Лаборатория хакера

🖥 Репозиторий: YaSeeker — получение информа­ции о любой учет­ной записи Yandex YaSeeker — инструмент OSINT для получения информации о любой учетной записи Яндекса с помощью электронной почты или логина. — Данный инструмент может найти: 1. Полное имя 2. Фото 3. Пол 4. Яндекс UID 5. Публичный идентификатор Яндекса 6. Связанные социальные аккаунты 7. Деятельность (подсчет отзывов, комментариев; подписчиков и подписок) 8. Функции учетной записи (она проверена, заблокирована, удалена и т. д.) ⏺ Ссылка на GitHub #OSINT #Yandex

🖥 Репозиторий: Hakrawler — быстрый CLI веб-сканер для хакеров Hakrawler — это веб-сканер Go, предназначенный для простого и быстрого обнаружения конечных точек и активов в веб-приложении. — Данный инструмент можно использовать для обнаружения: 1. Формы 2. Конечные точки 3. Поддомены 4. Связанные домены 5. Файлы JavaScript ⏺ Ссылка на GitHub #Web #CLI #Recon

Лаборатория С сентября 2024 года компания CyberED совместно с BI.ZONE запустила первый видеокурс основ безопасной разработки приложений. Что вас ждет в курсе? 🔣 Погружение в мир безопасной разработки: основные угрозы безопасности веб-приложений, концепции кибербезопасности, методологии DevOps и DevSecOps, практики SSDLc, CI/CD, дизайн безопасного ПО 🔣 Мастерство тестирования: QA-тестирование, статический анализ кода, динамический анализ и фаззинг 🔣 Создание безопасного окружения: настройка Ansible и CIS Benchmark, работа с Nginx, Docker, Kubernetes, HashiCorp Vault 🔣 Поиск и устранение уязвимостей, интеграция безопасности на всех этапах разработки. Вас ждут 5 модулей с видеолекциями от топовых экспертов, тестами для самопроверки и практическими заданиями. ▶️ Проходите курс в удобное время, планируйте нагрузку сами и пересматривайте материал сколько нужно! Осваивать новые знания теперь еще проще - запишитесь на курс, чтобы стать лидером процессов безопасной разработки в своей компании!

🖥 Репозиторий: Hash-Buster — поиск хэша Hash Buster — это инструмент, который может автоматически определять тип хеша, извлекать и взламывать его из файла, а также рекурсивно идентифицировать хэши из каталога. — Данный инструмент содержит особенности: 1. Автоматическая идентификация типа хэша. 2. Поддержка MD5, SHA1, SHA2. 3. Может извлекать хэши из файла. 4. Может рекурсивно находить хэши из каталога. 5. 6 надежных API. ⏺ Ссылка на GitHub #Hashing

👨‍🔬 «Лаборатория Касперского» выпустила обновленную версию Kaspersky EDR для бизнеса Оптимальный 3.0 26 сентября в 11:00 (МСК) «Лаборатория Касперского» в прямом эфире представит обновленное решение Kaspersky EDR для бизнеса Оптимальный 3.0. Базовые функции EDR теперь стали доступны не только для Windows, но и для Linux и macOS. Основные темы стрима: 1. Linux и macOS: действительно ли они безопасные? Обзор новейших угроз 2. Что нового в Kaspersky EDR для бизнеса Оптимальный 3.0? Демонстрация возможностей решения 3. Простая защита от сложных угроз – базовые возможности EDR. В конце спикеры ответят на ваши вопросы. ⏺ Ссылка на стрим #News #Kaspersky #EDR

👨‍🔬 «Лаборатория Касперского» выпустила обновленную версию Kaspersky EDR для бизнеса Оптимальный 3.0 26 сентября в 11:00 (МСК) «Лаборатория Касперского» в прямом эфире представит обновленное решение Kaspersky EDR для бизнеса Оптимальный 3.0. Базовые функции EDR теперь стали доступны не только для Windows, но и для Linux и macOS. Основные темы стрима: 1. Linux и macOS: действительно ли они безопасные? Обзор новейших угроз 2. Что нового в Kaspersky EDR для бизнеса Оптимальный 3.0? Демонстрация возможностей решения 3. Простая защита от сложных угроз – базовые возможности EDR. В конце спикеры ответят на ваши вопросы. ⏺ Ссылка на стрим #News #Kaspersky #EDR

🖥 Репозиторий: BruteX — программа для автоматического брутфорса всех служб BruteX — это программа для автоматического поиска запущенных служб и их брутфорса. — Данный инструмент производит автоматический брутфорс всех служб, включая: 1. Открытые порты 2. DNS домены 3. Имена пользователей 4. Пароли ⏺ Ссылка на GitHub #Bruteforce #Recon

🖥 Репозиторий: Dalfox — автоматический сканер уязвимостей XSS Dalfox — это быстрый и мощный сканер уязвимостей XSS («межсайтовый скриптинг»), созданный на базе DOM-парсера. Помимо поиска проблем, связанных с XSS-атаками, он также имеет дополнительные функции для тестирования веб-системы на наличие SQLi , SSTI и Open Redirect. — Данный инструмент может обнаруживать различные типы XSS-уязвимостей: «reflected», «stored» и «blind». ⏺ Ссылка на GitHub #Redteam #Recon #XSS #Vulnerabillity

🖥 Репозиторий: 007-TheBond — сбор информации о вашей жертве TheBond — OSINT скрипт, который поможет вам найти информацию про любого человека, вашего друга, члена семьи, краша или врага. — Данный инструмент имеет функционал: 1. Инстаграм OSINT 2.,Пробив по номеру телефона 3. Поиск имени пользователя в социальных сетях 4. Поиск в Интернете 5. Пробив по IP ⏺ Ссылка на GitHub #OSINT

🖥 Репозиторий: Blackbird — OSINT инструмент для поиска пользователей в соц сетях Blackbird — это надежный инструмент OSINT, который облегчает быстрый поиск учетных записей пользователей по имени пользователя или электронной почте на широком спектре платформ, улучшая цифровые расследования. — Данный инструмент имеет интеграцию WhatsMyName, параметры экспорта в форматах ответов PDF, CSV и HTTP, а также настраиваемые фильтры поиска. ⏺ Ссылка на GitHub #OSINT

🖥 Репозиторий: WishFish — инструмент для захвата камеры и телефона WishFish — это инструмент для взлома веб-камер или фронтальных камер с чужих компьютеров и телефонов, размещенных на Github и созданных автором kinghacker0. — Данный инструмент позволяет генерировать различные фишинговые веб-ссылки, которые могут сфотографировать фронтальную камеру жертвы и дать вам целевой IP-адрес. ⏺ Ссылка на GitHub #Phishing

🖥 Репозиторий: SerpBear —OSINT аналитика SerpBear — это приложение для отслеживания позиций в поисковых системах с открытым исходным кодом. — Данный инструмент позволяет отслеживать позиции ключевых слов вашего сайта в Google и получать уведомления об их позициях. ⏺ Ссылка на GitHub #OSINT #Google

Ищешь работу без многоэтапных интервью и тестовых заданий? 😉 Регистрируйся на One Day Offer для аудиторов кибербезопасности! 28 сентября у тебя будет возможность пройти fast-интервью, познакомиться с командой и забрать долгожданный оффер всего за один день. Чем мы занимаемся? 👉 Проводим комплексные аудиты кибербезопасности компаний Группы Сбер. 👉 Осуществляем консультационную поддержку CISO и согласовываем планы развития. 👉 Проводим анализ разрыва (GAP-анализ) по результатам аудита. 👉 Развиваем методологию аудитов команды. Если у тебя есть от 2-х лет опыта работы в сфере кибербезопасности, отправляй заявку прямо сейчас и присоединяйся к команде! 💚

🖥 Репозиторий: TheFatRat — огромный инструмент для эксплуатации TheFatRat — это простой инструмент для создания бэкдоров и полезной нагрузки, которые могут обойти большинство антивирусов. — Данный инструмент компилирует вредоносное ПО, которое затем может быть запущено на Windows, Android, Mac и Linux. ⏺ Ссылка на GitHub #Tool

“Active Directory: пентест инфраструктуры - 2024" Старт: 23 сентября Авторы: HackerRalf (Михаил Порываев) и BlackRabbit (Павел Никитин), 5-кратные победители the Standoff Содержание курса: - Архитектура AD и ее базис - Компоненты AD Kerberos, Microsoft SQL Server и центр сертификации — как их взломать? - Харденинг в AD, добыча критичной информации, развитие по инфраструктуре - Как закрепиться внутри? Техники и эксплоиты На 100% прикладной курс: практическая лаборатория AD содержит 16 виртуальных машин, позволяя участникам отточить свои навыки на практике в 100+ рабочих тасках 🏆 Трудоустройство для лучших выпускников 🏆 Сертификат / удостоверение о повышении квалификации  Пишите нам @Codeby_Academy Подробнее о курсе

🖥 Репозиторий: WebPalm — отображение веб-сайтов и веб-скрапинга WebPalm — это инструмент командной строки, который позволяет пользователям переместить веб-сайт и генерировать дерево всех его веб-страниц и их ссылок. — Данный инструмент использует рекурсивный подход для ввода каждой ссылки, найденной на веб-странице, и продолжает делать это до тех пор, пока не будут изучены все уровни. ⏺ Ссылка на GitHub #Web #Network

Открыта регистрация на главный онлайн-кэмп по практической кибербезопасности — CyberCamp 2024! 💙 Главная тема этого года — 🔥Cyber Kill Chain!🔥 Тебе предстоит изучить все аспекты киллчейна, научиться разрывать «убийственную цепочку» 🔗 и останавливать хакеров. ⭐️ 25 докладов от экспертов из компаний BI.ZONЕ, F.A.C.C.T., Positive Technologies, R-Vision, Инфосистемы Джет, Лаборатория Касперского, Код Безопасности и др. ⭐️ 600 участников и 15+ сценариев командных киберучений в корпоративной и студенческой лигах ⭐️ 10 000+ зрителей и 30+ интерактивных заданий для всех участников эфира ⭐️ 5 000 000 рублей общего призового фонда для команд и зрителей Регистрируйся для соло-участия (зритель) или подай заявку на командные киберучения — до 19 сентября! Начни свой путь на CyberCamp 2024 прямо сейчас — первые задания и сайбы доступны сразу после регистрации ⚡️

🖥 Репозиторий: Bbot —рекурсивный интернет-сканер BEE·bot — это многоцелевой сканер, вдохновленный Spiderfoot, созданный для автоматизации вашего Recon, Bug Bounties и ASM! — Данный инструмент способен выполнять весь процесс OSINT в одной команде, включая перечисление поддоменов, сканирование портов, веб-скриншоты (с модулем gowitness), сканирование уязвимостей (с ядрами) и многое другое. ⏺ Ссылка на GitHub #OSINT #Recon #BugBounty

🖥 Репозиторий: Ettercap — инструмент сетевой безопасности Ettercap — это всеобъемлющий набор для атаки "человек посередине" (MITM). Он умеет сниффить (прослушивать) живые соединения, фильтровать на лету содержимое передаваемых данных и многие другие трюки. — Данный инструмент поддерживает активное и пассивное вскрытие многих протоколов и включает многие функции для анализа сети и хостов. ⏺ Ссылка на GitHub #MITM #Sniffing #Network

🖥 Репозиторий: ADB-Toolkit — инструмент для взлома устройства Android ADB-Toolkit — это скрипт BASH с 28 опциями и разделом METASPLOIT, который имеет 6 опций, которые сделаны для простого тестирования на проникновение в устройстве Android. — Данный инструмент поможет вам сделать что-нибудь и проверить свое устройство Android, безопасно оно или нет. ⏺ Ссылка на GitHub #Tools #Android