Лаборатория хакера

🔎 URLCrazy — обнаружение сквоттинга URLCrazy - это это инструмент OSINT для создания и тестирования опечаток или вариаций в домене с целью обнаружения или выполнения сквоттинга опечаток, перехвата URL-адресов, фишинга и корпоративного шпионажа. Случаи применения: - Обнаружение сквоттеров с опечатками, получающих прибыль от опечаток в вашем доменном имени. - Защитите свой бренд, регистрируя популярные опечатки. - Определите опечатки доменных имен, которые будут получать трафик, предназначенный для другого домена. - Проводить фишинговые атаки во время теста на проникновение. ⏺ Ссылка на GitHub #domain #URL

😡 snscrape — парсер соц. сетей от bellingcat snscrape - парсер разных социальных сетей написанный на Python, способный собирать множество информации о вашей цели OSINT разведки. В настоящее время поддерживаются следующие сервисы: Facebook: профили пользователей, группы и сообщества Instagram: профили пользователей, хэштеги и местоположения Mastodon: пользовательские профили и инструменты (одинарные или нитевидные) Reddit: пользователи, сабреддиты и поиски (через Pushshift) Telagram: каналы Twitter: пользователи, профили пользователей, хэштеги, поисковые запросы, твиты (отдельные или окружающие темы), список сообщений и тренды. ВКонтакте: профили пользователей Weibo (Sina Weibo): профили пользователей ⏺ Ссылка на GitHub #parser #osint #recon

🔎 Monitorix — мониторинг сервисов Monitorix - это легкий, но мощный инструмент, предназначенный для мониторинга как можно большего числа сервисов и системных ресурсов, с открытым исходным кодом. Monitorix включает в себя собственный встроенный HTTP- сервер (который по умолчанию прослушивает порт 8080 / TСР) для просмотра графиков статистики, поэтому вам не нужно устанавливать сторонний веб-сервер для его использования. ⏺ Ссылка на GitHub #monitoring

Реклама. Рекламодатель ООО «РТК ИБ» erid=2VtzquntsnK Как атакуют инфраструктуры крупных компаний? Как сейчас выглядит ландшафт киберугроз? Как на инциденты реагируют крупные компании? Рассказываем в Telegram-канале SOC-Forum. Подписывайтесь, чтобы быть в курсе!

📶 RSS-proxy — формирование ленты RSS-прокси - это инструмент, который позволяет вам создавать RSS, ATOM или JSON поток практически любого веб-сайта, просто анализируя статическую структуру HTML. Имеет быстрый старт с помощью Docker, а также поддерживает динамические веб-приложения в отдельном образе докера с предварительной визуализации веб-сайта в безголовом браузере. ⏺ Ссылка на GitHub ⏺ Ссылка на демонстрацию работы #RSS #Web

Apktool — реверс инжиниринг — Это инструмент для реверс инжиниринга закрытых бинарных приложений для Android. Он может декодировать ресурсы почти до исходной формы и восстанавливать их после внесения некоторых изменений. ⏺ Ссылка на GitHub ⏺ Ссылка на оф. cайт #reverse #android

Как давно вы были на вписках? Впрочем, неважно. Предлагаем вписаться в авантюрную IT-вечеринку от МТС и не думать о работе. Что будет: • финал олимпиады True Tech Champ • выступления и воркшопы от топовых спикеров • кодинг на скорость и игровые зоны • тату-студия для самых смелых • лаунджи, чтобы было где пообщаться • и afterparty со звездным лайнапом Когда и где: 24 октября (вторник), МТС live холл в Москве Зовем всех причастных к IT-комьюнити на наш фест. Регистрация открыта по ссылке, количество мест ограничено. И кстати, это все абсолютно бесплатно

🛡 zuluCrypt — шифрование дика zuluCrypt - это простое, многофункциональное и мощное решение для шифрования жестких дисков. В настоящее время zuluCrypt работает только на Linux и может управлять томами PLAIN dm-crypt, зашифрованными томами LUKS, TrueCrypt, VeraCrypt и BitLocker. ⏺ Ссылка на GitHub #crypt

🔎 vnStat — мониторинг сетевого трафика vnStat - консольный монитор сетевого трафика, использующий статистику сетевого интерфейса, предоставленную ядром, в качестве источника информации. — vnStat фактически не будет отслеживать сам трафик, а также обеспечивает минимальное использование системных ресурсов независимо от скорости сетевого трафика. ⏺ Ссылка на GitHub #Web #network

✔️ Lockigest — защита от несанкционированного доступа Lockigest - скрипт-ловушка для повышения безопасности. Как это работает: Если курсор находится в одном и том же месте, в течение определенного периода времени (скажем, 5 минут), Lockigest считает, что владелец устройства отсутствует, и устанавливает ловушку для несанкционированного пользователя. — На этом этапе устройство по-прежнему будет отображаться разблокированным. Как только курсор перемещается и ловушка активна, Lockigest начнет отсчет до указанного количества секунд (например, 5 секунд) перед блокировкой устройства. ⏺ Ссылка на GitHub #tools #protect

🔎 telegram-phone-number-checker Простой скрипт позволяет проверить, подключен ли конкретный номер телефона к учетной записи Telegram, а также возвращает имя пользователя и прочую информацию в случае успеха. ⏺ Ссылка на GitHub #checker #telegram

✔️ Nginx-Lua-Anti-DDoS — защита от DDoS Сценарий Anti-DDoS для защиты веб-серверов Nginx с использованием Lua с головоломкой аутентификации на основе Javascript, вдохновленной Cloudflare. Если вы подвергаетесь атаке и используете этот сценарий во время атаки, посетители будут получать промежуточную страницу в течение примерно пяти секунд, чтобы убедиться, что это законный посетитель-человек. — Это может защитить вас от множества различных форм DDoS, работающих как с HTTP, так и с HTTPS/SSL-трафиком. ⏺ Ссылка на GitHub #ddos

✔ PyChatGPT Это неофициальный API для искусcтвенного интеллекта ChatGPT на основе TLS-клиента для имитации реального пользователя. Возможности: 💬 Поддержка прокси 💬 Автоматический вход без использования браузера 💬 Автоматическое получение токена доступа 💬 Сохраняет токен доступа в файл, поэтому вам не нужно снова входить в систему. 💬 Автоматически обновляет токен доступа по истечении срока его действия. 💬 Умное отслеживание разговоров ⏺ Ссылка на GitHub ⏺ Ссылка на PyPi #GPT #Python #Bot

Список уязвимостей отсутствующих в Nuclei Шаблоны CVE в официальном репозитории nuclei-templates бывают бесполезны для публичных bug bounty программ, так как большое количество людей использует эти шаблоны в поисках быстрых и простых уязвимостей. Однако, за нас с вами потрудились и собрали список известных CVE, шаблоны для которых отсутствуют в Nuclei. Таким образом, вы можете составить собственные шаблоны, отыскать новые уязвимости и при желании поделиться с сообществом. 💬 Ссылка на GitHub #Web #CVE #infosec

🔍Metadata Cleaner — очистка и просмотр метаданных Приложение Python для просмотра и очистки метаданных в файлах с помощью mat2. Метаданные в файле могут многое рассказать о вас. Камеры записывают данные о том, когда был сделан снимок и какая камера использовалась. Приложения Office автоматически добавляют информацию об авторе и компании в документы и электронные таблицы. Возможно, вы не хотите разглашать эту информацию. — Этот инструмент позволяет вам просматривать метаданные в ваших файлах и, насколько это возможно, избавляться от них. ⏺ Ссылка на GitLab #exif #data

Команда Nsocks это професионал в мире Socks сервисов Рады представить вам Premium качество Наши преимущества: - широкий ассортимент прокси: мобильные прокси LTE, Residential прокси с высокой скоростью и аптаймом, недорогие прокси со скидкой - удобный поиск прокси по фильтрам, маска, город, isp, zip, тип прокси, и тд. - приятные цены, от $0.4 за 24 часа - рефунд в течение 2 часов после покупки, если прокси умер. - простой и понятный интерфейс - возможность использовать прокси как с паролем так и без авторизации (на выбор) - автопродление прокси при необходимости - отстутствие логов и запретов на трафик (закрыты только smtp порты) Текущий онлайн тотал 40к, число стран стран >200. По USA 23к, уникальных зипов 8к. Мы всегда открыты для обратной связи и настроены довести наш проект до идеала. Принимаем к оплате Bitcoin и Litecoin Официальные домены: nsocks.net Официальные контакты: jabber: support@nsocks.org telegram: @nsocksnet TOR domain: nsocks4pvtcewb2ora3zk47ksx7dvazbxyhzp4myhegpthgkphpi7aad.onion

🔐 Insular — песочница для Android Insular - это среда «песочницы» Android, для клонирования выбранных приложений "большого брата" и изоляции их от доступа к вашим личным данным за пределами «песочницы» (включая журналы вызовов, контакты, фотографии и т. д.), даже если предоставлены соответствующие разрешения. — Данные, привязанные к устройству (SMS, IMEI и т. д.), попрежнему доступны. Изолированное приложение может быть заморожено по запросу, при этом значок запуска исчезнет, а его фоновое поведение будет полностью заблокировано. ⏺ Ссылка на Gitlab ⏺ Ссылка на оф. сайт #sandbox #android

✔️ Cloak — маскировка прокси Cloak - подключаемый транспорт, который расширяет возможности традиционных прокси-инструментов, таких как Shadowsocks, OpenVPN и Tor, чтобы избежать изощренной цензуры и дискриминации данных. — Cloak не является отдельной прокси-программой. Скорее, он работает, маскируя прокси-трафик под обычный просмотр веб- страниц. В отличие от традиционных инструментов, которые имеют очень заметные отпечатки трафика и могут быть заблокированы простыми правилами фильтрации, очень сложно точно идентифицировать Cloak. ⏺ Ссылка на GitHub #hidden #web

2 самых популярных канала по информационной безопасности и этичному хакингу: 📚 @it_secur — Редкая литература, курсы и уникальные мануалы для ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте. 👨🏻‍💻 @infosecurity — Авторский Telegram канал, посвященный информационной безопасности, OSINT и социальной инженерии.

📶 kloak: anti keystroke deanonymization tool — Инструмент обеспечения конфиденциальности, который снижает эффективность сбора отличительных паттернов нажатия вами клавиш. Защита достигается путем скрытия временных интервалов между событиями нажатия и отпускания клавиш, которые обычно используются для идентификации и деанонимизации. ⏺ Ссылка на GitHub #anon #recon