Лаборатория хакера

🖥 Репозиторий: GDB Enhanced Features —многоархитектурные расширенные функции GDB для эксплуататоров и реверс-инженеров GEF — это набор команд для x86/64, ARM, MIPS, PowerPC и SPARC для помощи разработчикам эксплоитов и реверси-инженерам при использовании GDB. — Данный инструмент предоставляет дополнительные функции GDB с использованием Python API для оказания помощи в процессе динамического анализа или разработки эксплойтов. ⏺ Ссылка на GitHub #Reverse #Exploit #GBR

HoneyCorn превращает вашу инфраструктуру в лабиринт для злоумышленников, где каждая ошибка раскрывает их цели. Ключевые возможности HoneyCorn: • Создание ловушек для всех сегментов инфраструктуры (локальная сеть, периметр, DMZ и т.д.) • Обогащение SOC центра техниками, использованными атакующими • Выявление горизонтальных продвижений • Деонанимизация злоумышленника • Построение Киберполигона • Применение «игры с ложными уязвимостями», которая помогает обнаружить атакующих и их методы Как работает HoneyCorn   Система позволяет внедрить в инфраструктуру и за ее пределы большое количество объектов, имитирующих аутентичные сервисы и объекты компании, подверженные для хакерских атак. При взаимодействии злоумышленника с ложно навязанными целями система собирает информацию о его действиях для SOC центра, либо блокирует злоумышленника. Реклама. ИП Прокопов М.Д., ИНН: 540535850246, erid: 2VtzqwMoEbE

🖥 Репозиторий: Awesome-Red-Teaming — инструменты PenTest и Red Teams Awesome-Red-Teaming — это кураторский список ресурсов для практиков Red Team / Penetration Testing. — Данный инструмент предоставляет всеобъемлющую коллекцию инструментов, методов и методологий, используемых при оценке наступательной безопасности.

Репозиторий служит ценным справочником как для начинающих, так и для опытных специалистов в области кибербезопасности.

⏺ Ссылка на GitHub #RedTeam #Pentest #Tool

Какова цена предотвращения одной кибератаки или утечки данных? Сколько стоят знания и опыт, которые помогут вашей команде противостоять атакам? Корпоративная подписка на «Хакер» — это недорогой и надежный способ укрепить безопасность бизнеса, защитив его от угроз и миллионных убытков. ▪️ Прокачайте навыки сотрудников, предоставив всем IT-специалистам неограниченный доступ к ежедневным статьям, аналитике, исследованиям и важным новостям о кибербезопасности. ▪️Получите доступ к архиву журналов за 25 лет: более 120 000 материалов и ежемесячные выпуски в формате PDF. ▪️Сократите риски. Ваша команда будет на шаг впереди благодаря актуальным рекомендациям и практическим материалам. ▪️Поддержите профессиональный рост. Нашему опыту доверяют ведущие эксперты, а статьи помогают повышать квалификацию, защищать бизнес и непрерывно развиваться в сфере ИБ. Инвестируйте в знания! Ведь образование — это ключ к проактивной защите. 👉 Подробнее о подписке Реклама. ООО «Медиа Кар». ИНН 7743602720. erid: 2Vtzqv8dG35

🖥 Репозиторий: NetAlertX — революция в управлении сетью и безопасности NetAlertX — это инструмент обнаружения злоумышленников Wi-Fi/LAN с открытым исходным кодом, который сканирует вашу сеть на наличие подключенных устройств и предупреждает вас при обнаружении новых или неизвестных устройств. — Данный инструмент обеспечивает видимость вашей сетевой активности, чтобы помочь вам отслеживать несанкционированный доступ. ⏺ Ссылка на GitHub #Network #Scanner

🖥 Репозиторий: Security Onion — инструмент для мониторинга угроз Security Onion — представляет собой бесплатную и открытую платформу, предназначенную для обнаружения угроз, мониторинга безопасности предприятия и управления журналами. — Данный инструмент содержит другие полезные инструменты, такие как Playbook, osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata и Zeek. ⏺ Ссылка на GitHub #Tools #Onion #Monitoring

📚 Коллекция книг для ИБ специалистов. • В нашем втором канале проходит небольшой розыгрыш, где победители смогут получить коллекцию актуальных и полезных книг для ИБ специалистов: - Сети глазами хакера; - Linux глазами хакера. 7-е издание; - Веб-сервер глазами хакера. 4-е изд; - Реагирование на инциденты на основе аналитических данных. 2-е издание; - Контролируемый взлом. Библия социальной инженерии. 2-е издание; - Linux. От новичка к профессионалу. 9 изд. • Каждый победитель получит сразу весь пул книг в бумажном варианте, которые перечислены выше. Принять участие можно тут: https://t.me/it_secur/2635 S.E. ▪️ infosec.work ▪️ VT

🖥 Репозиторий: Go-reverse — обратный прокси-сервер с поддержкой Docker Go-reverse — включает веб-интерфейс для управления и настройки, автоматическое управление SSL-сертификатами, поддержку многозадачной конфигурации, горячую перезагрузку при изменениях контейнеров или конфигураций, а также возможность остановки неактивных контейнеров и их автоматического запуска при поступлении трафика. — Данный инструмент поддерживает HTTP(s) проксирование, перенаправление TCP/UDP портов, пользовательские страницы ошибок и middleware для HTTP. ⏺ Ссылка на Github #Go #Reverse #Proxy #Docker #Network

Шаг в будущее: CyberED запускает удобный конструктор курсов по информационной безопасности с выбором формата. 🎁 А еще дарит зимние скидки 30-35% до конца января! Вас ждут 3 новые программы переподготовки по самым востребованным направлениям ИБ: 1️⃣ Пентестер 2️⃣ Аналитик Центра противодействия кибератакам 3️⃣ Специалист по безопасной разработке приложений 🔓Новые курсы CyberED – это: ➖программы с выбором формата: синхронно с преподавателем или самостоятельно в записи ➖3 уровня сложности задач на выбор, в зависимости от вашего уровня подготовки ➖конструктор курсов — можно собрать свой трек обучения из любых модулей ➖уникальная технологичная онлайн платформа для практических задач CyberED Labs — настоящая кибер-песочница, которой нет аналогов ➖доступ к учебным материалам и персональным мини-лабораториям в режиме 24/7 на год ➖отработка сложных задач на киберполигоне ➖цифровое резюме специалиста кибербезопасности ➖диплом Выбирайте свое направление, учитесь где и когда угодно, в удобном формате — в новом году профессии мечты становится ближе! Подробности и запись на сайте Реклама. ОАНО ДПО «ВЫШТЕХ» ИНН: 7703434727, erid: 2Vtzquk5VEL

🖥 Репозиторий: Syzkaller — fuzz-тестирование ядер операционных систем Syzkaller — это инс­тру­мент для авто­мати­зиро­ван­ного тес­тирова­ния ядра опе­раци­онной сис­темы. — Данный инструмент под­держи­вает не толь­ко ядро Linux, но и дру­гие опе­раци­онные сис­темы, такие как FreeBSD, Fuchsia и даже Windows. ⏺ Ссылка на Github #Fuzzing #RedTeam

Количество киберпреступлений растёт — за прошлый год только в Telegram число фишинг-атак увеличилось на 800% Чтобы защищать данные, компаниям нужны специалисты по информационной безопасности. Начать карьеру в этой сфере поможет бесплатный курс Нетологии. На нём вы изучите особенности профессии, узнаете, что необходимо для старта, и создадите собственный план развития. Но главное — приступите к практике: найдёте уязвимости в веб-сервисах и настроите компоненты операционной системы для защиты информации. Обучение начнётся 7 февраля и продлится 15 дней. Всё это время вы будете получать поддержку от опытного преподавателя и сможете задавать вопросы в комьюнити студентов и экспертов. После завершения курса материалы останутся в личном кабинете — вы сможете возвращаться к ним в любое время → начать учиться бесплатно Реклама. ООО "Нетология". ИНН 7726464125 Erid 2VSb5yYcK5i

🖥 Репозиторий: CrowdSec — защита от вредоносных IP-адресов CrowdSec — это бесплатный open source-инструмент для выявления и блокировки вредоносных IP-адресов на основе шаблонов их поведения. — Данный инструмент умеет подключать индивидуальные бан-листы, настроенные администраторами, а также использовать общие бан-листы, в формировании которых принимают участие пользователи CrowdSec. ⏺ Ссылка на Github #IP #Malware

Вебинар от Staffcop: мнение юриста про мониторинг сотрудников. 📍29 января в 11:00 по мск, ведущий юрист Staffcop Ольга Попова расскажет, почему «слежка» за сотрудниками не прикасается к личной жизни. А еще вы узнаете • Когда "слежка" этична. • Что нужно сделать, чтобы легитимно внедрить программу мониторинга. • Как действовать при инциденте. Зарегистрироваться на вебинар Реклама. ООО «АТОМ БЕЗОПАСНОСТЬ», ИНН 5408298569 , ОГРН 1125476195459 erid:2SDnjbrmygY

🖥 Репозиторий: Tmpmail —сервис временной почты

Временная почта — это сервис, который предоставляет пользователю адрес почтового ящика на своем сайте на некоторый срок.

Tmpmail — это утилита командной строки, написанная на POSIX sh, которая позволяет создавать временный адрес электронной почты и получать электронные письма на временный адрес электронной почты. — Данный репозиторий использует API 1secmail для получения электронных писем. ⏺ Ссылка на Github #Mail

🖥 Репозиторий: CVEScannerV2 — скрипт Nmap, который ищет вероятные уязвимости CVEScannerV2 — это библиотека Python, обычно используемая в приложениях для тестирования и тестирования безопасности. — Данный инструмент не имеет ошибок, уязвимостей, имеет файл сборки, имеет лицензию Strong Copyleft и имеет низкую поддержку. ⏺ Ссылка на Github #RedTeam #Nmap #Vulnerability

🖥 Репозиторий: Monitorix — мониторинг производительности сервера Monitorix — это бесплатный, легкий инструмент мониторинга системы с открытым исходным кодом, предназначенный для мониторинга как можно большего количества служб и системных ресурсов. — Данный инструмент был создан для использования на производственных серверах Linux/UNIX, но благодаря своей простоте и небольшому размеруего можно использовать и на встроенных устройствах.

Monitorix - простое и легкое решение, которое поможет вам быть в курсе происходящего на вашем сервере.

⏺ Ссылка на Github #Monitoring #Linux #UNIX

🖥 Репозиторий: Bashtop — мониторинг ресурсов Linux/OSX/FreeBSD Bashtop — мониторинг ресурсов, который показывает использование и статистику для процессора, памяти, дисков, сети и процессов. — Данный инструмент уме­ет показы­вать не толь­ко общую информа­цию, но и детали по каж­дому про­цес­су, а также поз­воля­ет эти про­цес­сы сор­тировать по раз­личным парамет­рам и лег­ко кон­фигури­рует­ся. ⏺ Ссылка на Github #Linux #Monitoring #OSX #FreeBSD

🖥 Репозиторий: GoSearch — эффективный и надежный OSINT GoSearch — это современный инструмент с открытым исходным кодом, разработанный для поиска цифровых следов пользователей в интернете. — Данный инструмент имеет цель обеспечить простой и эффективный способ проверки присутствия человека в интернете, выявления его цифрового следа и, в некоторых случаях, даже получения информации о компрометированных данных, связанных с его профилем. ⏺ Ссылка на Github #OSINT

🖥 Репозиторий: Mobile Application Penetration Testing Cheat Sheet —тестирование на проникновение мобильных приложений Mobile Application Penetration Testing Cheat Sheet —шпаргалка, которая создана для обеспечения краткого сбора высококачественной информации по конкретным темам тестирования на проникновение мобильных приложений. — Данный репозиторий включает в себя реверс-инжиниринг, статический и динамический анализ, сетевой анализ, обход механизмов безопасности (например, root detection и SSL pinning), а также серверное тестирование. ⏺ Ссылка на Github #Mobile #CheatSheet #RedTeam #Reverse #Analysis

🖥 Репозиторий: Kraken — набор инструментов для проведения атак методом BruteForce Kraken — это мощный инструмент на основе Python, предназначенный для централизации и оптимизации различных задач грубого принуждения. — Данный инструмент предоставляет набор инструментов для специалистов по кибербезопасности для эффективного выполнения атак грубой силы по ряду протоколов и сервисов. ⏺ Ссылка на Github #BruteForce