Лаборатория хакера

🔍 PCAPdroid — сетевой трафик устройства PCAPdroid - это приложение Android с открытым исходным кодом, которое позволяет отслеживать и экспортировать сетевой трафик вашего устройства. — Приложение имитирует VPN для захвата без полномочий root, но, в отличие от VPN, трафик обрабатывается локально на устройстве. ⏺ Ссылка на GitHub #Android

📶 XSStrike — пакет обнаружения XSS XSStrike - это пакет обнаружения межсайтовых сценариев, оснащенный четырьмя рукописными синтаксическими анализаторами, интеллектуальным генератором полезной нагрузки, мощным механизмом фаззинга и невероятно быстрым сканером. ⏺ Ссылка на GitHub ⏺ Ссылка на документацию #xss

2 самых популярных канала по информационной безопасности и этичному хакингу: 🔐 infosec — редкая литература, курсы и уникальные мануалы для ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте. 👨‍💻 Social Engineering — авторский Telegram канал, посвященный информационной безопасности, OSINT и социальной инженерии.

👩‍💻 NAT Slipstreaming — удалённый доступ к TCP/UDP NAT Slipstreaming позволяет злоумышленнику получить удаленный доступ к любым службам TCP/UDP, привязанным к машине жертвы, минуя NAT/брандмауэр жертвы (произвольный контроль точечных отверстий брандмауэра), просто путем посещения жертвой веб-сайта. ⏺ Ссылка на GitHub #TCP #UDP

Новая багбаунти-программа от Хоум Банка На BI.ZONE Bug Bounty пополнение — теперь для исследования доступна программа Хоум Банка. В скоуп входят: • домены home.bank, homecredit.ru; • поддомены .home.bank, .homecredit.ru; • интернет-банк; • мобильное приложение. Максимальная выплата — 200 000 рублей. Все подробности уже ждут вас на платформе.

🔍 Deduplicator — дубликаты файлов Поиск, сортировка, фильтрация и удаление дубликатов файлов. Deduplicator использует fxhash (некриптографический алгоритм хеширования) под капотом, который работает очень быстро. В результате Deduplicator способен обрабатывать огромные объемы данных за пару секунд. — Во время тестирования Deduplicator смог просмотреть 8,6 ГБ pdf-файлов и обнаружить дубликаты за 2,9 секунды. ⏺ Ссылка на GitHub #scan

🛡 Next Generation Firewall: оптимальные стратегии выбора и внедрения После 2022 года российский рынок NGFW сильно изменился: ушли крупные вендоры, появились новые игроки. Узнайте, как эффективно защитить корпоративную инфраструктуру с помощью NGFW, доступных российским компаниям. 📅 8 ноября, 11:00 присоединяйтесь к бесплатному вебинару: ☑️ Обзор решений и критерии их выбора. ☑️ Практические аспекты внедрения NGFW. ☑️ Сравнение различных моделей NGFW: аппаратные, виртуальные и Managed Service. 🎯 Если вы отвечаете в компании за информационную безопасность, ждем вас на вебинаре. Регистрируйтесь и приходите на вебинар.

🔎 EarlyBird — сканирование репозиториев EarlyBird - это инструмент обнаружения конфиденциальных данных, способный сканировать репозитории исходного кода на предмет нарушения пароля, PII, устаревших методов криптографии, ключевых файлов и т. д. — Его можно использовать для сканирования удаленных репозиториев git, локальных файлов или каталогов или в качестве шага перед фиксацией. ⏺ Ссылка на GitHub #Recon

👺 Лаборатория хакера - авторский канал об информационной безопаности. Реальные кейсы, OSINT, социальная инженерия, обзоры инструментов с github, гайды по анонимности.

💻 Seahorse — менеджер паролей и ключей Seahorse - простое приложение для управления паролями и ключами шифрования с открытым исходным кодом. Каковы возможности инструмента: - Поддерживает добавление связки паролей для приложений и сетей - Возможность хранить ключ Secure Shell (используется для доступа к удаленным компьютерам / серверам) - Хранить ключи GPG, используемые для защиты электронной почты и файлов - Надежно храните закрытый ключ сертификата ⏺ Ссылка на GitLab ⏺ Ссылка на оф. сайт #manager #encryption

✅Один из топовых каналов по кибербезопасности. -Вирусология; -ГЕО отслеживание; -Слив актуальных схем по заработку; -Безопасность и очистка следов; -Криптовалюта; -Бесплатные раздачи,платных подписок. ⚡️Действуй: @darkforum_k

💻 NekoBot — автоматический пентест NekoBot - это инструмент для автоматического пентеста, который облегчает проникновение на один или несколько серверов под веб-сайтами (Wordpress, Joomla, Drupal, Magento, Opencart и т. д.) ⏺ Ссылка на GitHub #pentest

⌨️ LockBox — дистрибутив предназначенный для крипты LockBox - это дистрибутив GNU/Linux, производный от Debian, Ubuntu и elementary OS, специально разработан для хранения и управления криптовалютами. — Он включает в себя несколько усиленных изменений конфигурации в целях безопасности, строго ограничительную настройку брандмауэра, несколько приложений, предназначенных для резервного копирования данных, диспетчер паролей и браузер LibreWolf. ⏺ Ссылка на GitHub #Crypto #Linux

Команда Nsocks это професионал в мире Socks сервисов Рады представить вам Premium качество Наши преимущества: - широкий ассортимент прокси: мобильные прокси LTE, Residential прокси с высокой скоростью и аптаймом, недорогие прокси со скидкой - удобный поиск прокси по фильтрам, маска, город, isp, zip, тип прокси, и тд. - приятные цены, от $0.4 за 24 часа - рефунд в течение 2 часов после покупки, если прокси умер. - простой и понятный интерфейс - возможность использовать прокси как с паролем так и без авторизации (на выбор) - автопродление прокси при необходимости - отстутствие логов и запретов на трафик (закрыты только smtp порты) Текущий онлайн тотал 40к, число стран стран >200. По USA 23к, уникальных зипов 8к. Мы всегда открыты для обратной связи и настроены довести наш проект до идеала. Принимаем к оплате Bitcoin и Litecoin Официальные домены: nsocks.net Официальные контакты: jabber: support@nsocks.org telegram: @nsocksnet TOR domain: nsocks4pvtcewb2ora3zk47ksx7dvazbxyhzp4myhegpthgkphpi7aad.onion

🔠 AnXray — прокси/VPN для Android — Универсальный набор инструментов прокси/VPN для Android, написанный на Kotlin, от китайских разработчиков. Поддерживаемые протоколы: - SOCKS (4/4a/5) - HTTP(S) - SSH - Shadowsocks - WireGuard ( wireguard-plugin ) и д.р. ⏺ Ссылка на GitHub #VPN #Proxy #Android

Защитить систему от взлома — вопрос времени. Получить необходимый для этого навык — вообще не вопрос. Приходите на трехдневный бесплатный интенсив от онлайн-школы Skillfactory «Профессия пентестер. Как стать хакером и не попасть в розыск Интерпола». С 7 по 9 ноября будете настраивать виртуальную лабораторию и взламывать ее. Зарегистрироваться бесплатно: https://go.skillfactory.ru/&erid=LjN8KWGyC Реклама, ООО «Скилфэктори»

🔎 Awesome OSINT — репозиторий по осинту Тщательно подобранный список инструментов и ресурсов для OSINT-разведки с открытым исходным кодом. - Специализированные поисковые системы - Исследование номера телефона - Поиск по электронной почте - Поиск изображений ⏺ Ссылка на GitHub #OSINT #Tools

🔎 Академия Кодебай открывает набор на авторский курс по практическому применению OSINT! 🎓 Всего за 4 месяца под руководством опытного преподавателя-практика вы овладеете знаниями и умениями эффективного поиска и анализа необходимой информации. Знания, полученные на курсе,  помогут вам достигать поставленных целей в рабочих и бытовых сферах деятельности. - Практическая отработка полученных знаний на всех этапах обучения - Квалифицированная кураторская поддержка - Доступ в закрытый чат единомышленников - Удостоверение о повышении квалификации при успешной сдаче экзамена 🪪 🧐 Курс будет полезен всем желающим получить профессиональные навыки сбора и обработки полученной информации. 📆 Старт курса - 6 ноября 📌 Узнать подробнее о курсе Реклама. ООО "АКАДЕМИЯ КОДЕБАЙ". ИНН 9706020333. erid: LjN8KVWko

🔎 Holehe OSINT — поиск по почте — Эффективный поиск зарегистрированных аккаунтов по электронной почте. Holehe проверяет, привязана ли электронная почта к учетной записи на таких сайтах, как twitter, instagram, imgur и более 120 других. ⏺ Ссылка на GitHub #OSINT #email