Лаборатория хакера

🖥 Репозиторий: h4cker — коллекция ссылок, скриптов, инструментов, кода и других ресурсов. — Репозиторий служит в качестве поставщика дополнительных материалов для нескольких книг, видеокурсов и живых тренингов.

Он включает в себя более 10 000 ссылок, которые играют важную роль как для специалистов в области наступательной, так и для защитной безопасности в оттачивании своих навыков.

Ключевые области внимания: 1. Этические методы взлома 2. Обратная инженерия и анализ вредоносных программ 3. Разведка угроз и поиск угроз 4. Цифровая криминалистика и реагирование на инциденты (DFIR) 5. Исследование безопасности ИИ ⏺ Ссылка на GitHub #GitHub

Друзья! Курс “Active Directory: пентест инфраструктуры - 2024" стартует 24 июня. Курс подготовлен командой Codeby, топ-1 по этичному хакингу и 5-кратными победителями the Standoff Авторы: HackerRalf (Михаил Порываев) и BlackRabbit (Павел Никитин) Что внутри курса?  - Архитектура AD и ее базис - Компоненты AD Kerberos, Microsoft SQL Server и центр сертификации — как их взломать? - Харденинг в AD, добыча критичной информации, развитие по инфраструктуре - Как закрепиться внутри? - Техники и эксплоиты На 100% прикладной курс: практическая лаборатория AD содержит 16 виртуальных машин, позволяя участникам отточить свои навыки на практике. Что вы получите? 🏆 Трудоустройство для лучших выпускников 🏆 Сертификат / удостоверение о повышении квалификации  Пишите нам @Codeby_Academy или звоните +74994441750 Подробнее о курсе → здесь

🖥 Репозиторий: GHunt (v2) — наступательный фреймворк Google GHunt (v2) — наступательный фреймворк Google, предназначенный для эффективного развития. В настоящее время он ориентирован на OSINT, но возможно любое использование, связанное с Google. — Функции: 1. Использование интерфейса командной строки и модулей 2. Использование библиотеки Python 3. Полностью асинхронный 4. Экспорт в формате JSON 5. Расширение для браузера для упрощения входа в систему ⏺ Ссылка на GitHub #Framework #OSINT

Курс-бестселлер "Тестирование веб-приложений на проникновение (WAPT)". Запись до 14 июня. Это на 100% практический курс по пентесту, где вы руками попробуете изученные техники взлома. Лаборатория содержит 65 рабочих + 16 экзаменационных тасков. ЧТО ВНУТРИ КУРСА: - нахождение и эксплуатация всех актуальных типов уязвимостей - активный/пассивный фаззинг, применение техник повышения привелегий - SQL Injection и CMD Injection, Cross Site Scripting, PHP injection, Server Side Template injection - разбор и практика выполнения Client-side атак (XSS, CSRF) ВЫ ПОЛУЧИТЕ: - практические навыки как в рабочих задачах, так и в Bug Bounty - сертификат/удостоверение о повышении квалификации - трудоустройство для лучших выпускников Пишите нам @Codeby_Academy или звоните +74994441750 Подробнее о курсе → здесь

🖥 Репозиторий: x64dbg — анализ исполняемых файлов x64dbg — это отладчик для Windows, который предоставляет широкий набор функций для анализа и отладки исполняемых файлов. — Данный инструмент включают в себя поддержку отладки x86 и x64 приложений, возможность просмотра и изменения регистров процессора, отслеживание выполнения инструкций, а также анализ стека и кучи. ⏺ Ссылка на GitHub #ReverseEngeneering

🖥 Репозиторий: Mosint — сбор информации о email Mosint — это удобный инструмент для сбора открытой информации, который предназначен для исследования и анализа данных из различных открытых источников. — Данный инструмент предоставляет широкие возможности для поиска информации о целевых объектах, анализа социальных сетей, сбора данных о доменах и многое другое. ⏺ Ссылка на GitHub #OSINT #Tools

🖥 Репозиторий: DFTDC — отключение телеметрии Это набор различных настроек на странице параметров Firefox, которые помогут свести к минимуму отправляемую телеметрию и сбор данных. — Важное уточнение: После использования репо, как вы переключите эти параметры, Firefox по-прежнему будет собирать и отправлять данные на свои серверы, но в гораздо меньших объемах. ⏺ Ссылка на GitHub #Firefox #Data #Telemetry

Хочешь научиться хакингу? Подпишись на Записки безопасника, авторский канал по хакингу и информационной безопасности. Научишься: — Деанону (OSINT) — Взлому (Пентест) — Социальной инженерии https://t.me/+RFaTvH4V1OMxZDIy

🖥 Репозиторий: TLS Prober — анализ TLS TLS Prober — это инструмент, специально разработанный для анализа безопасности протокола TLS. — Данный инструмент обладает функционалом для сканирования безопасности TLS. Он помогает выявлять слабые места в настройках TLS, обеспечивая возможность улучшить защиту передаваемой информации. ⏺ Ссылка на GitHub #Tools #Network

🖥 Репозиторий: IntelOwl — анализ сетевых угроз IntelOwl — это открытый исследовательский инструмент, который помогает анализировать различные угрозы в информационной безопасности. Он предоставляет возможности для сбора, анализа и визуализации информации о потенциальных угрозах, таких как вредоносные файлы, URL-адреса, IP-адреса и домены. — Данный инструмент позволяет проводить различные виды анализа, такие как: 1. Статический анализ файлов; 2. Поиск информации об угрозах в открытых источниках; 3. Проверка IP-адресов и доменов на наличие связей с известными угрозами. ⏺ Ссылка на GitHub #Recon

🖥 Репозиторий: Evilginx2 — инструмент фишинга Evilginx2 — это инструмент, предназначенный для проведения атак методом фишинга и захвата учетных данных пользователей. Он позволяет создавать поддельные веб-сайты, которые используются для перехвата логинов, паролей и других конфиденциальных данных пользователей. — Данный инструмент обеспечивает широкие возможности для проведения атак фишинга, включая: 1. Создание поддельных веб-страниц для популярных онлайн-сервисов; 2. Анализ сессий пользователей; 3. Автоматизацию процесса захвата учетных данных. ⏺ Ссылка на GitHub #Phishing

Изучите применение ChatGPT в рабочих целях, чтобы получить от этого прибыль. Сейчас самое время начать использовать искусственный интеллект. Здесь вы узнаете, почему стоит освоить ChatGPT. Это поможет вам: - Использовать ChatGPT в вашей профессиональной сфере. - Предлагать компаниям разработку индивидуально дообученного ChatGPT по заказу. - Увеличить свой доход, освоив навык создания индивидуально дообученного ChatGPT. Зарегистрируйтесь на бесплатный вебинар, чтобы узнать больше деталей. Реклама. ООО "ТЕРРА ЭЙАЙ". ИНН 9728019395. erid: LjN8KMvkw

🖥 Репозиторий: linPEAS — инструмент для привилегированного повышения доступа в Linux linPEAS — это мощный инструмент командной строки, разработанный для обнаружения потенциальных уязвимостей и уязвимых мест в системах Linux, которые могут быть использованы для привилегированного повышения доступа. — Данный инструмент предлагает широкий спектр функций для анализа системы, включая поиск SUID/SGID бинарников, проверку наличия необычных привилегий, анализ конфигурационных файлов и многое другое. ⏺ Ссылка на GitHub #SUID #PrivilegeEscalation

Прямой эфир «Внедрение IdM в крупных компаниях. Ключи эффективности от Solar inRights». 29 мая в 12:00 специалисты ГК «Cолар» расскажут о решениях, которые помогли крупным компаниям улучшить процессы управления доступом. На эфире обсудим типичные сложности и специфические аспекты при внедрении IdM и продемонстрируем новые возможности Solar inRights 3.4. На эфире вы узнаете: • Почему управление доступом занимает важное место в стратегии ИБ • Лучшие практики и нюансы внедрения IdM в крупных компаниях • Какой должна быть современная IdM-система • Увидите ключевые обновления в Solar inRights 3.4 Присоединяйтесь, будет полезно и интересно! Зарегистрироваться -> Реклама. ООО "РТК ИБ". ИНН 7704356648.

🖥 Репозиторий: Netstat — сетевая аналитика Netstat — это утилита командной строки, предназначенная для отображения сетевой статистики и информации о сетевых соединениях на компьютере. — Данный инструмент отображает активные сетевые соединения. Он позволяет просматривать список всех активных сетевых соединений на компьютере, включая информацию о локальном и удаленном IP-адресе, используемом порту и т.д. ⏺ Ссылка на GitHub #Network #TCP #UDP

🖥 smxi — управление Debian дистрибутивами smxi - инструмент командной строки для управления дистрибутивами Linux на основе Debian (кроме Ubuntu подобных) Каковы возможности данного инструмента: - Автоматическая установка драйверов GPU вместе с необходимыми патчами - Установка программного обеспечения - Удаление любого данного программного обеспечения - Очистка системы - Управление и развертывание обновлений системы Обновления ядра / обновления модуля ядра ⏺ Ссылка на GitHub #Debian #Tools

Как защитить веб-приложения в облаке от сетевых атак? Теперь пользователи Yandex Cloud могут защитить свои веб-приложения от сетевых атак с помощью межсетевого экрана (WAF). Новая функция доступна в сервисе Smart Web Security, который также защищает инфраструктуру клиентов от DDoS-атак. WAF автоматически блокирует попытки злоумышленников использовать уязвимости веб-приложений, в том числе входящие в международный рейтинг основных угроз безопасности OWASP TOP-10. Сервис Smart Web Security разработан на основе «Антиробота» — внутренней технологии Яндекса, которая ежегодно отбивает рекордные DDoS-атаки на все сервисы компании. Это позволяет блокировать самые сложные атаки злоумышленников на уровне L7 по классификации OSI (Open Systems Interconnection model). Узнать о сервисе подробнее можно здесь.

🖥 Nginxpwner — поиск уязвимостей Nginx Nginxpwner - это крайне простой в использовании инструмент для поиска распространенных неправильных конфигураций и уязвимостей Nginx. ⏺ Ссылка на GitHub #Nginx #Recon

Заместитель главы Минцифры России Александр Шойтов и гендиректор ГК «Солар» Игорь Ляпунов в рамках ЦИПР объявили победителей третьего Международного киберчемпионата по информационной безопасности Лидером соревнований стала команда NLMK_SOC (Россия🇷🇺), которая за время решающей битвы не потеряла ни одного балла из 2024. 2 место досталось команде Sink_Hole_Security (Россия🇷🇺). Она завершила соревнование с 2022 баллами. 3 место заняла команда ТуркменТелеком (Туркменистан🇹🇲), которая пришла к финишу с 2015 баллами. Все три команды получили сертификаты и лицензии на ИБ-решения от организатора чемпионата, ГК «Солар», а также партнеров - «Лаборатории Касперского» и «Кода безопасности». Команда, занявшая первая место, забирает кубок победителя и сможет бесплатно пройти учения на киберполигоне «Солара»🏆 Как проходил третий Международный киберчемпионат? 🌍Было получено более 180 заявок из 21 страны; 📌Из них в отборочном этапе приняли участие 40 команд из 19 стран; 🏅В финале соревновались 7 команд из России, Туркменистана и Мьянмы; 🛡Решающая битва проходила в формате Red vs Blue. Роль белых хакеров («красных» команд) выполняли специально подготовленные специалисты, а сами финалисты защищали критически важные объекты от их атак в составе «синих» команд. Реклама. ООО "РТК ИБ" ИНН: 7704356648. erid: 2Vtzqxf5pjm

🖥 Репозиторий: Bulk Extractor — инструмент компьютерной криминалистики Bulk Extractor — это мощный инструмент для извлечения информации из различных типов файлов, который нашел широкое применение в области цифрового расследования. — Данный инструмент предоставляет возможность извлекать метаданные, адреса электронной почты, URL-адреса и другие данные из файлов любого формата. ⏺ Ссылка на GitHub #Forensics #metadata