Лаборатория хакера

🖥 Репозиторий: WE-agent — агент по наступательной кибербезопасности WE-agent — это основанный на искусственном интеллекте инструмент для разработки программного обеспечения. — Данный инструмент преобразует языковые модели (например, GPT-4) в агентов, способных исправлять ошибки и проблемы в реальных репозиториях GitHub. ⏺ Ссылка на GitHub #GitHub #CyberSecurity

Мошенники придумали новую схему в преддверии майских праздников и сезона отпусков.  Они размещают короткие ролики в YouTube Shorts, TikTok и других соцсетях, предлагая выгодно снять квартиру или дом. Для бронирования присылают ссылку на фишинговый ресурс. Внимание мошенников обращено прежде всего на популярные курорты на Черноморском и Балтийском побережьях.   Читайте подробности! #реклама О рекламодателе

🖥 Репозиторий: Twint — сбор данных в Twitter Twitter Intelligence Tool — это инструмент для сбора данных в Twitter, написанный на Python. Он позволяет извлекать твиты из учётных записей без использования API Twitter. — Данный инструмент позволяет собирать твиты от конкретных пользователей, твиты, связанные с определёнными темами, хэштегом и трендами, а также извлекать из твитов конфиденциальную информацию, например адреса электронной почты и номера телефонов. ⏺ Ссылка на GitHub #OSINT #Twitter #Scrape

• infosec - это один из самых ламповых каналов по информационной безопасности, где говорят об истории ИТ, публикуют актуальные новости и пишут технический материал на разные темы: - Что из себя представляет официально взломанный iPhone от Apple? - Кому и для чего выдавалось разрешение на ношение сотового телефона? - Бесплатные курсы для ИБ специалистов на различные темы; - Бесплатный бот, который проверит файлы на предмет угроз более чем 70 антивирусами одновременно. • Присоединяйся, у нас интересно: @it_secur

🖥 Репозиторий: API-SecurityEmpire — проект по безопасности API API-SecurityEmpire — это проект, который представляет уникальные методы атак и защиты в области безопасности API. — Данный репозиторий содержит ментальные карты, советы и ресурсы, связанные с безопасностью API и тестированием на проникновение. ⏺ Ссылка на GitHub #API #Security #InfoSec #BugBounty

Всем привет! На связи админ, рассказываю о бизнесе в телеге по ссылке ниже👇 https://t.me/+TWh8JSMFktc0ZTJi

🖥 Репозиторий: Netdata — мониторинг в реальном времени Netdata — это инструмент мониторинга производительности и работоспособности систем и приложений в реальном времени с открытым исходным кодом. — Данный инструмент может визуализировать и устранять неполадки в работе системы в режиме реального времени. ⏺ Ссылка на GitHub #Monitoring #DevOps

Вы знали, что слабые пароли являются причиной взломов в 71% случаев? Парольные политики не препятствуют использованию слабых паролей. "P@ssw0rd123", "Qwerty123!" соответствуют всем требованиям, но угадываются за минуты. Strongpass  устраняет недостатки парольных политик, проверяет пароли на надежность и проактивно блокирует попытки создания слабых паролей:   🔺мгновенная проверка по более чем 866 млн. слабых паролей из публичных утечек. 🔺не нужен доступ в интернет. 🔺собственные списки слабых паролей, запрещенных слов. 🔺запрет:         • повторов ("111", "bbb").        • последовательностей ("123", "abcd").        • последовательностей символов на соседних клавишах ("qwerty", "qazxcvb"). 🔺интеграция с Active Directory, FreeIPA (ALD Pro). 🔺сервис самостоятельной проверки пароля. Демо версия  👉 https://tglink.io/51d86213111d Проверьте пароль на надежность  👉 https://tglink.io/c6a50b4ab4b9?erid=2W5zFG9HTNx #реклама О рекламодателе

🖥 Репозиторий: Content — контент для автоматизации безопасности Content — создание контента политики безопасности для различных платформ — Red Hat Enterprise Linux, Fedora, Ubuntu, Debian, SUSE Linux Enterprise Server (SLES), и др., а также продукты — Firefox, Chromium, и др. — Данный инструмент стремиться максимально упростить написание новых и поддержку существующих данных безопасности во всех распространенных форматах. ⏺ Ссылка на GitHub #Infosec #SCAP #Bash #Ansible

Мои коллеги из Яндекса создали сильнейшие IT каналы 🔥

Наше кредо — программирование не сложно, просто никто не объяснял нормально.

🐍 Ghostly Python - Разбираем код, автоматизируем рутину, пишем ботов, скрипты и полезные утилиты. Все что нужно для уверенного старта в программировании на Python. ☕️ Easy Java - вскрываем Java изнутри. Все тонкости этого универсального языка в одном канале, врывайся! 😎 IT Syndicate - гигабайты свежего материала по всем направлениям. GameDev, InfoSec, Frontend - и это лишь малая часть..

🖥 Репозиторий: LSTAR — плагин пентеста LSTAR — это плагин для проведения тестов на проникновение. — Данный инструмент позволяет имитировать действия злоумышленников, такие как фишинговые атаки, эксплуатация уязвимостей, эскалация привилегий и перемещение по сети. ⏺ Ссылка на GitHub ⏺ Ссылка на перевод (англ.) #Pentest #Attack #CobaltStrike

🖥 Репозиторий: HackBrowserData — расшифрование и экспорта данных браузера HackBrowserData — это инструмент с открытым исходным кодом, предназначенный для расшифровки и извлечения конфиденциальных данных из веб-браузеров. — Данный инструмент поддерживает множество браузеров в разных операционных системах, позволяя пользователям восстанавливать пароли, файлы cookie, закладки и историю. ⏺ Ссылка на GitHub #Browser #Hacking #Pentest

🖥 Репозиторий: Nishang —PowerShell для Red Team и тестирования на проникновение Nishang — это фреймворк и коллекция скриптов и полезной нагрузки, которая позволяет использовать PowerShell для наступающей безопасности, тестирования на проникновение и красной команды. — Данный фреймворк полезен на всех этапах тестирования на проникновение. ⏺ Ссылка на GitHub #RedTeam #Pentest #PowerShell #Infosec

Миграция Kaspersky Security с Windows на Linux: бесплатное обучение с розыгрышем мерча! Пройди бесплатный курс по миграции Kaspersky Security с Windows на Linux на образовательном портале TS University, получи сертификат по итогам обучения и участвуй в розыгрыше 20 фирменных призов от Лаборатории Касперского. 🎓 На курсе ты гарантированно получишь: - знания о проблемах безопасности и обосновании миграции с Windows на Linux; - практические навыки развертывания Kaspersky Security Center в Linux-среде; - понимание различий между KES и KSC для Windows и Linux; - навык миграции с Kaspersky Security Center Windows; - опыт практикующих инженеров, сертифицированных вендором; - сертификат и возможность принять участие в розыгрыше. 📆 Заявки принимаются до 18.04.25 включительно. ➡️ Узнать подробности и зарегистрироваться на розыгрыш https://university.tssolution.ru/rozygrysh-kaspersky-security?utm_source=lab_hack&utm_medium=tg_post&utm_campaign=tsu_lk_play_gifts Реклама. ООО "ТС Солюшен", ИНН: 7813288902, erid: 2VtzqvQx4rU

🖥 Репозиторий: WiFi password stealer — инструмент для инъекций на настройке клавиш WiFi password stealer — инструмент для инъекции нажания клавиш, который извлекает храняемые данные WiFi — Данный репозиторий содержит все инструкции и скрипты необходимые для создания устройства, с помощью которого можно украсть пароли Wi-Fi с компьютера жертвы через USB. ⏺ Ссылка на GitHub #WiFi #Password

⚡ Это не шутка: разыгрываем Flipper Zero, годовую подписку на журнал "Хакер" и книги по этичному хакингу. Условия очень просты: 🔶 Подписка на: infosec. 🔶 Подписка на: Kali Linux. 🔶 Нажать на кнопку «Участвовать»; ВСЕ! • 1 место: Flipper Zero. • 2-5 место: годовая подписка на журнал "Хакер". • 6-10 место: пак книг по этичному хакингу в бумажной версии: - Сети глазами хакера; - Искусственный интеллект глазами хакера; - Веб-сервер глазами хакера. 4-е изд; - Linux глазами хакера. • Целых 10 (!) призовых мест, итоги подведем 15 апреля, в 18:30 по московскому времени, с помощью бота, который рандомно выберет победителей. Доставка для победителей бесплатная в зоне действия СДЭК. Бот может немного подвиснуть — не переживайте! В таком случае просто нажмите еще раз на кнопку «Участвовать».

🖥 Репозиторий: GTFOBins — поиск двоичных файлов Unix GTFOBins — это тщательно подобранный список двоичных файлов Unix, которые можно использовать для обхода локальных ограничений безопасности на некорректно сконфигурированных Unix-системах. — Данный репозиторий позволяет злоупотреблять, чтобы вырваться из ограниченных оболочек, повысить привилегии, передать файлы, создать привязку и реверсивные оболочки и т.д. ⏺ Ссылка на GitHub #Linux #Unix #Reverse #Binaries #BlueTeam #RedTeam

🇷🇺«Сталинские Соколы» объявляют первый крупнейший в России турнир «Drone-Con» Одна из номинаций - Настройка WiFi🎤 🕙Когда? 11-13 апреля 2025 года Заезд участников с 10.04.2025 Приз за выход в 1/8 финала – 300 000 рублей За победу в номинации: 🥇I место – 3 000 000 рублей 🥈II место – 2 000 000 рублей 🥉III место – 1 000 000 рублей Пройди заочный онлайн этап до 8 апреля, и получи возможность попасть на очный этап «Drone-Con»! Подать заявку и узнать подробности – @dronecon

🖥 Репозиторий: Hacker Roadmap — план достижения мастерства в хакерстве и пентесте Hacker Roadmap — подробный план по достижению мастерства в хакерстве и тестировании на проникновение, включая получение степени в области кибербезопасности или получение соответствующих сертификатов. — Данный репозиторий ваше полное руководство к тому, чтобы стать настоящим виртуозом хакерства. ⏺ Ссылка на GitHub #Cybersecurity #Pentest #Roadmap #RedTeam #Hacking

Бесплатный онлайн-курс по информационной безопасности от экспертов Т-Банка Для студентов и выпускников технических вузов, которые хотят узнать основы работы в Security Operations Center. А еще — получить возможность попасть в команду. Вот что там будет: — 3 месяца обучения с занятиями до 2 раз в неделю. — Преподаватели — ведущие специалисты Т-Банка. — Сертификат о прохождении курса. — Шанс получить приглашение на собеседование с командой. Будете погружаться в задачи специалиста центра мониторинга и учиться распознавать киберугрозы. А еще — разбирать темы и обмениваться опытом с преподавателями и сокурсниками. Успейте подать заявку до 3 апреля. Больше деталей тут