Лаборатория хакера

🖥 Репозиторий: BruteSpray — автоматизация перебора паролей BruteSpray — Python-утилита для автоматизации атак перебора паролей на найденные сервисы.  — Инструмент анализирует XML-отчёт, выделяет сервисы и по шаблону запускает атаки. BruteSpray поддерживает множество сервисов, включая SSH, FTP, Telnet, VNC, RDP, SMB, HTTP, PostgreSQL и другие.  Некоторые возможности BruteSpray: 1. позволяет использовать свои словари логинов и паролей; 2. умеет «размазывать» атаки по времени или параллелить; 3. предоставляет подробную статистику, ведёт логи и сохраняет успешные результаты. ⏺ Ссылка на GitHub #Python #Brutespray

🖥 Репозиторий: JS Beautifier — улучшаем внешний вид JavaScript-кода JS Beautifier — это программа для улучшения внешнего вида JavaScript-кода за счёт переформатирования и проставления отступов. — Также умеет распаковывать скрипты, упакованные популярным пэкером от Dean Edward, и частично деобфусцировать скрипты, обработанные npm пакетом javascript-obfuscator.  ⏺ Ссылка на GitHub #JavaScript #Obfuscator

Хотите честный отзыв о кроссоверах JAECOO?  В JAECOO CLUB можно спросить всё у владельцев напрямую: от расхода топлива до отзывов о вождении на разных типах дорог. Подписывайтесь и становитесь частью сообщества!

🖥 Репозиторий: Psiphon — инструмент для обхода цензуры и обеспечения анонимности Psiphon — это инструмент, разработанный для обеспечения доступа к свободному интернету и защиты конфиденциальности пользователей. — Он использует комбинацию технологий VPN, SSH и HTTP прокси, что позволяет обходить блокировки и предотвратить отслеживание активности в интернете. ⏺ Ссылка на GitHub #Anonymity #Privacy #Censorship #OpenSource

🖥 Репозиторий: Squid — кэш-прокси и веб-фильтр Squid — это высокопроизводительный кэш-прокси для веб-контента, который поддерживает HTTP, HTTPS, FTP и другие протоколы — Он используется для ускорения доступа к веб-ресурсам, а также для повышения безопасности и контроля доступа в сети.

Данный инструмент позволяет пользователям кэшировать контент, что значительно уменьшает задержки и нагрузку на сеть, а также обеспечивает анонимность при серфинге.

⏺ Ссылка на GitHub #Proxy #Caching #WebFiltering #OpenSource #Networking

📚 10 лучших книг про цифровую безопасность в одной Краткая история информационных сетей, стратегии защиты бизнеса от новых киберугроз, возможности искусственного интеллекта в ИБ — все эти темы можно изучить быстро. В честь своего юбилея «Солар» выпустили сборник из 10 книг о цифровом мире и информационной безопасности. Среди них — пять работ, которые раньше не переводились на русский язык! В сборнике вы получите сразу всю пользу и не потратите ни секунды лишнего времени. Издание будет полезно всем, кто работает в ИТ и ИБ, а забрать его можно бесплатно 🔥 До 3 сентября участвуйте в розыгрыше «10 лет в 10 вопросах». Отвечайте на вопросы в боте — победителей выберут случайным образом из тех, кто прошел викторину. Все подробности — в телеграм-канале «Солара». Реклама. ООО "РТК ИБ". ИНН 7704356648.

🖥 Репозиторий: Recon-ng — мощный фреймворк для разведки Recon-ng — это полноценный фреймворк для разведки, который предоставляет пользователям мощные инструменты для сбора информации о доменах, IP-адресах и других объектах в целях безопасности. — Он предлагает удобный интерфейс и большое количество модулей для автоматизации задач разведки.

Recon-ng позволяет пользователям быстро организовать и управлять процессом сбора информации, делая его эффективным и наглядным.

⏺ Ссылка на GitHub #Reconnaissance #ReconNg #OpenSource #InformationGathering

🖥 Репозиторий: Covenant — мощный инструмент для поддержки доступа Covenant — это фреймворк для поддержки доступа, написанный на C#, который предоставляет возможности для создания и управления обратными соединениями с скомпрометированными системами. — Он предлагает графический интерфейс и позволяет надежно управлять скомпрометированными хостами, обеспечивая гибкость и мощные функции для эффективного тестирования на проникновение и антикриминалистики. ⏺ Ссылка на GitHub #PenetrationTesting #PostExploitation #OpenSource

По следам недавних громких кибервторжений, собрали 11 действенных мер, которые помогут предотвратить APT-атаку, вовремя обнаружить врага в периметре, уберечь бизнес от простоя, репутационных потерь и реального финансового ущерба. 😊 Нажми на меня, чтобы забрать гайд Реклама. ООО "КРАЙОН". ИНН 9717087315. erid: 2W5zFJGGTeG

🖥 Репозиторий: Covenant — мощный инструмент для поддержки доступа Covenant — это фреймворк для поддержки доступа, написанный на C#, который предоставляет возможности для создания и управления обратными соединениями с скомпрометированными системами. — Он предлагает графический интерфейс и позволяет надежно управлять скомпрометированными хостами, обеспечивая гибкость и мощные функции для эффективного тестирования на проникновение и антикриминалистики. ⏺ Ссылка на GitHub #PenetrationTesting #PostExploitation #OpenSource

🖥 Репозиторий: Cowrie — высокоинтерактивный honeypot для сбора данных о атаках на SSH и Telnet Cowrie — это современный honeypot, который эмулирует уязвимые системы и позволяет исследовать методы атак злоумышленников на сервисы SSH и Telnet. — Он записывает действия злоумышленников, собирая ценную информацию для анализа и улучшения безопасности. ⏺ Ссылка на GitHub #Honeypot #ThreatAnalysis #OpenSource #NetworkSecurity

🖥 Репозиторий: Arachni — сканер безопасности для веб-приложений Arachni — это мощный и гибкий инструмент для автоматического поиска уязвимостей в веб-приложениях — Он обладает интуитивным веб-интерфейсом, а также API для интеграции с другими инструментами и фреймворками.

Данный инструмент предоставляет возможность выполнения как простых, так и комплексных сканирований.

⏺ Ссылка на GitHub #WebSecurity #PenTesting #VulnerabilityScanner #OpenSource

🖥 Репозиторий: PyCryptodome — библиотека для шифрования и криптографии на Python PyCryptodome — это библиотека на Python, обеспечивающая кросс-платформенную поддержку для реализации криптографических операций — Она включает в себя различные алгоритмы шифрования, такие как AES, RSA, DES и другие, а также инструменты для создания цифровых подписей и хеширования данных. ⏺ Ссылка на GitHub #Encryption #Cryptography #Python #CyberSecurity #OpenSource

🖥 Репозиторий: OpenVAS — платформа для сканирования уязвимостей OpenVAS (Open Vulnerability Assessment System) — это мощная система для сканирования уязвимостей, которая предназначена для оценки уровня безопасности IT-инфраструктуры — Она предоставляет пользователям возможность проводить анализ систем на наличие известных уязвимостей и предотвращать потенциальные угрозы. ⏺ Ссылка на GitHub #VulnerabilityScanning #OpenSource #PenTesting #SecurityTools

🖥 Репозиторий: OWASP ZAP — инструмент для поиска уязвимостей в веб-приложениях OWASP ZAP (Zed Attack Proxy) — это бесплатный инструмент для тестирования на безопасность веб-приложений, разработанный сообществом OWASP — Он предоставляет пользователям функционал для автоматизированного поиска уязвимостей в веб-приложениях через анализ трафика и сканирование на наличие распространенных угроз.

ZAP позволяет находить потенциальные уязвимости, такие как XSS, SQL-инъекции и другие проблемы безопасности.

⏺ Ссылка на GitHub #CyberSecurity #WebSecurity #VulnerabilityScanning #OWASP #OpenSource

👩‍💻 В сеть вывалилась гигантская куча курсов и книг от топовых IT‑школ Держи сотни гигабайт свежих уроков, и каждую неделю мы подкидываем ещё! 1402 ГБ — Python 1815 ГБ — Frontend 1515 ГБ — Backend 1300 ГБ — C / C++ 694 ГБ — Java 546 ГБ — SQL & БД 411 ГБ — DevOps 898 ГБ — ИБ & Хакинг 212 ГБ — JavaScript 996 ГБ — Kotlin / Swift 173 ГБ — PHP 215 ГБ — GoLang 185 ГБ — Rust 517 ГБ — Linux 115 ГБ — QA / Тестирование 419 ГБ — GameDev 319 ГБ — 1C + Лицензии 617 ГБ — Машинное обучение 687 ГБ — Аналитика Данных 998 ГБ — Дизайн Подписывайся и не плати за то, что можно получить бесплатно

🖥 Репозиторий: BruteXSS — мультитул для брутфорса BruteXSS — это очень мощный и быстрый брутфорсер межсайтового скриптинга, который используется для брут-форсинга параметров — Он вставляет множественную полезную нагрузку, загружаемую из указанного списка слов (словаря) в указанные параметры и сканирует, является ли какой-либо из этих параметров уязвимым к XSS

BruteXSS очень точен при выполнении своей задачи, и нет никаких шансов ложных срабатываний

⏺ Ссылка на GitHub #BruteForce #XSS #Vulnerability

🖥 Репозиторий: Taranis AI — OSINT с помощью искусственного интеллекта Taranis AI — это передовой инструмент Open-Source Intelligence (OSINT), который ис помощью искусственного интеллекта революционизирует сбор информации и ситуационный анализ. — Данный инструмент работает с различными источниками данных, такими как веб-сайты, для сбора неструктурированных новостных статей, используя обработку естественного языка и искусственный интеллект для повышения качества контента. ⏺ Ссылка на GitHub #OSINT #Web #AI #ИИ

🖥 Репозиторий: jSQL Injection — автоматизация тестирования SQL-инъекций jSQL Injection — это инструмент для автоматизации тестирования на уязвимости SQL-инъекций, написанный на Java. — Он позволяет быстро и эффективно обнаруживать и эксплуатировать уязвимости в веб-приложениях, обеспечивая пользователям мощный интерфейс для работы с различными базами данных.

Данный инструмент поддерживает множество типов SQL-инъекций и предлагает функционал для извлечения данных, выполнения команд на сервере и тестирования на наличие уязвимостей, что делает его ценным ресурсом для профессионалов в области безопасности.

⏺ Ссылка на GitHub #Java #SQLInjection #Security #Pentesting #OpenSource

🖥 Репозиторий: Decrypt Chrome Passwords — расшифровка паролей Decrypt Chrome Passwords — это утилита на Python, которая позволяет получить доступ к паролям, сохраненным в Chrome, и расшифровать их. — Данный инструмент использует локально сохраненные данные для получения паролей, и это может быть полезно, если вам необходимо вспомнить какой-то из своих паролей или понять, как Chrome управляет этими данными. ⏺ Ссылка на GitHub #Chrome #Python #Password