Лаборатория хакера

🖥 Репозиторий: Aircrack-ng — инструмент для аудита беспроводных сетей Aircrack-ng — это мощный набор инструментов для аудита беспроводных сетей, который широко используется для тестирования безопасности Wi-Fi сетей. Он предоставляет возможность проведения пентеста беспроводных сетей, включая анализ уязвимостей, взлом паролей Wi-Fi и обнаружение уязвимых точек доступа. — Данный инструмент включает в себя инструменты для управления беспроводными интерфейсами, захвата и анализа сетевого трафика, генерации трафика для проведения атак, а также взлома паролей Wi-Fi сетей. ⏺ Ссылка на GitHub #Network

🖥 Репозиторий: Dirsearch — инструмент для поиска скрытых путей на веб сервере Dirsearch — это инструмент для поиска скрытых директорий и файлов на веб-серверах. Он предоставляет возможность проведения анализа веб-приложений и поиска уязвимых точек веб-сервера. Dirsearch основан на методе "фаззинга" (fuzzing), который позволяет автоматизировать поиск скрытых ресурсов на веб-серверe. — Данный инструмент обладает набором функций, таких как поддержка множества методов аутентификации, возможность настройки параметров сканирования, а также гибкость в работе с различными типами веб-серверов. Инструмент также предоставляет возможность использования пользовательских словарей для более эффективного поиска скрытых ресурсов. ⏺ Ссылка на GitHub #Fuzzing

😂 Не хакинг, а ИБ — обучение OSINT, пентесту, анонимности и социальной инженерии в одном канале. В закрепе бесплатные курсы по хакингу. Подписывайся!

🖥 Репозиторий: X-Osint — инструмент для сбора информации X-Osint — инструмент который представляет собой эволюцию традиционного подхода к анализу открытых источников информации. Он включает в себя более широкий спектр онлайн-ресурсов, таких как социальные сети, форумы, блоги, новостные сайты, открытые базы данных и другие интернет-ресурсы. — Данный инструмент предоставляет возможности для сбора информации о IP-адресах, электронных адресах и телефонных номерах, поиска хостов, обнаружения портов, перечисления поддоменов, поиска уязвимостей CVE, извлечения адресов электронной почты, изучения уязвимостей в открытых исходных данных, выполнения DNS-запросов и обратного DNS-поиска. ⏺ Ссылка на GitHub #Osint

Путь хакера к учеткам должен быть длинным и сложным 🧑‍💻 Но это только общая рекомендация. Что конкретно делать ИБ-специалисту на практике? И какие требования регуляторов учесть в первую очередь? Обо всем этом эксперты расскажут 6 февраля в 11.00. На бесплатном вебинаре от Nubes и MFASOFT вы узнаете: ⚡️ Какие требования к защите учеток предъявляют PCI DSS, NIST, ГОСТ 57580, приказы ФСТЭК №17 и №21, а также другие документы регуляторов. ⚡️Как выяснить, что в компании уже есть скомпрометированные учетные данные. С чего начать аудит и разведку. ⚡️ Может ли многофакторная аутентификация закрыть требования сразу нескольких стандартов. Как выглядит достаточная и эффективная MFA в реальности. ↘️Участие бесплатное. Регистрируйтесь.

🖥 Репозиторий: stegbrute — инструмент для взлома стенографических паролей StegBrute — это инструмент для брутфорса изображений с целью обнаружения скрытых данных. Этот процесс включает в себя систематическое исследование изображений с применением различных методов стеганографии для поиска скрытой информации. — Данный инструмент обеспечивает брутфорс пароля для доступа к вшитой информации в файл, он позволяет проводить атаки по словарю, настраивать скорость брутфорса. Вы можете протестировать этот инструмент вместе с steghide ⏺ Ссылка на GitHub #Stenography

🕵 Codeby приглашает пройти курс по безопасности в сети и защите данных - Paranoid R+ Перестань волноваться о своих персональных данных и обеспечь безопасность своих действий в интернете. Мы предлагаем перенять необходимые навыки от наших экспертов кибербезопасности на курсе Paranoid R+ За 2 месяца мы научим тебя работать с open-source средствами шифрования крипто-контейнеров и дисков в Linux, познакомим с анонимной работой с криптовалютой и методами обеспечения анонимности профилей с помощью шифрования. Курс предназначен для всех, кто работает с конфиденциальной информацией. 📆 Старт курса - 5 февраля  🔝 Преимущества: поддержка от куратора, закрытый чат единомышленников, методические материалы и сертификат при успешной сдаче экзамена. 📌 Узнать подробнее о курсе

🖥 Репозиторий: Evilginx2 — инструмент для фишинга Evilginx2 — это инструмент, предназначенный для проведения атак методом фишинга и захвата учетных данных пользователей. С помощью этого инструмента злоумышленники могут создавать поддельные веб-сайты, которые используются для перехвата логинов, паролей и других конфиденциальных данных пользователей. — Данный инструмент обеспечивает широкие возможности для проведения атак фишинга, включая создание поддельных веб-страниц для популярных онлайн-сервисов, анализ сессий пользователей и автоматизацию процесса захвата учетных данных. ⏺ Ссылка на GitHub #Phishing

erid: 2Vtzqv6kjGi 🔥 31 января CyberEd снова проводит практический воркшоп «Ломаем CI/CD»! Трехчасовой авторский интенсив по уязвимостям компонентов CI/CD для вас проведет Павел Сорокин, ведущий инженер по ИБ в Ozon, специалист в пентесте и AppSec. 🖥 Вы изучите: особенности безопасности компонентов CI/CD и техники атак на них, оцените безопасность GitLab, изучите различные экзекьютеры и узнаете, как проводить атаки на них, включая shell, docker, k8s и dind. 🛠 Вы научитесь: проводить атаки из Gitlab CI на shared runner, изучать доступное окружение раннеров, выходить из контейнеров, поднимать свои привилегии в kubernetes. 💁‍♂️ Вам будут предоставлены: доступ к тестовой инфраструктуре, методические рекомендации по выполнению атак, карты атак на системы CI/CD, которые помогут изучить нестандартные пути атак, демонстрируемые на воркшопе. Когда: 31 января в 19.00 по МСК 👉 Подробная программа и регистрация на воркшоп Реклама ОАНО ДПО «ВЫШТЕХ» ИНН: 7703434727

🖥 Репозиторий: Hashcat — мощный инструмент для взлома хэшей паролей Hashcat — это инструмент для взлома криптографических хешей с использованием техники атаки по словарю, атаки с использованием комбинаторных методов, а также атаки на основе масок. Она позволяет анализировать и взламывать хэши паролей, полученные из различных источников, таких как базы данных хэшированных паролей, захваченные сетевые пакеты и т.д. — Данный инструмент поддерживает большое количество алгоритмов хэширования, включая MD5, SHA1, SHA256, SHA512, NTLM, bcrypt, scrypt и другие. Это делает его мощным инструментом для взлома паролей, независимо от того, какой тип хэширования использовался для сохранения паролей. ⏺ Ссылка на GitHub #Bruteforce

🔎 Академия Кодебай открывает набор на авторский курс по практическому применению OSINT! 🎓 Всего за 4 месяца вы овладеете навыками эффективного поиска и анализа необходимой информации. Знания, полученные на курсе,  помогут вам достигать поставленных целей в рабочей и бытовой сферах деятельности. - Каждый этап обучения содержит практические задания, необходимые для закрепления материала - Квалифицированная поддержка от преподавателя-практика - Доступ в закрытый чат единомышленников - Сертификат при успешной сдаче экзамена 🪪 🧐 Курс будет полезен всем желающим получить профессиональные навыки сбора и обработки полученной информации. 📆 Старт курса - 5 февраля 📌 Узнать подробнее о курсе

🖥 Репозиторий: Maigret — инструмент для поиска по нику Maigret — это удобный инструмент для анализа данных из социальных сетей, специально созданный для извлечения информации из различных платформ. Он предоставляет широкие возможности для сбора данных, анализа активности пользователей, поиска связей и других функций. — Данный инструмент обладает гибкими настройками для сбора данных и анализа, позволяя выбирать социальные сети, сохранять результат в файлы. Он поддерживает более 3000х тысяч сайтов для поиска по нику ⏺ Ссылка на GitHub #OSINT

🖥 Репозиторий: CrackMapExec — инструмент для анализа безопасности Windows CrackMapExec — это мощный инструмент для пентеста, специально разработанный для анализа безопасности систем Windows. Он предоставляет широкие возможности для сканирования сети, сбора информации о системах, выполнения атак на службы SMB и других функций. — Данный инструмент обладает гибкой настройкой параметров сканирования и атак, позволяя выбирать цели, протоколы, методы аутентификации . Это делает CrackMapExec универсальным инструментом для проведения различных видов тестирования на проникновение в сети Windows. ⏺ Ссылка на GitHub #SMB

🖥 Репозиторий: Hydra — инструмент для брутфорса Hydra — это мощный инструмент для взлома паролей, который позволяет проводить атаки на различные протоколы, такие как HTTP, FTP, SMB, SSH, Telnet и другие. — Данный инструмент предоставляет широкие возможности для настройки параметров атаки, включая выбор протоколов, словарей паролей, количество потоков и задержки между запросами. Это делает Hydra универсальным инструментом для проведения различных видов атак на пароли. ⏺ Ссылка на GitHub #Bruteforce

🖥 Репозиторий: Wapiti — инструмент для сканирования веб приложений Wapiti - это инструмент, предназначенный для сканирования веб-приложений на наличие уязвимостей в безопасности. Он является мощным инструментом, который позволяет обнаруживать различные типы уязвимостей, такие как SQL-инъекции, кросс-сайт скриптинг (XSS), кросс-сайт запрос подделки (CSRF) и многое другое. — Данный инструмент поддерживает различные методы сканирования, включая анализ параметров URL, сканирование форм, проверку заголовков. Это позволяет обнаруживать уязвимости в различных частях веб-приложений. ⏺ Ссылка на GitHub #Vulnerability #Fuzzing

🖥 Репозиторий: Netstat — инструмент для сетевой статистики Netstat — это утилита командной строки, предназначенная для отображения сетевой статистики и информации о сетевых соединениях на компьютере. Этот инструмент доступен в операционных системах семейства Windows, а также в различных дистрибутивах Linux и других UNIX-подобных системах. Netstat позволяет администраторам сети и обычным пользователям просматривать различные аспекты работы сети, такие как активные сетевые соединения, порты, адреса и маршруты. — Данный инструмент отображает активные сетевые соединения. Netstat позволяет пользователю просматривать список всех активных сетевых соединений на компьютере, включая информацию о локальном и удаленном IP-адресе, используемом порту, состоянии соединения и т.д. ⏺ Ссылка на GitHub #Network

Белый хакер — обучение хакингу в простой и доступной форме. ➖ Видеокурсы, книги, гайды ➖ OSINT, социальная инженерия, пентест ➖ Тесты, CTF, практика Советуем подписаться — https://t.me/kind_hack

🖥 Репозиторий: Enum4linux — инструмент для сканирования и анализа уязвимостей в сетевых протоколах Enum4linux - это инструмент для сканирования и анализа уязвимостей в сетевых протоколах, используемых в операционной системе Windows. Он предоставляет возможность получить информацию о пользователях, группах, политиках безопасности и других параметрах, которые могут быть использованы для атаки на систему. — Данный инструмент сделан для обнаружение уязвимостей в протоколах SMB/CIFS (Server Message Block/Common Internet File System), которые широко используются в среде Windows. Инструмент позволяет проводить сканирование удаленных хостов с целью выявления слабых мест в их конфигурации и настройках безопасности. ⏺ Ссылка на GitHub #Bruteforce #SMB

Можно годами мечтать о том, чтобы стать белым хакером, не зная, с чего начать. А можно просто прийти на бесплатный онлайн-интенсив «Профессия пентестер. Как стать хакером и не попасть в розыск Интерпола». С 22 по 24 января потрогаете профессию руками — в прямом смысле, ведь будет очень много практики. Всего три дня, а сколько полезного: – погружение в специфику работы белого хакера; – самостоятельный взлом сервера; – подарки и индивидуальная обратная связь от эксперта. Поэтому хватит мечтать — взломайте, наконец, свою рутину: https://go.skillfactory.ru/&erid=2VtzqvjnLUD Реклама. ООО «Скилфэктори», ИНН 9702009530

🖥 Репозиторий: Bettercap — мощный инструмент для проведения тестов на проникновение в сети и аудита безопасности Bettercap – это универсальный инструмент для проведения тестов на проникновение в сети и аудита безопасности, который обеспечивает широкий спектр возможностей, включая поддержку деаутентификации устройств Bluetooth. С открытым исходным кодом и активным сообществом разработчиков, Bettercap стал популярным выбором для специалистов по информационной безопасности. — Данный инструмент поддерживает множество протоколов, включая TCP, UDP, HTTP, HTTPS, SIP и многие другие. Это позволяет проводить тестирование на проникновение и аудит безопасности в различных сетевых средах. Bettercap так-же используется для проведения MITM атак. ⏺ Ссылка на GitHub #MITM #Sniffing