Заметки Хакер

🖥 Репозиторий: Phishing Frenzy — это фреймворк для фишинга Phishing Frenzy — это мощный инструмент с открытым исходным кодом, который предназначен для создания и управления фишинговыми кампаниями. — Этот инструмент предоставляет пользователям все необходимые функции для автоматизации фишинга, включая создание поддельных сайтов, отправку фишинговых писем и отслеживание результатов атак. ⏺ Ссылка на GitHub (https://github.com/pentestgeek/phishing-frenzy) #Phishing #Framework @hackernews_lib

🖥 Репозиторий: SSH-Snake — это инструмент для автоматического обхода сети с использованием закрытых ключей SSH. SSH-Snake позволяет автоматически сканировать сети, находя закрытые ключи SSH в системах для создания полной карты сети и ее зависимостей. Он помогает определить, насколько сеть может быть подвержена компрометации через закрытые ключи SSH, начиная с определенной системы. — Этот инструмент может автоматически находить связи между системами, которые подключены по SSH, что обычно требует много времени и усилий, если делать это вручную. ⏺ Ссылка на GitHub (https://github.com/MegaManSec/SSH-Snake) #SSH #Network @hackernews_lib

PT Dephaze: запуск нового продукта для автоматического тестирования на проникновение Когда: 27 февраля в 14:00 Компания Positive Technologies представляет новый продукт для автоматического тестирования на проникновение — PT Dephaze. Он разработан на основе многолетнего опыта компании в проведении пентестов и знаний о способах защиты от киберугроз. PT Dephaze постоянно обнаруживает уязвимости в безопасности инфраструктуры, используя популярные инструменты, тактики и техники, применяемые реальными APT-группами, до того, как злоумышленники смогут совершить опасные для бизнеса действия. Мы проведем атаку с помощью PT Dephaze в прямом эфире, чтобы продемонстрировать, почему он всегда достигает своих целей и получает привилегии в системе. Настоящий белый хакер будет комментировать действия продукта и расскажет, как бы действовал человек в этой ситуации. Присоединяйтесь! @hackernews_lib

🖥 Репозиторий: DDoS-Ripper — сервер для распределённых атак DDoS-Ripper — это сервер, который используется для проведения атак, направленных на отказ в обслуживании (DDoS), и который перегружает цели или их инфраструктуру большим объемом интернет-трафика. — Этот инструмент предназначен для проверки уязвимости веб-сервера к атакам с медленными запросами. ⏺ Ссылка на GitHub (https://github.com/palahsu/DDoS-Ripper?ysclid=m6z0westqh892146632) #DDoS #Traffic @hackernews_lib

❓ Хотите научиться запускать сайты на Linux с нуля? На открытом уроке «Запускаем CMS Wordpress на Ubuntu 24.04» вы освоите настройку полного окружения для работы сайта. 💪 Что вы узнаете: — Как установить и настроить веб-сервер Angie, PHP-FPM и MySQL. — Как развернуть WordPress на чистой системе Ubuntu 24.04. — Как создать полнофункциональный сайт с минимальными ресурсами. ⭐️ Спикер Николай Лавлинский — технический директор в Метод Лаб, PhD Economic Science, опытный руководитель разработки и преподаватель. ⏰ Встречаемся 12 февраля в 19:00 мск. Урок проходит в преддверии старта курса «Administrator Linux. Basic», а участники получат скидку на обучение. 👉 Сделайте первый шаг к профессии администратора Linux или запустите свой веб-проект: https://clck.ru/3GEcHj Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

300 тысяч в месяц — это доход начинающего в криптовалюте. Согласитесь, это звучит забавно. Для тех, кто не знает, — да. Но этого можно достичь всего за пару недель, если не повторять свои ошибки, а следовать правильным действиям профессионала. Работа несложная. Достаточно иметь интернет и смартфон. С этим справится даже ваша бабушка, если она читает Романа Беляева | Trading. (https://t.me/+zR3KpbAm7UQxNDg6) Это канал трейдера, который начинал с 30 тысяч, а сейчас зарабатывает по 5 миллионов чистыми в месяц. И на это у него уходит 3-4 часа в день. 9 минут чтения в день + 4 недели активной практики = доход более 300 тысяч в месяц. Ссылка для входа: https://t.me/+zR3KpbAm7UQxNDg6 @hackernews_lib

🖥 Репозиторий: IP-Tracer — средство для отслеживания любого IP-адреса IP-Tracer — это бесплатный инструмент с открытым исходным кодом, который можно найти на GitHub. Он был создан для дистрибутивов Linux, таких как Kali Linux, Parrot и Termux. — Этот инструмент работает, отправляя запросы на сервер, связанный с IP-адресом, и собирает информацию, включая географическое местоположение, интернет-провайдера и иногда имя хоста сети. ⏺ Ссылка на GitHub (https://github.com/rajkumardusad/IP-Tracer) #Tool #IP #Linux #GPS @hackernews_lib

🖥 Репозиторий: AIL framework — это фреймворк для анализа утечек информации AIL Project представляет собой фреймворк с открытым исходным кодом, который включает различные модули для сбора, сканирования, исследования и анализа неструктурированных данных. — Этот фреймворк предоставляет расширяемую среду на основе Python для анализа собранной неструктурированной информации с помощью продвинутого менеджера Crawler или из различных источников (таких как Twitter, Discord, провайдеры Telegram Stream) или пользовательских источников. ⏺ Ссылка на GitHub (https://github.com/CIRCL/AIL-framework) #Framework #Analysis #Leak #Scanning @hackernews_lib

🖥 Репозиторий: Ghost Framework — удаленное управление устройствами Android Ghost Framework — это фреймворк для постэксплуатации Android, который использует Android Debug Bridge для удаленного доступа и управления устройствами Android. — Этот фреймворк предоставляет удобные возможности для удаленного администрирования устройств Android. ⏺ Ссылка на GitHub (https://github.com/EntySec/Ghost) #Framework #Android @hackernews_lib

🖥 Репозиторий: Создание и управление собственным ботнетом BYOB — это проект с открытым исходным кодом, который предлагает платформу для исследователей и специалистов по безопасности для создания и управления базовым ботнетом, чтобы лучше разобраться в сложных вредоносных программах. — Этот репозиторий разработан, чтобы помочь разработчикам легко внедрять свой собственный код и добавлять интересные новые функции без необходимости создавать RAT или C2 с нуля. ⏺ Ссылка на GitHub (https://github.com/malwaredllc/byob) #Botnet @hackernews_lib

😈 Старший специалист по безопасности создал замечательный канал о информационной безопасности. С помощью простых иллюстраций даже начинающий сможет освоить основные принципы хакинга и информационной безопасности. Присоединяйтесь: @infosec @hackernews_lib

🖥 Репозиторий: DEDSEC_BOTNET — это инструмент для создания ботнетов на платформе Linux. DEDSEC_BOTNET предназначен для разработки сложных вредоносных программ ботнетов. — Этот инструмент дает возможность пользователям внедрять вредоносные коды в легитимный код на языке Python или в другое программное обеспечение, что позволяет создавать скрытые и устойчивые ботнеты. ⏺ Ссылка на GitHub (https://github.com/0xbitx/DEDSEC_BOTNET) #Botnet #Linux @hackernews_lib

🔎 Авито: до 500 тысяч рублей за выявленные уязвимости Компания BI.ZONE заметила увеличение интереса со стороны бизнеса к программам по поиску уязвимостей: средний размер выплат на платформе за год увеличился на 14%, достигнув 44 тысяч рублей, а количество программ от компаний возросло до 98, что почти вдвое больше по сравнению с 2023 годом. В этом контексте Авито стремится предложить наиболее выгодные условия для исследователей. — Исследователи в области безопасности могут получить до 500 тысяч рублей за выявленные уязвимости в рамках программы выплат на платформе BI.ZONE Bug Bounty. ⏺ Ссылка на платформу (https://www.vedomosti.ru/technologies/trendsrub/news/2025/02/04/1090090-viplati-avito-programme) #News #BugBounty #Vulnerability #Avito #BIZONE @hackernews_lib

🖥 Репозиторий: SocialBox — это фреймворк для проведения брутфорс атак. SocialBox представляет собой полноценный инструмент для выполнения брутфорс атак на такие социальные сети, как Facebook, Gmail, Instagram и Twitter. — Этот фреймворк включает в себя четыре скрипта: 1. fb-brute; 2. instainsane; 3. tweetshell; 4. Gemail-Hack. ⏺ Ссылка на GitHub (https://github.com/Cyb0r9/SocialBox?ysclid=m6p6ofd0ry919527957) #BruteForce #Framework @hackernews_lib

🛡Как защитить бизнес от утечек? Присоединяйтесь к открытому вебинару и узнайте, как выстроить многоуровневую защиту. 5 февраля в 20:00 мск на открытом вебинаре вы узнаете: - Предмет защиты и специфику среды. Кратко разберём, какие особенности Docker требуют особого внимания с точки зрения безопасности. - Практические рекомендации по окружению. Поговорим о том, как правильно настраивать среду выполнения для Docker, чтобы минимизировать риски. - Безопасную сборку образов. Узнаете, на что смотреть при создании Docker-образов и как не допустить критических уязвимостей на этапе сборки. Регистрируйтесь на открытый урок в преддверие старта курса «Информационная безопасность. Professional». Все участники получат скидку на обучение! 👉Узнать больше: https://clck.ru/3G6Yu8 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🖥 Репозиторий: Prowler — это инструмент безопасности для AWS, Google Cloud Platform и Azure. Prowler является инструментом с открытым исходным кодом, который используется для оценки, аудита и улучшения безопасности в AWS, GCP и Azure. — Этот инструмент также предназначен для реагирования на инциденты, непрерывного мониторинга, закаливания и подготовки к судебно-медицинской экспертизе. ⏺ Ссылка на GitHub (https://github.com/prowler-cloud/prowler) #Tool #AWS #Azure #Kubernetes @hackernews_lib

🖥 Репозиторий: Ресурсы для начинающих охотников за ошибками — ресурсы BugBounty Ресурсы для начинающих охотников за ошибками — это обширная коллекция материалов, инструментов и информации, созданная для помощи тем, кто только начинает заниматься охотой на ошибки. — Этот инструмент охватывает множество тем, начиная с основ безопасности веб-приложений и заканчивая пониманием экосистемы вознаграждений за ошибки и поиском подходящих программ для участия. ⏺ Ссылка на GitHub (https://github.com/nahamsec/Resources-for-Beginner-Bug-Bounty-Hunters) #RedTeam #BugBounty #GitHub @hackernews_lib

🖥 Репозиторий: Prometheus — это система мониторинга и база данных временных рядов. Prometheus — проект Cloud Native Computing Foundation, который представляет собой систему мониторинга для различных систем и услуг. — Этот инструмент собирает метрики из настроенных источников через определенные промежутки времени, анализирует выражения правил, выводит результаты и может отправлять уведомления при выполнении заданных условий. ⏺ Ссылка на GitHub (https://github.com/prometheus/prometheus) #Monitoring @hackernews_lib

🖥 Репозиторий: Go Defender — современные методы защиты приложений на Go от атак, связанных с отладкой и виртуализацией Go Defender — это пакет на Go, который предлагает функции для обнаружения и защиты от различных инструментов отладки и сред виртуализации. — Этот инструмент включает в себя: 1. Антивиртуализацию; 2. Антиотладку; 3. Управление процессами; 4. Защиту от Dll-инъекций; 5. Быстрый Nutshell. ⏺ Ссылка на GitHub (https://github.com/EvilBytecode/GoDefender) #Go @hackernews_lib

🖥 Репозиторий: Nexphisher — это улучшенный инструмент для борьбы с фишингом Nexphisher представляет собой инструмент с открытым исходным кодом, который предлагает 30 различных типов фишинговых сайтов, позволяющих получить учетные данные пользователей социальных сетей. — Этот инструмент включает почти все фишинговые веб-сайты для социальных сетей, такие как фишинг в Facebook, Instagram, WhatsApp и другие. Поскольку программа использует NGrok для туннелирования, ее можно применять в общедоступных сетях. ⏺ Ссылка на GitHub (https://github.com/htr-tech/nexphisher) #Fishing #Kali #Linux @hackernews_lib