSINT-инструмент для глубокого поиска поддоменов и утечек учетных данных Chiasmodon — это универсальный CLI-фреймворк, предназначенный для автоматизации процесса разведки и сбора информации о цифровом следе цели. — Позволяет не только эффективно перечислять поддомены, но и искать связанные email-адреса и скомпрометированные пароли в огромных массивах слитых баз данных, объединяя результаты из множества источников в один чистый отчет. ⏺ Ссылка на GitHub #OSINT #Recon #Data #Leak #Domain #Pentest #Python | Лаборатория хакера

📖 Книга: Mastering Active Directory Книга представляет собой исчерпывающее руководство для ИТ-специалистов, которые хотят углубить знания об Active Directory. Она помогает эффективно использовать элементы идентификации и безопасно управлять инфраструктурой организации. 

Третье издание полностью обновлено с учётом современных тенденций, в частности важности строгой аутентификации на основе облачных технологий и других методов защиты инфраструктуры идентификации от новых угроз безопасности.

— В книге подробно описаны службы каталогов Active Directory и представлены новые возможности, появившиеся в Windows Server. Также в ней рассказывается о переносе локальной системы идентификации в облако с помощью гибридной конфигурации Azure AD.  ⏺ Ссылка на книгу #Book #AD #ИБ #Windows #IT | Лаборатория хакера

🖥 Репозиторий: Ncrack — Высокопроизводительный брутфорс сетевой аутентификации Ncrack — это инструмент для высокоскоростного перебора учётных данных на сетевых сервисах. Разработан командой Nmap Project как аналог Hydra с фокусом на скорость, модульность и низкую нагрузку на цель. — Поддерживает протоколы: SSH, RDP, FTP, HTTP/HTTPS (включая формы), Telnet, POP3, IMAP, SMB, VNC, SIP, Redis, PostgreSQL, MySQL, MSSQL, MongoDB и Cisco VPN (IPsec). Интегрируется с Nmap для бесшовного импорта результатов сканирования — можно передать XML-файл с открытыми портами и сразу запустить атаку.

Имеет систему динамических таймаутов и адаптивного контроля скорости (автоматически снижает нагрузку при появлении ошибок подключения). Поддерживает мультиплексирование подключений для максимизации пропускной способности.

⏺ Ссылка на GitHub #Bruteforce #Password #Nmap #Network #Authentication #RedTeam #Pentest | Лаборатория хакера

🖥 Репозиторий: Medusa — Параллельный брутфорсер для удалённой аутентификации Medusa — это параллельный брутфорс-инструмент для перебора учётных данных на удалённых сервисах. Разработан как модульная, многопоточная альтернатива Hydra с фокусом на стабильность при массовых атаках. — Поддерживает более 20 протоколов: SSH, FTP, HTTP/HTTPS, Telnet, VNC, MySQL, MSSQL, PostgreSQL, POP3, IMAP, SNMP, SMTP-AUTH, SMB, RDP (через NLA), WebForm и Generic-модуль. Позволяет задавать списки целей из файла, комбинировать логины/пароли по маске, настраивать задержки и таймауты для каждого модуля. Имеет режим восстановления сессии при прерывании атаки. ⏺ Ссылка на GitHub #Bruteforce #Password #Authentication #Network #Security #RedTeam #Pentest | Лаборатория хакера

📖 Книга: XSS Attacks: Cross-Site Scripting Exploits and Defense Книга, посвящённая атакам с использованием межсайтового скриптинга (XSS) и способам защиты от них. Книга состоит из нескольких частей:

1. Основы XSS 2. Типы атак XSS 3. Примеры вредоносного ПО и реальные случаи 4. Защита от XSS

— Несмотря на то что книга издана в 2007 году, по мнению некоторых экспертов, она не потеряла актуальности — в ней рассмотрены все основные виды XSS. ⏺ Ссылка на книгу #Book #XSS #Atack | Лаборатория хакера

🖥 Репозиторий: Adalanche — Инструмент для мгновенного аудита Active Directory и визуализации путей атаки. Adalanche — это высокопроизводительная утилита на языке Go, предназначенная для анализа и демонстрации путей повышения привилегий в доменных инфраструктурах. — Позволяет в реальном времени строить графы доверительных отношений, выявлять вложенные группы и находить кратчайшие цепочки для захвата контроля над доменом, работая намного быстрее и эффективнее, чем классические методы с предварительным сбором данных. ⏺ Ссылка на GitHub #AD #RedTeam #Pentest #Attack #Audit | Лаборатория хакера

🖥 Репозиторий: Drozer — Фреймворк для тестирования безопасности Android-приложений Drozer — это кроссплатформенный инструмент (фреймворк), разработанный для тестирования безопасности мобильных приложений под управлением Android. — Позволяет исследовать и эксплуатировать уязвимости в Android-приложениях, взаимодействуя с их компонентами (Activity, Service, Content Provider, Broadcast Receiver) на уровне установленной ОС, даже если у устройства нет root-доступа. ⏺ Ссылка на GitHub #Android #Mobile #Pentest #Reverse #BugBounty | Лаборатория хакера

Сколько миллионов вы готовы потерять из-за одного часа простоя? В 2026 году количество DDoS-атак на онлайн-проекты выросло в три раза. Заказать атаку, парализующую ваш сайт в день крупной распродажи, сегодня стоит дешевле бизнес-ланча. Представляем HotWall - платформу непрерывной доступности для вашего бизнеса. 🛡 • ИИ-фильтрация: нейросети создают лучшие правила фильтрации для защиты. • Устойчивость: многоуровневая защита выдержит мощнейшие удары. • Поддержка 24/7: дежурная смена инженеров контролирует ситуацию круглосуточно. Подписка от $59 в месяц - несоизмеримо меньше убытков от сорванных продаж. 🛡 Инвестируйте в стабильность проекта: тык 💬 Консультация с экспертом: @hotwall_protect

📖 Книга: The Tangled Web: A Guide to Securing Modern Web Applications Книга Michał Zalewski, посвящённая безопасности веб-приложений. Современные веб-приложения построены на сложной комбинации технологий, которые разрабатывались годами и были «неудачно объединены». Каждый элемент стека веб-приложения — от HTTP-запросов до скриптов на стороне браузера — имеет важные, но неочевидные последствия для безопасности. — Чтобы защитить пользователей, разработчикам необходимо уверенно ориентироваться в этом ландшафте.  ⏺ Ссылка на книгу #Book #Web #Security | Лаборатория хакера

🖥Репозиторий: ScrapedIn — Инструмент для сбора данных профилей LinkedIn ScrapedIn — это Python-утилита, разработанная для массового извлечения информации о пользователях из публичных профилей LinkedIn. — Позволяет собирать данные о связях, опыте работы, образовании, навыках и контактной информации (если она открыта) пользователей LinkedIn, обходя ограничения платформы путем имитации запросов через браузер. ⏺ Ссылка на GitHub #OSINT #Scraping #Data #Python #Privacy #Network #Analysis | Лаборатория хакера

🖥 Репозиторий: CloudFox — Инструмент для ситуационной осведомленности в облачных инфраструктурах CloudFox — это специализированная утилита для помощи пентестерам в поиске векторов атак в огромных и сложных облачных средах (AWS, Azure). — Автоматизирует процесс перечисления ресурсов и поиска небезопасных конфигураций, выделяя только те данные, которые действительно могут быть использованы для захвата контроля или кражи данных, фильтруя информационный шум. ⏺ Ссылка на GitHub #Cloud #AWS #Azure #Pentest #RedTeam #Audit | Лаборатория хакера

📖 Книга: Gray Hat Hacking - The Ethical Hacker’s Handbook Укрепите безопасность сети и предотвратите атаку злоумышленников с помощью проверенных стратегий от команды экспертов по безопасности. Полностью обновленное и включающее 13 новых глав пятое издание Grey Hat Hacking, The Ethical Hacker's Handbook, объясняет текущие методы нападения, навыки и тактику противника. — А также предлагает проверенные в полевых условиях средства защиты, тематические исследования и готовые к испытанию испытательные лаборатории. ⏺ Ссылка на книгу #Book #Gray #Hacking #Pentesting | Лаборатория хакера

🖥 Репозиторий: CVEmap — CLI-инструмент для навигации и глубокого анализа базы данных CVE CVEmap — это командная утилита (инструментарий) для исследования экосистемы уязвимостей, которая агрегирует данные из множества источников в единый интерфейс. — Позволяет быстро искать и фильтровать уязвимости по критичности, наличию публичных эксплейтов (PoC), рейтингу EPSS (вероятность эксплуатации) и вхождению в список CISA KEV (активно эксплуатируемые уязвимости). ⏺ Ссылка на GitHub #CVE #Vulnerability #Pentesting #Data | Лаборатория хакера