Лаборатория хакера

Курс для BlueTeam “Реагирование на компьютерные инциденты” — запись до 12 декабря! Программа курса: - Сбор необходимых материалов с Linux и Windows систем, в том числе дампов памяти - Анализ журналов безопасности и артефактов ВПО, написание правил для его обнаружения - Реагирование на основе данных из SIEM - Анализ вредоносных программ и оптимизация процесса реагирования на инциденты - Threat Intelligence & Threat Hunting 🏆 Сертификат / удостоверение о повышении квалификации 🏆 Возможности трудоустройства / стажировки @Codeby_Academy Узнать подробнее о курсе

🖥 Репозиторий: Firefox Decrypt — утилита извлечения паролей Firefox Decrypt — это инструмент для извлечения паролей из профилей Mozilla (Fire/Water)fox™, Thunderbird®, SeaMonkey® и производных. — Данная утилита командной строки, которая может получить доступ к зашифрованным паролям, хранящимся в профилях этих приложений, и отображать их в виде простого текста. ⏺ Ссылка на GitHub #Firefox #Mozilla #Password

🖥 Репозиторий: Eyes — поиска учетных записей по Email Eyes — это эффективный OSINT-инструмент, разработанный для сбора информации о пользователях на основе их адресов электронной почты. — Данный инструмент автоматизирует процесс поиска данных по email, используя различные API и веб-сервисы.

Основная цель Eyes — это обнаружение и идентификация учетных записей, профилей в социальных сетях и других данных, которые могут быть полезны для OSINT-анализа.

⏺ Ссылка на GitHub #OSINT #Email

🎄 Новогодний CTF от S.E. x Codeby! 🎄 Уже на днях стартует CTF от @Social_Engineering и Академии Кодебай при поддержке codeby.games  Решайте CTF-таски и получайте ключи до 29 декабря! Каждый ключ — шанс получить главный приз! Всего 10 заданий! Какие призы? 🎁 - Курс «Боевой OSINT» - Курс «Специалист Security Operation Center» - Flipper Zero - x10 Telegram Premium - х10 подписок на Codeby Games Как участвовать?  1️⃣ Подпишитесь на @Social_Engineering и Codeby 2️⃣ Переходите в наш бот для решения заданий @codeby_se_bot 3️⃣ Следите за анонсами новых заданий в нашем канале! Розыгрыш пройдет 30 декабря — не упустите свой приз!

🖥 Репозиторий: Maryam — Open-source Intelligence(OSINT) Framework Maryam — это модульный фреймворк с открытым исходным кодом, основанный на OSINT и сборе данных. — Данный фреймворк предназначен для создания надежной среды для быстрого и тщательного сбора данных из открытых источников и поисковых систем. ⏺ Ссылка на GitHub #OSINT #Framework #Pentest

🖥 Репозиторий: Netspionage — утилита сетевой криминалистики Netspionage — это инструмент командной строки (CLI) созданный для проведения разведки и обнаружения атак в сети. — Данная утилита Network Forensics CLI, которая выполняет сканирование сети, OSINT и обнаружение атак. ⏺ Ссылка на GitHub #OSINT #Forensic #Network

📁🕵️ В Windows есть папка, которая собирает на вас компромат! IT ВЕДОМСТВО опять предупредило своих подписчиков, как разгрузить компьютер от слежки и лагов системы. А ещё они рассказывает о признаках майнеров, как удалить трояны и порно-баннеры за 5 минут Почему греется проц без запущенных приложений и загружен HDD или SSD. 💻 Подпишитесь на IT ВЕДОМСТВО — залог цифровой гигиены и компьютерной грамотности

🖥 Репозиторий: Uscrapper — Веб-парсер OSINT Uscrapper Vanta — это мощный и универсальный инструмент для сбора информации, специализирующийся на эффективном поиске и сборе персональных данных с веб-сайтов. — Данный инструмент разработанный как удобный и быстрый инструмент для исследователей и аналитиков, он позволяет работать как с открытыми, так и с глубокими слоями интернета, извлекая ценные данные для различных целей. ⏺ Ссылка на GitHub #OSINT #Web #Parser #Scrapping

Спойлерим программу NGENIX ICEBREAKER 2024 Уже 4 декабря в 11:00 пройдет IV ежегодная онлайн-конференция о веб-безопасности ICEBREAKER 2024. Участие бесплатное. Узнать о конфе больше и зарегистрироваться https://t.me/ru_websecurity Спикеры мероприятия — эксперты NGENIX и гости из СОЛАР, Positive Technologies, Jet, Вэбмониторэкс и других известных компаний в мире информационной безопасности. В программе ICEBREAKER 2024 выступления, которые помогут вам оставаться на шаг впереди злоумышленников: - пленарная секция — дискуссия об импортозамещении, актуальных вопросах и трендах в области кибербезопасности; - защита веба от киберугроз — практические советы, стратегии и инструменты для борьбы с продвинутыми ботами, атаками на API и другими угрозами; - доступность веб-ресурсов — сервисы для обеспечения бесперебойной работы сайтов и приложений. Присоединяйтесь к NGENIX ICEBREAKER 2024 - https://clck.ru/3EZGsa

🖥 Репозиторий: Saas-atacks — методы атак на SaaS-системы Saas-atacks — это хранилище представляет собой набор методов атак, характерных для SaaS. — Данный репозиторий предназначен для исследователей в области безопасности, команд «красных» и «синих» и специалистов по тестированию на проникновение, чтобы они могли изучать и делиться методами атак на SaaS. ⏺ Ссылка на GitHub #Saas #Attack #RedTeam

UserGate V6 и V7: бесплатное обучение с розыгрышем мерча! Проходи бесплатные курсы по UserGate V6 и V7.1 на образовательном портале TS University, получай сертификат по итогам обучения и участвуй в розыгрыше мерча от UserGate. На кону: 🎁 3 брендированные толстовки 🎁 50 наборов: шоппер, термокружка и ремувка На курсах ты: - познакомишься с интерфейсом решений - научишься разбираться в особенностях лицензирования и производить настройку системных параметров - изучишь работу с политиками безопасности - проведешь мониторинг функционирования для оптимизации нагрузки на инфраструктуру ИБ - впитаешь опыт практикующих инженеров, сертифицированных вендором - получишь сертификат и сможешь принять участие в розыгрыше 📆 Заявки принимаются до 1.12.24 включительно. ➡️ Узнать подробности и зарегистрироваться на розыгрыш реклама. ООО "ТС Солюшен", ИНН: 7813288902, erid: 2VtzqxKjFti

🖥 Репозиторий: OSINT Toolkit — инструменты и сервисы для аналитиков безопасности OSINT Toolkit — это полнофункциональное веб-приложение, разработанное для помощи аналитикам по безопасности в их работе. — Данный инструмент объединяет различные функции и сервисы в единый инструмент, облегчая аналитикам выявление потенциальных угроз и отслеживание последних событий в области кибербезопасности. ⏺ Ссылка на GitHub #OSINT #Tool

🖥 Репозиторий: X-osint — сбор информации о номере телефона, адресе электронной почты и IP-адрес X-osint — это инструмент osint, который собирает полезную и в то же время достоверную достоверную информацию о номере телефона, адресе электронной почты и IP-адресе пользователя. — Данный инструмент обладает следующими функциями: 1. Поиск хоста 2. Поиск портов 3. Перечисление поддоменов 4. Поиск эксплойтов CVE 5. DNS-поиск и другие ⏺ Ссылка на GitHub #OSINT #IP #Mail #DNS #CVE

🖥 Репозиторий: Geogramint – инструмент геолокации OSINT для Telegram Geogramint — это инструмент OSINT, использующий API Telegram для определения местоположения пользователей и групп рядом с заданной точкой. — Данный инструмент находит приблизительное местоположение пользователей Telegram и групп по сохранённым координатам на расстоянии от 500 м, 1 км, 2 км и более. ⏺ Ссылка на GitHub #OSINT #Telegram #API

🖥 Репозиторий: AutoBashCraft — инструмент автоматизации Bash AutoBashCraft — это инструмент, который автоматизирует процесс создания скринкастов из блоков кода Bash. Он создает среду выполнения Docker для запуска команд bash, захватывает вывод и преобразует его в видео-скринкаст. — Данный инструмент требует  установить Docker и Node.js. Инструмент можно запустить с помощью NPX. ⏺ Ссылка на GitHub #Tools

Настало время большого розыгрыша! Мы тут собрались с крутыми ребятами и решили сделать очень приятно своим читателям и подписчикам 😌 Что же мы разыгрываем? ⚡ Годовая подписка на журнал "Хакер" ⚡ Кардхолдер с защитой от RFID ⚡ GPS-трекер ⚡ Книга "Контролируемый взлом. Библия социальной инженерии" – Ю. Другач ⚡ Книга "Компьютерные сети: принципы, технологии и протоколы" – В. Олифер, Н. Олифер ⚡ Книга "Современные операционные системы" – Э. Таненбаум Всего будет 6 призовых мест, а итоги подведем 1-го декабря (в 18:55 по московскому времени) с помощью бота, который рандомно выберет победителя. Для участия нужно: 1. Быть подписанным на канал: Пакет Безопасности; 2. Подписаться на каналы этих крутых и щедрых ребят: Белый хакер и Лаборатория хакера; 3. Нажать на кнопку «Участвовать»; 4. Ждать результатов розыгрыша Не сдерживайте себя и не стесняйтесь звать своих друзей и коллег по цеху, чтобы они тоже получили шанс выиграть что-то полезное 👍 Бот может немного подвиснуть — не переживайте! В таком случае просто нажмите еще раз на кнопку «Участвовать». Да пребудет с вами удача 🤔

Можно репостить https://t.me/package_security/911

🖥 Репозиторий: OpenSquat — Защита от захвата домена и фишинга OpenSquat — кибербезопасности с открытым исходным кодом (OSINT) для предотвращения угрозы киберсквоттинга для определённых компаний или доменов, такой как фишинговые кампании, сквоттинг доменов, типосквоттинг. — Данный инструмент поддерживает сохранение результатов в форматах файлов JSON и CSV.  ⏺ Ссылка на GitHub #Domain #Fishing #OSINT

🖥 Репозиторий: Arkime — сетевой анализ и захват пакетов Arkime — это инструмент для захвата и анализа сетевого трафика, который позволяет пользователям  индексировать сетевой трафик в режиме реального времени. — Данный инструмент может анализировать данные из различных источников, включая сетевые ответвители, порты span и файлы PCAP. ⏺ Ссылка на GitHub #IPv4 #Network

Говорим о киберугрозах завтрашнего дня на ICEBREAKER 2024 Компания NGENIX продолжает регистрацию на IV ежегодную онлайн-конференцию о веб-безопасности. Дата проведения — 4 декабря в 11:00. Участие бесплатное. Зрителей ждут тематические секции с докладами, презентациями и воркшопами. Выступления коснутся самых актуальных вопросов защиты сайтов и приложений. ➡️ Развитие российских продуктов ИБ и импортозамещение. ➡️ Противодействие актуальным угрозам, включая бот-атаки и атаки на API. ➡️ Лучшие практики использования WAF. ➡️ Средства аналитики для принятия решений при атаках и не только. ➡️ Инструменты обеспечения доступности веб-ресурсов. ➡️ Дефицит кадров в сфере ИБ.Будьте на шаг впереди злоумышленников! Добро пожаловать на борт ICEBREAKER 2024 - https://t.me/ru_websecurity