Заметки Хакер

🖥 Репозиторий: jSQL Injection — автоматизация тестирования SQL-инъекций jSQL Injection — это инструмент для автоматизации тестирования на уязвимости SQL-инъекций, написанный на Java. — Он позволяет быстро и эффективно обнаруживать и эксплуатировать уязвимости в веб-приложениях, обеспечивая пользователям мощный интерфейс для работы с различными базами данных. Данный инструмент поддерживает множество типов SQL-инъекций и предлагает функционал для извлечения данных, выполнения команд на сервере и тестирования на наличие уязвимостей, что делает его ценным ресурсом для профессионалов в области безопасности. ⏺ Ссылка на GitHub (https://github.com/ron190/jsql-injection) #Java #SQLInjection #Security #Pentesting #OpenSource @hackernews_lib

🖥 Репозиторий: Decrypt Chrome Passwords — расшифровка паролей Decrypt Chrome Passwords — это утилита на Python, которая позволяет получить доступ к паролям, сохраненным в Chrome, и расшифровать их. — Данный инструмент использует локально сохраненные данные для получения паролей, и это может быть полезно, если вам необходимо вспомнить какой-то из своих паролей или понять, как Chrome управляет этими данными. ⏺ Ссылка на GitHub (https://github.com/ohyicong/decrypt-chrome-passwords) #Chrome #Python #Password @hackernews_lib

🖥 Репозиторий: SocialFish —фишинговые инструменты и сборщик информации SocialFish — это инструмент для фишинга, который использует социальные сети для сбора личной информации пользователей. — Он позволяет злоумышленникам создавать поддельные страницы, имитирующие популярные сервисы, чтобы обманом заставить людей вводить свои учётные данные. ⏺ Ссылка на GitHub (https://github.com/UndeadSec/SocialFish) #Phishing @hackernews_lib

🖥 Репозиторий: Timesketch — платформа для анализа временных данных Timesketch — это платформа для анализа временных данных, предназначенная для форензики и расследования инцидентов. — Она позволяет пользователям визуализировать, анализировать и делиться временными данными и событиями, полученными из различных источников, таких как журналы, дампы памяти и другие артефакты. Данный инструмент предоставляет мощные возможности для организации и анализа данных, включая поддержку графиков, фильтров и аннотирования, что делает его незаменимым для экспертов по безопасности и форензики. ⏺ Ссылка на GitHub (https://github.com/google/timesketch) #Forensics #DigitalForensics #IncidentResponse #OpenSource #DataAnalysis @hackernews_lib

Павел Дуров анонсировал новые NFT подарки (https://t.me/durov/445) в Telegram в течение этого часа. Полезные ссылки для тех кто хочет быть в тренде: 1. Portals (https://t.me/portals/market?startapp=1967902784) — маркетплейс подарков; 2. Tonnel (https://t.me/tonnel_network_bot/gifts?startapp=ref_1967902784) — еще один маркетплейс подарков; 3. WalletStars (https://t.me/WalletStarsBot?startapp=1967902784) — покупка звёзд. 🧑‍💻 Этичный хакер (https://t.me/hack_less) @hackernews_lib

🖥 Репозиторий: Binwalk — это инструмент с открытым исходным кодом для анализа, реверс-инжиниринга и извлечения образов прошивок Binwalk — может сканировать образы прошивок и находить файлы, идентифицировать и извлекать образы файловой системы, исполняемый код, сжатые архивы, загрузчики и ядра, форматы файлов, такие как JPEG и PDF. — Он поддерживает широкий спектр типов файлов, включая образы встроенного ПО, образы дисков, исполняемые файлы ELF и другие. Binwalk поддерживается на нескольких платформах, включая Linux, OSX, FreeBSD и Windows. ⏺ Ссылка на чтиво (https://github.com/ReFirmLabs/binwalk) #Binwalk #RE #ReverseEngineering @hackernews_lib

Ваше приглашение на Arch.Meetup by Sber активировано! ⚡️ 21 августа встречаемся в Москве, чтобы вместе со спикерами из Сбера, ВК и Лаборатории Касперского разобрать архитектуру безопасности со всех сторон: от построения цифрового двойника ИТ‑ландшафта до практик, инструментов и нормативки. 📍 Выбирайте удобный формат участия и регистрируйтесь! (https://developers.sber.ru/kak-v-sbere/events/arch_meetup_august_2025%20?utm_source=telegram&utm_medium=fix&utm_campaign=arch_meetup_jul_2025_post&utm_content=&utm_term=lab_hack&erid=2Vtzqv27xNu) Ждём вас очно и онлайн! @hackernews_lib

🖥 Репозиторий: JSFuck — инструмент для обфускации кода JavaScript JSFuck — это эзотерический стиль программирования, основанный на атомарных частях JavaScript. — Он использует только шесть разных символов для написания и выполнения кода. ⏺ Ссылка на чтиво (https://github.com/aemkei/jsfuck) #JavaScript #Obfuscation @hackernews_lib

Control plane Kubernetes — это сердце кластера. Компрометация означает потерю доступа и полный захват управления. Поэтому всё больше облачных провайдеров уходят в сторону hosted control plane-архитектуры, где мастера скрыты и защищены. Разработчики MWS Cloud Platform ⬜️ провели своё исследование вопроса и делятся результатами в статье (https://vk.cc/cOifWH) на Хабр. Вы узнаете: ⏺️как это реализовано у Amazon, GCP и AWS; ⏺️плюсы и минусы популярных open source-решений; ⏺️какой путь выбрали разработчики Managed Kubernetes в MWS Cloud Platform. ➡️Читать статью (https://vk.cc/cOifWH) @hackernews_lib

🖥 TorServices — прокси приложение Tor TorServices - это свободное прокси-приложение, которое позволяет другим приложениям более безопасно использовать Интернет. — Он действует как простой «провайдер» Tor для приложений, который скрывает интернет-трафик, шифруя его, а затем передавая через несколько компьютеров по всему миру. ⏺ Ссылка на Gitlab (https://gitlab.com/guardianproject/torservices) #Proxy #Tor @hackernews_lib

🖥 Репозиторий: Spraykatz — это инструмент для получения учётных данных на машинах Windows и в огромных средах Active Directory Spraykatz — использует другие программы для автоматизации процесса извлечения паролей и хешей. На стороне Windows Spraykatz использует ProcDump (утилиту из Sysinternals) для дампа процесса lsass. Чтобы не загружать на Windows специализированные инструменты, Spraykatz парсит дампы процессов удалённо — это позволяет избежать обнаружения антивирусным программным обеспечением. ⏺ Ссылка на GitHub (https://github.com/aas-n/spraykatz) #Windows #Spraykatz #ActiveDirectory @hackernews_lib

❔Умеешь искать ответы и находить нестандартные решения? Присоединяйся к технологической команде (https://forms.clickup.com/9015657968/f/8cp01fg-41535/36OP0N9NYFLG2UWUDO) — здесь твою любознательность направят в нужное русло. Отправляй заявку в MST (https://forms.clickup.com/9015657968/f/8cp01fg-41535/36OP0N9NYFLG2UWUDO) @hackernews_lib

🖥 Репозиторий: SocialBox — фреймворк для Bruteforce атак SocialBox — это полноценный фреймворк для проведения брутфорс атаки на такие соц-сети, как Facebook, Gmail, Instagram, Twitter. — Данный фреймворк состоит из 4 скриптов, а именно: 1. fb-brute; 2. instainsane; 3. tweetshell; 4. Gemail-Hack. ⏺ Ссылка на GitHub (https://github.com/Cyb0r9/SocialBox?ysclid=m6p6ofd0ry919527957) #BruteForce #Framework @hackernews_lib

🖥 Репозиторий: WebApp Information Gatherer — сборщик информации о веб-приложениях Wig — это инструмент по сбору информации о веб-приложениях, который идентифицирует ряд систем управления контентом (CMS) и другие административные приложения — Wig также пытается предположить операционную систему на сервере, основываясь на заголовках «server» и «x-powered-by» Инструмент основан на языке Python, имеет открытый исходный код и бесплатен в использовании ⏺ Ссылка на GitHub (https://github.com/jekyc/wig) #Wig #Web #OSINT @hackernews_lib

🖥 Репозиторий: VHostScan — многофункциональный сканер виртуальных хостов VHostScan — это инструмент командной строки для сканирования виртуальных хостов на веб-серверах — Он позволяет выявить скрытые виртуальные хосты, которые могли бы остаться незамеченными другими средствами сканирования ⏺ Ссылка на GitHub (https://github.com/codingo/VHostScan) ⏺ Поиск виртуальных хостов веб-сервера (https://hackware.ru/?p=9054) #Scanner #VHostScan #Host @hackernews_lib

🖥 Репозиторий: Wash — это утилита для идентификации точек доступа с включённым WPS Wash — это инструмент для определения того, включена ли точка доступа WPS или нет — Также с его помощью можно проверить, заблокирована ли точка доступа WPS после нескольких атак Reaver Программа входит в пакет Reaver и предустановлена в Kali Linux ⏺ Ссылка на GitHub (https://github.com/t6x/reaver-wps-fork-t6x) #WPS #Wash #Reaver #WiFi @hackernews_lib

🖥 Репозиторий: Cangibrina — это мультиплатформенный инструмент для поиска панелей управления (администрирования) сайтов Cangibrina — разработана на языке Python и использует такие методы, как перебор по словарю (брут-форс), Google, Nmap и robots.txt. — Она поддерживает пользовательские словари и настраиваемые настройки скана, что позволяет адаптировать процесс под конкретные нужды тестирования. ⏺ Ссылка на GitHub (https://github.com/fnk0c/cangibrina?ysclid=me0airl6ue211786338) (https://github.com/paralax/awesome-honeypots) #Web #Cangibrina #BruteForce @hackernews_lib

🖥 Репозиторий: Reaver — подбор пина WPS методом перебора Reaver — это инструмент для взлома беспроводных сетей. — Он выполняет лобовую атаку против пинов регистратора Wi-Fi Protected Setup (WPS), чтобы восстановить парольную фразу WPA/WPA2. В среднем инструмент может восстановить парольную фразу с уязвимых маршрутизаторов за 4–10 часов, в зависимости от точки доступа, уровня сигнала и самого PIN-кода. ⏺ Ссылка на GitHub (https://github.com/t6x/reaver-wps-fork-t6x) (https://github.com/paralax/awesome-honeypots) #Network #WPS #WPA #WiFi #BruteForce @hackernews_lib

Как уязвимости в COM-объектах могут быть использованы в атаке на инфраструктуру? На открытом уроке «COM-объекты в контексте безопасности Windows» мы разберём архитектуру COM-объектов, их роль в системе Windows и как они могут стать точкой входа для вредоносных программ. Углубимся в реальные примеры атак и изучим, как можно защититься от подобных угроз. Поняв механизмы работы COM-объектов, вы сможете повысить уровень своей защиты и эффективно расследовать инциденты в Windows-средах. Встречаемся 7 августа в 20:00 МСК! Присоединяйтесь и получите скидку на курс «Пентест. Инструменты и методы проникновения в действии»: https://clck.ru/3NTybr Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🖥 Репозиторий: Honeypots Awesome — всеобъемлющее руководство по инструментам кибербезопасности Honeypots Awesome — это список ресурсов по Honeypots, плюс связанные компоненты и многое другое, разделенный на такие категории, как веб-сайт, услуги и другие, с акцентом на бесплатные и открытые проекты. ⏺ Ссылка на GitHub (https://github.com/paralax/awesome-honeypots) #Honeypot @hackernews_lib