Лаборатория хакера

📑 Автоматизированный поиск конфиденциальных данных Новый инструмент под названием back-me-up позволяет проверить утечку конфиденциальных данных с помощью некоторых шаблонов/регулярных выражений. Шаблоны в основном нацелены на данные с Wayback Machine. ⏺ Ссылка на GitHub #Web

📶 Мощный сканер веб-приложений, объединяющий широкий набор инструментов reconFTW - это инструмент, предназначенный для выполнения автоматизированного сбора информации о целевом домене, путем запуска наилучшего набора инструментов для выполнения сканирования и выявления уязвимостей. Он объединяет в себе множество популярных инструментов, которые мы уже рассматривали на канале. Подробнее о работе данного инструменты вы можете узнать на GitHub, но будьте уверены, инструмент заслуживает вашего внимания. Ниже представлена схема его работы. ⏺ Ссылка на GitHub #Web

ЧЕ, АЙТИШНИК, ДА? КРАСАВЧИК! Сделали для вас самую полезную подборку каналов по программированию. В ней собраны официальные русскоязычные каналы самых популярных языков. Там только топовая информация, которая потом появляется на платных курсах. Надо подписаться: @it

🗂 Коллекция видео по эксплуатации уязвимостей веб-приложений Представленный ниже репозиторий содержит подборку видео по тестированию веб-приложений на различные уязвимости. Для удобства, содержимое разбито на категории, в зависимости от типа атак и уязвимостей. ⏺ Ссылка на GitHub #Web

⚠️ Хакер который убивает Dark проекты (не кликбейт) ♾ Начни зарабатывать, а не втыкать в экран! Все обучения бесплатны! — Что будет дальше? — Знает только он, но масштаб тут явно лютый 🚀 Залетай в Deanon Club и узнавай первым А еще лови годный контент по DDOS, Хакингу, Деанонам и Взломам 😎 Тут не воздух гоняют, а показывают на практике Переходи в ссылке: ✈️ https://t.me/+VC8PsqTTv4o3MDI9

🔎 Автоматический поиск SSRF уязвимостей Для поиска SSRF на сайте можно воспользоваться инструментом под названием SSRFire. Просто укажите доменное имя сайта, адрес своего сервера (или Burp Collaborator) и ждите результатов. Также есть опции для поиска XSS и Open Redirect. Для работы инструмента требуются установленные Python 3.7+ и GO. ⏺ Ссылка на GitHub #Web #XSS #SSRF

Освоить графический дизайн с нуля и устроиться на работу? С Компьютерной Академией ТОР это реально!🔝 Вы можете учиться очно или офлайн. Компьютерная Академия ТОР проводит набор на курс «Графический дизайн» — востребованные инструменты и навыки графического дизайна для решения дизайн-задач.🎨 🗓Длительность 12 месяцев 👥 возраст 15-55 лет ⏰ обучение 2 раза в неделю 📶с нуля. Успей купить по самой выгодной цене! Только до 31 мая - 7500 руб. Оффлайн обучение по цене онлайна. ❗️❗️❗️ Графический дизайнер — универсальный специалист. Он создает фирменный стиль и весь визуальный контент для брендов: от баннера и плаката до макета сайта и брендбука.🔗 Если хотите освоить новую профессию или систематизировать знания, оставляйте заявку на сайте. ❗PS: По завершению курса в вашем портфолио будут следующие проекты: многодетальный тематический коллаж, дизайн мобильной игры, авторский дизайн упаковки, бренд-бук компании, многостраничный журнал с собственным фотоконтентом - будет что показать работодателям и клиентам.

💰 Взлом с помощью картинки. Полезная нагрузка PHP в изображении. С помощью инструмента php-jpeg-injector можно производить атаки на веб-приложения, которые запускают изображение .jpeg через графическую библиотеку PHP GD. Инструмент создаёт новый .jpeg файл с полезной нагрузкой PHP. Зараженный .jpeg файл запускается через gd-библиотеку PHP. PHP интерпретирует полезную нагрузку, введенную в jpeg, и выполняет ее. ⏺ Ссылка на GitHub #Web #PHP

⚡️ В Telegram появился первый архив нейросетей — Пакет Нейросетей Внутри доступны ИИ под любые задачи: для образования, работы, развлечений и творчества. Например: • 12 нейросетей в одном посте (SMM, дизайн, таргет, CEO, программирование и даже генератор Reels'ов для Инсты) • Первый в мире конструктор нейросетей (да, вы можете создать свою по запросу) • И даже Dream Interpreter AI, визуализирующий ваши сны. Обновления, анонсы новых проектов и всё-всё про нейросети тоже здесь. Подписывайтесь!

✈️ Инструмент для проведения MITM на RDP соединения Pyrdp создан для проведения MITM атак на RDP и позволяет просматривать RDP-соединения в режиме реального времени или постфактум. Написан на Python3 и имеет открытый исходный код. Более подробное описание работы можно прочитать в блоге авторов проекта. ⏺ Ссылка на GitHub #RDP #Python #MITM

⚠️ Хакер который убивает Dark проекты (не кликбейт) ♾ Начни зарабатывать, а не втыкать в экран! Все обучения бесплатны! — Что будет дальше? — Знает только он, но масштаб тут явно лютый 🚀 Залетай в Deanon Club и узнавай первым А еще лови годный контент по DDOS, Хакингу, Деанонам и Взломам 😎 Тут не воздух гоняют, а показывают на практике Переходи в ссылке: ✈️ https://t.me/+VC8PsqTTv4o3MDI9

⛓ icmpdoor - ICMP reverse shell, написанный на Python3 icmpdoor может туннелировать скрытый ICMP канал для управления скомпрометированной машиной. Более подробно про работу с инструментом можно ознакомиться в блоге автора. Фильтрация ICMP трафика настраивается редко, что позволяет злоумышленникам обходить брандмауэры. В прошлом использование ICMP в качестве бэкдора совершалось по крайней мере одной APT (Advanced Persistent Threat) группой. ⏺ Ссылка на Github #Redteam #Malware

🦠 HTTP ботнет на C++ с открытым исходным кодом Uboat - PoC HTTP-ботнета, предназначенный для репликации реального боевого коммерческого ботнета. Основная цель создания этого проекта состоит в том, чтобы помочь исследователям в области безопасности улучшить понимание устройства и работы коммерческих HTTP ботнетов. ⏺ Ссылка на GitHub #Malware

​​🦠 PEzor - инструмент с открытым исходным кодом для обхода антивирусных решений Реализацию и принцип работы данного инструмента можно почитать в блоге автора. ⏺ Ссылка на GitHub #Redteam #Malware

Хотите начать карьеру в IT? Быстро освоить навыки и перейти к практике — легко!  Платформа Deepskills представляет методику микрообучения, которая поможет вам быстро войти в профессию и получить работу мечты! Курсы от практикующих экспертов. Бесплатный пробный период в течение 14 дней, чтобы вы убедились в качестве нашего обучения. Начни свой путь к успеху уже сегодня. Учись на практике с Deepskills!

​​⚙️ Инструмент для аудита безопасности GraphQL GraphQL Cop - это небольшая утилита на Python для запуска общих тестов безопасности в API GraphQL. Имеет порядка 10 тестов для DoS, CSRF и утечек информации. При обнаружении уязвимостей позволяет воспроизвести результаты, предоставляя команды для cURL. ⏺ Ссылка на GitHub #Web #API

Предлагаем ознакомиться с самыми интересными проектами Telegram в сфере информационной безопасности: ➡️ Dark Mycroft — темная сторона корпоративной разведки. Все, что вы хотели узнать про Даркнет, но боялись спросить. ➡️ OSINT | Форензика — Русскоязычное сообщество по обсуждению OSINT и Форензики. На канале ежедневно публикуются методики, инструменты и новости сферы. ➡️ Max Open Source — Полезные статьи и бесплатные курсы по этическому хакингу, пентесту, программированию и информационным технологиям. ➡️ White2Hack — Этичный хакинг и защита своих данных. Статьи, курсы, тулзы, обзоры. ➡️ infosec — уникальная литература для хакеров и ИБ специалистов любого уровня и направления.

🧬 Руткит для Windows 10/11 Cronos - это руткит Windows 10/11 x64 Ring 0. Умеет скрывать процессы, защищать и повышать их с помощью манипуляций с токенами. ⏺ Ссылка на GitHub #Redteam #Malware

Записывайтесь на курс от Хекслета, пройдите 5 бесплатных уроков профессии и получите скидку 10% на курс! Мы заинтересованы в успешном трудоустройстве наших студентов — гарантируем стажировки от компаний-партнеров и участие в Карьерном треке. Вернем деньги, если после учебы не получилось найти работу🔝 На профессии «Python-разработчик» вы за 10 месяцев: ✔️ Научитесь работать с сетевыми запросами и овладеете навыком проектирования архитектуры приложений, сможете работать с чужим кодом и оформлять пул-реквесты в Open Source проектах. ✔️ Решите более 310 задач в браузере, создадите 4 проекта для портфолио на GitHub и выполните 150 тестовых заданий от наших партнёров. Оцените формат и решите, стоит ли продолжать! Вводные ознакомительные курсы профессии доступны бесплатно сразу после регистрации!

⚙️ Инструмент для сбора поддоменов из списка IP-адресов Ещё один инструмент, который может позволить вам найти новые поддомены во время фазы разведки. hakip2host получает на входе список IP-адресов, а затем выполняет ряд проверок, чтобы найти связанные имена хостов, а именно поиск по PTR, CN и SAN из SSL сертификатов. ⏺ Ссылка на GitHub #Web #Recon