Лаборатория хакера

🖥 Репозиторий: Habu — мультитул безопасности под Windows и Linux Habu — это набор инструментов на Python для сбора информации, исследования и хакинга сети. Основные возможности Habu: – ARP Poisoning и ARP Sniffing; – обнаружение DHCP и DHCP Starvation (атака, при которой злоумышленник занимает все IP-адреса); – фальшивый сервер FTP; – атака LAND; – взлом SNMP; – идентификация субдоменов; – клонер сертификатов SSL/TLS; – SYN флудинг; – анализ флагов TCP и TCP ISN; – сканирование портов TCP; – проверка имени пользователя по социальным сетям; – идентификация виртуальных хостов; – идентификация веб-технологий. ⏺ Ссылка на GitHub ⏺ Утилиты для сбора информации и исследования сети в Windows и Linux #Windows #Linux #Habu #Python

🖥 Репозиторий: ArchStrike — проект на базе Arch Linux для тестировщиков на проникновение и специалистов по безопасности ArchStrike — поставляется со всеми лучшими частями Arch Linux и дополнительными инструментами для тестирования на проникновение и кибербезопасности. — Включает в себя тысячи инструментов и приложений, разделённых на группы модульных пакетов. ⏺ Ссылка на GitHub #ArchLinux

🖥 Репозиторий: Weevely — Weevely — это веб-шелл командной строки, динамически распространяемый по сети во время выполнения, предназначен для удалённого администрирования и тестирования на проникновение.

Программа обеспечивает похожий на SSH терминал даже в ограниченном окружении.

— Имеет более 30 модулей для администрирования веб-аккаунтов, повышения привилегий веб-серверов и латерального продвижения по сети. Функции модулей:

– Похожий на SSH терминал – Запуск SQL консоли, завёрнутой на цель – Пропуск HTTP трафика до цели через прокси – Аудит безопасности настройки хоста – Локальное монтирование целевой файловой системы – Проведение сетевых сканирований завёрнутых на цель – Выгрузка и загрузка файлов – Порождение обратного и прямого TCP шелла – Брут-форс внутренних служб – Управление сжатыми архивами – Агент бэкдора

А также поддерживает прокси HTTP, SOCKS и использование анонимной сети Tor. ⏺ Ссылка на GitHub ⏺ Инструкция по использованию Weevely: инструмента веб-мастера и пентестера #Shell #Web #PHP #Backdoor

🖥 Репозиторий: backdoor-apk — добавляем бэкдор в любой APK файл backdoor-apk — это шелл скрипт, который упрощает процесс добавления бэкдора в любой APK файл для Android — Программа поставляется со сторонними компонентами android-sdk-linux, apktool и proguard5.2.1.

Этот сценарий оболочки предоставляется как есть без каких-либо гарантий и предназначен только для образовательных целей

⏺ Ссылка на GitHub ⏺ Взлом Android – устройства. (Backdoor-apk + HTA server) #Malware #Shell #APK #Backdoor

🖥 Репозиторий: StreamDivert — перехват и ретрансляция входящих/исходящих сетевых соединений в системе StreamDivert — это мощный инструмент, предназначенный для перенаправления и модификации сетевого трафика на уровне приложений — Он обеспечивает возможность перехвата трафика и изменения данных в реальном времени А также позволяет ретранслировать все входящие SMB-соединения на порт 445 на другой сервер или только определённые входящие SMB-соединения от конкретного набора исходных IP на другой сервер. ⏺ Ссылка на GitHub #TrafficRedirection #NetworkAnalysis #OpenSource #Debugging

🖥 Репозиторий: Sagan — это многопоточный механизм анализа журналов Sagan — открытое ПО, представляющее собой многопоточный высокопроизводительный движок для анализа и корреляции журналов событий в реальном времени. Основная цель Sagan — анализировать журналы в реальном времени, выявлять потенциальные угрозы безопасности и аномалии путём корреляции событий журналов из различных источников. По сути, Sagan похож на Suricata и Snort, но с журналами, а не сетевыми пакетами ⏺ Ссылка на GitHub #Sagan #Analysis #Logs

🖥 Репозиторий: RegRippy — инструмент для извлечения и анализа данных из реестра Windows RegRippy — это мощный инструмент для реверс-инжиниринга, который предназначен для извлечения и анализа ключей и значений из реестра Windows.

Это альтернатива RegRipper, разработанная на современном Python 3

— Инструмент предоставляет возможности скриптинга, что позволяет пользователям автоматизировать процесс извлечения информации и создавать собственные процедуры анализа ⏺ Ссылка на GitHub #ReverseEngineering #Windows #Registry #OpenSource

🖥 Репозиторий: Qu1cksc0pe — универсальный инструмент для анализа статического вредоносного ПО Qu1cksc0pe — позволяет статически анализировать исполняемые файлы Windows, Linux, OSX и файлы APK. — С помощью данного инструмента Вы можете получить: 1. Какие файлы DLL используются. 2. Функции и API. 3. Разделы и сегменты. 4. URL-адреса, IP-адреса и электронные письма. 5. Разрешения Android. 6. Расширения файлов и их имена. ⏺ Ссылка на GitHub #Tool #Malware

🖥 Репозиторий: RegRipper — извлекаем и анализируем информацию из кустов реестра RegRipper — это инструмент с открытым исходным кодом, написанный на Perl, для извлечения и анализа информации (ключей, значений, данных) из реестра и представления её для анализа. — Он позволяет, обнаружить следы запуска программ, историю веб-браузинга, информацию о подключаемых устройствах и другие важные данные для расследования. ⏺ Ссылка на GitHub ⏺ Страница на Kali Tools #Forensics #Perl

🖥 Репозиторий: PE Explorer — мощный инструмент для реверс-инжиниринга PE-файлов на Windows PE Explorer — это инструмент для анализа и реверс-инжиниринга файлов формата Portable Executable (PE), который широко используется в Windows. — Он предоставляет функции для дизассемблирования, анализа ресурсов, а также редактирования заголовков и структур PE-файлов.

Предлагает интуитивно понятный интерфейс, что делает его доступным даже для новичков в области реверс-инжиниринга.

⏺ Ссылка на GitHub #ReverseEngineering #Windows #PE #OpenSource

🖥 Репозиторий: CSF (ConfigServer Security & Firewall) — инструмент для защиты серверов на базе Linux CSF — это мощный брандмауэр и инструмент для управления безопасностью серверов, предлагающий множество функций для защиты ваших серверов от атак и уязвимостей. — Он включает в себя защиту от DDoS-атак, управление IP-адресами, настройку правил доступа и мониторинг событий безопасности.

CSF интегрируется с cPanel и другими контрольными панелями, что облегчает управление безопасностью для администраторов серверов.

⏺ Ссылка на GitHub #ServerSecurity #Firewall #Linux #OpenSource

🖥 Репозиторий: RkHunter — инструмент для создания и тестирования руткитов RkHunter — это инструмент, предназначенный для анализа и тестирования руткитов в изолированной среде. — Он предоставляет пользователям возможность исследовать системы на наличие скрытых процессов и уязвимостей, а также изучать методы обнаружения и защиты от руткитов.

Подходит для исследователей безопасности и разработчиков, которые хотят глубже понять механизмы работы руткитов и протестировать методы их создания и обнаружения в контролируемой среде.

⏺ Ссылка на официальный сайт #Rootkits #MalwareAnalysis #ThreatHunting #OpenSource

🖥 Репозиторий: FlareVM — изолированная среда для анализа малвари FlareVM — это мощная и настраиваемая платформа для анализа вредоносного ПО, основанная на Windows и предназначенная для работы в безопасной изолированной среде. — Она включает в себя предустановленные инструменты для реверс-инжиниринга, анализа сети и динамического анализа, что делает её идеальной для исследователей безопасности и специалистов по анализу малвари.

Инструмент предлагает автоматизированное развертывание и позволяет эффективно изучать вредоносные образцы, используя мощные возможности для визуализации данных и анализа поведения программ.

⏺ Ссылка на GitHub #MalwareAnalysis #VirtualEnvironment #ThreatHunting #OpenSource

🖥 Репозиторий: libregf — получаем доступ к кустам реестра libregf — это библиотека для доступа к файлам в формате Windows NT Registry File (REGF), то есть к кустам реестра Windows.

Куст реестра — это группа ключей, подразделов и значений, хранящихся в одном файле на диске.

— Она включает утилиту regfmount, которая монтирует Windows NT Registry File (REGF) в файловую систему и делает ключи реестра доступными для редактирования как простые текстовые файлы. ⏺ Ссылка на GitHub #Forensics #File #Windows

🖥 Репозиторий: reNgine —автоматизированная разведка веб-приложений reNgine — это автоматизированная разведывательная среда, предназначенная для сбора информации при тестировании веб-приложений на проникновение. — Данный инструмент имеет настраиваемые антивирусные движки, которые можно использовать для сканирования доменов, конечных точек или сбора информации. ⏺ Ссылка на GitHub #OSINT #Scanning #Recon

⚡️ Специалисты из CodeGuard собрали для вас тонны обучающего материала: 🤔 InfoSec & Хакинг t.me/CodeGuard_PySec 👩‍💻 Знания и навыки Linux & Bash t.me/CodeGuard_Linux 🖥 Книги, курсы, утилиты и гайды t.me/CodeGuard_Academy 📱 Инсайды и обзоры IT-сферы t.me/CodeGuard_SciencePop 📱 Обучение и задачи по Python t.me/CodeGuard_Python 💼 Фриланс, карьера и работа ИБ t.me/CodeGuard_VacancyIT

📌 Инструменты, шпаргалки, тренажеры и практические гайды.

🖥 Репозиторий: XOIC — инструмент проведения DDoS-атак XOIC — это инструмент для проведения DDoS-атак на небольшие веб-сайты с использованием сообщений TCP и UDP — Пользователю необходимо просто установить IP адрес жертвы, выбрать протокол (HTTP, UDP, ICMP, or TCP), и нажать на спусковой крючек Программа имеет три режима атаки: тестовый, стандартный и для использования сообщений ICMP, UDP, HTTP или TCP ⏺ Ссылка на GitHub #DDoS #Attack

🖥 Репозиторий: PhantomEvasion — инструмент для обхода антивирусных систем и EDR PhantomEvasion — это Python-скрипт для генерации и модификации вредоносного кода с целью обхода систем Endpoint Detection and Response (EDR) и антивирусов за счёт изменения техник загрузки и маскировки событий. — Инструмент фокусируется не на классическом сканировании уязвимостей, а именно на обходе современных систем защиты, применяя методы полиморфизма, инъекции памяти и эвристических ухищрений. ⏺ Ссылка на GitHub #EDR #Bypass #Python #RedTeam

🖥 Репозиторий: Spyse — инструмент для разведки и сбора данных об инфраструктуре Spyse — облачная платформа с открытым исходным кодом и API для сбора и анализа данных о доменах, IP-адресах, сертификатах, открытых портах и многом другом. — Инструмент позволяет исследовать поверхность атаки, идентифицировать уязвимые точки и проводить разведку инфраструктуры целевых объектов.

Объединяет огромные объемы актуальной информации и предоставляет удобный API для интеграции в собственные скрипты и инструменты.

⏺ Ссылка на GitHub ⏺ Spyse: ваш верный помощник в выявлении уязвимостей интернет-ресурсов #OSINT #Reconnaissance #API #Infosec #Recon

⚡️ В сети начали массово сливать курсы и книги известных онлайн школ по айти Вот отсортированная база с тонной материала (постепенно пополняется): (363 видео, 87 книги) — Python (415 видео, 68 книги) — Frontend (143 видео, 33 книги) — ИБ/Хакинг (352 видео, 89 книги) — С/С++/C# (343 видео, 87 книги) — Java/QA (176 видео, 32 книги) — Git/Linux (174 видео, 91 книги) — DevOps (167 видео, 53 книги) — PHP/1С (227 видео, 83 книги) — SQL/БД (114 видео, 77 книги) — Сисадмин (107 видео, 43 книги) — BA/SA (181 видео, 32 книги) — Go/Rust (167 видео, 43 книги) — Kotlin/Swift (112 видео, 24 книги) — Flutter (137 видео, 93 книги) — DS/ML (113 видео, 82 книги) — GameDev (183 видео, 37 книги) — Дизайн (136 видео, 33 книги) — PM/HR Скачивать ничего не нужно — все выложили в Telegram