Лаборатория хакера

⚡️РОЗЫГРЫШ В ЧЕСТЬ ОТКРЫТИЯ В MAX Теперь наши каналы доступны не только здесь, но и на платформе MAX.  В честь этого события разыгрываем три приза, которые усилят вашу защиту в сети. ПРИЗОВОЙ ФОНД: ⚠️ 1 МЕСТО: YubiKey 5 Series Физический ключ, который делает двухфакторную аутентификацию неуязвимой. Никакой фишинг и слив паролей не страшны, пока ключ у вас. ⚠️ 2 МЕСТО: SATOSHI VPN на 1 год Полная анонимность и шифрование трафика. Ваши данные под защитой в любых сетях. ⚠️ 3 МЕСТО: Книга "Хакерская самооборона" (Андрей Жуков, 2026) Актуальная новинка по активной обороне. Учитесь думать как хакер, чтобы защищаться от реальных угроз. 📎 УСЛОВИЯ ПРОСТЫЕ: Быть подписанным на этот канал (где вы читаете пост). Быть подписанным на все 4 канала в MAX по ссылкам ниже. → max.ru/becaps → max.ru/cyberins → max.ru/itbook_library → max.ru/nsis_cybersec 📌 Нажать кнопку "Участвую" под этим постом. Итоги подведём ровно через 20 дней с помощью рандомайзера 28.03.26 14:00MSK.

🖥 Репозиторий: Dnstwist — перестановка доменного имени для обнаружения фишинговых атак Dublin Traceroute — инструмент трассировки с поддержкой выявления множественности маршрутов и NAT Программа представлена в двух репозиториях: ⏺первый — C++ библиотека и инструмент командной строки ⏺второй — дополнение на Python: версия на Python требует установки C++ библиотеки Dublin Traceroute, она умеет выполнять трассировку и составлять графы маршрутов на основании полученных данных Основные функции: 1. Трассировка многопутевого маршрута: чтобы выполнить трассировку с поиском всех маршрутов, нужно запустить команду вида: sudo dublin-traceroute ХОСТ; 2. Обнаружение NAT: может сказать, есть ли NAT после данной точки, а также определить несколько NAT; 3. Составление наглядных схем сетевых маршрутов: инструмент может генерировать диаграммы из данных трассировки; 4. Поддержка сломанных NAT: способен работать с некоторыми сломанными NAT, которые используют некоторые провайдеры хостинга.  ⏺ Ссылка на GitHub #NAT #Network

🖥 Репозиторий: DMitry — высоко магический инструмент по сбору информации DMitry (Deepmagic Information Gathering Tool) — это приложение командной строки для UNIX/(GNU)Linux, написанное на C, которое используется для сбора информации о хосте. Некоторые возможности DMitry: – поиск поддоменов для целевого хоста; – поиск адресов электронной почты, связанных с доменным именем; – получение данных об аптайме, системе и сервере; – сканирование портов TCP на целевом хосте; – поиск whois по IP-адресу или доменному имени; – получение информации с Netcraft.com по хосту; – модульное построение программы, позволяющее настраивать набор используемых модулей. ⏺ Ссылка на GitHub #Host #Scanner #Network

🖥 Репозиторий: Libgcrypt — библиотека для криптографических операций Libgcrypt — это бесплатная криптографическая библиотека, разработанная проектом GNU. — Она представляет собой коллекцию строительных блоков для реализации безопасного шифрования, хеширования и аутентификации в приложениях. Библиотека предоставляет функции для использования в сторонних приложениях различных криптоалгоритмов:

1. Симметричные шифры (AES, Arcfour, Blowfish, Camellia, CAST5, ChaCha20, DES, GOST28147, Salsa20, SEED, Serpent, Twofish). 2. Алгоритмы хэширования (MD5, RIPE-MD160, SHA-, SHAKE256, TIGER-192, Whirlpool). 3. Алгоритмы аутентифицированного шифрования (HMAC-, CMAC-, GMAC-, Poly1305-). 4. Шифрование с использованием публичных ключей (RSA, Elgamal, DSA, ECDSA, EdDSA, ECDH).

⏺ Ссылка на GitHub #Cryptography #Encryption #RSA

🖥 Репозиторий: Fedora Security Lab — безопасную тестовую среду для оттачивания хакерских навыков Fedora Security Lab — это сборка на основе Fedora, предоставляющая безопасное окружение для работы над аудитом безопасности, восстановлением системы и обучением методологиям тестирования безопасности.

Эта версия ОС появилась как учебная и демонстрационная платформа для проведения лекций по информационной безопасности.

Fedora Security Lab запускается с USB-накопителя, сохраняет на нём ПО и результаты работы. — К ней прилагаются учебники и подробно документированный тестовый стенд Fedora Security Lab Test Bench, на котором можно легально оттачивать хакерские навыки. В дистрибутиве установлено множество программ безопасности, криминалистического ПО и ПО для тестирования. ⏺ Ссылка на GitHub #Lab #Auditing #Forensics #Teaching

🖥 Репозиторий: CFSSL — набор инструментов PKI и TLS от Cloudflare CFSSL — это инструмент CloudFlare PKI/TLS с открытым исходным кодом для подписи и проверки сертификатов TLS на компьютерах с Linux, macOS и Windows. — Он представляет собой как инструмент командной строки, так и HTTP API-сервер для подписания, проверки и объединения сертификатов TLS. Также включает TLS-сканер для тестирования конфигураций серверов на уязвимости. ⏺ Ссылка на GitHub #PKI #TLS #CFSSL #Cloudflare

🖥 Репозиторий: Kalimux — Kali Linux с Gui в Termux Kalimux — это библиотека Shell, обычно используемая в приложениях для обеспечения безопасности, взлома. — Данный инструмент не имеет ошибок, уязвимостей, имеет разрешивную лицензию и имеет поддержку средств массовой информации. ⏺ Ссылка на GitHub #Kali #Linux #Termux

🖥 Репозиторий: Threema — швейцарский мессенджер с акцентом на приватность и безопасность Threema — анонимный мессенджер, который присваивает каждому пользователю уникальный идентификатор (Threema ID), заменяющий номер телефона или email. Основные особенности: – сквозное шифрование всех видов коммуникации: сообщений, голосовых и видеозвонков, передачи файлов;  – анонимная регистрация без привязки к номеру телефона или email (хотя есть возможность привязать их при необходимости);  – данные хранятся локально на устройствах пользователей, а сообщения удаляются с серверов сразу после доставки;  – поддержка создания групп и опросов, десктопное приложение и веб-клиент;  открытый исходный код клиентской части.  К сожалению сервис платный. ⏺ Официальный сайт #Messenger

🖥 Репозиторий: CloudFail — брутфорс API endpoints CloudFail — инструмент «тактической разведки», который направлен на сбор информации о сервисе, защищённом Cloudflare, в надежде обнаружить местоположение сервера. Он использует трёхэтапный подход:  1. Сканирование неправильной настройки DNS с помощью DNSDumpster.com — сервис берёт домен и производит информацию о его DNS, результат анализируется, чтобы выявить неправильную настройку, которая может предоставить информацию о сервере. 2. Сканирование базы данных CrimeFlare — это историческая база данных сайтов, защищённых Cloudflare, и связанных с ними данных. CloudFail запрашивает базу для данных, связанных с целевым доменом, — это может включать поддомены, которые не защищены Cloudflare. 3. Сканирование поддоменов методом перебора — сканирует более 2500 типичных поддоменов (admin, test, dev) для выявления поддоменов с IP-адресами, отличными от Cloudflare. CloudFail использует внутренний словарь для запроса разрешения DNS для поддоменов и проверки, соответствуют ли они реальным IP-адресам. ⏺ Ссылка на GitHub ⏺ Гляди в оба: как не выставить наружу прокси для внутренних сервисов ⏺ Как узнать настоящий IP сайта в Cloudflare #Cloudflare #DNS #Network #CloudFail

🖥 Репозиторий: Sudomy — брутфорс API endpoints Sudomy — это инструмент для перечисления поддоменов, созданный с использованием bash-скрипта для быстрого и всестороннего анализа доменов и сбора поддоменов Ключевые возможности: 1. Двойной метод перечисления: – Пассивный: использует 22 проверенных источника вроде Shodan, VirusTotal и Censys – Активный: brute-force с wordlist'ом на 3 миллиона записей 2. Автоматический анализ: – Проверка работоспособности (HTTP/HTTPS) – Определение технологий (Webanalyze) – Скриншоты страниц (gowitness) – Проверка на Subdomain Takeover 3. Продвинутые фичи: – Генерация wordlist'ов на основе найденных данных – Визуализация сети поддоменов – Уведомления в Slack ⏺ Ссылка на GitHub ⏺ Sudomy — Ваш швейцарский нож для анализа поддоменов #Domain #OSINT #Recon

🖥 Репозиторий: Faraday — менеджер уязвимостей с поддержкой командной работы и интеграции с инструментами сканирования Faraday — это платформа управления уязвимостями с открытым исходным кодом, которая помогает проводить всестороннюю оценку уязвимостей и тестирование на проникновение.  — Faraday предоставляет централизованную платформу для управления всем процессом тестирования: от планирования и выполнения тестов до отслеживания результатов и составления отчётов. Инструмент интегрируется с широким спектром других средств обеспечения безопасности. ⏺ Ссылка на GitHub #Vulnerability #OpenSource #Management

🖥 Репозиторий: Dismap — инструмент для обнаружения активов и сканирования портов Dismap — позволяет быстро идентифицировать открытые порты, определять сервисы и их версии, а также собирать информацию о хостах в сети. Основные функции: 1. автоматическое сканирование IP-адресов и доменов и поддержка CIDR-нотации для сканирования подсетей; 2. быстрое определение открытых портов и поддержка TCP/UDP-сканирования; 3. анализ баннеров для идентификации сервисов (HTTP, FTP, SSH и др.), определение версий ПО для выявления уязвимостей; 4. настройка скорости сканирования (чтобы избежать блокировки), поддержка прокси (SOCKS, HTTP). ⏺ Ссылка на GitHub #Scanner #Network

🖥 Репозиторий: Parrot Security OS — одна система для всех задач Parrot Security OS — дистрибутив Linux, основанный на Debian с упором на компьютерную безопасность. — Предназначен для тестирования системы на проникновение, оценки уязвимостей и ликвидации их последствий, компьютерной криминалистики и анонимного просмотра веб-страниц. 

1. Дистрибутив оптимизирован для работы на устройствах с низкой производительностью, имеет минимальные системные требования. 2. Более 600 предустановленных инструментов — полный набор утилит для работы с криптографией, сетями, веб-приложениями и цифровыми расследованиями. 3. Подходит как для начинающих, так и для профессионалов, есть возможность кастомизации под задачи: от добавления новых инструментов до настройки сетей.

⏺ Официальный сайт ⏺ Parrot Security OS: ультимативный выбор для пентестинга и цифровой криминалистики #OS #Linux #Debian

SIEM-система должна не только показывать события, но и раскрывать связи между ними. Козырь KUMA 4.2 от «Лаборатории Касперского» — видеть полную комбинацию там, где другие видят лишь разрозненные сигналы. Недавно вышла обновленная версию Kaspersky Unified Monitoring and Analysis Platform 4.2, и коллеги готовы «прочесть расклад» её ключевых функций. 26 февраля в 11:00 (МСК) приглашаем вас на стрим «Раскрываем карты: что нового в KUMA 4.2». Программа эфира: • Старшие арканы KUMA 4.2 — ключевые фичи и их польза • Таро-расклад от сообщества — новости KUMA Community • Взгляд в карту будущего — планы следующего релиза Узнайте, как превратить разрозненные сигналы в ясную картину угроз. Присоединяйтесь к стриму 26 февраля в 11:00 (МСК)

🖥 Репозиторий: Bypass firewalls by abusing DNS history — скрипт обхода файловых файерволов Bypass firewalls by abusing DNS history — это скрипт для обхода файерволов на основе архивных записей DNS. — Он пытается узнать настоящий IP-адрес сервера двумя методами: анализом истории DNS-записей и поиском поддоменов с последующим анализом их IP-адресов. Скрипт использует уязвимости в DNS-серверах и истории доменных имён, чтобы обойти фильтрацию трафика, используя поддомены, которые ранее использовались на других серверах, но были удалены или заменены. ⏺ Ссылка на GitHub #Firewall #WAF #DNS

🖥 Репозиторий: WhatWaf — инструмент обнаружения защиты веб приложений badKarma — это продвинутый набор инструментов для сетевой разведки. С его помощью можно: — обнаружить хосты в исследуемой подсети; — просканировать порты для поиска открытых; — определить запущенные службы на этих портах; — узнать версии служб и найти уязвимости для них; — проверить на использование слабых паролей (брут-форс); — запустить дополнительные сканирования различными инструментами в зависимости от обнаруженных сетевых служб. У программы графический интерфейс, в котором достаточно кликать мышкой — вводить команды необязательно. ⏺ Ссылка на GitHub #Network #Recon #Web #OpenSource

🖥 Репозиторий: WhatWaf — инструмент обнаружения защиты веб приложений WhatWaf — это инструмент кибербезопасности, который обнаруживает брандмауэр и детали защиты на сервере целевого домена. Цель инструмента — дать ответ на вопрос: «применяется ли на веб-сервере WAF и какой именно?». — В процессе работы WhatWaf определяет наличие и вид файервола веб-приложений и пытается обнаружить обход для указанного файервола на указанной цели.

Инструмент разработан на Python и может обнаруживать более 50 брандмауэров на целевом сервере.

⏺ Ссылка на GitHub #Python #WAF #WhatWaf #Firewall

🖥 Репозиторий: DomainPasswordSpray — массовый переборпаролей в домене DomainPasswordSpray — это инструмент, написанный на PowerShell для проведения атаки методом перебора паролей пользователей домена. — Он автоматизирует процесс подбора общих или настроенных паролей ко многим учётным записям в средах Active Directory.

Инструмент включает функции для управления списками учётных данных, выбора цели (пользователи, учётные записи служб или коллекции) и настраиваемых ограничений скорости.

⏺ Ссылка на GitHub #Domain #PowerShell #ActiveDirectory #Password

🖥 Репозиторий: PEASS-ng — автоматизируем эскалацию привилегий PEASS-ng (Privilege Escalation Awesome Scripts Suite — Next Generation) — это инструмент для автоматизации эскалации привилегий на Windows и Linux. — Он предоставляет набор скриптов и инструментов, которые помогают выявлять и использовать уязвимости для повышения привилегий. ⏺ Ссылка на GitHub #Privilege #Escalation #Exploitation

🖥 Репозиторий: Waybackurls — извлечение всех URL-адресов домена Waybackurls — инструмент с открытым исходным кодом, предназначенный для извлечения URL-адресов, заархивированных в Wayback Machine и других источниках. — Он написан на Go и используется для обнаружения скрытых конечных точек, старых каталогов и забытых ресурсов, которые всё ещё могут работать или раскрывать ценную информацию. С его помощью можно, например, быстро составить карту сайта. ⏺ Ссылка на GitHub #OSINT #Recon #Go