Лаборатория хакера

🖥 Репозиторий: Fluxion — инструмент для взлома Wi-Fi паролей Fluxion — это эффективный инструмент для взлома безопасности Wi-Fi сетей, . С его помощью можно провести атаку и перехватить пароль от защищенной беспроводной сети. — Данный инструмент предоставляет различные методы взлома Wi-Fi, включая фишинговые атаки, перехват рукопожатия WPA/WPA2, обнаружение уязвимостей в процессе аутентификации и другие методы взлома Wi-Fi. ⏺ Ссылка на GitHub #Tools #Explotation

🖥 Репозиторий: Skipfish — инструмент для сканирования уязвимостей веб-приложений Skipfish — это удобный инструмент для сканирования уязвимостей веб-приложений, который находит широкое применение в области сайтов. — Данный инструмент предлагает многофункциональные возможности, такие как сканирование веб-приложений на наличие уязвимостей, анализ безопасности кода, обнаружение уязвимых точек в приложениях и многое другое. ⏺ Ссылка на GitHub #Tools

Научитесь разрабатывать безопасные приложения на курсе Positive Technologies 19 марта стартует обучение на курсе AppSec: Разработка безопасного программного обеспечения. Курс разработан совместно с ведущими экспертами в области безопасной разработки и проводится на базе МФТИ. Вы узнаете основные принципы и методологии разработки безопасных приложений, научитесь работать с угрозами, рисками и обеспечивать безопасность на разных уровнях: от контейнерной инфраструктуры до облачной безопасности. Курс будет для вас полезен, если вы являетесь практикующим разработчиком, DevOps-инженером, системным администратором или тестировщиком. О чём ещё важно знать: - Вас ждёт 4,5 месяца обучения. - Лекции и семинары будут проходить 2-3 раза в неделю в 19:00. - В ходе обучения закрепите практику на 3-х практических проектах. Новый поток стартует 19 марта – успейте оставить заявку!

🖥 Репозиторий: Empire — инструмент для пост-эксплуатации Empire — это мощный инструмент для пост-эксплуатации, который нашел широкое применение в области информационной безопасности. — Данный инструмент отличается широким спектром функций, позволяющих проводить атаки на уязвимости, установку персистентного доступа, перехват сетевого трафика и многое другое. ⏺ Ссылка на GitHub #Tools #Explotation

Скажите что-то на карьерном Тинькофф в поиске крутых ИТ-спецов. С компании — профессиональный рост, интересные финтех-задачи, решение бытовых забот и работа там, где вы живете. С вас — выбрать вакансию и откликнуться тут. erid:2VtzqxSzQVz Реклама. АО "Тинькофф Банк", ИНН 7710140679, лицензия ЦБ РФ № 2673

🖥 Репозиторий: MISP — инструмент, созданный для решения проблем MISP — это инструмент, предназначенный для выявления и устранения уязвимостей в системах. Он автоматически сканирует серверы и информирует пользователей о обнаруженных проблемах. — Данный инструмент предоставляет возможность автоматизировать процесс обнаружения уязвимостей с помощью CRON или других средств планирования задач. ⏺ Ссылка на GitHub #Tools

Erid: 2Vfnxy9yCkx Хакеры буквально пытались взломать этот вебинар про контейнерные технологии от команды PT Container Security. На какой минуте произошел инцидент и как он повлиял на эфир? Заходи в Telegram-канал продукта, смотри вебинар и ищи багу 😏

🖥 Репозиторий: Mosint — инструмент для OSINT Mosint — это удобный инструмент для сбора открытой информации, который предназначен для исследования и анализа данных из различных открытых источников. — Данный инструмент предоставляет широкие возможности для поиска информации о целевых объектах, анализа социальных сетей, сбора данных о доменах и многое другое. ⏺ Ссылка на GitHub #Tools #Osint

🧑‍💻 Как грамотно использовать VDI? Виртуальные рабочие столы (VDI) — технология, которая решает сразу несколько ИБ-задач. Одна из них — защищенный доступ к корпоративной сети, в том числе при подключении к ней с личных устройств. Как именно усилить безопасность рабочей среды c помощью VDI, эксперты компании НУБЕС (Nubes) расскажут на вебинаре 14 марта в 11.00. Регистрируйтесь, чтобы узнать: 🔻 какие возможности VDI особенно важны при организации защищенных рабочих мест; 🔻что из специализированных средств защиты используют в реальной практике, в том числе от утечек информации, вирусов, сетевых атак и несанкционированного доступа к корпоративным ресурсам; 🔻какие задачи можно решить с помощью сервиса защищенного VDI от компании НУБЕС (Nubes). 📌 Участие бесплатное. Нужно лишь зарегистрироваться >>

🖥 Репозиторий: Echidna— инструмент для фаззинга смарт контрактов Echidna - это инструмент для проведения фаззинга смарт контрактов, который предоставляет возможность автоматического тестирования контрактов на наличие уязвимостей и ошибок. — Данный инструмент создает и запускает тестовые смарт контракты, которые позволяют исследовать различные пути выполнения смарт контракта и выявить потенциальные уязвимости. ⏺ Ссылка на GitHub #Tools #Web3

Специалисты по кибербезопасности, отметьте в календаре 23 марта 📅 Всего за один день вы сможете пройти все этапы отбора, познакомиться с командой кибербезопасности Сбера и даже получить оффер. О проекте: AI Red Team занимается оценкой и защищённостью моделей GenAI — генеративного искусственного интеллекта. В работе использует LLM, генеративные модели text2Image, Python, С++, SQL, TensorFlow, PyTorch, Keras и другие. Чем предстоит заниматься? 👉 Анализировать мировые работы и инциденты в области безопасности генеративного ИИ. 👉 Разрабатывать и постоянно обновлять актуальный ландшафт угроз и современных средств защиты для ИИ. 👉 Тестировать и оценивать защищённость больших языковых моделей и других моделей генеративного ИИ. 👉 Разрабатывать и внедрять PoC для проверки защищённости моделей генеративного ИИ. 👉 Оценивать и готовить заключения о защищённости мультимодальных и мультиагентных систем ИИ. Если вы знаете, что такое poison dataset, prompt injection, adversarial attack, data leakage, и понимаете, чем отличаются мультимодальные системы ИИ от мультиагентных систем ИИ, то ждём вас на One Day Offer! Регистрируйтесь по ссылке!

🖥 Репозиторий: Security Onion — инструмент для мониторинга угроз Security Onion — представляет собой бесплатную и открытую платформу, предназначенную для обнаружения угроз, мониторинга безопасности предприятия и управления журналами. — Данный инструмент содержит другие полезные инструменты, такие как Playbook, osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata и Zeek. ⏺ Ссылка на GitHub #Tools

🖥 Репозиторий: APKHunt — инструмент для анализа APK APKHunt — это инструмент статического анализа кода для приложений Android, основанный на платформе OWASP MASVS. — Данный инструмент предназначенный в основном для разработчиков мобильных приложений и тестеров безопасности, APKHunt может быть использован кем угодно для обнаружения и устранения потенциальных уязвимостей безопасности в их коде. ⏺ Ссылка на GitHub #Tools

Вариант для тех, кто ищет игровой сервер с хорошей веб-защитой — Aéza: – Процессор до 6.0 ГГц Intel Core i9-14900k; – Профессиональная фильтрация атак StormWall; – Круглосуточная поддержка; – Anycast фильтрация; – Низкие цены; – 15% кешбэка по ссылке. Кроме того, сейчас Aéza раздает личные бесплатные сервера, забираем тут. Регистрация, подписка, платежи не потребуются.

🖥 Репозиторий: Bulk Extractor — инструмент для извлечения цифровых улик Bulk Extractor — это мощный инструмент для извлечения информации из различных типов файлов, который нашел широкое применение в области цифрового расследования. — Данный инструмент предоставляет возможность извлекать метаданные, адреса электронной почты, URL-адреса и другие данные из файлов любого формата. ⏺ Ссылка на GitHub #Tools #metadata

🖥 Репозиторий: Cloudtopolis — инструмент автоматизации установки Cloudtopolis — это удобный инструмент, который автоматизирует процесс установки и настройки Hashtopolis на Google Cloud Shell, делая его быстрым и простым. — Данный инструмент позволяет настроить Hashtopolis на платформе Google Cloud Shell, обеспечивая быструю и полностью автоматизированную установку без дополнительных шагов со стороны пользователя. ⏺ Ссылка на GitHub #Tools

Получите еще больше за найденные баги Вы наверняка уже не раз слышали о багхантинге — поиске уязвимостей в программах известных компаний за вознаграждение. А что, если успешный поиск багов принесет не только баунти? Участвуйте в BUGS ZONE — ивенте по багхантингу. Вас ждет месяц хардкорного поиска уязвимостей. Войдите в топ-15 и получите: — приглашение на закрытый митап в Москве 12 апреля; — доступ к новому закрытому скоупу и возможность заработать еще больше. У любого из вас есть шанс: рейтинг на платформе учитываться не будет. Считаются только отчеты, сданные в период ивента. Ждем вас на платформе BI.ZONE Bug Bounty. Будет жарко!

🖥 Репозиторий: Codeium React Editor — инструмент автозаполнения кода Codeium React Editor — это инструмент для редактирования кода, которое имеет открытый исходный код и предлагает неограниченное автозаполнение с помощью искусственного интеллекта. — Данный инструмент работает за счет анализа текста и предсказания того, что может быть дописано, чтобы ускорить процесс написания кода. ⏺ Ссылка на GitHub #Tools

Друзья! Начинается курс “Active Directory: пентест инфраструктуры - 2024"  Курс подготовлен командой Codeby, топ-1 по этичному хакингу и 5-кратными победителями the Standoff Авторы: HackerRalf и Павел Никитин BlackRabbit Старт: 25 марта Что внутри курса? - Архитектура AD и ее базис - Компоненты AD Kerberos, Microsoft SQL Server и центр сертификации — как их взломать? - Харденинг в AD, добыча критичной информации, развитие по инфраструктуре - Как закрепиться внутри? - Техники и эксплоиты На 100% прикладной курс: в лаборатории 10 ТБ можно попробовать руками все актуальные атаки на Active Directory Что вы получите? Готовность к современным угрозам и способность предотвращать материальный и репутационный ущерб 📑 Сертификат/удостоверение о повышении квалификации  Offensively Yours, Академия Кодебай образовательный центр по ИБ для профессионалов @Codeby_Academy +74994441750

🖥 Репозиторий: AutoBashCraft — инструмент автоматизации Bash AutoBashCraft — это инструмент, который автоматизирует процесс создания скринкастов из блоков кода Bash. Он создает среду выполнения Docker для запуска команд bash, захватывает вывод и преобразует его в видео-скринкаст. — Данный инструмент требует установить Docker и Node.js. Инструмент можно запустить с помощью NPX. ⏺ Ссылка на GitHub #Tools