Лаборатория хакера

😡 snscrape — парсер соц. сетей от bellingcat snscrape - парсер разных социальных сетей написанный на Python, способный собирать множество информации о вашей цели OSINT разведки. В настоящее время поддерживаются следующие сервисы: Facebook: профили пользователей, группы и сообщества Instagram: профили пользователей, хэштеги и местоположения Mastodon: пользовательские профили и инструменты (одинарные или нитевидные) Reddit: пользователи, сабреддиты и поиски (через Pushshift) Telagram: каналы Twitter: пользователи, профили пользователей, хэштеги, поисковые запросы, твиты (отдельные или окружающие темы), список сообщений и тренды. ВКонтакте: профили пользователей Weibo (Sina Weibo): профили пользователей ⏺ Ссылка на GitHub #parser #osint #recon

🔎 Monitorix — мониторинг сервисов Monitorix - это легкий, но мощный инструмент, предназначенный для мониторинга как можно большего числа сервисов и системных ресурсов, с открытым исходным кодом. Monitorix включает в себя собственный встроенный HTTP- сервер (который по умолчанию прослушивает порт 8080 / TСР) для просмотра графиков статистики, поэтому вам не нужно устанавливать сторонний веб-сервер для его использования. ⏺ Ссылка на GitHub #monitoring

Реклама. Рекламодатель ООО «РТК ИБ» erid=2VtzquntsnK Как атакуют инфраструктуры крупных компаний? Как сейчас выглядит ландшафт киберугроз? Как на инциденты реагируют крупные компании? Рассказываем в Telegram-канале SOC-Forum. Подписывайтесь, чтобы быть в курсе!

📶 RSS-proxy — формирование ленты RSS-прокси - это инструмент, который позволяет вам создавать RSS, ATOM или JSON поток практически любого веб-сайта, просто анализируя статическую структуру HTML. Имеет быстрый старт с помощью Docker, а также поддерживает динамические веб-приложения в отдельном образе докера с предварительной визуализации веб-сайта в безголовом браузере. ⏺ Ссылка на GitHub ⏺ Ссылка на демонстрацию работы #RSS #Web

Apktool — реверс инжиниринг — Это инструмент для реверс инжиниринга закрытых бинарных приложений для Android. Он может декодировать ресурсы почти до исходной формы и восстанавливать их после внесения некоторых изменений. ⏺ Ссылка на GitHub ⏺ Ссылка на оф. cайт #reverse #android

Как давно вы были на вписках? Впрочем, неважно. Предлагаем вписаться в авантюрную IT-вечеринку от МТС и не думать о работе. Что будет: • финал олимпиады True Tech Champ • выступления и воркшопы от топовых спикеров • кодинг на скорость и игровые зоны • тату-студия для самых смелых • лаунджи, чтобы было где пообщаться • и afterparty со звездным лайнапом Когда и где: 24 октября (вторник), МТС live холл в Москве Зовем всех причастных к IT-комьюнити на наш фест. Регистрация открыта по ссылке, количество мест ограничено. И кстати, это все абсолютно бесплатно

🛡 zuluCrypt — шифрование дика zuluCrypt - это простое, многофункциональное и мощное решение для шифрования жестких дисков. В настоящее время zuluCrypt работает только на Linux и может управлять томами PLAIN dm-crypt, зашифрованными томами LUKS, TrueCrypt, VeraCrypt и BitLocker. ⏺ Ссылка на GitHub #crypt

🔎 vnStat — мониторинг сетевого трафика vnStat - консольный монитор сетевого трафика, использующий статистику сетевого интерфейса, предоставленную ядром, в качестве источника информации. — vnStat фактически не будет отслеживать сам трафик, а также обеспечивает минимальное использование системных ресурсов независимо от скорости сетевого трафика. ⏺ Ссылка на GitHub #Web #network

✔️ Lockigest — защита от несанкционированного доступа Lockigest - скрипт-ловушка для повышения безопасности. Как это работает: Если курсор находится в одном и том же месте, в течение определенного периода времени (скажем, 5 минут), Lockigest считает, что владелец устройства отсутствует, и устанавливает ловушку для несанкционированного пользователя. — На этом этапе устройство по-прежнему будет отображаться разблокированным. Как только курсор перемещается и ловушка активна, Lockigest начнет отсчет до указанного количества секунд (например, 5 секунд) перед блокировкой устройства. ⏺ Ссылка на GitHub #tools #protect

🔎 telegram-phone-number-checker Простой скрипт позволяет проверить, подключен ли конкретный номер телефона к учетной записи Telegram, а также возвращает имя пользователя и прочую информацию в случае успеха. ⏺ Ссылка на GitHub #checker #telegram

✔️ Nginx-Lua-Anti-DDoS — защита от DDoS Сценарий Anti-DDoS для защиты веб-серверов Nginx с использованием Lua с головоломкой аутентификации на основе Javascript, вдохновленной Cloudflare. Если вы подвергаетесь атаке и используете этот сценарий во время атаки, посетители будут получать промежуточную страницу в течение примерно пяти секунд, чтобы убедиться, что это законный посетитель-человек. — Это может защитить вас от множества различных форм DDoS, работающих как с HTTP, так и с HTTPS/SSL-трафиком. ⏺ Ссылка на GitHub #ddos

✔ PyChatGPT Это неофициальный API для искусcтвенного интеллекта ChatGPT на основе TLS-клиента для имитации реального пользователя. Возможности: 💬 Поддержка прокси 💬 Автоматический вход без использования браузера 💬 Автоматическое получение токена доступа 💬 Сохраняет токен доступа в файл, поэтому вам не нужно снова входить в систему. 💬 Автоматически обновляет токен доступа по истечении срока его действия. 💬 Умное отслеживание разговоров ⏺ Ссылка на GitHub ⏺ Ссылка на PyPi #GPT #Python #Bot

Список уязвимостей отсутствующих в Nuclei Шаблоны CVE в официальном репозитории nuclei-templates бывают бесполезны для публичных bug bounty программ, так как большое количество людей использует эти шаблоны в поисках быстрых и простых уязвимостей. Однако, за нас с вами потрудились и собрали список известных CVE, шаблоны для которых отсутствуют в Nuclei. Таким образом, вы можете составить собственные шаблоны, отыскать новые уязвимости и при желании поделиться с сообществом. 💬 Ссылка на GitHub #Web #CVE #infosec

🔍Metadata Cleaner — очистка и просмотр метаданных Приложение Python для просмотра и очистки метаданных в файлах с помощью mat2. Метаданные в файле могут многое рассказать о вас. Камеры записывают данные о том, когда был сделан снимок и какая камера использовалась. Приложения Office автоматически добавляют информацию об авторе и компании в документы и электронные таблицы. Возможно, вы не хотите разглашать эту информацию. — Этот инструмент позволяет вам просматривать метаданные в ваших файлах и, насколько это возможно, избавляться от них. ⏺ Ссылка на GitLab #exif #data

Команда Nsocks это професионал в мире Socks сервисов Рады представить вам Premium качество Наши преимущества: - широкий ассортимент прокси: мобильные прокси LTE, Residential прокси с высокой скоростью и аптаймом, недорогие прокси со скидкой - удобный поиск прокси по фильтрам, маска, город, isp, zip, тип прокси, и тд. - приятные цены, от $0.4 за 24 часа - рефунд в течение 2 часов после покупки, если прокси умер. - простой и понятный интерфейс - возможность использовать прокси как с паролем так и без авторизации (на выбор) - автопродление прокси при необходимости - отстутствие логов и запретов на трафик (закрыты только smtp порты) Текущий онлайн тотал 40к, число стран стран >200. По USA 23к, уникальных зипов 8к. Мы всегда открыты для обратной связи и настроены довести наш проект до идеала. Принимаем к оплате Bitcoin и Litecoin Официальные домены: nsocks.net Официальные контакты: jabber: support@nsocks.org telegram: @nsocksnet TOR domain: nsocks4pvtcewb2ora3zk47ksx7dvazbxyhzp4myhegpthgkphpi7aad.onion

🔐 Insular — песочница для Android Insular - это среда «песочницы» Android, для клонирования выбранных приложений "большого брата" и изоляции их от доступа к вашим личным данным за пределами «песочницы» (включая журналы вызовов, контакты, фотографии и т. д.), даже если предоставлены соответствующие разрешения. — Данные, привязанные к устройству (SMS, IMEI и т. д.), попрежнему доступны. Изолированное приложение может быть заморожено по запросу, при этом значок запуска исчезнет, а его фоновое поведение будет полностью заблокировано. ⏺ Ссылка на Gitlab ⏺ Ссылка на оф. сайт #sandbox #android

✔️ Cloak — маскировка прокси Cloak - подключаемый транспорт, который расширяет возможности традиционных прокси-инструментов, таких как Shadowsocks, OpenVPN и Tor, чтобы избежать изощренной цензуры и дискриминации данных. — Cloak не является отдельной прокси-программой. Скорее, он работает, маскируя прокси-трафик под обычный просмотр веб- страниц. В отличие от традиционных инструментов, которые имеют очень заметные отпечатки трафика и могут быть заблокированы простыми правилами фильтрации, очень сложно точно идентифицировать Cloak. ⏺ Ссылка на GitHub #hidden #web

2 самых популярных канала по информационной безопасности и этичному хакингу: 📚 @it_secur — Редкая литература, курсы и уникальные мануалы для ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте. 👨🏻‍💻 @infosecurity — Авторский Telegram канал, посвященный информационной безопасности, OSINT и социальной инженерии.

📶 kloak: anti keystroke deanonymization tool — Инструмент обеспечения конфиденциальности, который снижает эффективность сбора отличительных паттернов нажатия вами клавиш. Защита достигается путем скрытия временных интервалов между событиями нажатия и отпускания клавиш, которые обычно используются для идентификации и деанонимизации. ⏺ Ссылка на GitHub #anon #recon

🌐 node-Tor — Javascript pеализация протокола Tor на стороне сервера и внутри браузеров. Цель этого проекта - предложить js-реализацию протокола Tor, чтобы его можно было использовать поверх других протоколов, будь то на стороне сервера или внутри браузеров (с использованием Websockets, WebRTC), для проектов р2p, он поддерживает функции Onion Proxy и Onion Router, доступные через разные интерфейсы. Варианты использования: - Peersm: анонимная загрузка/потоковая передача внутри браузера - Анонимный веб-торрент - Анонимизация Интернета вещей - IPFS ⏺ Ссылка на GitHub #Tor #node