Лаборатория хакера

🖥 Репозиторий: JYso — всеобъемлющее руководство по продвинутым JNDI и эксплойтам сериализации JYso — это инструмент, который можно использовать как в качестве ysoserial, так и в качестве JNDIExploit. — Данный инструмент также имеет функции обхода нескольких высоких версий JNDI, WAF и RASP. ⏺ Ссылка на GitHub #Attack #Web

🔍Узнай как перезагрузить организм! 🚀 Подпишись на Биохакер.store — получи доступ к знаниям, которые скрывают фармкомпании! 🔬 Что тебя ждет: ✔️ Секреты сна — как высыпаться за 4 часа ✔️ Разбор ноотропов — что реально работает, а что пустышка ✔️ Чек-лист "5 препоратов для апдейта организма" — бесплатно новым подписчикам! 💡 Почему это важно? + Узнаешь, как замедлить старение на клеточном уровне + Получишь схемы для прокачки мозга — учись и работай в 2 раза эффективнее + Поймешь, какие гаджеты и препараты стоят денег, а какие — нет 🎁 Бонус только сегодня: Бесплатный гайд + промокод на препараты — жми → @doc_poleznyi_bot 💬 Остались вопросы? Пиши в ЛС — развеем все мифы! #реклама О рекламодателе

🖥 Репозиторий: Smap — пассивный сканер портов Smap — это полезный инструмент для быстрого и адаптивного сканирования портов, особенно для больших сетей, построенный на основе Nmap. — Данный инструмент автоматизирует процесс настройки и оптимизации Nmap, чтобы сделать сканирование более эффективным. ⏺ Ссылка на GitHub #Scanning #Nmap #Recon

Уязвимости снова всплыли на проде. Проблема — не в сканерах. Проблема в том, что безопасность не встроена в процесс. Практикум по безопасной разработке — это способ перестроить работу команды, а не просто пройти «обучение». 30 июня стартует онлайн-практикум, где вы: — разберете реальные кейсы AppSec-внедрений, — освоите SAST, DAST, SCA, фаззинг, threat modeling, — прокачаете навыки на облачном стенде, — получите поддержку инженеров и полезные материалы для работы Кто ведет: 🔴 Артем Пузанков — выстраивал AppSec-процессы в enterprise-компаниях 🔴 Светлана Газизова — внедряла DevSecOps в «невнедряемых» условиях 🔴 Алексей Жуков — практик, прошедший путь от стажера до лидера AppSec И ещё 6 инженеров Positive Technologies, которые ежедневно решают задачи безопасной разработки на практике Покажем, как ускорять релизы, снижать издержки и наконец договориться с разработчиками ⏳ 6 недель | 💻 онлайн | 📩 стоимость по запросу Узнать подробнее

🖥 Репозиторий: Bluing — сбор информации о Bluetooth Bluing — (ранее bluescan) - это инструмент BluetoothIntelligence Gathering, может помочь нам исследовать внутреннюю структуру Bluetooth, которая является сложным протоколом, или взломать устройства Bluetooth. — Данный инструмент частично зависит от BlueZ, официального стека протоколов Linux Bluetooth, поэтому он поддерживает работу только на Linux. ⏺ Ссылка на GitHub #Bluetooth #Hacking #OSINT

Как внедрить безопасность в свои проекты бесплатно? ➡️ Пройти обучение по DevSecOps со скидкой 100%. Учебный центр Слёрм дарит гранты на обучение на своем интенсиве по безопасности: ⭐️ 5 мест — скидка 100% ⭐️ 7 мест — скидка 75% ⭐️ 13 мест — скидка 50% Условия: 1. Подписаться на канал учебного центра Слёрм. 2. Пройти тестирование по ссылке до 19 июня 3. Дождаться результатов — их объявят на канале 20 июня. DevSecOps Bootcamp — четырёхдневный интенсив по ИБ, составленный совместно с экспертами Kaspersky и Positive Technologies. Старт интенсива 21 июня. Изучить программу интенсива — по ссылке.

🖥 Репозиторий: CVE Program — страница проекта Common Vulnerabilities and Exposures CVE Program — инструменты и ресурсы, связанные с CVE, стандартом для идентификации, классификации и публичного раскрытия информации об уязвимостях в программном обеспечении. — Данный репозиторий служит централизованным местом для разработки, управления и распространения информации о CVE, способствуя усилиям по обеспечению кибербезопасности. ⏺ Ссылка на GitHub #CVE #Vulnerability #GitHub

📱 Как GPT меняет бизнес? Узнай изнутри. На канале Owner 1win — опыт основателя топового проекта, который использует нейросети, ИИ и собственные IT-разработки, чтобы масштабировать 1win и выходить за рамки индустрии. Здесь ты найдешь: 👉 Как GPT помогает автоматизировать процессы 👉 Инсайды о внедрении ИИ в гемблинг 👉 Личный опыт создания digital-платформ 👉 Апдейты и кейсы по 1win и другим проектам 🔗 Owner 1win — про технологии, которые работают. Подпишись и будь в курсе, как ИИ делает бизнес умнее.

🖥 Репозиторий: Public Pentesting Reports — архив реальных отчётов по взлому Public Pentesting Reports — представляет собой коллекцию публично доступных отчетов о тестировании на проникновение, предназначенную для обучения и ознакомления с методологиями и техниками пентеста. — Данный инструмент служит ценным ресурсом для специалистов по безопасности, позволяя им изучать реальные примеры уязвимостей и стратегии их выявления. ⏺ Ссылка на GitHub #Pentest

Вчера — антивирус и фаервол, сегодня — нейросети и DevSecOps. Киберугрозы эволюционируют, а методы защиты становятся умнее и технологичнее. Уральский федеральный университет и Нетология запускают магистратуру «Современные технологии безопасных систем» — онлайн-программу, где готовят востребованных специалистов по безопасной разработке и аналитиков SOC. За 2 года вы: - освоите криптографию и тестирование на проникновение; - научитесь проектировать безопасные системы и интегрировать защиту в процессы разработки; - получите два диплома: магистра УрФУ и диплом Нетологии по информационной безопасности. Вас ждёт практика на реальных проектах, поддержка наставников и доступ ко всем льготам очного обучения. Получите профессию будущего на стыке информационной безопасности и программной инженерии Реклама. ООО "Нетология". ИНН 7726464125 Erid 2VSb5yb58QG

🖥 Репозиторий: Pyleak — инструмент для обнаружения утечек в Python Pyleak — это инструмент командной строки, написанный на Python, предназначенный для поиска секретов (например, паролей, ключей API, токенов и т. д.) в файлах и директориях. — Данный инструмент сканирует код, конфигурационные файлы и другие текстовые файлы на наличие шаблонов, которые могут указывать на наличие секретов, чтобы предотвратить их случайную утечку. ⏺ Ссылка на GitHub #Leak #Python

🖥 Репозиторий: Hunner — фреймворк тестирования безопасности Hunner — фреймворк для пентеста веб-приложений, предлагающий автоматизированное сканирование и эксплуатацию уязвимостей. — Данный фреймворк имеет следующие функции: 1. Сканировать уязвимость SQL; 2. Сканирование уязвимости xxs; 3. Сайты Dos; 4. Brutforce Ftp; 5. Brutforce SSh; 6. Почтовые счета Brutforce. ⏺ Ссылка на GitHub #Framework #Pentest #Bruteforce #Hacking

🖥 Репозиторий: Zphisher — инструмент для фишинга Zphisher — это автоматизированный фишинговый инструмент с более чем 30 шаблонами. — Данный инструмент предназначен для демонстрации того, как работает фишинг и какие при этом используются методы. ⏺ Ссылка на GitHub #Phishing

🖥 Репозиторий: PentestGPT — тестирование на проникновение с помощью GPT PentestGPT — это репозиторий на GitHub, представляющий собой сборник ресурсов, инструментов, методологий и материалов, связанных с тестированием на проникновение. — Данный инструмент содержит ссылки на полезные статьи, книги, скрипты, утилиты и чек-листы, которые могут быть использованы пентестерами для проведения оценки безопасности информационных систем и веб-приложений. ⏺ Ссылка на GitHub #Pentest #ИИ

🚀 Подарки в Telegram стали золотой жилой, а TON – лидером NFT-рынка по объему торгов — Дуров С момента старта продаж они принесли мессенджеру миллионы долларов, а инвесторам — х10 прибыли на перепродажах. Как это работает: Telegram выпускает лимитированные NFT-подарки (гифты, стикеры). После распродажи они попадают на внутренние маркетплейсы, где их перепродают в разы дороже. Где всё происходит?

1. Tonnel – много предложений и некоторые демпингуют для быстрой продажи; 2. Portals – продавать лучше тут, так как комиссии меньше; 3. AutoGifts – автоматический бот-скупщик подарков; 4. Mrkt – начал давать 0.3 TON за продажу подарка на их площадке; 5. WalletStars – покупка звёзд; 6. Palacenft – маркет продажи стикеров.

— Рынок Telegram подарков набирает обороты. Сохраняйте в себе, чтобы не потерять эти инструменты. 💙Записки Безопасника

🖥 Репозиторий: Metasploitable3 — тестирования эксплойтов с использованием Metasploit Metasploitable3 — это виртуальная машина, специально разработанная компанией Rapid7 для обучения и тестирования в области кибербезопасности. — Данный инструмент это преднамеренно уязвимая система, содержащая множество распространенных уязвимостей, которые можно использовать для практики проведения пентестов, отработки навыков эксплуатации, тестирования средств защиты и изучения различных атак. ⏺ Ссылка на GitHub #Metasploit #Pentest #Exploit #Cybersecurity

🖥 Репозиторий: InfluxDB — платформа для работы с временными рядами данных. InfluxDB — это база данных, специально разработанная для хранения и анализа данных, изменяющихся во времени, например, показания датчиков, метрики производительности, данные мониторинга и финансовые данные. — Данный инструмент предоставляет мощный язык запросов, масштабируемость и оптимизирована для высокой скорости записи и чтения данных. ⏺ Ссылка на GitHub #Monitoring #Data #Metrics

🖥 Репозиторий: BlueToolkit — фреймворк для тестирования уязвимостей устройств Bluetooth BlueToolkit — это набор инструментов для пентеста и оценки безопасности Bluetooth-устройств. — Данный инструмент включает в себя утилиты для сканирования Bluetooth-устройств, перехвата трафика, проведения атак типа "человек посередине" (Man-in-the-Middle) и других видов атак на Bluetooth. ⏺ Ссылка на GitHub #Bluetooth #Attack #Pentest #Vulnerability #Framework

🖥 Репозиторий: Gitrob — разведывательные работы для организаций GitHub Gitrob — это инструмент для поиска потенциально чувствительных файлов, размещённых в публичных репозиториях на GitHub.  — Данный инструмент клонирует репозитории пользователя или организации на настраиваемую глубину, перебирает историю коммитов и отмечает файлы, которые соответствуют сигнатурам потенциально чувствительных файлов. ⏺ Ссылка на GitHub #OSINT #GitHub

🖥 Репозиторий: Wifite2 — автоматическая атака на Wi-Fi сети Wifite2 — мощный инструмент для автоматического взлома защищённых Wi-Fi сетей, переписанный и обновлённый с учётом современных реалий. — Данный инструмент просканирует доступные сети, отфильтрует слабозащищённые, и начнёт автоматическую атаку с захватом handshake, деаутентификацией и сохранением дампов для последующего взлома. ⏺ Ссылка на GitHub #WiFi #Hacking #Network