Лаборатория хакера
Ir al canal en Telegram
Обзоры иб-инструментов с github, книги, курсы по ИБ. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/lab_hack Канал в реестре РКН: https://clck.ru/3Fzjwv
Mostrar más
Red:📈 Análisis del canal de Telegram Лаборатория хакера
El canal Лаборатория хакера (@lab_hack) en el segmento lingüístico de Ruso es un actor destacado. Actualmente la comunidad reúne a 25 696 suscriptores, ocupando la posición 5 041 en la categoría Tecnologías y Aplicaciones y el puesto 25 267 en la región Rusia.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 25 696 suscriptores.
Según los últimos datos del 31 agosto, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de -252, y en las últimas 24 horas de -8, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 6.45%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 3.21% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 1 658 visualizaciones. En el primer día suele acumular 826 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 7.
- Intereses temáticos: El contenido se centra en temas clave como github, linux, opensource, интерфейс, api.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Обзоры иб-инструментов с github, книги, курсы по ИБ.
Сотрудничество: @workhouse_price
Канал на бирже: https://telega.in/c/lab_hack
Канал в реестре РКН: https://clck.ru/3Fzjwv”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 01 septiembre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
25 696
Suscriptores
-824 horas
-657 días
-25230 días
Archivo de publicaciones
25 692
🖥 Репозиторий: Adversarial Robustness Toolbox — библиотека Python для безопасности машинного обучения
Adversarial Robustness Toolbox (ART) — предоставляет инструменты, которые позволяют разработчикам и исследователям оценивать, защищать, сертифицировать и проверять модели и приложения машинного обучения против состязательных угроз уклонения, отравления, извлечения и вывода.
— Данный инструмент поддерживает все популярные фреймворки машинного обучения, все типы данных и задачи машинного обучения.
⏺ Ссылка на GitHub
#Tools #Python
25 692
🖥 Репозиторий: Trivy — комплексный и универсальный сканер безопасности
Trivy — сканер на наличие уязвимостей в образах контейнеров, файловых системах и репозиториях Git, а также для проблем с конфигурацией.
— Данный инструмент ищет проблемы безопасности и нацелен на то, где они могут найти эти проблемы.
⏺ Ссылка на GitHub
#Redteam #Recon #Vulnerability
25 692
👾 Где практиковаться этичному хакингу?
Codeby Games предлагает тебе уникальную возможность отточить свои навыки пентеста, решая задачи, приближенные к боевым!
- Более 50 уязвимых машин на Windows и Linux
- Более 300 CTF заданий
- Регулярные обновления
- Самое отзывчивое комьюнити
Огромное количество практики в любой из областей информационной безопасности:
🌐 Web-эксплуатация
🔑 Криптография
🕵️♂️ Форензика
🔍 OSINT
🖼 Стеганография
👨💻 PWN
⚙️ Реверс-инжиниринг
🎟 Active Directory
Присоединяйся к Codeby Games и окунись в мир инфобеза уже сегодня!
👉 Codeby Games
Приятного хакинга!
25 692
🖥 Репозиторий: Attack-navigator — веб-инструмент для аннотирования и изучения матриц ATT&CK
ATT&CK Navigator — веб-приложение, обеспечивающее базовую навигацию и аннотацию матриц ATT&CK.
— Данный инструмент можно использовать для визуализации защитного покрытия, планирования красно-синей команды, частоты обнаруженных техник и многого другого.
⏺ Ссылка на GitHub
#Tools
25 692
Изучите применение ChatGPT в рабочих целях, чтобы получить от этого прибыль. Сейчас самое время начать использовать искусственный интеллект.
Здесь вы узнаете, почему стоит освоить ChatGPT. Это поможет вам:
- Использовать ChatGPT в вашей профессиональной сфере.
- Предлагать компаниям разработку индивидуально дообученного ChatGPT по заказу.
- Увеличить свой доход, освоив навык создания индивидуально дообученного ChatGPT.
Зарегистрируйтесь на бесплатный вебинар, чтобы узнать больше деталей.
Реклама. ООО "ТЕРРА ЭЙАЙ". ИНН 9728019395. erid: LjN8KFnh5
25 692
🖥 Репозиторий: Subfinder — инструмент для исследования поддоменов
SubFinder — это инструмент для обнаружения субдоменов (поддоменов), который, используя пассивные методы (без обращения к целевому сайту), собирает информацию из онлайн источников о субдоменах целевого сайта.
— Данный инструмент использует онлайн сервисы, поисковые движки, интернет архивы и другие источники для поиска субдоменов, а затем найденные данные используется в модуле пермутации, вдохновлённом altdns, для генерации изменённых имён и быстрой их проверки используя мощный движок брут-форса.
⏺Ссылка на GitHub
#OSINT #Web
25 692
🖥 Репозиторий: Scan4all —интегрированный сканер vscan, nucleus, ksubdomain, subfinder
Scan4all — инструмент red team для оптимизации кода, параметров и отдельных модулей, таких как vscan filefuzz, были переписаны для этих интегрированных проектов.
— Данный репозиторий имеет:
1. Сканирование: 15000+PoCs; 23 вида взлома пароля приложения; 7000+Web отпечатков пальцев; 146 протоколов и 90000+ правил.
2. Сканирование портов: Fuzz, HW, awesome BugBounty.
⏺ Ссылка на GitHub
#Redteam #Recon
25 692
🖥 Репозиторий: OpenHaystack — платформа для создания собственных AirTag
OpenHaystack — фреймворк для отслеживания личных Bluetooth-устройств через огромную сеть Apple Find My.
— Данный фреймворк используется для создания собственных меток отслеживания, вроде AirTag, которые можно прикреплять к физическим объектам (брелоки, рюкзаки и т. д.) или интегрировать в другие устройства с поддержкой Bluetooth, такие как ноутбуки.
⏺ Ссылка на GitHub
#Framework #Reverse #AirTag
25 692
🖥 Репозиторий: Dnstwist — перестановка доменного имени для обнаружения фишинговых атак
DNS fuzzing — это автоматизированный рабочий процесс, который направлен на выявление потенциально вредоносных доменов, нацеленных на вашу организацию.
— Данный инструмент генерирует полный список перестановок на основе предоставленного доменного имени и впоследствии проверяет, используется ли какая-либо из этих перестановок.
⏺ Ссылка на GitHub
#Phishing #DNS
25 692
В новом выпуске подкаста ребята из Sravni Tech поговорили об информационной безопасности и людях, которые её обеспечивают. Гость — Павел Арланов, ИБ-директор Сравни.
Обсудили рынок ИБ, компетенции идеального инфосека, гигиенический ИБ-минимум в компаниях и оборотные штрафы за утечку персональных данных. В числе прочего Павел рассказал о рисках использования ChatGPT в корпоративной среде, странных собеседованиях, и объяснил, почему даже ИБшник в итоге станет разработчиком.
Смотреть выпуск на YouTube 👀
Слушать на Яндекс Музыке👂
Реклама. ООО «Сравни.ру» ИНН: 7710718303, erid: 2Vtzqxc3mWK
25 692
🖥 Репозиторий: Wazuh — платформа безопасности с открытым исходным кодом.
Wazuh — бесплатный инструмент с открытым исходным кодом, который предлагает возможности предотвращения, обнаружения и реагирования на угрозы.
— Данный инструмент можно использовать для защиты рабочих нагрузок в различных средах, включая локальные, виртуализированные, контейнерные и облачные установки.
⏺ Ссылка на GitHub
#Tools #Vulnerabillity
25 692
Стань спикером юбилейного SOC Forum!
10-й SOC Forum 2024, главное место встречи экспертов по кибербезопасности, выйдет за рамки привычных форматов и тем. Теперь он не только про SOC (Security Operations Center), а про комплексную кибербезопасность – Security Opportunities and Challenges.
В этому году самое ожидаемое отраслевое событие пройдет в рамках Недели кибербезопасности – нового масштабного события для ИБ-специалистов и широкой аудитории.
Новый SOC Forum – это:
• Больше дней – три дня вместо прежних двух;
• Больше тематических треков – технологии, бизнес и государство, практика;
• Больше форматов – от воркшопов и питч-сессий до персональных встреч.
Сбор докладов уже открыт! Чтобы стать спикером, выберите на сайте мероприятия трек и заполните заявку. Самые интересные доклады станут частью обновленного форума.
6-8 ноября – SOC Forum 2024;
5-9 ноября – Неделя кибербезопасности.
Реклама. ООО "РТК ИБ" ИНН: 7704356648. erid: 2VtzqvzqdeK
25 692
🖥 Репозиторий: Kong —облачный шлюз API и шлюз AI.
Kong или Kong API Gateway — это облачный, не зависящий от платформы, масштабируемый шлюз API, отличающийся высокой производительностью и расширяемостью через плагины.
— Данный инструмент также предоставляет расширенные возможности искусственного интеллекта с поддержкой нескольких LLM.
⏺ Ссылка на GitHub
#API
25 692
Хакни свой потенциал
Как киберсоревнования формируют сильнейших защитников
Постоянно меняющийся ландшафт киберугроз и технологическая гонка между хакерами и ИБ-командами формирует новых героев — команды Blue Team. Спрос на инженеров по ИБ, аналитиков SOC, экспертов по киберразведке и расследованию инцидентов растет ежегодно, как и требования к их квалификации.
Как проверить и прокачать свои навыки? Самообразование, профильные курсы, обмен опытом с другими профессионалами на форумах — да. Но наиболее эффективный способ, который объединяет все эти форматы и добавляет драйва в режиме реального времени, — это киберсоревнования.
Ближайшее крупное событие такого уровня – это Кибербитва на SOC Forum в ноябре 2024 года. Официальная регистрация на турнир в формате Red vs.Blue откроется в сентябре, но уже сейчас можно оставить заявку и узнать о старте в числе первых.
Реклама. ООО "РТК ИБ" ИНН: 7704356648. erid: 2VtzqxbrLDh
25 692
🖥 Репозиторий: Algo VPN — настройте персональный VPN в облаке
Algo VPN — это набор скриптов Ansible, которые упрощают настройку личного WireGuard и IPsec VPN.
— Данный репозиторий использует самые безопасные доступные по умолчанию и работает с общими облачными провайдерами.
⏺ Ссылка на GitHub
#VPN
25 692
🖥 Репозиторий: MHDDoS — скрипт DDoS-атаки с 56 методами
MHDDoS — это проект с открытым исходным кодом, предоставляющий широкий функционал по сетевому стресс-тестированию на различных уровнях OSI (Layer 4 - транспортный и Layer 7 - приложений) и множеством поддерживаемых протоколов.
— Данный репозиторий имеет возможность обхода некоторых капч для защиты сайтов от DDoS-атак, и использованием многочисленных прокси-серверов.
⏺ Ссылка на GitHub
#DDoS
25 692
🖥 Репозиторий: Photon —сканер, разработанный для OSINT
Photon — невероятно быстрый сканер, разработанный для OSINT.
— Данный инструмент может извлечь следующие данные во время сканирования:
1. URL-адреса (в области и вне области видимости)
2. URLs with parameters (example.com/gallery.php?id=2)
3. Intel (электронные письма, учетные записи в социальных сетях, Amazon и т. д.)
4. Файлы (pdf, png, xml и т. д.)
5. Секретные ключи (ключи и хэши аут./API)
6. Файлы JavaScript и конечные точки, присутствующие в них
7. Строки, соответствующие пользовательскому шаблону регулярной выклысы
8. Субдомены и данные, связанные с DNS
⏺ Ссылка на GitHub
#OSINT
25 692
👮♂️Хотите внести свой вклад в защиту цифрового мира? Станьте экспертом в борьбе с киберпреступностью – сейчас для этого самое время!
C 12 августа в CyberED стартует курс «Реагирование на инциденты и компьютерная криминалистика в ОС Windows».
В ходе 10 онлайн-занятий вы изучите:
▪️ основы форензики, этапы реагирования на инциденты, средства для проведения расследования
▫️ сбор основных объектов расследования, извлечение и анализ артефактов
▪️ виды ВПО, обнаружение следов его действия
▫️ системные логи Windows, сбор, корреляцию событий из логов,
и массу других интересных тем!
🔎 Вместе с опытным экспертом вы пройдете через все этапы реагирования на киберинциденты для ОС Windows, научитесь на практике собирать и анализировать артефакты для расследования.
👉 Узнать подробнее и записаться
💻 Занятия 2 раза в неделю по вечерам (с записью).
🕑1,5 месяца. Удостоверение.
Реклама. ОАНО ДПО "Выштех" ИНН: 7703434727 erid: 2Vtzqvcogy8
25 692
🖥 Репозиторий: OWASP (MASTG) — руководство по тестированию безопасности мобильных приложений
Руководство по тестированию безопасности мобильных приложений OWASP (MASTG) — это подробное руководство по тестированию безопасности мобильных приложений и обратному проектированию.
— Данный репозиторий описывает технические процессы проверки элементов управления, перечисленных в стандарте проверки безопасности мобильных приложений OWASP (MASVS).
⏺ Ссылка на GitHub
#Reverse #Android #iOS #Redteam
25 692
Хочешь заниматься архитектурой безопасности в инновационном проекте YADRO? 🚀
Прямо сейчас актуальна вакансия в этом направлении:
➡️ Security Architect / Архитектор по безопасности (Platform)
Вместе с командой профессионалов тебе предстоит заняться проработкой аспектов ИБ на уровне платформенных подсистем телекоммуникационных решений.
А ещё тебя ждёт:
– достойная зарплата (размер обсуждается на собеседовании) и прозрачная система премий;
– обучение за счёт компании: учебный портал с курсами и лекциями от экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях;
– возможность учиться у лучших специалистов индустрии, расти в рамках своей роли, а также участвовать во множестве различных проектов;
– личное участие в становлении процессов и продуктов, возможность увидеть результат своей работы;
– большое инженерное сообщество, которое постоянно развивается;
– возможность выбрать формат работы: офис, гибрид или удалённый
– гибкое начало и окончание рабочего дня;
– ДМС со стоматологией с первого дня, консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами;
– скидки для сотрудников, дополнительные day-off;
– комфортные офисы в Москве, Санкт-Петербурге, Нижнем Новгороде и Минске.
Скорее откликайся!
