Лаборатория хакера

🖥 Репозиторий: Kube-hunter — инструмент для тестирования безопасности Kubernetes Kube-hunter — это инструмент для обнаружения уязвимостей и анализа безопасности в кластерах Kubernetes. — Он проводит активное сканирование, чтобы выявить потенциальные угрозы и уязвимости, обеспечивая информацию о конфигурационных ошибках и возможных слабостях, которые могут быть использованы злоумышленниками.

Kube-hunter предлагает как режимы сканирования в пассивном, так и активном режимах, что делает его гибким инструментом для оценки безопасности.

⏺ Ссылка на GitHub #Kubernetes #DevOps #OpenSource #ContainerSecurity

🖥 Репозиторий: HackBar — расширение для тестирования на проникновение Hackbar — это плагин, разработанный для тестеров на проникновение, чтобы помочь им ускорить процедуры ручного тестирования.  — Данный инструмент создан специально для расширений браузера, которые содержат ряд словарей в зависимости от типа уязвимости, будь то внедрение SQL, межсайтовые сценарии или перенаправление URL-адресов. ⏺ Ссылка на GitHub #RedTeam #Firefox

🖥 Репозиторий: FinalRecon — швейцарский нож для сбора данных FinalRecon — инструмент сбора данных на основе открытых источников (OSINT), программа «всё в одном» для веб-разведки. — Он написан на Python и имеет модульную структуру для упрощения добавления новых модулей и функций.

Основные функции: 1. выводит HTTP заголовки ответа от веб-сайта; 2. Whois информация из SSL-сертификата; 3. обходчик сайта для поиска директорий и файлов; 4. перечисление DNS-записей; 5. перечисление субдоменов; 6. трассировка; 7. поиск директорий; 8. сканирование портов; 9. экспорт результатов.

⏺ Ссылка на GitHub #Recon #OSINT

🖥 Репозиторий: WhPhisher — один из лучших мультитулов для фишинга WhPhisher — фишинговый инструмент с открытым исходным кодом, позволяющий пользователям моделировать фишинговые атаки и тестировать уязвимости в сетях и системах. Некоторые возможности WhPhisher: 1. настраиваемые шаблоны фишинга; 2. автоматизированные фишинговые атаки; 3. поддержка нескольких протоколов (HTTP, HTTPS, FTP и другие); 4. возможность собирать учётные данные и чувствительную информацию.   — Он предлагает шаблоны для разных сценариев фишинга, включая Facebook, Google, Instagram, LinkedIn и другие. ⏺ Ссылка на GitHub #Phishing #WhPhisher #OpenSource

(тут ваш смайлик) Где проходит грань между самоучкой и ИБ-специалистом? На рынке труда это становится всё заметнее. Самоучка пробует инструменты и копирует чужие гайды, специалист видит картину целиком — где угроза реальна, где терпима и где исправление опаснее самой уязвимости. Этот навык работодатели ценят сейчас больше всего — системность. Именно её даёт программа CyberYozh Academy: Linux, Python, OSINT, пентест, SOC и правовые аспекты связаны в единый стек и отрабатываются на 463 часах практики. На выходе — диплом, портфолио и поддержка сообщества навсегда. По ссылке доступен первый модуль обучения и бесплатная карьерная консультация. Вместе с экспертами оценим твой уровень и покажем, как именно выйти на новый уровень в ИБ.

🖥 Репозиторий: Binary Ninja — платформа для реверс-инжиниринга и анализа бинарных файлов Binary Ninja — это мощный инструмент для реверс-инжиниринга, который предоставляет пользователям интуитивно понятный интерфейс и надежные функции анализа бинарных файлов. — Он поддерживает различные архитектуры и форматы, а также предлагает возможности для дизассемблирования, декомпиляции и анализа потоков управления.

А также позволяет легко разбирать бинарные файлы, формировать графики и реализация анализа кода, что делает его мощным инструментом в области реверс-инжиниринга.

⏺ Ссылка на GitHub #ReverseEngineering #BinaryAnalysis #OpenSource

🖥 Репозиторий: MalwareBytes — инструмент для сканирования веб-приложений на наличие вредоносного ПО MalwareBytes — это инструмент, который предлагает решения для сканирования и защиты веб-приложений от вредоносного ПО и вирусов. — Он обеспечивает обнаружение угроз и защиту от различных уязвимостей и помогает проверять веб-приложения на наличие известных угроз, с возможностью мониторинга. ⏺ Ссылка на GitHub #WebSecurity #MalwareScanning #OpenSource

🖥 Репозиторий: Tsurugi Linux — дистрибутив, ориентированный на цифровую криминалистику, анализ вредоносных программ и разведку по открытым источникам Tsurugi Linux — специализированный Linux-дистрибутив, предназначенный для цифровой криминалистики и реагирования на инциденты (DFIR). — Он включает широкий спектр инструментов, которые необходимы специалистам по безопасности, криминалистам и тестерам на проникновение.

Некоторые особенности Tsurugi Linux: 1. Предустановленные инструменты: в дистрибутив входят, например, Autopsy для анализа цифровой криминалистики, Wireshark для анализа сетевого трафика и John the Ripper для взлома паролей. 2. Живая среда: Tsurugi Linux можно запускать напрямую с USB-накопителя, не устанавливая на жёсткий диск. 3. Настраиваемость: пользователи могут настраивать дистрибутив в соответствии со своими требованиями, добавляя или удаляя инструменты.

⏺ Официальный сайт #Forensics #BruteForce #Network #OpenSource #DFIR

Хотите получить оффер за 5 дней и стать частью YADRO? ➡️ Присоединяйтесь к команде информационной безопасности! 1️⃣ Оставьте заявку до 28 сентября и пройдите HR-скрининг 2️⃣ Пройдите техническое и менеджерское интервью 3️⃣ Получите оффер за 5 дней О команде: В YADRO специалисты по безопасности интегрируют защиту во все процессы — от разработки и CI/CD до инфраструктуры и телеком-решений. Инженеры исследуют новые векторы атак, выявляют уязвимости и внедряют практики SSDLC и DevSecOps, чтобы продукты были надежными и устойчивыми к угрозам. Направления, которым вы нужны: 🚀 Application Security: анализ кода, моделирование угроз, PoC решений 🚀 DevSecOps: проектирование безопасной архитектуры CI/CD, автоматизация процессов, внедрение security-инструментов 💙 Станьте частью масштабных проектов YADRO и внесите свой вклад в создание безопасных технологий будущего!

🖥 Репозиторий: Grafana Loki — система для сбора, хранения и анализа логов Grafana Loki — это мощный инструмент для сбора и анализа логов, который позволяет пользователям централизованно хранить логи приложений и систем. — Loki поддерживает различные источники логов и позволяет осуществлять поиск и фильтрацию на основе заданных критериев.

Он помогает в выявлении проблем безопасности и анализе инцидентов, позволяя быстро реагировать на потенциальные угрозы в сети.

⏺ Ссылка на GitHub #Monitoring #Logging #OpenSource #NetworkSecurity

🖥 Репозиторий: ClamAV — антивирус для защиты от вредоносных программ ClamAV — это открытая антивирусная система, предназначенная для обнаружения вирусов, вредоносных программ и шпионского ПО в корпоративных и личных сетях. — Она предоставляет средства для сканирования файлов и писем на наличие угроз, а также включает в себя обновляемую базу данных сигнатур.

ClamAV активно используется для защиты почтовых серверов и веб-приложений, а также обеспечивает безопасность файловых систем.

⏺ Ссылка на GitHub #Antivirus #OpenSource #NetworkSecurity #MalwareDetection

🖥 Репозиторий: Metasploitable3 — тестирования эксплойтов с использованием Metasploit Metasploitable3 — это виртуальная машина, специально разработанная компанией Rapid7 для обучения и тестирования в области кибербезопасности. — Данный инструмент это преднамеренно уязвимая система, содержащая множество распространенных уязвимостей, которые можно использовать для практики проведения пентестов, отработки навыков эксплуатации, тестирования средств защиты и изучения различных атак. ⏺ Ссылка на GitHub #Metasploit #Pentest #Exploit #Cybersecurity

💻 Сайт: OWASP Juice Shop — платформа для прокачки навыков пентеста OWASP Juice Shop — это уязвимое веб-приложение, которое используется для обучения безопасности, проведения CTF и тестирования инструментов безопасности. — Оно буквально набито проблемами разных уровней сложности, предназначенными для их эксплуатации пользователем. 

Это фантастическая вещь, с которой однозначно нужно начинать изучение безопасности веб-приложений.

⏺ Ссылка на сайт #Web #Vulnerability #OWASP #CTF

🖥 Репозиторий: BeEF — фреймворк эксплуатации браузеров BeEF (Browser Exploitation Framework) — инструмент для тестирования на проникновение с открытым исходным кодом, фокусирующийся на эксплуатации уязвимостей веб-браузеров.  Цель: оценить состояние безопасности целевой среды, используя векторы атаки на стороне клиента. — В отличие от традиционных инструментов для тестирования на проникновение, которые нацелены на уязвимости на стороне сервера, BeEF исследует слабости в веб-браузерах, их расширениях и плагинах. ⏺ Ссылка на GitHub #BeEF #Web #Browser #Exploitation

🖥 Репозиторий: HandShaker — автоматизация атак на беспроводные сети HandShaker — инструмент для тестирования на проникновение, предназначенный для выявления, захвата и взлома рукопожатий (handshake) в беспроводных сетях Wi-Fi. — Он автоматизирует процесс захвата рукопожатий, что облегчает тестирование на проникновение и исследование безопасности сетей Wi-Fi.

Некоторые возможности инструмента:  1. Поиск, деаутентификация, захват и взлом рукопожатий и ключей WEP; 2. Взлом пинов WPS; 3. Запись расположений точек доступа с Android GPS; 4. Поддержка базы данных взломанных точек доступа для избежания повторений.

⏺ Ссылка на GitHub #HandShake #WiFi #Network #WPS #WPA #WEP

😳 В Минцифры предложили новый пакет мер по борьбе с кибермошенничеством Среди них — запрет на распространение информации, связанной с практикой ИБ

Поправка к Федеральному закону № 149-ФЗ «Об информации, информационных технологиях и о защите информации» предполагает наложить запрет на распространение «информации, предназначенной для несанкционированного уничтожения, блокирования, модификации, копирования информации и (или) программ для электронных вычислительных машин, либо позволяющей получить доступ к программам для электронных вычислительных машин, предназначенным для несанкционированного уничтожения, блокирования, модификации, копирования информации и (или) программ для электронных вычислительных машин»

‼️ Принятие поправки в таком виде сделает противозаконными любые публикации, связанные с практикой информационной безопасности, в том числе описание уязвимостей и способов их эксплуатации Журнал «Xakep» уже призвал своих читателей поддержать их точку зрения и прокомментировать законопроект:

«

На наш взгляд, публичное обсуждение уязвимостей играет ключевую роль в развитии кибербезопасности. Благодаря открытой информации об обнаруженных слабостях разработчики и владельцы ИТ-систем получают возможность оперативно устранять проблемы, а пользователи — защищать свои данные и бизнес-процессы

» — редакция журнала Xakep

— Призываем тоже не оставаться в стороне и поддержать ребят, прокомментировав законопроект: https://regulation.gov.ru/projects/159652 🧑‍💻 Этичный хакер

👩‍💻 Всем программистам посвящается! Вот 17 авторских обучающих IT каналов по самым востребованным областям программирования: Выбирай своё направление: 🤔 InfoSec & Хакинг — t.me/hacking_ready 👩‍💻 Linux — t.me/linux_ready 🖼️ DevOps — t.me/devops_ready 👩‍💻 Python — t.me/python_ready 🖥 SQL & Базы Данных — t.me/sql_ready 🤖 Нейросети — t.me/neuro_ready 👩‍💻 C/C++ — https://t.me/cpp_ready 👩‍💻 C# & Unity — t.me/csharp_ready 👩‍💻 Java — t.me/java_ready 📖 IT Книги — t.me/books_ready 👩‍💻 Frontend — t.me/frontend_ready 📱 JavaScript — t.me/javascript_ready 👩‍💻 Backend — t.me/backend_ready 📱 GitHub & Git — t.me/github_ready 👩‍💻 Весь IT — t.me/it_ready 👩‍💻 Bash & Shell — t.me/bash_ready 🖥 Design — t.me/design_ready 📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

🖥 Репозиторий: ModSecurity — веб-аппликационный брандмауэр ModSecurity — это открытый веб-аппликационный брандмауэр (WAF) для защиты веб-приложений от различных угроз, таких как SQL-инъекции, XSS и другие виды атак. — Он может интегрироваться с различными веб-серверами, включая Apache, Nginx и IIS, обеспечивая высокий уровень безопасности для веб-приложений.

Данный инструмент предоставляет возможность создания условных правил для фильтрации трафика и защиты от уязвимостей, а также позволяет анализировать и логировать запросы.

⏺ Ссылка на GitHub #WebSecurity #WAF #OpenSource #ApplicationSecurity

👩‍💻 Сравнение российских NGFW

NGFW (Next-Generation Firewall) — межсетевой экран (файрвол) следующего поколения. — Это комплексный инструмент для контроля трафика, управления доступом пользователей и приложений, предотвращения атак.

❗️ В прямом эфире от Am Live состоится батл между ключевыми вендорами российских NGFW. Впервые на одной сцене встретятся ведущие производители межсетевых экранов, чтобы доказать: чьи решения самые функциональные, самые быстрые и самые надежные. — А также разберемся, где реально работающие технологии, а где маркетинг и продажа будущих роадмапов. Мероприятие пройдет 3 сентября в 15:00 по Московскому времени, эфир бесплатный. ⏺️ Ссылка на регистрацию #NGFW #Firewall

🖥 Репозиторий: Snort — система обнаружения и предотвращения вторжений Snort — это мощная система обнаружения и предотвращения вторжений (IDS/IPS), которая помогает защитить сеть от различных типов атак. — Она анализирует трафик в реальном времени и использует сигнатуры для выявления потенциальных угроз и аномалий в сети.

Snort подходит для использования как в малых, так и в крупных корпоративных сетях, обеспечивая высокий уровень безопасности и гибкость в настройках.

⏺ Ссылка на GitHub #NetworkSecurity #IntrusionDetection #OpenSource #IDS #IPS #Sniffing