Лаборатория хакера

🗂 Коллекция видео по эксплуатации уязвимостей веб-приложений Представленный ниже репозиторий содержит подборку видео по тестированию веб-приложений на различные уязвимости. - Для удобства, содержимое разбито на категории, в зависимости от типа атак и уязвимостей. ⏺ Ссылка на GitHub #Web #Vulnerability

⚠️👁👁👁 💻 Хочешь быть в курсе всех новостей SKAM мира? - Встречай TalkTheNews. ⚠️ Пока 👮 👮 🕵️‍♂️ накрывают новую скам тиму, люди - дают нам интервью в которых ты можешь узнать ВСЁ из Скам-Мира. 🛡 Мы говорим о безопасности, и мы предостерегаем вас от скама - в нашем канале вы сможете найти Скам-Лист с людьми, не дайте обмануть себя. 🔈Нас слушают, начни слушать и ты. 🚀 Актуальная ссылка на канал: https://t.me/+-zwGSP6pILA2MWNi ✉️ Ссылка на чат с админами - https://t.me/+RaZQDH8Jb5c2OGMy

🖥 Репозиторий: Findsploit — инструмент для поиска эксплойтов Findsploit — это инструмент для поиска и использования эксплойтов в различных уязвимых приложениях и операционных системах. Он предоставляет возможность быстро находить уязвимости в целевой системе и использовать их для проведения тестов на проникновение или аудита безопасности. — Данный инструмент также обладает широким набором функций, включая автоматическое обновление базы данных эксплойтов, возможность фильтрации результатов поиска. ⏺ Ссылка на GitHub #Vulnerability

🔎 CloudSploit - инструмент пробива облачных платформ — Это openSource проект, содержит в себе сценарии для детекта кривых конфигураций, типичных ошибок и угроз безопасности. Расширяется плагинами. Умеет и в докер и в selfHost. В комплекте модная методичка, в которой по пунктам расписано что и зачем. Заточен для пробива таких облачных платформ как: 1. Amazon Web Services 2. Microsoft Azure 3. Google Cloud Platform 4. Oracle Cloud Infrastructure 5. GitHub ⏺ Ссылка на GitHub #Web #Recon

🔍 Proxy Checker — автопроверка прокси Чекер, разработанный на Python 3 для проверки прокси. Получаемые данные: - тип (HTTP, SOCKS4, SOCKS5) - время ответа (в секундах) - анонимность (анонимная или прозрачная) - страна - город - код страны ⏺ Ссылка на GitHub #Proxy #Checker

🛡 zeronet-conservancy — децентрализованная сеть Проект zeronet-conservancy является продолжением/форком децентрализованной цензуроустойчивой сети ZeroNet, в которой для создания сайтов используются механизмы адресации и верификации Bitcoin в сочетании с технологиями распределённой доставки BitTorrent. — Содержимое сайтов хранится в P2P-сети на машинах посетителей и проверяется по цифровой подписи владельца. ⏺ Ссылка на GitHub #network #decentralized

👺 CloudProxy — сокрытие IP парсера за облаком. Он позволяет наращивать пул прокси с помощью популярных облачных провайдеров с помощью всего лишь токена API. ⏺ Ссылка на GitHub #Proxy #API #Cloud

FragAttacks — пентест WiFi Он способен проверить клиент Wi-Fi и точки доступа на выявления уязвимостей. Обнаруженные уязвимости затрагивают все современные протоколы безопасности Wi-Fi, включая последнюю спецификацию WPAЗ. ⏺ Ссылка на GitHub #WiFi

🔐 Insular — песочница для Android Insular - это среда «песочницы» Android, для клонирования выбранных приложений "большого брата" и изоляции их от доступа к вашим личным данным за пределами «песочницы» (включая журналы вызовов, контакты, фотографии и т. д.), даже если предоставлены соответствующие разрешения. — Данные, привязанные к устройству (SMS, IMEI и т. д.), попрежнему доступны. Изолированное приложение может быть заморожено по запросу, при этом значок запуска исчезнет, а его фоновое поведение будет полностью заблокировано. ⏺ Ссылка на Gitlab #Sandbox #Android

🖥 TorServices — прокси приложение Tor TorServices - это свободное прокси-приложение, которое позволяет другим приложениям более безопасно использовать Интернет. — Он действует как простой «провайдер» Tor для приложений, который скрывает интернет-трафик, шифруя его, а затем передавая через несколько компьютеров по всему миру. ⏺ Ссылка на Gitlab #Proxy #Tor

Я позволю себе - просто 30 секунд - маленькую историческую справочку дать. Первый фаервол появился в 1980-х годах, а Ideco делают NGFW в России аж с 2005 года. За множество лет исследований, проб и ошибок мы сделали его - самый скоростной межсетевой экран для защиты сети и не только. Как мы к этому пришли, кому это надо (спойлер: всем) и почему — об этом мы расскажем на нашем бесплатном вебинаре (и даже покажем реальные замеры характеристик). Регистрируйтесь по ссылке: https://tglink.io/0711b823a235 Каждому участнику дарим чек-лист "Как выжить бизнесу в 2024 году и не разориться в мире киберугроз".

👁 Uncle Spufus — подмена MAC-адреса и хоста Инструмент, который автоматизирует подмену МАС-адреса и имени хоста. Он использует macchanger, однако он проверяет, успешно ли подменен МАС-адрес после подключения к сети. Это важно, так как МАС может вернутся к исходному после подключения к сети. ⏺ Ссылка на GitHub #MAC #host

Курс по лучшим практикам OSINT от команды-чемпиона по этичному хакингу, the Codeby Курс "Боевой OSINT" состоит из 112 ак. часов, экзамена на сертификат и консультаций с практикующими специалистами. Старт потока: 6 мая Вы научитесь: - Обеспечивать свою безопасность при поиске (Counter-OSINT) - Находить информацию в СlearNet и DarkNet - Автоматизировать сбор аналитики - Находить информацию о юридических или физических лицах как в RU-сегменте, так и за его пределами Курс полезен: - Сотрудникам и руководителям СБ - Пентестерам - HR и коммерческим отделам - Специалистам по бизнес-разведке Академия Кодебай образовательный центр по информационной безопасности для профессионалов @Codeby_Academy +74994441750

🖥 Репозиторий: Github Dorks — инструмент для поиска по гугл доркам Google Dorks — это специальные запросы для поиска информации в поисковой системе Google, которые могут быть использованы для обнаружения утечек данных, незащищенных API, паролей, ключей API и других чувствительных данных. — Данный инструмент предназначен для поиска информации, конкретно по вашим запросам. Он может быть использован как для OSINT так и для поиска уязвимостей. ⏺ Ссылка на GitHub #GoogleDorks

Выберите высокооплачиваемую IT-профессию и участвуйте в розыгрыше 200 000 рублей на обучение. IT-рентген от онлайн-школы Skillfactory — это бесплатный вебинар, на котором вы пройдете тест на профориентацию, получите 6 гайдов по IT-направлениям. А еще встретитесь с экспертами, которые проведут карьерную консультацию. В итоге определитесь с профессией и попадете в закрытое сообщество специалистов из индустрии. Регистрируйтесь на бесплатный вебинар прямо сейчас и станьте участником розыгрыша 200 000 рублей на обучение.

🖥 Репозиторий: Security Onion — инструмент для мониторинга угроз Security Onion — представляет собой бесплатную и открытую платформу, предназначенную для обнаружения угроз, мониторинга безопасности предприятия и управления журналами. — Данный инструмент содержит другие полезные инструменты, такие как Playbook, osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata и Zeek. ⏺ Ссылка на GitHub #Tools

🖥 Репозиторий: Captcha Solver— инструмент для решения капчи Captcha Solver — это инструмент для решения CAPTCHA с целью исследований и образовательных задач. Он использует модель LLaVA-v1.6-7b для идентификации объектов и их расположения в каждом квадрате CAPTCHA Google. — Данный инструмент основан исключительно на зрении и не требует HTML или других подобных технологий. Он способен решать CAPTCHA менее чем за 2 минуты, но в настоящее время поддерживается только в Ubuntu и требует не менее 16 гигабайт видеопамяти. ⏺ Ссылка на GitHub #Tools

Реклама. ООО "РТК ИБ" ИНН: 7704356648. erid: 2VtzquxNQU Использование интернета сотрудниками всегда представляет угрозу для информационной безопасности компании: бесконтрольный доступ к веб-ресурсам может стать причиной заражения компьютеров вредоносными программами и утечки данных. 🛡 Как же снизить риски? 📌 Нужно автоматически анализировать корпоративный веб-трафик, регулировать доступ сотрудников и приложений к интернет-ресурсам, в том числе ограничивая доступ к нежелательным сайтам. 📌 Для решения таких задач используются системы класса SWG - прокси-сервер с функциями по обеспечению безопасности; 📌 ГК «Солар» предлагает отечественное решение класса SWG - Solar webProxy. Это эффективный инструмент для среднего и крупного бизнеса. Что входит в новую версию Solar webProxy 4.0? 🟠 Конструктор условий, в котором можно составлять ещё более сложные условия доступа с помощью операторов «и/или» — чтобы не приходилось создавать много новых правил для каждого сотрудника или отдела; 🟠 Сквозной поиск по системе, чтобы быстро находить интернет-ресурсы и внутренние сервисы, к которым нужно дать или ограничить доступ; 🟠 Новый компонент - агентское ПО, с помощью которого можно перенаправить абсолютно весь трафик, в том числе и приложений, на прокси. ❗️Читайте о возможностях Solar webProxy в обзоре AntiMalware.ru

Использование интернета сотрудниками всегда представляет угрозу для информационной безопасности компании: бесконтрольный доступ к веб-ресурсам может стать причиной заражения компьютеров вредоносными программами и утечки данных. 🛡 Как же снизить риски? 📌 Нужно автоматически анализировать корпоративный веб-трафик, регулировать доступ сотрудников и приложений к интернет-ресурсам, в том числе ограничивая доступ к нежелательным сайтам. 📌 Для решения таких задач используются системы класса SWG - прокси-сервер с функциями по обеспечению безопасности; 📌 ГК «Солар» предлагает отечественное решение класса SWG - Solar webProxy. Это эффективный инструмент для среднего и крупного бизнеса. Что входит в новую версию Solar webProxy 4.0? - Конструктор условий, в котором можно составлять ещё более сложные условия доступа с помощью операторов «и/или» — чтобы не приходилось создавать много новых правил для каждого сотрудника или отдела; - Сквозной поиск по системе, чтобы быстро находить интернет-ресурсы и внутренние сервисы, к которым нужно дать или ограничить доступ; - Новый компонент - агентское ПО, с помощью которого можно перенаправить абсолютно весь трафик, в том числе и приложений, на прокси. ❗️Читайте о возможностях Solar webProxy в обзоре AntiMalware.ru (https://www.anti-malware.ru/reviews/Solar-MultiDozor-Solar-Dozor-7-11) Ссылка – на словах обзоре AntiMalware.ru Реклама. ООО "РТК ИБ" ИНН: 7704356648. erid: 2VtzquxNQUP

👩‍💻 TigerShark — многофункциональный фишинг-фреймворк TigerShark - это двуязычный PhishingKit, который включает в себя различные инструменты для фишинга, фреймворки, инструменты для сбора и генерации доменов, инструменты для массовой рассылки. Этот комплект позволяет создавать небольшие и крупные фишинговые кампании с настраиваемой полезной нагрузкой на нескольких разных языках сценариев. ⏺ Ссылка на GitHub #Framework #Phishing