Лаборатория хакера

🖥 Репозиторий: DVWA (Damn Vulnerable Web Application) — тренировочная среда для пентестеров DVWA (Damn Vulnerable Web Application) — это уязвимое веб-приложение, предназначенное для обучения и тренировки навыков тестирования на проникновение. — Он предлагает широкий спектр уязвимостей, таких как SQL-инъекции, XSS, CSRF и другие, что позволяет пользователям практиковаться в безопасной среде.

DVWA имеет несколько уровней сложности, что делает его подходящим как для начинающих, так и для опытных пентестеров.

⏺ Ссылка на GitHub #Pentesting #WebApplication #Training #OpenSource #DVWA

В кибербезопасности время решает всё: от инцидента до катастрофы — всего несколько секунд. С MaxPatrol SIEM время работает на вас. 🔴Мы улучшили модуль MaxPatrol BAD (Behavioral Anomaly Detection*), который сокращает длительность расследования с часов до минут благодаря точному поиску атак, расширили экспертизу, опираясь на собственные исследования и реальные кейсы, на 20% увеличили производительность продукта и сделали его удобнее в использовании. Хотите узнать, как MaxPatrol SIEM помогает SOC-командам выигрывать время там, где это важнее всего? Регистрируйтесь на вебинар, который пройдет 30 сентября. * Модуль поведенческой аналитики

🖥 Репозиторий: Dradis — инструмент для управления отчетами о пентестах Dradis Framework — это платформа для создания и управления отчетность пентестов, предназначенная для упростить процесс документирования и обмена информацией между членами команды. — Она предоставляет командам веб-интерфейс для создания, редактирования документации, связанной с безопасностью, такой как выводы, заметки и рекомендации, и совместной работы над ней.

Dradis обеспечивают гибкие возможности для настройки шаблонов отчетов, что позволяет адаптировать их под конкретные требования.

⏺ Ссылка на GitHub #Pentesting #Reporting #OpenSource #Dradis

Выиграйте грант DevSecOps Bootcamp  Скидки до 100% на новый поток интенсива «DevSecOps Bootcamp: безопасность для бизнеса». Научитесь встраивать безопасность в процессы — от кода до CI/CD — чтобы ускорить релизы и снизить риски. При выполнении условий гранта вы сможете получить 1 из 3 вариантов: ⭐️ скидка 100% (1 место); ⭐️ скидка 50% (2 места); ⭐️ скидка 30% (2 места). Что сделать, чтобы принять участие: 1️⃣ Быть подписанным на канал  2️⃣ Заполнить заявку Срок выполнения условий — до 26 сентября включительно. У вас будет всего одна попытка!  Каждый этап будет оцениваться командой Слёрма. Будьте честны и открыты! Итоги опубликуем в канале 29 сентября в 19:00 мск.

🖥 Репозиторий: ESLint — инструмент для анализа и улучшения качества JavaScript кода ESLint — это мощный инструмент статического анализа кода, предназначенный для выявления и предотвращения проблем в JavaScript и других языках программирования. — Он позволяет разработчикам находить синтаксические ошибки, недочеты и нарушения стиль-кода, благодаря чему значительно повышается качество и читаемость кода.

Данный инструмент поддерживает настраиваемые правила и плагины, что позволяет командам адаптировать его под свои нужды и стандарты кодирования.

⏺ Ссылка на GitHub #CodeQuality #JavaScript #StaticAnalysis #OpenSource #ESLint

🖥 Репозиторий: Delta — улучшаем читаемость кода Delta — это приложение для Linux, которое помогает визуализировать различия в коде. — Оно добавляет подсветку синтаксиса к результатам ripgrep, а при работе с Git показывает разницу между файлами (diff) удобно, с цветами и структурой. ⏺ Ссылка на GitHub #Code

🖥 Репозиторий: JSObfuscator — инструмент для обфускации JavaScript кода JSObfuscator — это инструмент, предназначенный для обфускации JavaScript кода, что позволяет защитить его от реверс-инжениринга и недобросовестного копирования. — Он применяет различные техники обфускации, трансформируя исходный код таким образом, что его становится сложнее прочитать и понять.

JSObfuscator упрощает процесс обфускации и предлагает гибкие настройки для достижения оптимального уровня защиты.

⏺ Ссылка на GitHub #Obfuscation #JavaScript #OpenSource #JSObfuscator

Уроки по ИБ, белый хакинг, вирусы, социальная инженерия, безопасность ИБ Книга — Более 1660 русскоязычных книг по ИБ и Социальной Инженерии можно найти на канале. Бэкап — канал с исходниками популярных проектов. Здесь вы найдёте исходные коды нейросетей, ботов, сайтов и других интересных проектов, которые дадут дополнительные знания Весь материал на каналах в общем доступе. Ничего лишнего.

— Когда спросили, готов ли отчет по пентесту #Meme

🎁Самые дешевые звезды без верификации и KYC @mellstars_bot

🖥 Репозиторий: Awesome Wordlists — коллекция словарей и wordlist'ов Awesome Wordlists — сборник больших наборов словарей для брутфорса, фаззинга, имени пользователей, паролей, субдоменов и многого другого. Он содержит: 1. Подборки для паролей и логинов — общие и целевые (breach-данные, common-passwords); 2. Wordlist'ы для обнаружения субдоменов и виртуальных хостов; 3. Списки путей и URL для fuzzer'ов (каталоги, админ-панели, конфиги); 4. Специальные словари для API, header'ов, параметров и payload'ов; 5. Инструменты и рекомендации по оптимизации списков (слияние, фильтрация, сжатие). ⏺ Ссылка на GitHub #Wordlists #Fuzzing #Passwords #Recon #BruteForce

🔒 «Мы не интересны хакерам» — самая опасная установка для владельцев бизнеса и админов. Мы создали сервис, который сканирует ИТ-периметр и фиксирует все, что видно о вашей компании в интернете. Он пришлет оповещение, если заметит утечку данных, поддельный сайт или лазейку для взлома корпоративных сервисов. Давайте обсудим сканирование? Оставьте заявку на короткую демо-встречу и узнайте, какие уязвимости могут быть в системе вашей компании и как держать риски под контролем. #реклама О рекламодателе

🖥 Репозиторий: SecLists — большая коллекция ресурсов по ИБ SecLists — это коллекция различных списков, используемых при оценке безопасности. — Они включают имена пользователей, пароли, URL-адреса, шаблоны чувствительных данных, полезные нагрузки и другие ресурсы.

Репозиторий содержит более 600 файлов со словарями разного размера и качества. Также в нём есть эксплойты, шелл-коды, скрипты и другие ресурсы.

⏺ Ссылка на GitHub #Shell #Exploit #Fuzzing #Collected #Password

Защита корпоративных баз данных: от теории к практике Вебинар 📆24 сентября в 11:00 Даже правильно настроенные СУБД уязвимы, ведь главным источником рисков в 74% случаев являются небезопасно организованные внутренние процессы и человеческий фактор: ☑️ ошибки персонала ☑️ злоупотребление привилегиями ☑️ уязвимые или краденые учетные данные ☑️ социальная инженерия На вебинаре расскажем... ☑️ Как современные решения класса DAM/DBF защищают от утечек ☑️ Как работает фаервол для баз данных ☑️ Как возникают уязвимости: разбор типовых ошибок настройки и администрирования ☑️ Как Гарда DBF защищает базы данных и СУБД: практика применения, кейсы и живое демо 📢 Всем участникам вебинара по запросу предоставим демо-доступ, чтобы лично убедиться в эффективности комплекса! Регистрируйтесь!👍 #реклама О рекламодателе

🖥 Репозиторий: Semgrep — инструмент статического анализа кода Semgrep — это мощный инструмент для статического анализа кода, который позволяет находить уязвимости и ошибки в приложениях на различных языках программирования. — Данный инструмент поддерживает множество языков и фреймворков, которые помогают автоматизировать процессы анализа и выявлять потенциальные проблемы на ранних стадиях разработки.

Он предоставляет пользователям простую в использовании синтаксическую проверку и анализ, позволяя легко описывать шаблоны для поиска определённых паттернов в коде.

⏺ Ссылка на GitHub #StaticAnalysis #Code #Vulnerability #OpenSource #Semgrep

🖥 Репозиторий: PVS-Studio — статический анализатор кода PVS-Studio — статический анализатор кода, который выявляет ошибки и потенциальные уязвимости в в исходном коде программ, написанных на языках С, C++, C# и Java. — Инструмент помогает контролировать качество кода и обеспечить безопасность проекта ⏺ Официальный сайт ⏺ PVS-Studio. Тестируем статический анализатор кода на реальном проекте #Scanner #C #Java #Vulnerability

Сетка каналов, которая вдохновляет: 😈 @CodeGuard_PySec — материалы по кибербезопасности, которые работают. 👩‍💻@CodeGuard_Linux — Linux, не для всех, но именно для тебя. 🧠 @CodeGuard_SciencePop — яркий микс науки и технологий. 💼 @CodeGuard_Vacancy IT — вакансии ИБ, фриланс, карьера, топовые подборки.

⚠️ CodeGuard - все для твоего роста в ИБ.

🖥 Репозиторий: Kube-hunter — инструмент для тестирования безопасности Kubernetes Kube-hunter — это инструмент для обнаружения уязвимостей и анализа безопасности в кластерах Kubernetes. — Он проводит активное сканирование, чтобы выявить потенциальные угрозы и уязвимости, обеспечивая информацию о конфигурационных ошибках и возможных слабостях, которые могут быть использованы злоумышленниками.

Kube-hunter предлагает как режимы сканирования в пассивном, так и активном режимах, что делает его гибким инструментом для оценки безопасности.

⏺ Ссылка на GitHub #Kubernetes #DevOps #OpenSource #ContainerSecurity

🖥 Репозиторий: HackBar — расширение для тестирования на проникновение Hackbar — это плагин, разработанный для тестеров на проникновение, чтобы помочь им ускорить процедуры ручного тестирования.  — Данный инструмент создан специально для расширений браузера, которые содержат ряд словарей в зависимости от типа уязвимости, будь то внедрение SQL, межсайтовые сценарии или перенаправление URL-адресов. ⏺ Ссылка на GitHub #RedTeam #Firefox

🖥 Репозиторий: FinalRecon — швейцарский нож для сбора данных FinalRecon — инструмент сбора данных на основе открытых источников (OSINT), программа «всё в одном» для веб-разведки. — Он написан на Python и имеет модульную структуру для упрощения добавления новых модулей и функций.

Основные функции: 1. выводит HTTP заголовки ответа от веб-сайта; 2. Whois информация из SSL-сертификата; 3. обходчик сайта для поиска директорий и файлов; 4. перечисление DNS-записей; 5. перечисление субдоменов; 6. трассировка; 7. поиск директорий; 8. сканирование портов; 9. экспорт результатов.

⏺ Ссылка на GitHub #Recon #OSINT