Лаборатория хакера

Где узнать о передовых технологиях в сфере ИБ? На III ежегодной конференции по защите данных «Гарда: Сохранить всё. Безопасность информации»!  👓 Эксперты в области ИБ и IT, права, CISO и CIO крупнейших компаний, представители Минцифры и ФСТЭК встретятся, чтобы обсудить текущие вызовы в сфере кибербезопасности. В этом году в фокусе внимания — защита персональных данных и искусственный интеллект.🤖 На конференции ✔️ Более 2000 участников ✔️ 30+ экспертов ✔️ 3 трека: про технологии, стратегию и практику 🔔 Мероприятие подводится при поддержке ФСТЭК России и Минцифры. Ждем вас 16 октября в московском конгресс-центре Soluxe. Участие бесплатное по предварительной регистрации. 🟣 Присоединяйтесь! #реклама О рекламодателе

🖥 Репозиторий: Net-Creds — мультитул для сниффинга Net-Creds — инструмент на языке Python для сбора паролей и хешей, а также иной информации, например, посещённых URL, загруженных файлов и иной информации из трафика. — Подходит для быстрого и поверхностного анализа больших объёмов трафика, например, при сетевых MiTM-атаках, когда время ограничено, а ручной анализ с помощью Wireshark требует много времени.

Он может работать как в реальном времени при проведении MiTM-атаки, так и из предварительно сохранённых PCAP-файлов.

⏺ Ссылка на GitHub #Sniffing #Hash #Python #Password #NetCreds

🖥 Репозиторий: OpenSCAP — набор инструментов проверки безопасности OpenSCAP — это набор инструментов для автоматизации оценки безопасности, управления политиками и соответствия систем требованиям. — OpenSCAP сканирует систему на наличие уязвимостей, проверяет конфигурации и генерацию отчётов для последующего исправления ошибок безопасности.

Поддерживает стандарты безопасности (SCAP, XCCDF, OVAL) и позволяет проводить глубокий аудит Unix/Linux систем, аналогично Lynis.

⏺ Ссылка на GitHub #Vulnerability #Scanner #OpenSCAP

Расскажут инженеры MWS Cloud Platform ⬜️ в 8-й серии реалити-проекта для инженеров — Building the Cloud. 📅 Когда: 9 октября в 13:00 📍 Где: Онлайн Вы узнаете: ⏺️чем реализация ванильного Kubernetes отличается от управляемого сервиса, предоставляемого в облаке; ⏺️какую архитектуру выбрали для managed-решения в облаке MWS Cloud Platform; ⏺️как реализовали жизненный цикл кластеров, мульти-тенанси и интеграции с другими облачными сервисами — Artifact Registry, IAM, Compute, VPC. 🎁 Розыгрыш фирменного мерча — за лучший вопрос в чате. Будет особенно полезно DevOps- и Cloud Native-инженерам, а также всем, кто интересуется облачными технологиями. ➡️Зарегистрироваться

🖥 Репозиторий: OpenSCAP — набор инструментов проверки безопасности OpenSCAP — это набор инструментов для автоматизации оценки безопасности, управления политиками и соответствия систем требованиям. — OpenSCAP сканирует систему на наличие уязвимостей, проверяет конфигурации и генерацию отчётов для последующего исправления ошибок безопасности.

Поддерживает стандарты безопасности (SCAP, XCCDF, OVAL) и позволяет проводить глубокий аудит Unix/Linux систем, аналогично Lynis.

⏺ Ссылка на GitHub #Vulnerability #Scanner #OpenSCAP

🖥 Репозиторий: Playwright — автоматизация браузеров с мощными функциями Playwright — это библиотека для автоматизации браузеров, разработанная командой Microsoft. — Она позволяет писать тесты и выполнять скрипты на JavaScript, TypeScript, Python, C# и Java.

Playwright предоставляет разработчикам возможность управлять многими браузерами (Chromium, Firefox и WebKit) и поддерживает сложные сценарии, такие как взаимодействие с несколькими страницами, эмуляция мобильных устройств, создание скриншотов и генерация PDF-документов.

⏺ Ссылка на GitHub #JavaScript #Testing #Automation #Web #Scraping #API

🖥 Репозиторий: HashiCorp Vault — создание защищённой среды для управления секретами и конфиденциальными данными HashiCorp Vault — это инструмент с открытым исходным кодом для безопасного хранения и управления секретами (пароли, ключи API, сертификаты) и контроля доступа к ним в защищённой среде. — Vault обеспечивает централизованное управление секретами с сильным шифрованием, аудитом и политиками доступа; — Поддерживает динамическое создание учетных данных, управление токенами и интеграцию с облачными провайдерами и CI/CD; — Используется для автоматизации безопасного обмена ключами и создания изолированных защищённых сред в инфраструктуре. ⏺ Ссылка на GitHub #SecretsManagement #DevOps #API #Cloud #Automation

🖥 Репозиторий: Impacket — библиотека для написания сетевых атак и скриптов Impacket — это набор Python-библиотек и инструментов, предоставляющих возможность работы с сетевыми протоколами, такими как SMB, MS SQL и LDAP. — Этот инструмент облегчает написание скриптов для различных атак, используя протоколы Windows для взаимодействия с целевыми системами.

Impacket позволяет пользователям легко создавать свои собственные экспериментальные эксплойты, а также эффективно осуществлять тестирование безопасности и анализ уязвимостей в сетях.

⏺ Ссылка на GitHub #Network #PenetrationTesting #Python #Impacket

🖥 Репозиторий: Honeytrap — инструмент для управления honeypot Honeytrap — это современный honeypot, предназначенный для обнаружения, записи и анализа попыток атак на сеть. — Он позволяет создавать различные ловушки для хакеров, собирая ценные данные о нападениях и методах, используемых для их осуществления. ⏺ Ссылка на GitHub #Honeypot #ThreatDetection #OpenSource #Honeytrap

The Dark - приватный канал от специалиста по цифровой криминалистике. • Годные OSINT инструменты; • Нейросети; • Приватные мануалы и софт; • Malware Analysis Впервые открыт свободный вход Welcome to The Dark

🖥 Репозиторий: Kibana — инструмент для анализа и управления дашбордами безопасности Kibana — это открытая платформа визуализации данных, которая позволяет пользователям легко анализировать, визуализировать и управлять данными, собранными в Elasticsearch. — Она используется для мониторинга безопасности и предоставляет мощные средства для создания интерактивных дашбордов, отображающих происшествия и тренды безопасности.

Поддерживает множество форматов визуализации, включая графики, карты и таблицы.

⏺ Ссылка на GitHub #SecurityDashboards #DataVisualization #OpenSource #Kibana

🖥IDC: рынок киберустойчивости меняется В 2024 году объём глобального рынка VM* & Exposure Management** достиг $2,63 млрд — это +8,1% к 2023. В лидерах Tenable, Qualys, Rapid7. В рейтинг вошел и Positive Technologies: доля 2,4%, выручка $63,6 млн, рост +14,6% — выше рынка. Российский игрок закрепился среди мировых лидеров.

Эпоха простого сканирования уязвимостей закончилась. На смену приходит управление угрозами: охват всех активов и их недостатков, прогнозирование путей атакующих, выделение критичных дыр и проактивная устойчивость бизнеса. Всё, что не эволюционирует, — обречено остаться в прошлом.

* VM — управление уязвимостями ** Exposure Management — управление киберугрозами

🖥 Репозиторий: NetBox — инструмент для управления сетевой инфраструктурой NetBox — веб-приложение для управления сетями, которое позволяет пользователям документировать свою сеть, отслеживать IP-адреса и управлять устройствами. — Данный инструмент включает в себя функционал для визуализации сетевого оборудования, управления подсетями, VLAN, CDN, а также интеграцию с API для автоматизации задач.

NetBox помогает повысить эффективность управления сетями, делая процессы более прозрачными и структурированными.

⏺ Ссылка на GitHub #NetworkManagement #Infrastructure #OpenSource #NetBox #DevOps

Одного VPN недостаточно: что реально работает для защиты удаленного доступа Всего одна скомпрометированная учетная запись или небезопасное устройство могут открыть злоумышленникам путь в корпоративную сеть. Одного логина и пароля мало, поэтому защита удаленного доступа все чаще строится на модели нулевого доверия. BI.ZONE ZTNA реализует ключевые механизмы этой модели: — проверяет личность пользователя с помощью многофакторной аутентификации; — оценивает состояние устройства перед подключением; — выдает доступ только к необходимым ресурсам; — постоянно контролирует сеанс и автоматически ограничивает доступ при подозрительной активности. 30 сентября в 11:00 в ходе онлайн-релиза обсудим кейсы атак через удаленный доступ, рассмотрим практический опыт Rambler&Co в области его защиты и продемонстрируем BI.ZОNE ZTNA. Зарегистрироваться на онлайн-релиз

🖥 Репозиторий: SonarQube — инструмент для анализа кода и поиска уязвимостей SonarQube — это платформа для непрерывного анализа кода, которая помогает разработчикам находить уязвимости, ошибки и запахи кода в приложениях. — Он предоставляет возможность статического анализа, выявляя уязвимости в коде ещё до его публикации.

Поддерживает множество языков программирования и интегрируется с различными системами CI/CD.

⏺ Ссылка на GitHub #CodeAnalysis #VulnerabilityDetection #OpenSource #SonarQube #QualityAssurance

🖥 Репозиторий: Havij — инструмент для автоматизации SQL-инъекций Havij — автоматизированный инструмент для обнаружения и использования уязвимостей SQL-инъекции в веб-приложениях. С помощью Havij можно:

1. определить тип и версию целевой системы управления базами данных; 2. извлечь информацию из базы данных, включая имена таблиц и столбцов, а также записи данных; 3. выполнить SQL-запросы и в некоторых случаях команды в базовой операционной системе; 4. поддержать HTTPS, обеспечив безопасное общение во время тестирования.

— Данный инструмент поддерживает множество типов баз данных, включая MySQL, Oracle, PostgreSQL и другие. ⏺ Ссылка на GitHub #SQL #Injection #DatabaseHacking #OpenSource #Havij

⚡️ На Stepik вышел курс по Linux Внутри 20+ модулей: от установки Linux и работы с файлами до сетей, прав, дисков, процессов, автоматизации на Bash и многого другого. Всё сразу закрепляется на практике (200+ заданий с автопроверкой). Материал подаётся понятным языком, шаг за шагом, на реальных примерах и с наглядными схемами. После прохождения вы получите сертификат, который можно добавить в резюме. Есть бесплатные демо-уроки для ознакомления. В ближайшие 48ч курс доступен со скидкой 20% по промокоду «LINUXHACK20»: открыть курс на Stepik

🖥 Репозиторий: Havij — инструмент для автоматизации SQL-инъекций Havij — автоматизированный инструмент для обнаружения и использования уязвимостей SQL-инъекции в веб-приложениях. С помощью Havij можно:

1. определить тип и версию целевой системы управления базами данных; 2. извлечь информацию из базы данных, включая имена таблиц и столбцов, а также записи данных; 3. выполнить SQL-запросы и в некоторых случаях команды в базовой операционной системе; 4. поддержать HTTPS, обеспечив безопасное общение во время тестирования.

— Данный инструмент поддерживает множество типов баз данных, включая MySQL, Oracle, PostgreSQL и другие. ⏺ Ссылка на GitHub #SQL #Injection #DatabaseHacking #OpenSource #Havij

🖥 Репозиторий: GnuPG — инструмент для шифрования и дешифрования данных GnuPG (GNU Privacy Guard) — это свободное программное обеспечение для шифрования и дешифрования данных, а также для создания цифровых подписей. — Он позволяет пользователям шифровать как текстовые файлы, так и целые сообщения, а также выполнять дешифрование данных с использованием асимметричной криптографии.

GnuPG поддерживает интеграцию с различными приложениями и системами, что делает его эффективным инструментом для обеспечения безопасности данных в повседневной практике.

⏺ Ссылка на GitHub #Decryption #Encryption #Cryptography #OpenSource #GnuPG

🖥 Репозиторий: libsodium.js — библиотека для шифрования данных на JavaScript libsodium.js — JavaScript-обертка для библиотеки libsodium, известной своей безопасностью и производительностью в области криптографии — Инструмент предоставляет высокоуровневые API для реализации шифрования, подписи, хэширования, аутентификации сообщений, генерации ключей и других криптографических операций. ⏺ Ссылка на GitHub #Encryption #JavaScript #Cryptography #OpenSource #libsodium