Лаборатория хакера

🖥 Репозиторий: Cypress — инструмент для автоматизации тестирования веб-приложений Cypress — это современный инструмент для автоматизации тестирования, специально разработанный для веб-приложений. — Он предоставляет простой и интуитивно понятный интерфейс для написания тестов на JavaScript и активно используется для функционального и интеграционного тестирования.

Cypress поддерживает тестирование как одностраничных приложений (SPA), так и традиционных сайтов, обеспечивая высокую степень надежности и простоту использования для разработчиков.

⏺ Ссылка на GitHub #JavaScript #WebTesting #Automation #EndToEndTesting #API

🖥 Репозиторий: Name That Hash — инструмент для работы с хэшами файлов Name That Hash (также известна как команда nth) — инструмент для определения типа хеша, используемого в криптографических операциях.  Он умеет: — поддержка более 300 типов хешей, включая MD5 и SHA256; — отображение сводок идентифицированных хешей; — цветной вывод; — отображение хешей в порядке популярности; — работа с файлами: программа считывает построчно файл и проверяет тип каждого хеша; — поиск хешей: экстремальный режим, который пытается выделить хеш, даже если строка содержит мусор. ⏺ Ссылка на GitHub #HashAnalysis #MalwareDetection #OpenSource #FileForensics

🖥 Репозиторий: Registry Recon — инструмент для анализа реестра Windows Registry Recon — это инструмент компьютерной криминалистики, который используется для извлечения, восстановления и разбора данных реестра из систем Windows. — Он используется в цифровой криминалистике для извлечения информации из активных и удалённых частей реестра, предоставляя детализированную хронологию изменений в системных конфигурациях и действиях пользователей.

Также на GitHub представлен скрипт Cobalt Strike для выполнения recon системы, AV и EDR — он проверяет систему только с помощью нативных запросов реестра, без команд CLI.

⏺ Ссылка на GitHub #Windows #RegistryAnalysis #OpenSource #IncidentResponse

0️⃣1️⃣2️⃣3️⃣4️⃣5️⃣6️⃣7️⃣8️⃣9️⃣🔟⏺️ Сегодня кибератаки развиваются быстрее, чем большинство компаний успевает обновить защиту. К счастью, их можно избежать, если заранее оценить уровень защищенности ИТ-инфраструктуры. K2 Cloud, Positive Technologies и K2 Кибербезопасность разработали простой, но эффективный инструмент, который покажет, насколько ваша ИТ-система устойчива к киберугрозам.

Аудит займет не больше 10 минут, а в результате вы получите: 🔵отчёт по уровню защищённости 🔵конкретные шаги для усиления безопасности вашей инфраструктуры 🔵овервью от ИБ-экспертов по рынку

Проверьте, насколько ваш бизнес готов к угрозам будущего. Пройти аудит>>

🖥 Репозиторий: R3con — инструмент для анализа руткитов на Windows R3con — инструмент, предназначенный для обнаружения и анализа руткитов и других скрытых вредоносных программ в ОС Windows. Позволяет исследовать системные процессы, службы и другие элементы, которые могут быть замаскированы руткитами, предоставляя пользователям мощные средства для диагностики и устранения угроз. — Включает функции для мониторинга и анализа состояния системы в реальном времени, выявления аномалий и получения детализированной информации о запущенных процессах. ⏺ Ссылка на GitHub #RootkitDetection #Windows #OpenSource #MalwareAnalysis

🖥 Репозиторий: Uncover — инструмент для анализа доменных имен Uncover  — это мощный инструмент для сбора и анализа информации о доменах и их связанных сущностях. — Инструмент дает возможность проводить активные и пассивные тесты на обнаружение уязвимостей, анализировать инфрастуктуру, а также выявлять возможные связи между доменами и IP-адресами.

Инструмент построен с учётом автоматизации, поэтому результаты поиска можно использовать с другими инструментами.

⏺ Ссылка на GitHub #DomainAnalysis #OpenSource #Recon #Uncover

🎙🎙🎙🎙🎙🎙🎙🎙 Слушайте доклады о новых киберугрозах и решениях для защиты от них. Смотрите интервью с экспертами из сферы ИБ. Задавайте вопросы спикерам. Присоединяйтесь онлайн к главному ИБ-событию года прямо сейчас. Реклама. ООО «РТК ИБ» ИНН: 7704356648.

🎙🎙🎙🎙🎙🎙🎙🎙 Слушайте доклады о новых киберугрозах и решениях для защиты от них. Смотрите интервью с экспертами из сферы ИБ. Задавайте вопросы спикерам. Присоединяйтесь онлайн к главному ИБ-событию года прямо сейчас. Реклама. ООО «РТК ИБ» ИНН: 7704356648.

🖥 Репозиторий: Social-Mapper — инструмент для анализа социальных сетей Social-Mapper — это инструмент для автоматического поиска и анализа профилей пользователей в социальных сетях. — Он использует распознавание лиц и алгоритмы машинного обучения для сопоставления изображений с профилями в таких платформах, как Facebook, LinkedIn, Twitter и других.

Это позволяет пользователям находить дополнительную информацию о людях на основе их изображений.

⏺ Ссылка на GitHub #SocialMedia #DataAnalysis #FaceRecognition #OpenSource #SocialMapper

Уроки по ИБ, белый хакинг, вирусы, социальная инженерия, безопасность ИБ Книга — Более 1660 русскоязычных книг по ИБ и Социальной Инженерии можно найти на канале. no system is safe // cybersec — один из древнейших ресурсов по информационной безопасности в рунете. Книги, курсы, полезные тулсы, уроки по Linux, новости клирнета и даркнета. Бэкап — канал с исходниками популярных проектов. Здесь вы найдёте исходные коды нейросетей, ботов, сайтов и других интересных проектов, которые дадут дополнительные знания Весь материал на каналах в общем доступе. Ничего лишнего.

🖥 Репозиторий: CaseFile — инструмент для сбора и анализа данных в расследованиях CaseFile — это приложение для визуального представления информации, оно может быть использовано для выявления взаимоотношений и реальных связей между сотнями различных типов информации — Оно даёт вам возможность быстро увидеть второй, третий и н-ный порядок взаимоотношений и найти связи, которые невозможно раскрыть другими типами разведывательных инструментов

CaseFile поставляется в комплекте с большим количеством типов сущностей, которые обычно используются в расследованиях и которые позволяют вам действовать быстро и эффективно

⏺ Официальный сайт #DataAnalysis #Investigation #CyberSecurity #OpenSource

🖥 Репозиторий: CATPHISH — инструмент для фишинг-тестирования CATPHISH — это мощный инструмент, предназначенный для имитации фишинг-атак и оценки уровня безопасности организаций с помощью тестирования на фишинг. Функции:

— Генерация доменных имён с помощью различных алгоритмов: единственное или множественное число, дополнительные символы перед или после, двойное расширение, зазеркаливание, омоглиф, пропуск тире, Punycode.  — Проверка доступности доменов: программа выявляет доступные просроченные домены и оценивает их статус категоризации, чтобы обойти прокси-фильтры. — Интерфейс командной строки с командами для генерации доменов и поиска просроченных, включая опции для настройки отображения вывода. 

⏺ Ссылка на GitHub #Phishing #PenTesting #OpenSource #Awareness

🖥 Репозиторий: smbclient — инструмент для работы с SMB/CIFS smbclient — это командная утилита, которая позволяет пользователям взаимодействовать с файловыми ресурсами, доступными через протокол SMB/CIFS. — Она предоставляет функционал для получения списка общих ресурсов, копирования файлов, а также доступа к удалённым папкам и файлам в сетевых средах Windows и Linux. Этот инструмент является частью библиотеки Samba и позволяет администраторам сетей и пользователям анализировать сетевые ресурсы, обеспечивая легкий доступ к общим папкам. ⏺ Ссылка на GitHub #Networking #SMB #FileSharing #OpenSource

🖥 Репозиторий: NetBIOS Share Scanner — инструмент для сканирования сетевых ресурсов NetBIOS Share Scanner — инструмент для проверки рабочих станций Windows и серверов на наличие доступных общих ресурсов NetBIOS, то есть сетевых папок и сетевых принтеров. — С его помощью можно сканировать как локальные IP-адреса, так и общедоступные IP-адреса. ⏺ Домашняя страница #Windows #Scanner #NetBIOS #Network

Айтишники, это вам — в телеграм есть комьюнити по каждому направлению в IT Там есть буквально всё: чаты для общения, тонны материала(книги, курсы, ресурсы и гайды), свежие новости и конечно же мемы Выбирайте своё направление: 💩 Frontend 🐍 Python 🐧 Linux 👩‍💻 С/С++ 👩‍💻 C# 🤔 Хакинг & ИБ 📱 GitHub 🖥 SQL 👩‍💻 Сисадмин 🤟 DevOps ⚙️ Backend 🖥 Data Science 🧑‍💻 Java 🐞 Тестирование 🖥 PM / PdM 👩‍💻 GameDev 🧑‍💻 Golang 🤵‍♂️ IT-Митапы 🧑‍💻 PHP 💻 WebDev 🖥 Моб. Dev 🖥Анали.(SA&BA) 👩‍💻 Дизайн 🖥 Нейросети 💛 1C 🤓 Книги IT ➡️ Сохраняйте в закладки

🖥 Репозиторий: Selenium — инструмент для автоматизации веб-приложений Selenium — это популярная библиотека для автоматизации браузеров, позволяющая разработчикам и тестировщикам взаимодействовать с веб-приложениями с помощью различных языков программирования, таких как Java, Python, C# и другие. — Он включает в себя функции для эмуляции пользовательских взаимодействий, таких как клики, ввод текста и навигация по страницам, что делает его универсальным решением для тестирования веб-приложений и автоматизации рутинных задач. ⏺ Ссылка на GitHub #Java #Automation #WebTesting #Scraping #Selenium

До недавнего времени полноценный анализ трафика в облачных средах был невозможен, так как с помощью логов и/или данных с агентов виртуальных машин невозможно получить полную картину происходящего в сети.  🔥Ситуация изменилась, когда K2 Cloud реализовали опцию зеркалирования трафика. На вебинаре 13 ноября мы обсудим новые возможности анализа сети: 🟣 Какие сложности есть в анализе трафика в облачных средах? 🟣 Как работает зеркалирование и фильтрация трафика в K2 Cloud? А в практической части мероприятия покажем демо UDV NTA в облаке (от развертывания из маркетплейса K2 Cloud до выявления атаки) и поделимся кейсами выявления инцидентов на базе анализа трафика в крупном ритейле и на предприятии атомной промышленности.  ➡️ Регистрация на вебинар по ссылке. Реклама. ООО "САЙБЕРЛИМФА". ИНН 7731331522.

🖥 Репозиторий: PentestGPT — тестирование на проникновение с помощью GPT PentestGPT — это репозиторий на GitHub, представляющий собой сборник ресурсов, инструментов, методологий и материалов, связанных с тестированием на проникновение. — Данный инструмент содержит ссылки на полезные статьи, книги, скрипты, утилиты и чек-листы, которые могут быть использованы пентестерами для проведения оценки безопасности информационных систем и веб-приложений. ⏺ Ссылка на GitHub #Pentest #ИИ

🖥 Репозиторий: Dependency-Track — инструмент для управления зависимостями Dependency-Track — это инструмент для управления зависимостями, который позволяет анализировать, отслеживать и управлять открытыми исходными библиотеками и их уязвимостями в проектах на платформе Linux. — Он предоставляет разработчикам возможность получать информацию о рисках и уязвимостях, связанных с использованием различных библиотек и компонентов, что помогает повысить общую безопасность приложения.

Поддерживает интеграцию с различными системами управления версиями и CI/CD пайплайнами, что позволяет автоматизировать процесс мониторинга и анализа зависимостей.

⏺ Ссылка на GitHub #DevOps #DependencyManagement #OpenSource