Лаборатория хакера

🖥 Репозиторий: SIPVicious — тестирование безопасности VoIP SIPVicious — это популярный набор инструментов для аудита систем голосовой связи на базе SIP (Session Initiation Protocol, протокол установки соединения). — Данные инструменты предназначены для взлома и дальнейшего возможного использования серверов VoIP с целью звонков на дорогие платные номера или для голосового фишинга (vishing, voice fishing). ⏺ Ссылка на GitHub #Tools #VoIP #Redteam

🚨Коллеги, это инцидент! Глубокий вдох, и... Следуем регламенту, все действия отработаны, команда знает, что делать. Или только делает вид? 🤔 Инцидент позволяет проверить, насколько быстро и слаженно действуют ИБ-специалисты в условиях реальной опасности. 17 сентября в 11:00 на бесплатном вебинаре «24 часа после кибератаки», посвященному восстановлению работы бизнеса после кибератаки, спикеры расскажут: ➕что делать, когда произошел ИБ-инцидент и как нивелировать последствия; ➕ SOC внутренний и SOC внешний: как правильно действовать в обоих случаях с точки зрения регламентов; ➕ как правильно проделать работу над ошибками после закрытия инцидента. Вебинар будет полезен, если вы: ➡️ директор или руководитель службы ИТ/ИБ; ➡️ владелец бизнеса, который интересуется кибербезопасностью; ➡️ хотите научиться реагировать на киберинциденты вовремя. Нет времени объяснять, регистрируйтесь на вебинар и готовьте вопросы 🔲

🖥 Репозиторий: Storm-Breaker — удаленный доступ к камере и микрофону Storm-Breaker — это мощный инструмент социальной инженерии, который позволяет получить доступ к местоположению, камере и микрофону жертвы. — Данный инструмент может также отслеживать IP-адрес целевой системы. ⏺ Ссылка на GitHub #Tools #SE

erid: LjN8KbYky В Codeby мы обучаем ИБ и этичному хакингу, проводим CTF и пентест. Учитесь и практикуйтесь с нами: - Бесплатный курс «Анализ защищенности веб-приложений» - СTF-таски каждую неделю - Ежедневные статьи на тему хакинга - Вакансии для пентестеров - Новости из мира этичного хакинга - Участие в жизни сообщества - Видео-интервью с практикующими пентестерами Присоединяйтесь. Готовим этичных хакеров 24/7 в @codeby_sec

🖥 Репозиторий: CloakifyFactory — набор инструментов Cloakify CloakifyFactory — эксфильтрация и проникновение данных у всех на виду; Преобразуйте любой тип файла в список повседневных строк, используя текстовую стеганографию; Уклонение от устройств DLP/MLS, устранение средств управления белым списком данных, социальная инженерия аналитиков, уклонение от обнаружения AV — Данные инструменты очень простые, мощная концепция, ограниченная только вашим воображением. ⏺ Ссылка на GitHub #Tools

Митап честных кейсов по сетевой безопасности от Positive Technologies 24 сентября в 16:00 🔴Новый формат обсуждения продуктов для ИБ. Никаких разговоров о фичах — только отзывы и «боевые» истории пользователей песочницы PT Sandbox и системы поведенческого анализа трафика PT NAD. ✔️В программе: · Нюансы сетевых атак · Особенности работы на больших потоках · Бенефиты от объединения двух технологичных продуктов Вас ждет неформальная обстановка, много реальных кейсов и честное мнение о NetSec-решениях Positive Technologies. Регистрируйтесь, чтобы не пропустить!

🖥 Репозиторий: Chainsaw —быстрая охота и поиск в журналах событий Windows Chainsaw — это инструмент командной строки, который обеспечивает быстрый метод запуска логики обнаружения правил Sigma над данными журнала событий для выделения подозрительных записей. — Данный инструмент предоставляет синим командам мощную возможность быстрого выявления угроз в журналах событий. ⏺ Ссылка на GitHub #Tools #Vulnerabillity #Windows

🖥 Репозиторий: Cheat.sh — удобные подсказки по командам и языкам в терминале Cheat.sh — это онлайновый сервис, к которому можно обращаться из командной строки и искать по внушительной коллекции из чит-шитов, собранных силами сообщества. — Данный репозиторий включает в себя около тысячи команд Unix/Linux и 55 языков программирования. ⏺ Ссылка на GitHub #GitHub #Unix #Linux #CheatSheet

🖥 Репозиторий: RedTiger — инструмент для взлома и пентеста RedTiger — это бесплатный мультитул с множеством функций в области кибербезопасности и взлома. — Данный инструмент позволяет проводить, реализовывать разные атаки, типо SQL-инъекций, извлекать информацию по email и т.д. ⏺ Ссылка на GitHub #Tools #Redteam #Pentest #SQL

🖥 Репозиторий: Nettacker — тестирование на проникновение Nettacker — Платформа автоматизированного тестирования на проникновение — сканер уязвимостей с открытым исходным кодом — управление уязвимостями. — Данный инструмент создан для автоматизации сбора информации, сканирования уязвимостей и, в конечном итоге, создания отчета для сетей, включая сервисы, ошибки, уязвимости, неправильные конфигурации и другую информацию. ⏺ Ссылка на GitHub #GitHub #Redteam #Pentest

Разыскиваются 5 действующих IT-специалистов 🔥🔥🔥 Для обучения AI-разработке! Мы научим вас создавать и тренировать нейронные сети, и вы сможете: 1️⃣ Устроиться разработчиком в крупную компанию и зарабатывать от 150 тысяч руб в месяц 2️⃣ Разрабатывать такие проекты на заказ и зарабатывать от 500 тыс руб за проект 3️⃣ Создать нейро-сотрудника в вашей компании и вырасти на +30-100% в зарплате На интенсиве будет много практики: создадим 9 нейросетей за 1 вечер: 🧬 Оценка выброса CO2 по параметрам машины 🧬 Сегментация изображения для робота доставщика 🧬 Трекинг людей на видео 🧬 Распознавание речии другие Ведущий интенсива - Senior AI-разработчик нейросетей и основатель Университета искусственного интеллекта 🔥 Регистрируйтесь на бесплатный интенсив! Встречаемся в ближайшую среду. Вы узнаете, как освоить самую востребованную профессию 2024 года! Реклама. ООО "ТЕРРА ЭЙАЙ". ИНН 9728019395.

🖥 Репозиторий: SocialFish —фишинговые инструменты и сборщик информации SocialFish — интуитивно понятный пользовательский интерфейс для управления и создания фишинга. — Данный инструмент для получения учетных данных людей. ⏺ Ссылка на GitHub #Phishing

🧑‍💻 Как обезопасить корпоративные веб-приложения от хакерских атак? Об этом написано много всего, но давайте поговорим о практике. Как изощряются хакеры в попытке получить критичные данные, где искать неочевидные, но опасные «пробелы» в безопасности, и что поможет минимизировать риски атак? Подробности обсудим на вебинаре 12 сентября 📅 В прямом эфире эксперты NUBES и Positive Technologies: 🔻 разберут свежие кейсы атак и реальные примеры для бизнеса; 🔻 раскроют топ-5 неочевидных ошибок при внедрении облачного WAF; 🔻 проведут симуляцию реальной атаки и покажут работу PT Cloud Application Firewall и PT BlackBox в условиях угроз. 💫 Участие бесплатное. Регистрация по ссылке >>

🖥 Репозиторий: Hacking Windows — курс по разработке Windows C Hacking Windows — это бесплатный курс по разработке Windows C, где мы будем изучать Win32API и реверс-инжиниринг на каждом шаге, используя IDA Free как в среде x86, так и в среде x64. — Данный репозиторий включает в себя 30 глав по разработке Windows C. ⏺ Ссылка на GitHub #GitHub #Reverse #Windows

2VfnxyRxdGt Участвуйте в охоте на уязвимости от Сбера и получите до 500 тысяч рублей Крупнейший банк в России объявил о выходе публичных программ по поиску уязвимостей на BI.ZONE Bug Bounty. За находки вас ждет до 500 тысяч рублей. Чем критичнее уязвимость — тем выше выплата 😉 Для исследования доступны: — Официальный сайт Сбербанка. — «СберИнвестиции». — «Сбербанк Онлайн». Узнайте подробнее о программах и участии на сайте платформы. За обновлениями по новым программам с выплатами следите в телеграм-канале. Удачной охоты 😉 *Реклама, ООО «БИЗон» ИНН 9701036178

🖥 Репозиторий: Berty — менеджер с открытым исходным кодом Berty — это открытое, безопасное, автономное приложение для обмена сообщениями, которое предлагает зашифрованную и автономную связь без центрального сервера. — Данный репозиторий обеспечивает сквозное шифрование, гарантируя, что даже разработчики, корпорации или правительства не смогут получить доступ к пользовательским данным. ⏺ Ссылка на GitHub #Manager #Share #Network

Популярные ресурсы по информационной безопасности и этичному хакингу: 🔐 infosec — редкая литература, курсы и уникальные мануалы для ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте. 🧠 Social Engineering — авторский Telegram канал, посвященный информационной безопасности, OSINT и социальной инженерии. 💬 Вакансии в ИБ — актуальные предложения от самых крупных работодателей и лидеров рынка в сфере информационной безопасности.

🖥 Репозиторий: httpx — инструментарий HTTP httpx — это быстрый и многоцелевой инструментарий HTTP, который позволяет запускать несколько зондов с помощью библиотеки retryablehttp. — Данный инструмент предназначен для поддержания надежности результатов при увеличенном количестве потоков. ⏺ Ссылка на GitHub #OSINT #Tools #Network

🖥 Репозиторий: Payloads All The Things — репозиторий полезных нагрузок Payloads All The Things — список полезных нагрузок и обхода для безопасности веб-приложений и Pentest/CTF. — Данный репозиторий содержит следующие категории (которых хватит практически на «все случаи жизни» тестирования веб-приложений): 1. README.md - описание уязвимости и как ее использовать, включая несколько полезной нагрузки 2.Intruder - набор файлов для передания Burp Intruder 3. Изображения - картинки для README.md 4. Файлы - некоторые файлы, на которые ссылаются в README.md ⏺ Ссылка на GitHub #GitHub #Redteam #Pentest

🖥 Репозиторий: Grafana — платформа для мониторинга и наблюдения Grafana — это платформа с открытым исходным кодом для визуализации, мониторинга и анализа данных. — Данный инструмент позволяет пользователям создавать дашборды с панелями, каждая из которых отображает определенные показатели в течение установленного периода времени. ⏺ Ссылка на GitHub #Monitoring