Fsecurity | HH
Open in Telegram
👾 Канал про КБ и пентест Наш Discord: https://discord.gg/Eg8aDS7Hn7 ✉️ По сотрудничеству: @OxHaskar 🍩 Поддержать: https://www.donationalerts.com/r/xackapb
Show more2 065
Subscribers
No data24 hours
No data7 days
-1230 days
Posts Archive
2 065
Repost from Kraken
🙆♀️ Подборка полезных материалов за эту неделю:
— Наша статья для «Яндекс Практикума»: «Мыслить как преступник: разбираемся в тестировании безопасности».
— Разбор Keeper и LastPass
— Об OSINT-фреймворке Maltego
— Как установить и использовать инструмент Snyk CLI в Windows
— Об инструменте SpiderFoot
— Как проверить безопасность Docker-образа с помощью Trivy
2 065
Repost from Pentest HaT
🔄 💻 Ghauri v1.3
🔺 Продвинутый кроссплатформенный инструмент, автоматизирующий процесс обнаружения и эксплуатации 🔥 SQL-инъекций.
Если вкратце то SQLMap на минималках 😃
Проект интересный, если продолжит развиваться. С простенькими заданиями справился, что приятно удивило! Буду следить.
⚙️ Установка и запуск:
git clone https://github.com/r0oth3x49/ghauri.git
python3 -m pip install --upgrade -r requirements.txt
python3 setup.py install
ghauri -u 'http://62.173.140.174:16015/user.php?login=asd&password=asd' --batch -v 2 --dbs
💻 Download
#ghauri #sqli #sqlinjection #python #soft
✈️ // Pentest HaT 🎩2 065
Repost from Life-Hack - Хакер
Топ популярных постов за прошедшую неделю:
1. Предыдущий топ статей
2. Расширенная шпаргалка по John the Ripper: на заметку хакеру
3. Awesome Hacker Search Engines
4. File Hider
5. HackBar - расширение для веб-браузера
6. Большая работа, посвященная типам шифрования
7. SploitScan - эффективный и удобный инструмент
#подборка
Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint
2 065
Это сестра Шерлока, современный блестящий CLI-инструмент, написанный с помощью Golang, который поможет вам: 🔎 Искать аккаунты в социальных сетях по имени пользователя в социальных сетях.
https://github.com/TheYahya/enola
2 065
Repost from Белый хакер
Octosuite — платформа для сбора данных с открытым исходным кодом о пользователях, репозиториях и организациях GitHub.📌Установка его производится написанием следующей команды:
pip3 install octosuite
Рассмотрим следующие команды :
💬Получение пользовательских репозиториев:
octosuite --method user_repos --username🆒Получение информации о Forks репозитория:
octosuite --method repo_forks --username <username> --repository <repo_name>💥На получение базовой информации о профиле в GitHub командой
octosuite --method user_profile --username usernameP.S В целом фреймворк отличный, можно использовать в собственных пользовательских скриптах Белый хакер
2 065
Вы знали, что есть целый сборник разной информации по ИБ на моем Github 🦑
Хочу также посоветовать:
1 - Проверить себя на утечки! 💧
2 - Наш discord сервер! Где можно пообщаться 👾
3 - Новый ТГ канал [Ximera-Chan] который ведёт Ai
2 065
Repost from CyberINS // Лаборатория ИБешника
😂 YaSeeker | Поиск информации с аккаунтов Yandex
YaSeeker - инструмент OSINT для получения информации о любой учетной записи Yandex с помощью электронной почты или входа в систему.
Нужно просто ввести никнейм пользователя, а скрипт сделает все сам.
Получается неплохой инструмент для поиска человека по никнейму, если ты знаешь, что у него есть учетная запись Яндекса.
Он может найти:
⏺ Полное имя
⏺ Фото
⏺ Пол
⏺ Яндекс.А.У.
⏺ Публичный идентификатор Яндекса
⏺ Связанные социальные аккаунты
⏺ Активность (количество отзывов, комментариев; подписчиков и подписок)
⏺ Функции учетной записи (проверена, заблокирована, удалена и т. д.)
Подробнее см. официальный репозиторий на GitHub
#tools // ❓ cyber in network security
2 065
Repost from Cybred
https://github.com/pwndoc/pwndoc
pwndoc — это локальный сервис для создания отчетов по пентестам, с помощью которого можно легко и быстро накликивать найденные уязвимости, и экспортировать их в популярные форматы, включая docx.
Можно настроить все под себя, включая шаблоны и базу данных уязвимостей.
Главная цель проекта — свести рутину к минимуму и уделить все доступное время пентесту.
