Лаборатория хакера
رفتن به کانال در Telegram
Обзоры иб-инструментов с github, книги, курсы по ИБ. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/lab_hack Канал в реестре РКН: https://clck.ru/3Fzjwv
نمایش بیشتر
📈 تحلیل کانال تلگرام Лаборатория хакера
کانال Лаборатория хакера (@lab_hack) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 25 479 مشترک است و جایگاه 5 216 را در دسته فناوری و برنامه‌ها و رتبه 25 436 را در منطقه روسيا دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 25 479 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 02 نوامبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر -123 و در ۲۴ ساعت گذشته برابر -14 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 7.16% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 3.19% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 1 825 بازدید دریافت می‌کند. در اولین روز معمولاً 814 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 8 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند github, linux, opensource, интерфейс, api تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“Обзоры иб-инструментов с github, книги, курсы по ИБ.
Сотрудничество: @workhouse_price
Канал на бирже: https://telega.in/c/lab_hack
Канал в реестре РКН: https://clck.ru/3Fzjwv”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 03 نوامبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
25 479
مشترکین
-1424 ساعت
-657 روز
-12330 روز
آرشیو پست ها
25 476
🔎 I Spy Notify
I Spy Notify позволяет вам просматривать уведомления на рабочем столе GNU/Linux и запускать сценарии для каждого уведомления.
Он отлично подходит для ведения журнала, отображения всплывающих окон и воспроизведения звуков.
⏺ Ссылка на GitHub
#monitoring
25 476
Repost from CyberED
⏱ Друзья, напоминаем, через неделю CyberEd проводит практический воркшоп для специалистов ИБ на тему «Pivoting»!
У вас есть как минимум 4 веских причины его посетить🤔
💎 Ваши ключевые компетенции, которые сможете прокачать в ходе воркшопа:
1️⃣ изучите инструменты туннелирования трафика и принципы их работы
2️⃣ попрактикуетесь в выполнении вариантов туннелирования для разных операционных систем
3️⃣ освоите на практике инструменты и методы проброса трафика для получения доступа к закрытым сегментам
4️⃣ научитесь выполнять обфускацию трафика и делать маскировку под легитимные протоколы.
☝️После прохождения воркшопа у вас останутся стенд с виртуальными машинами и методичка по применению изученных методов пивотинга.
Мероприятие будет полезно начинающим и опытным специалистам IT-отрасли, интересующимся практическими аспектами ИБ:
- инженерам, администраторам и руководителям отделов информационной безопасности компаний
- администраторам ИТ-инфраструктур и сетей
- руководителям и специалистам, отвечающим за комплексную организацию информационной безопасности
- пентестерам, аналитикам SOC и другим специалистам, интересующимся практиками ИБ.
💻 Формат – онлайн.
🗓 Дата и время проведения – 9 октября 2023 с 19 до 22 ч (время Москва).
➡️ Регистрируйтесь и бронируйте место здесь
Количество мест ограничено!
Реклама ОАНО ДПО «ВЫШТЕХ» ИНН: 7703434727
25 476
🟦 burpGPT — помощник в сканировании
Расширение Burp Suite, которое интегрирует GPT OpenAI для выполнения дополнительного пассивного сканирования для обнаружения особых уязвимостей и позволяет проводить анализ трафика любого типа.
⏺ Ссылка на GitHub
#BurpSuite
25 476
В иб-сообществе набирает популярность канал по кибербезу:
🤖 stein: ИБ, OSINT — канал, в котором охватывают темы инфобеза и OSINT в личном пересказе и с прицелом на практику. Автор затрагивает такие темы как:
• OSINT: расследование по почте, поиск отправителя
• Подборка форумов для ИБ-спецов
• OSINT: EXIF - данные, метаданные
• ProxyChains: анонимизация трафика в Kali Linux
• Google Dorks - поиск открытой информации
👁 Разбор инцидентов, реальные кейсы и кибервойны.
25 476
📨 BorgBackup — резервное копирование
BorgBackup - программа резервного копирования с дедупликацией. При желании он поддерживает сжатие и аутентифицированное шифрование.
— Основная цель Borg - предоставить эффективный и безопасный способ резервного копирования данных.
Используемый метод дедупликации данных делает Borg подходящим для ежедневного резервного копирования, поскольку сохраняются только изменения.
Метод шифрования с проверкой подлинности делает его пригодным для резервного копирования на не полностью доверенные цели.
⏺ Ссылка на GitHub
#backup
25 476
🥷 carbonOS
carbonOS - GNU/Linux-дистрибутив, построенный с использованием модели атомарной компоновки системы, при которой базовое окружение поставляется как единое целое, не разбитое на отдельные пакеты.
Содержимое базовой системы монтируется в режиме только для чтения для защиты от модификации в случае компрометации (дополнительно планируют встроить возможность шифрования данных и верификации целостности файлов по цифровым подписям).
Дополнительные приложения устанавливаются в формате Flatpak и запускаются в изолированных контейнерах.
— Процесс обновления системы сводится к фоновой загрузке нового системного образа и переключения на него после перезапуска.
В качестве файловой системы применяется Btrfs с включением сжатия сохраняемых данных и активным применением снапшотов.
⏺ Ссылка на GitLab
⏺ Ссылка на оф. сайт
#Linux
25 476
✔️ JShielder — защита серверов
JSHielder - это скрипт Bash с открытым исходным кодом, разработанный, чтобы помочь системному администратору и разработчикам защитить серверы GNU/Linux, на которых они будут развертывать любое веб-приложение или службы.
— JSHielder автоматизирует процесс установки всех необходимых пакетов для размещения веб-приложения и защиты сервера GNU/Linux при минимальном взаимодействии с пользователем.
⏺ Ссылка на GitHub
#Linux #Server
25 476
⚫️ mod0keecrack — инструмент взлома KeePass
mod0keecrack - это инструмент для взлома/перебора паролей к базам данных KeePass.
— Подеррживает взлом файлов .kdbx защищенных как паролем, так и паролем с файлом ключом. Чтобы использовать mod0keecrack, вам необходимо создать собственные списки слов.
Рекомендуется использовать именно списки слов, так как тупой инкрементальный подбор может занять слишком много времени из-за криптоалгоритмов, используемых базами данных KeePass.
⏺ Ссылка на GitHub
#keepass #password
25 476
✔️ OSSEC — система обнаружений
Это хост-система обнаружения вторжений с открытым исходным кодом
OSSEC выполняет анализ журналов, проверку целостности файлов, мониторинг безопасности, обнаружение руткитов и оповещение об инцидентах в реальном времени.
Если вы используете сервер, важно как можно скорее узнать об инциденте, чтобы свести к минимуму ущерб.
⏺ Ссылка на GitHub
#detect #recon
25 476
😧 Dexios — шифр командной строки
Dexios - это быстрый, безопасный инструмент шифрования командной строки с открытым исходным кодом.
— Он полностью написан на Rust и уделяет первостепенное внимание безопасности, производительности и удобству. Его очень просто использовать перед загрузкой файлов в облачный сервис, чтобы гарантировать, что никакие посторонние глаза не смогут их прочитать.
Dexios использует современные криптографические алгоритмы (XChaCha20-Poly1305, AES-256-GCM и Deoxys-II-256)
⏺ Ссылка на GitHub
#cmd #encryption
25 476
✅ GitNoter
GitNoter - это веб-приложение, которое позволяет пользователям хранить заметки в своем репозитории git.
— Легко создавайте, редактируйте, удаляйте, упорядочивайте и исследуйте заметки с помощью приятного и понятного пользовательского интерфейса, поддерживается формат Markdown, позволяющий пользователям добавлять гиперссылки, таблицы, заголовки, блоки кода, цитаты и т. д. внутри заметок.
Заметки кэшируются, чтобы избежать дополнительных вызовов API.
⏺ Ссылка на GitHub
⏺ Ссылка на оф. сайт
#git #note
25 476
⚫️ AutoPWN Suite
AutoPWN Suite - это проект для автоматического сканирования уязвимостей и эксплуатации систем.
- Обнаружение диапазона IP-адресов сети без ввода данных.
- Обнаружение уязвимостей на основе версии.
- Тестирование веб-приложений на уязвимости
- Автоматически загружать эксплойт, связанный с уязвимостью.
- Шумовой режим для создания шума в сети.
- Режим скрытности.
Работает на Windows, МacOS и GNU/Linux.
⏺ Ссылка на GitHub
#Web #Recon #pentest
25 476
Admin Guides — инструкции по настройке систем и утилит на OS Windows & Linux.
Вы научитесь настраивать:
• Системы мониторинга
• Базы данных
• Web-сервера
• Proxy
• VPN
И многое другое…
Подпишись на @admguides
25 476
💻 Peergos — Альтернатива Google Drive
C Peergos вы получаете частное веб-пространство со сквозным шифрованием, построенное поверх протокола IPFS.
Использование такого протокола делает его децентрализованной платформой хранения, устойчивой к цензуре.
Вы не ограничиваетесь только его безопасностью/ конфиденциальностью, вы также получаете возможность общаться со своими друзьями на платформе, используя новостную ленту.
Например, вы загружаете фотографии и делитесь ими со своими друзьями, другие пользователи (ваши друзья) могут видеть их в своей ленте новостей и взаимодействовать так же, как на платформе социальных сетей.
⏺ Ссылка на GitHub
⏺ Ссылка на оф. сайт
#drive #web
25 476
🗣 Книга: Black Hat Python. Программирование для хакеров и пентестеров.
➖ Когда речь идет о создании мощных и эффективных хакерских инструментов, большинство аналитиков по безопасности выбирают Python.
➖ Во втором издании Black Hat Python вы исследуете темную сторону возможностей Python — все от написания сетевых снифферов, похищения учетных данных электронной почты и брутфорса каталогов до разработки мутационных фаззеров, анализа виртуальных машин и создания скрытых троянов.
Вы узнаете, как:
▪️создавать C&C-серверы для управления троянами с помощью GitHub;
▪️обнаруживать песочницы и автоматизировать различные распространенные задачи, такие как кейлогинг и скриншоты;
▪️расширять Burp Suite для веб-хакинга;
▪️повышать привилегии в Windows за счет творческого подхода к контролю процессов;
▪️извлекать хэши паролей из памяти и находить уязвимости виртуальных машин;
▪️злоупотреблять автоматизацией Windows COM;
▪️незаметно извлекать данные из сети.
#pentest #books
25 476
📚 Репозиторий: APT Notes
В нём содержатся различные публичные документы, официальные документы и статьи о целевых кибератаках(APT).
APT-атака (Advanced Persistent Threat) – это целевая продолжительная атака повышенной сложности, задача которой является обнаружение на устройстве пользователя секретной, конфиденциальной или любой ценной информации и использование ее в интересах киберпреступников.
⏺ Ссылка на GitHub
#infosec
25 476
Python и 1000 программ — про Python с нуля.
[➖Создаём Telegram-бота с нуля на Python
➖Парсинг сайтов на Python
➖Как сделать 3D Игру на Python с Нуля Pygame ]
➖Продвинутая разработка на Python
54 русскоязычные книги, 32 видеокурса, 68 шпаргалок — для изучающих Python
25 476
💻 Web Archives
Web Archives - это расширение для браузера, которое позволяет находить заархивированные и кэшированные версии веб-страниц и поддерживает более 10 поисковых систем
— Поиск можно инициировать из контекстного меню и панели инструментов браузера.
⏺ Ссылка на GitHub
#Web #Archive
25 476
🔠 Deepfake Offensive Toolkit
Deepfake Offensive Toolkit - создает управляемые дипфейки в режиме реального времени, высокого качества, для тестирования на проникновение.
— Например, для обхода системы проверки личности и биометрической идентификации.
⏺ Ссылка на GitHub
#deepfake
25 476
Авито ищет Application Security Engineer. Вакансию точно стоит посмотреть тем, кто свободно ориентируется в типах уязвимостей приложений и подходах к их устранению. Плюс важен опыт работы с intercepting proxies, DAST и SAST.
Что нужно будет делать:
• Улучшать существующий S-SDLC, интегрируя новые решения по безопасности и совершенствуя уже используемые;
• Принимать участие в проверках и аудитах безопасности;
• Внедрять новые процессы S-SDLC;
• Развивать программу bugbounty;
• Коммуницировать с большим количеством команд разработки в рамках консультаций и управления рисками.
А вот что предлагают:
• Прозрачная система премий, достойная зп;
• Забота о здоровье: с первого дня ДМС со стоматологией, в офисе принимают терапевт и массажист;
• Компенсация питания;
• Развитие полезных навыков: на курсах для сотрудников можно прокачать искусство переговоров или выучить английский;
• Гибридный график работы (гибкое сочетание работы в офисе и удалёнки);
• Замечательный офис в двух минутах от «Белорусской»: панорамный вид на центр города, места для уединённой работы и зоны отдыха.
➡️ Переходите по ссылке и откликайтесь. Возможно, ищут именно вас!
