Лаборатория хакера

🖥 Репозиторий: SingleFile сохранения копии полной веб-страницы в одном HTML-файле SingleFile — это веб-расширение (и инструмент CLI), совместимое с Chrome, Firefox, Microsoft Edge, Safari, Vivaldi, Brave, Waterfox, Yandexbrowser и Opera. — Этот репозиторий поможет вам сохранить полную веб-страницу в один HTML-файл. ⏺ Ссылка на GitHub #Web #Tools

🔥Совместный вебинар-дискуссия «КРЕДО-С» и F.A.C.C.T. | Зрелость ИБ: сверяем вектор развития кибербезопасности с мнением экспертов Когда: 20 июня, 11:00 📝 Регистрация Киберугрозы растут, атаки хакеров становятся более изощренными. Вектор развития ИБ приходится корректировать даже зрелым компаниям. Иначе слишком велик риск потерять цифровые активы, клиентские базы, деньги и репутацию. Но как понять, что вы развиваете ИБ правильно? С кем сверить курс развития? Все ли этапы построения ИБ-системы учтены? Разбираемся на вебинаре 20 июня в 11:00. Вы узнаете: 👉Первые шаги в ИБ: какие нормативно-правовые акты следует учитывать при построении правильной системы киберзащиты 👉Какой вектор развития ИБ в компании рекомендуют эксперты 👉Какие этапы в ИБ должен пройти любой бизнес и почему нельзя пропускать любой из них Программа вебинара состоит из двух частей: теоретической и дискуссионно-практической. Участие бесплатное. Задать вопрос спикерам и получить экспертный ответ вы сможете в прямом эфире. 📝 Регистрация Реклама. ООО "КРЕДО-С" ИНН: 7106014366, erid: 2VtzqvttfvF

🖥 Репозиторий: Sundowndev — коллекция хакерских инструментов, ресурсов и ссылок на практику этичного хакинга. — Этот репозиторий представляет собой обзор того, что вам нужно для изучения тестирования на проникновение, а также коллекцию хакерских инструментов, ресурсов и ссылок для практики этичного хакинга. Большинство инструментов совместимы с UNIX, бесплатны и имеют открытый исходный код. ⏺ Ссылка на GitHub #GitHub #Tools

Станьте Python-разработчиком за 0₽ Зарплата начинающего Python разработчика от 100 000₽, а стоимость обучения на профессию в онлайн-школах от 120 000 до 300 000 рублей. Прямо сейчас GeekBrains отдают бесплатно 3 курса по IT, в том числе и курс по Python. ⚠️Переходите по ссылке и забирайте курс по Python — только до 7-го июня: https://go.redav.online/57f23eedf1224780?erid=LdtCK7b7u&m=1

🖥 Репозиторий: Crowd Response - сбор системной информации Crowd Response - это приложение для Windows, предназначенное для сбора системной информации в целях реагирования на инцидент и повышения уровня безопасности. Результаты можно представить в форматах XML, CSV, TSV или HTML с помощью CRConvert. Программа работает на всех 32- и 64-разрядных версиях Windows начиная с XP. ⏺ Ссылка на GitHub #Tools #OSINT

Поиск информации из открытых источников и защита собственных персональных данных — одна из самых обсуждаемых тем в 2024 году. Только за прошлый год в сеть утекло 500 млн. записей о жителях стран СНГ и теперь любой желающий может составить полное резюме на другого человека за считаные минуты. Делюсь полезными ресурсами, которые помогут обезопасить свои данные и освоить необходимые методы и инструменты для поиска нужной информации: 😈 Social Engineering — самый крупный ресурс в Telegram, посвященный этичному хакингу, информационной безопасности, OSINT и социальной инженерии. 🔐 infosec — редкая литература, курсы и уникальные мануалы для ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте.

🖥 Репозиторий: Caldera — платформа эмуляции злоумышленников Caldera — это платформа кибербезопасности, предназначенная для легкой автоматизации эмуляции противника, помощи в ручном управлении RedTeam и автоматизации реагирования на инциденты. — Данный инструмент позволяет проводить практические тесты информационной безопасности с использованием различных сценариев атак. Система с помощью фреймворка ATT&CK эмулирует поведение атакующего, как будто происходит реальное вторжение. ⏺ Ссылка на GitHub #Redteam #Framework

🖥 Репозиторий: DevOps Exercises — вопросы для собеседования DevOps — Данный инструмент содержит вопросы и упражнения по различным техническим темам, иногда связанным с DevOps и SRE В настоящее время 2624 упражнения и вопросы, Вы можете использовать их для подготовки к собеседованию. ⏺ Ссылка на GitHub #Kubernetes #DevOps

19 июня в 11:00 мск специалисты ГК «Солар» и «Безопасность 360» расскажут о методиках и инструментах обеспечения корпоративной безопасности, поделятся практическими советами по противодействию мошенничеству и коррупции. Вы узнаете о том: • Какие инструменты форензики и методы используются для проведения внутренних расследований• Как выглядят потенциальные нарушители и что нужно предпринять дляпрофилактики риска • Какую роль выполняют DLP-системы — важный инструмент для мониторинга действий потенциальных нарушителей, сбора доказательной базы и проведения расследований • Как офицеры безопасности используют в своей работе OSINT Спикеры ​Виталий Петросян — ведущий аналитик ГК «Солар» с многолетним опытом работы в сфере расследований экономических преступлений и корпоративного мошенничества. ​Борощук — специалист по кибербезопасности, OSINT и форензикекомпании «Безопасность 360». Зарегистрироваться: https://tglink.io/644422a43d6c Реклама. ООО "РТК ИБ". ИНН 7704356648.

🖥 Репозиторий: Social-Analyzer — анализ и поиск профиля человека Social Analyzer — API, CLI и веб-приложение для анализа и поиска профиля человека в +1000 социальных сетях и веб-сайтах. — Данный инструмент включает в себя различные модули анализа и обнаружения, и вы можете выбрать, какие модули использовать в процессе расследования. ⏺ Ссылка на GitHub #OSINT

Хочешь попасть в IT и AI? Вот тут ребята расскажут, как получить новую профессию за 4 месяца и зарабатывать от 60 до 100 тысяч в месяц! Если кратко, то на вебинаре расскажут про две профессии будущего:  1. Data-annotator (это тот, кто готовит датасеты для компьютерного зрения, размечает и фильтрует изображения) 2. AI-тренер — работает с chatGPT и другими речевыми моделями для создания нейро-сотрудников, готовит базы знаний компании В такие профессии легко залететь за 4 месяца без знаний программирования. Хороший доход, удаленка. А самое главное, что спрос на такие профессии будет только расти! Регистрируйся прямо сейчас и узнай, как получить новую IT-профессию за 4 месяца! Реклама. ООО "ТЕРРА ЭЙАЙ". ИНН 9728019395. erid: LjN8KK9xf

🖥 Репозиторий: TruffleHog — утилита для поиска секретов — Данный инструмент имеет основные преимущества TruffleHog: 1. Бесплатный проект с открытым исходным кодом; 2. Наличие коммерческой версии продукта; 3. Большая поддержка различных систем — поиск секретов в таких системах как Git, GitHub, GitLab, Docker, Amazon S3, syslog, circleci; 4. Встраивание в процессы CI/CD; 5. Высокая скорость работы программы. ⏺ Ссылка на Github #Redteam

🖥 Репозиторий: Open Snitch брандмауэр приложений GNU/Linux. Open Snitch — это брандмауэр интерактивных приложений GNU/Linux, вдохновлённый Little Snitch. Little Snitch – это брандмауэр приложений, предназначенный исключительно для Mac OS. — Данный инструмент отслеживает интернет-запросы, сделанные приложениями, которые вы установили, позволяет создавать правила, для которых приложения разрешают доступ в Интернет и блокируют доступ. ⏺ Ссылка на Github #GNU #Linux

Специалисты по кибербезопасности, отметьте в календаре 22 июня! 📅 Всего за один день вы сможете пройти все этапы отбора, познакомиться с командой кибербезопасности Сбера и получить оффер. Мы обеспечиваем безопасную работу инфраструктуры банка и помогаем клиентам защищать свои средства от мошенников. У нас разнообразный стек технологий: от классического энтерпрайза до АС на микросервисной архитектуре, а также передовые IT-платформы и лучшие практики DevSecOps. Приходите, если вам интересно: 👉 Взаимодействовать с продуктовыми командами по вопросам кибербезопасности. 👉 Проводить анализ бизнес-требований и архитектурных решений. 👉 Осуществлять экспертизу изменений бизнес-процессов и выявлять угрозы кибербезопасности. 👉 Поддерживать E2E-процессы вывода продуктов в production. Работа в крупнейшем IT-сообществе ждёт вас, регистрируйтесь на One Day Offer

🖥 Репозиторий: Vuls – сканер уязвимостей Vuls – сканер уязвимостей для Linux, FreeBSD, Container, WordPress, библиотек языков программирования, сетевых устройств, с открытым исходным кодом, написанный на Go. — Данный инструмент автоматизирует анализ уязвимостей программного обеспечения, установленного в системе, что довольно сложно сделать вручную в производственной среде. ⏺ Ссылка на GitHub #Web #Redteam #Recon

Python и 1000 программ — про Python с нуля. ➖Создаём Telegram-бота с нуля на Python ➖Парсинг сайтов на Python ➖Как сделать 3D Игру на Python с Нуля [ Pygame ] ➖Продвинутая разработка на Python 54 русскоязычные книги, 32 видеокурса, 68 шпаргалок — для изучающих Python

🖥 Репозиторий: Reverse-Engineering — инструмент для реверс инжиниринга Reverse-Engineering — подробное учебное пособие по реверс-инжинирингу, охватывающее архитектуры x86, x64, 32-разрядные ARM и 64-разрядные архитектуры ARM. — Данный инструмент позволяет создать процесс, с помощью которого искусственный объект деконструируется для раскрытия его дизайна, архитектуры, кода или извлечения знаний из объекта. Это похоже на научное исследование, с той лишь разницей, что научное исследование проводится в природном явлении. ⏺ Ссылка на GitHub #Tools

🖥 2 полезных канала для тех, кто увлечён ИБ, разведкой и сетями: 😈 STEIN: ИБ, OSINT — авторский канал от известного OSINT-расследователя. В нём множество обучающих материалов по кибер-разведке и профайлингу с массой полезных инструментов. 🥷 Сетевик Джонни // Network Admin — канал сетевого инженера, который поможет вам разобраться в тонкостях сетевого администрирования доступным языком.

🖥 Репозиторий: OSINT-Cheat-sheet - шпаргалка по OSINT OSINT-Cheat-sheet - это список OSINT-инструментов, набор данных, статьи, книги и советы по OSINT, Maltego transform и других. — Эти ресурсы рекомендуются для: 1. ИТ-безопасности 2. Игроков CTF 3. Журналистов 4. Исследователей 5. Киберпреступлеий 6. Анналистов 7. Правоприменителей ⏺ Ссылка на GitHub #GitHub #OSINT

Бесплатный курс: старт в кибербезопасности В прошлом году число кибератак в России взлетело на 80%. Поэтому информационная безопасность становится ключевым приоритетом для многих компаний — спрос на специалистов по кибербезопасности резко вырос. На бесплатном курсе вы попробуете себя в качестве такого специалиста и решите его настоящие задачи — найдёте уязвимости в веб-сервисах и настроите компоненты операционной системы для обеспечения безопасности. Узнайте, с чего начать карьеру в перспективном направлении по ссылке Реклама. ООО "Нетология". Erid 2VSb5y8ay3N