Лаборатория хакера

Каналы про IT делятся на 2 типа: 1. Выучи Python, JavaScript и C++ за 0,0001 секунды просто читая наш канал… 2. Хочешь читать переписки бывшей? Хакер из канала "Взлом Жопы" рассказывает как скачать Tor… Но среди копипастных статей и мусора есть реально годный проект айтишника, работавшего 9 лет в ИБ — Пакет Безопасности. Внутри узнаете когда наступит эра без паролей, почему 2022 стал годом утечек персональных данных и как не оказаться жертвой новой схемы интернет-скама. Подпишитесь, злоумышленники не дремлют: @package_security

🔍 Eval Villain: расширение для поиска XSS — Расширение для браузера Firefox, разработанное для улучшения поиска DOM XSS уязвимостей. Перехватывает опасные функции, такие как eval, и предупреждает пользователей об их использовании. Расширение также может быть использовано для поиска скрытых GET параметров путем перехвата URLSearchParams.get. ⏺ Ссылка на GitHub #Web #infosec

🚀 В Телеграм появился новый канал, на котором бесплатно учат кибербезу CyberSec News — тут рассказывают, как защититься от хакеров, находить уязвимости в программах и сайтах и стать белым хакером. Его ведет гик-специалист по безопасности, который фанатеет от киберпанка и самураев. Поэтому во все посты он вписывает прикольные японские фразочки. А еще он понятно пишет и разъясняет работу каждой уязвимости на пальцах. Поэтому будет полезно почитать специалистам любого уровня. Да и тем, кому просто нравится кибербез и самураи — тоже зайдет ;) Заглядывайте, если хотите стать этичным хакером → @CyberNewsSe

⚫️ PentestGPT - автоматический пентест PentestGPT — это инструмент для тестирования на проникновение на основе ChatGPT. Он предназначен для автоматизации процесса тестирования на проникновение и работает в интерактивном режиме, чтобы направлять тестеров на проникновение как в общем прогрессе, так и в конкретных операциях. PentestGPT способен решать простые и средние машины HackTheBox и другие задачи CTF. ⏺ Ссылка на GitHub #pentest #gpt

🔠 XSSTRON - браузер на основе Chromium для поиска XSS Просматривайте веб-страницы, и браузер автоматически проверит их на наличие уязвимостей Reflected, Stored и DOM XSS в фоновом режиме. Также поддерживает POST запросы. При нахождении уязвимости, отобразит ее в новом окне вместе с примером эксплуатации. ⏺ Ссылка на GitHub #Web #XSS

Академия Кодебай продолжает приём заявок на курс «Введение в информационную безопасность» Cтарт: 4 сентября Длительность: 4 месяца ℹ️ На курсе научимся находить уязвимости, изучим веб-разработку и реверс-инжиниринг, криптографию, стеганографию, форензику, OSINT и будем выполнять задания CTF в игровой форме. В общем, все базовые знания о сфере ИБ, которые нужно обязательно знать новичку. В процессе обучения вас ждёт море практики - моделирование угроз, изучение основных консольных команд Windows и Linux, работа с уязвимостями. Курс дополнен к осеннему потоку! 🎓 После прохождения курса вы будете иметь полное представление об информационной безопасности Выдаём сертификат при успешной сдаче экзамена! Промокод OFFZONE2023 ещё даёт скидку в 10% при оплате до 1 сентября. Места - заканчиваются, поэтому не упустите шанс поднять свои навыки. *Доступна рассрочка 📌 Узнать подробнее о курсе

🗂 Коллекция видео по эксплуатации уязвимостей веб-приложений Представленный ниже репозиторий содержит подборку видео по тестированию веб-приложений на различные уязвимости. Для удобства, содержимое разбито на категории, в зависимости от типа атак и уязвимостей. ⏺ Ссылка на GitHub #Web

💻 Курс «Тестирование WEB-приложений на проникновение» (WAPT) Старт: 1 сентября Длительность: 3 месяца ℹ️ На курсе вас ждёт общая теория, подготовка рабочего окружения, пассивный и активный фаззинг, веб-уязвимости, пост-эксплуатация, инструментальные средства, социальная инженерия и многое другое. Максимум практики, чат с живым общением и поддержка преподавателей! 🎓 После прохождения курса WAPT вы сможете: ✔️ Находить уязвимости в веб-приложениях без использования сканеров; ✔️ Повышать привилегии на скомпрометированном сервере; ✔️ Выстраивать защиту веб-сервисов от популярных видов атак; ✔️ Сможете участвовать в Bug Bounty и зарабатывать деньги! 🏆 Выдаём УПК/Сертификат при успешной сдаче экзамена В честь начала учебного года команда Академии дарит скидку 10% на оплату курса до 10 сентября. Промокод: ОСЕНЬ2023. Возможна оплата в рассрочку. 📌 Узнать подробнее о курсе

✈ Инструмент для проведения MITM на RDP соединения Pyrdp создан для проведения MITM атак на RDP и позволяет просматривать RDP-соединения в режиме реального времени или постфактум. Написан на Python3 и имеет открытый исходный код. Более подробное описание работы можно прочитать в блоге авторов проекта. ⏺ Ссылка на GitHub #RDP #Python #MITM

А ты защищён? ❓ • В последнее время, злоумышленников стало ещё больше и от них никак не избавиться! Но-но канал "А ты защищён?" Защитит тебя от скама 2023 года. "Не баг, а фича, не го&но, а защита." Не теряйте шанс👇🏻 🎁 Бесплатный курс (кибербез) 🌐 Защититься от взлома! 🔗 Подписаться

🗳 Инструмент для создания вредоносных Zip-файлов, не требующих разархивации ZipExec - это инструмент для выполнения полезной нагрузки, хранящейся в защищенных паролем zip-файлах, без их извлечения. Инструмент передает zip-файлы на диск, используя JScript и COM-объекты, для создания zip-файла на диске и последующего их выполнения. Защита zip-файла паролем позволяет обходить EDR и механизмы сканирования антивирусов. ⏺ Ссылка на GitHub #Redteam #Malware #AV

😛 Bugout Это скромная попытка построить децентрализовать сеть. Он позволяет людям напрямую подключаться к вашему браузеру из-за пределов вашей сети через WebTorrent. Применение: 💬 Легко отправляйте сообщения напрямую между браузерами. 💬 Напишите серверы, которые запускаются во вкладке браузера. 💬 Серверные услуги хоста без сертификата VPS, домена или SSL. 💬 Простота развертывания и «самостоятельного размещения» серверов, оставив вкладку браузера открытой. 💬 Клиент-сервер по WebRTC вместо HTTPS. Ссылка на GitHub #Web #Torrent

❓ CyberINS — Авторский канал кибер-пентестера, рассказывает как тестировать на проникновение в доступной форме. — OSINT, СИ, netstalking — Инструкции по Nessus, Nmap, Metasploit — Внешнее тестирование и Внутреннее тестирование — Практика Советуем подисаться — https://t.me/cybersec_ins

🔠 Инструмент: Hash cymru Сервис, который позволяет проверить хэши на наличие в базах данных различных антивирусных программ и служб безопасности. Предоставляет API. ⏺ Cсылка на сервис #malware

В прошлом году в России было скомпрометировано почти 300 млн пользовательских данных. Это, например, адреса, паспортные данные и пароли. Такой статистикой поделились в «Лаборатории Касперского». Чтобы сохранить конфиденциальность и защитить данные пользователей, компаниям нужно больше специалистов по кибербезопасности. Обучиться этой профессии можно в магистратуре ВШЭ и Нетологии «Кибербезопасность». Плюсы программы: - Онлайн-обучение с преимуществами очного ― вы будете полноценным студентом ВШЭ, при этом сможете учиться в удобное время. - Пройдёте стажировку у партнёров из Мегафон, Авито, OZON и других. За время обучения вы примете участие в нескольких реальных проектах, которые сможете добавить в портфолио. А в конце — защитите магистерскую диссертацию. Узнать подробности — https://netolo.gy/b1d2 Реклама ООО “Нетология” LatgBzTZH

✔️ BrowserBox — безопасный интернет BrowserBox - это полнофункциональный компонент веб- браузера, работающий на удаленном сервере, с пользовательским интерфейсом, который можно встроить в Интернет. BrowserBox позволяет вам создать безопасный и контролируемый доступ к веб-ресурсам, за счет изоляции и ограничения их веб-iframe-элементов. ⬜️ Работает с прокси и Tor ⬜️ Безопасный просмотрщик документов ⬜️ Не зависит от облака, работает на любой облачной платформе ⬜️ Малый объем ресурсов ⬜️ Простой API ⏺ Ссылка на GitHub #internet #anon

AP Security открывает свой источник знаний.💻Канал со свежими новостями в сфере ИБ, актуальным практическим материалом и статьями, подготовленными нашей командой.📦Если ты растёшь в области Pentest,Red/Blue Team,Reverse,Web Pentest,то прыгай в кроличью нору инфосека.⬇️ https://t.me/ap_security

AP Security открывает свой источник знаний.💻Канал со свежими новостями в сфере ИБ, актуальным практическим материалом и статьями, подготовленными нашей командой.📦Если ты растёшь в области Pentest,Red/Blue Team,Reverse,Web Pentest,то прыгай в кроличью нору инфосека.⬇️ https://t.me/ap_security

⚫️ Контекстный фаззинг и обнаружение контента с помощью Chameleon Хоть уже и существует несколько отличных инструментов для фаззинга, ключом к обнаружению скрытых файлов и конечных точек всегда будет хороший список слов. Распространенный подход, который зачастую используется багхантерами, заключается в использовании одного и того же огромного списка слов каждый раз. Понятно, что этот подход либо упустит много материала, либо займет слишком много времени из-за размера списка слов. Chameleon пытается исправить это, автоматически определяя технологию, работающую на целевом сервере, и используя калиброванный список слов. В блоге по ссылке описано большинство функций Chameleon и показано, как его настроить. ⏺ Ссылка на GitHub #Web #Fuzz #Recon

В новостях то и дело всплывают сообщения об утечках информации, критических уязвимостях, атаках хакерских группировок. Компания BI.ZONE организует конференцию по практической кибербезопасности OFFZONE. Здесь собираются безопасники, разработчики, инженеры, исследователи, преподаватели и студенты. На OFFZONE можно не только преисполниться в теме кибербеза, но и просто хорошо провести время, познакомиться в неформальной обстановке с лучшими экспертами. На площадке собраны активности на любой вкус: от взлома замков, банкоматов и платежных терминалов до тату-зоны с эскизами в духе OFFZONE. Когда: 24–25 августа. Где: Москва, лофт GOELRO. Билеты и программа доступны на сайте.