Лаборатория хакера

🖥 Репозиторий: ESP8266 Deauther — платформа для взлома Wi-Fi, тестирования и обучения ESP8266 Deauther — сканируйте устройства WiFi, блокируйте выбранные соединения, создавайте десятки сетей и путайте сканеры WiFi. — Данный репозиторий позволяет легко выполнять различные действия для тестирования сетей 802.11 с помощью ESP8266, а также отличный проект для изучения Wi-Fi, микроконтроллеров, Arduino, взлома и электроники/программирования в целом. ⏺ Ссылка на GitHub #Vulnerability #WiFi

🖥 Репозиторий: Awesome Hacking — инструменты для взлома Awesome Hacking — коллекция различных потрясающих списков для хакеров, пентестеров и исследователей безопасности. ⏺ Ссылка на GitHub #GitHub

Новый курс "Устройства для тестирования на проникновение" стартует 12 августа. Изучите создание устройств для пентеста на практике! Что вы получите после обучения? - Практические навыки работы с микроконтроллерами и микрокомпьютерами - Навыки сборки устройств для тестирования на проникновение - Актуальные знания по защитному функционалу Курс создан для всех, кто хочет на практике изучить техники аудита систем ИБ и эксплуатации уязвимостей с помощью современных устройств. 🏆 Сертификат / удостоверение о повышении квалификации Пишите нам: @Codeby_Academy 🔍 Узнать подробнее о курсе

🖥 Репозиторий: The Book of Secret Knowledge — книга cокровенных знаний The Book of Secret Knowledge — коллекция вдохновляющих списков, руководств, шпаргалок, блогов, лайфхаков, однострочников, веб-инструментов и многого другого. — Данный репозиторий представляет собой коллекцию различных материалов и инструментов, которые используются каждый день в работе. В нем собрано много полезной информации. ⏺ Ссылка на GitHub #GitHub

2 полезных ресурса по информационной безопасности и этичному хакингу: • infosec — редкая литература, курсы и уникальные мануалы для ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте. • Social Engineering — самый крупный ресурс в Telegram, посвященный информационной безопасности, социальной инженерии и поиску информации из открытых источников.

🖥 Репозиторий: Active Directory Exploitation Cheat-Sheet — шпаргалка по эксплуатации Active Directory Active Directory («Активный каталог», AD) — это служба каталогов корпорации Microsoft для операционных систем семейства Windows Server. — Данный репозиторий является шпаргалкой, содержащая общие методы атак на Windows Active Directory. ⏺ Ссылка на GitHub #Windows #ActiveDirectory

Курс "Специалист SOC (Центра мониторинга инцидентов информационной безопасности)" — запись до 25 июля! Под руководством опытных кураторов вы поймете, как организовать мониторинг безопасности IT сегмента предприятия — какие процессы организовать и как это сделать?  На курсе вы изучите: - Моделирование угроз безопасности информации - Vulnerability Management, Threat Intelligence, Threat Hunting, Patch Management и Incident Response (IR) с помощью бесплатного ПО - Администрирование СЗИ Что вы получите? 🏆 Готовность к современным угрозам и способность предотвращать материальный и репутационный ущерб ✏️ Возможности трудоустройства/стажировки для лучших выпускников 📑 Сертификат/удостоверение о повышении квалификации Пишите нам @Codeby_Academy Подробнее о курсе

🖥 Репозиторий: DNS-Blocklists — для лучшего интернета! DNS-Blocklists - очищает Интернет и защищает вашу конфиденциальность. — Данный инструмент блокирует рекламу, филиалы, отслеживание, метрики, телеметрию, подделку, фишинг, вредоносное ПО, мошенничество, монеты и другое. ⏺ Ссылка на GitHub #Network

🖥 Репозиторий: Harvester — сбор информации Harvester - это простой в использовании, но мощный инструмент, предназначенный для использования на этапе разведки красного оценка команды или тест на проникновение. Он выполняет сбор информации с открытым исходным кодом (OSINT), чтобы помочь определить ландшафт внешних угроз домена. — Данный инструмент собирает имена, электронные письма, IP-адреса, поддомены и URL-адреса с помощью несколько общественных ресурсов. ⏺ Ссылка на GitHub #OSINT #Tools

🖥 Репозиторий: Objection — мобильное исследование во время выполнения Objection — это набор инструментов для мобильного исследования во время выполнения, основанный на Frida, созданный, чтобы помочь вам оценить безопасность ваших мобильных приложений без необходимости джейлбрейка. — Данный инструмент поддерживает iOS и Android и содержит: 1. Проверка и взаимодействие с файловыми системами контейнеров; 2. Обход закрепления SSL; 3. Сброс брелоков; 4. Выполнение задач, связанные с памятью, такие как сброс и исправление; 5. Исследование и манипулирование объектами. ⏺ Ссылка на GitHub #Pentest #iOS #Android

☄️ Как молодому специалисту прокачать себя для участия в Standoff? Опытные эксперты готовы за 1,5 часа подробно ответить на этот вопрос. ❓ Хотите узнать, как начать свой путь в соревновательной кибербезопасности от капитана команды хакеров True0xA3 Ивана Булавина и Егора Богомолова – CEO CyberED, пентестера, постоянного участника и призера различных профильных соревнований? Приходите 22 июля в 19.00 на бесплатный митап Егора и Ивана «Опыт The Standoff, или чего не хватает игрокам». На митапе узнаете: ☑️ важное о Standoff: какие навыки нужны, как готовиться к битве, почему важно участвовать и какую пользу это дает для карьеры и резюме ☑️ что Егор и Иван увидели на Standoff 13, что извлекли из опыта участия своей команды ☑️ чего, по мнению Егора и Ивана, массово недостает командам, чтобы реализовывать атаки так, как это происходит в реальной жизни. А еще получите ряд практических рекомендаций, основанных на личном опыте Егора и Ивана и их команд, узнаете, как начать участвовать в соревнованиях и сможете лично задать все интересующие вопросы. ➡️ Скорее оставляйте заявку на участие 22 июля, 19.00. Онлайн Продолжительность 1,5-2 часа. Стоимость – бесплатно. Реклама. ОАНО ДПО "Выштех" ИНН: 7703434727 erid: 2VtzqvJrdpe

🖥 Репозиторий: MultiScanner — структура сканирования/анализа файлов MultiScanner - это фреймворк анализа файлов, который помогает пользователю в оценке набора файлов путем автоматического запуска набора инструментов для пользователя и агрегирования выходных данных. — Данный инструмент поддерживает распределенный рабочий процесс для хранения образцов, анализа и просмотра отчетов. ⏺ Ссылка на GitHub #Redteam #Recon

🖥 Репозиторий: Scapy — программа и библиотека интерактивного манипулирования Scapy - программа и библиотека интерактивного манипулирования пакетами на основе Python. Поддерживает Python 2 и Python 3. — Данный инструмент способен подделывать или декодировать пакеты большого количества протоколов, отправлять их по проводу, захватывать, хранить или читать их с помощью файлов pcap, сопоставлять запросы и ответы и многое другое. ⏺ Ссылка на GitHub #Tool

😨 Страх и ненависть в мире данных Руководители компаний часто сталкиваются с различными страхами, связанными с защитой данных, в то время как сотрудники могут испытывать непонимание из-за неправильного подхода к обучению и внедрению мер информационной безопасности. На вебинаре обсудим: ▶️ Страхи руководителей: разберем основные опасения, связанные с утечками данных, кибератаками и их последствиями для бизнеса. ▶️ Ненависть сотрудников: почему сотрудники сопротивляются новым мерам безопасности и как правильно донести до них важность этих мер. ▶️ Утечки информации: поговорим о том, как утечки данных могут разрушить бизнес, какие финансовые и репутационные риски они несут. ▶️ Противостояние утечкам: представим эффективные стратегии и инструменты для предотвращения утечек данных. ▶️ Контроль контролирующих: как обеспечить прозрачность и безопасность в действиях тех, кто отвечает за информационную безопасность. 📍25 июля в 11:00 Присоединяйтесь к вебинару Staffcop, чтобы узнать, как превратить страхи в уверенность, а ненависть – в понимание и сотрудничество! Регистрация ООО «АТОМ БЕЗОПАСНОСТЬ», ИНН 5408298569 , ОГРН 1125476195459 erid:2SDnjePfBEz

🖥 Репозиторий: RustScan — современный сканер портов RustScan — современный сканер портов, быстро находит порты (3 секунды в самый быстрый). Запускайте скрипты через наш движок сценариев (поддерживается Python, Lua, Shell). — Данный инструмент сканирует все 65k портов за 3 секунды. ⏺ Ссылка на GitHub #Redteam #Recon

Учить Python легко и увлекательно! Мини-курс для тех, кто жаждет карьерных перемен 😉 Регистрируйтесь по ссылке и забирайте подарки: https://epic.st/KCotu9?erid=2VtzqwjxNSV Все, кто посмотрит первый урок, получат доступ к изучению английского языка в Skillbox на год. Как проходит мини-курс: — Вы смотрите видеоуроки в удобное время — Получаете полезные материалы: чек-листы, гайды, скринкасты — Закрепляете навыки на практике — Разбираете работы со спикером Спикер — руководитель направления по исследованию данных в «Сбере» Анастасия Борнева. В прямом эфире вы сможете обсудить практические работы и задать вопросы о профессии. Все участники получат скидку 10 000 рублей на любой курс и целый год бесплатного изучения английского языка. Реклама. ЧОУ ДПО «Образовательные технологии «Скилбокс (Коробка навыков)», ИНН: 9704088880

🖥 Репозиторий: Oblivion — проверка утечки данных и инструмент OSINT Oblivion - это инструмент, ориентированный на мониторинг новых утечек данных в режиме реального времени, уведомляющий о утечке учетных данных пользователя. — Данный инструмент позволяет проверить, не просочились ли ранее какие-либо учетные данные пользователя. ⏺ Ссылка на GitHub #Tools #OSINT

👾 Архив Безопасника — канал, где вас научат хакингу с нуля. ➖Взламываем Android-устройство с помощью Metasploit ➖Отключение камер видеонаблюдения в любой Wi-Fi сети ➖Узнаем IP-адрес человека через Telegram ➖Взламываем WiFi с помощью актуальных технологий Используй весь потенциал своих устройств — https://t.me/+GFtrPOUu1spmNjIy 👨‍💻

🖥 Репозиторий: MinIO —опенсорсное объектное хранилище MinIO - это высокопроизводительное хранилище объектов, совместимое с S3.

MinIO имеет двойную лицензию под открытым исходным кодом GNU AGPL v3 и лицензию коммерческого предприятия.

— Данный инструмент создан для крупномасштабных рабочих нагрузок AI/ML, озера данных и базы данных. Он определяется программным обеспечением и работает в любой облачной или локальной инфраструктуре. ⏺ Ссылка на GitHub #Storage

🖥 Репозиторий: Awesome Hacker Search Engines — набор поисковых систем Search Engines — список полезных поисковых систем для пентестинга, оценки уязвимостей, red team операций, bug bounty и многого другого — Данный репозиторий содержит в себе различные поисковики по email, dns, url-ам, соц.сетям и прочее. ⏺ Ссылка на GitHub #Web #Research #Redteam