Заметки Хакер

🖥 Репозиторий: PEiD — анализатор PE файлов и идентификатор упаковщиков PEiD — это инструмент для реверс-инжиниринга, специально разработанный для анализа исполняемых файлов Windows в формате PE (Portable Executable). — Он позволяет пользователям идентифицировать упаковщики и руткиты, благодаря чему исследователи безопасности могут быстро определять, каким образом были замаскированы или изменены файлы. Инструмент предлагает удобный пользовательский интерфейс и поддержку различных форматов, включая поддержку новых упаковщиков в обновлениях. ⏺ Ссылка на GitHub (https://github.com/wolfram77web/app-peid?ysclid=min4b64xbu922208179) #ReverseEngineering #MalwareAnalysis #PEFiles #ThreatHunting @hackernews_lib

🖥 Репозиторий: SIFT — инструмент для анализа цифровых улик SIFT (SANS Investigative Forensic Toolkit) — это мощный набор инструментов для цифровой форензики, разработанный SANS для помощи в расследованиях цифровых преступлений. Он предоставляет широкий спектр инструментов для анализа данных, извлечения улик из различных источников и визуализации данных, что делает его незаменимым в области форензики. — Данный инструмент поддерживает анализ файловых систем, сетевых данных и памяти, а также предлагает возможности для анализа изображений и извлечения метаданных. ⏺ Ссылка на GitHub (https://github.com/sans-dfir/sift) #Forensics #DigitalForensics #IncidentResponse #OpenSource @hackernews_lib

🖥 Репозиторий: Ghostwriter — инструмент автоматизации и составления отчётов Ghostwriter — это фреймворк с открытым исходным кодом для управления, автоматизации и составления отчётов по оценке безопасности. — Он разработан для оптимизации отчётности по тестированию на проникновение и командного взаимодействия. ⏺ Ссылка на GitHub (https://github.com/GhostManager/Ghostwriter/blob/master/DOCS/images/logo.png) #OpenSource #Management @hackernews_lib

🖥 Репозиторий: The Fat Rat — инструмент для создания бэкдоров и эксплуатации The Fat Rat — инструмент создания ПО с встроенными бэкдорами, поддерживающий различные платформы (Windows, Linux и Android) и инструменты для эксплуатации уязвимостей. — Он позволяет создавать и тестировать вредоносные программы, включая возможность загрузки шпионского программного обеспечения через вредоносные исполняемые файлы. Инструмент предлагает визуальный интерфейс, упрощая процесс настройки и создания исполняемых файлов с бэкдорами, которые можно использовать для получения удаленного доступа к системам. ⏺ Ссылка на GitHub (https://github.com/Screetsec/TheFatRat) #Infosec #Pentesting #Malware #Exploitation @hackernews_lib

🖥 Репозиторий: Evil-WinRM — инструмент для взлома Windows Remote Management Evil-WinRM — это мощный инструмент для эксплуатации уязвимостей Windows Remote Management (WinRM), который позволяет злоумышленникам получать удаленный доступ к Windows-устройствам. Он используется в тестировании на проникновение и на этапах верификации безопасности, помогая исследователям находить уязвимости в конфигурациях WinRM. — Данный инструмент поддерживает аутентификацию на основе NTLM и Kerberos, а также предоставляет функционал для выполнения команд и переключения на удаленные сеансы, что делает его идеальным для использования в средах Windows. ⏺ Ссылка на GitHub (https://github.com/Hackplayers/evil-winrm) #Infosec #Pentesting #Windows #RemoteAccess @hackernews_lib

Аудитные логи как сервис. Зачем это нужно облачной платформе и вашему проекту? Разберём в 9-й серии реалити-проекта Building the Cloud. Инженеры MWS Cloud Platform покажут, как устроен сервис Audit Logs — от требований продукта до архитектуры и инженерных решений. 📅 Эфир 4 декабря, 14:00 (мск). 🎁 Розыгрыш фирменного мерча среди зрителей. ➡ Зарегистрироваться (https://mws.ru/events/building-the-cloud-episode9/?utm_source=telegram&utm_medium=payed_posev&utm_campaign=mws_realiti9&utm_content=lab_hack&erid=2VtzquWcHX7) @hackernews_lib

🖥 Репозиторий: Pandas — библиотека для анализа и фильтрации данных Pandas — это мощная библиотека для Python, предназначенная для работы с структурированными данными. — Она предоставляет удобные инструменты для анализа, манипуляции и визуализации данных, что делает ее идеальной для научных исследований, анализа данных и обработки больших объемов информации. Позволяет быстро фильтровать, агрегировать и преобразовывать данные, а также импортировать и экспортировать данные в различные форматы, такие как CSV, Excel и SQL. ⏺ Ссылка на GitHub (https://github.com/pandas-dev/pandas) #Python #DataAnalysis #DataFiltering #OpenSource #DataScience @hackernews_lib

🎁Самые дешевые звезды без верификации и KYC @mellstars_bot (https://t.me/mellstars_bot?start=workhouse) @hackernews_lib

🖥 Репозиторий: PyRIT (Python Risk Identification Tool) — инструмент для анализа рисков PyRIT — это инструмент на Python, разработанный для автоматизации процесса идентификации и оценки рисков в информационных системах. Он может быть использован для оценки устойчивости крупных языковых моделей к различным категориям угроз, включая создание недостоверной информации и запрещённого контента. — Кроме того, PyRIT способен выявлять угрозы безопасности, такие как создание вредоносного ПО и взлом системы, а также угрозы конфиденциальности, включая кражу личных данных. ⏺ Ссылка на GitHub (https://github.com/Azure/PyRIT?ysclid=miefkzg3dr26014460) #Python #RiskManagement #OpenSource @hackernews_lib

‍Скидка 50% на менеджер паролей Пассворк Чёрная пятница в Пассворке стартует 24 ноября и продлится до 5 декабря. В эти дни будет действовать скидка 50% на покупку коробочного решения. Что даёт Пассворк вашей компании Централизованное управление конфиденциальными данными. Всё остаётся в вашей инфраструктуре. Сотрудники быстро находят нужную информацию, администраторы управляют правами доступа, отслеживают все действия и изменения — полный контроль и безопасность. Почему Пассворк • Включён в единый реестр Минцифры • Имеет все необходимые лицензии ФСТЭК и ФСБ • Качественная и оперативная поддержка • Все пароли и секреты хранятся на ваших серверах • Регулярные обновления и сопровождение на каждом этапе • Опыт внедрения в системообразующие предприятия страны • Сертифицирован с Astra Linux, РЕД Софт, МСВСфера, Pangolin DB, ОС Атлант и многими другими российскими решениями Пассворк создан для компаний и государственных учреждений, которым нужна проверенная безопасность. Всё упорядочено, защищено и всегда под рукой. Приобрести Пассворк со скидкой 50% (https://passwork.ru/?utm_source=lab_hack&utm_medium=telegram&utm_campaign=passwork_lab_hack_blackfriday2025&utm_id=bf25?erid=2VtzqxCBaxZ) @hackernews_lib

🖥 Репозиторий: Plaso — инструмент для извлечения и анализа цифровых артефактов Plaso (или log2timeline) — это инструмент для анализа цифровых данных, который позволяет автоматически извлекать временные данные из различных файлов и источников, таких как журналы, базы данных и файловые системы. — Plaso фокусируется на создании временной шкалы событий, что помогает исследователям в процессе судебной экспертизы и анализа инцидентов. Данный инструмент поддерживается сообществом и активно используется специалистами по цифровой криминалистике для извлечения полезной информации из больших объемов данных. ⏺ Ссылка на GitHub (https://github.com/log2timeline/plaso) #DigitalForensics #DataAnalysis #LogAnalysis #OpenSource @hackernews_lib

🖥 Репозиторий: TestCafe — инструмент для автоматизации тестирования веб-приложений TestCafe — это мощный фреймворк для автоматизации тестирования, который позволяет разработчикам писать тесты на JavaScript или TypeScript без необходимости установки дополнительных плагинов или браузерных драйверов. Он поддерживает кроссбраузерное тестирование и позволяет запускать тесты в различных браузерах и устройствах. — Данный инструмент предлагает простой и интуитивно понятный синтаксис для написания тестов, а также множество функций: параллельное выполнение тестов, возможность проведения тестирования на мобильных устройствах и интеграция с CI/CD инструментами. ⏺ Ссылка на GitHub (https://github.com/DevExpress/testcafe) #JavaScript #WebTesting #Automation #EndToEndTesting #API @hackernews_lib

🖥 Репозиторий: Cypress — инструмент для автоматизации тестирования веб-приложений Cypress — это современный инструмент для автоматизации тестирования, специально разработанный для веб-приложений. — Он предоставляет простой и интуитивно понятный интерфейс для написания тестов на JavaScript и активно используется для функционального и интеграционного тестирования. Cypress поддерживает тестирование как одностраничных приложений (SPA), так и традиционных сайтов, обеспечивая высокую степень надежности и простоту использования для разработчиков. ⏺ Ссылка на GitHub (https://github.com/cypress-io/cypress) #JavaScript #WebTesting #Automation #EndToEndTesting #API @hackernews_lib

Хотите стать экспертом по SIEM, который разбирается в любом решении и способен обеспечить безопасность бизнеса? Это обучение — ваш шанс освоить востребованное направление ИБ и сделать карьерный прорыв! Вас ждут живые лекции и кейсы от опытных специалистов, глубокое погружение в технологии защиты данных, практическая работа с настройкой и внедрением SIEM-решений. Научитесь управлять инцидентами, видеть угрозы еще до того, как они станут проблемой, и защищать информационные системы в реальных условиях. Диплом OTUS, который вы получите после курса, ценится в ведущих компаниях. Открывайте перспективы для роста в сфере финансов, телекоммуникаций или IT-консалтинга. Это ваш шанс стать ключевым игроком в сфере кибербезопасности! Регистрируйтесь на онлайн-курс и получите полный пакет знаний для успешной карьеры в ИБ. Защитите данные и откройте для себя новые горизонты с SIEM! https://clck.ru/3QRybs Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

🖥 Репозиторий: Name That Hash — инструмент для работы с хэшами файлов Name That Hash (также известна как команда nth) — инструмент для определения типа хеша, используемого в криптографических операциях.  (https://commandmasters.com/commands/nth-common/) Он умеет: — поддержка более 300 типов хешей, включая MD5 и SHA256; — отображение сводок идентифицированных хешей; — цветной вывод; — отображение хешей в порядке популярности; — работа с файлами: программа считывает построчно файл и проверяет тип каждого хеша; — поиск хешей: экстремальный режим, который пытается выделить хеш, даже если строка содержит мусор. ⏺ Ссылка на GitHub (https://github.com/bee-san/Name-That-Hash?ysclid=mi8x18uqks591459527) #HashAnalysis #MalwareDetection #OpenSource #FileForensics @hackernews_lib

Инсайдер — это не миф, а реальный источник угроз для любой компании. Ошибки сотрудников, скомпрометированные учётные записи или злонамеренные действия изнутри часто становятся причиной инцидентов, которые не ловит ни один firewall. На открытом уроке вы узнаете, как выявлять уязвимости и закрывать их до того, как ими воспользуются. Разберём реальные сценарии атак: злонамеренные, скомпрометированные и небрежные пользователи. Покажем, как безопасно имитировать инсайдерские атаки в инфраструктуре — от credential dumping и анализа путей в Active Directory до ролевых симуляций red team и grey-box подхода. После урока вы получите готовую структуру сценария для имитации инсайдерских угроз и чек-лист мер по детекции и снижению рисков. Мы обсудим метрики, подходы к анализу инцидентов и способы усилить технические и организационные меры — IAM, UBA/UEBA, DLP и политики доступа. Занятие будет полезно пентестерам, специалистам SOC, инженерам ИБ, архитекторам и тем, кто отвечает за контроль доступа и безопасность инфраструктуры. 24 ноября, 20:00 МСК. Открытый урок проходит в преддверии старта курса «Пентест. Инструменты и методы проникновения в действии». Регистрация открыта: https://clck.ru/3QQmsM Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🖥 Репозиторий: Registry Recon — инструмент для анализа реестра Windows Registry Recon — это инструмент компьютерной криминалистики, который используется для извлечения, восстановления и разбора данных реестра из систем Windows. — Он используется в цифровой криминалистике для извлечения информации из активных и удалённых частей реестра, предоставляя детализированную хронологию изменений в системных конфигурациях и действиях пользователей. Также на GitHub представлен скрипт Cobalt Strike для выполнения recon системы, AV и EDR — он проверяет систему только с помощью нативных запросов реестра, без команд CLI. ⏺ Ссылка на GitHub (https://github.com/optiv/Registry-Recon?ysclid=mi7ng0tc81516328514) #Windows #RegistryAnalysis #OpenSource #IncidentResponse @hackernews_lib

0️⃣1️⃣2️⃣3️⃣4️⃣5️⃣6️⃣7️⃣8️⃣9️⃣🔟⏺️ Сегодня кибератаки развиваются быстрее, чем большинство компаний успевает обновить защиту. К счастью, их можно избежать, если заранее оценить уровень защищенности ИТ-инфраструктуры. K2 Cloud, Positive Technologies и K2 Кибербезопасность разработали простой, но эффективный инструмент, который покажет, насколько ваша ИТ-система устойчива к киберугрозам. Аудит займет не больше 10 минут, а в результате вы получите: 🔵отчёт по уровню защищённости 🔵конкретные шаги для усиления безопасности вашей инфраструктуры 🔵овервью от ИБ-экспертов по рынку Проверьте, насколько ваш бизнес готов к угрозам будущего. Пройти аудит>> (https://cybersec.k2.cloud/?utm_source=telegram&utm_medium=cpp&utm_campaign=sec-audit&utm_term=lab-hack&erid=2W5zFJDFVsn) @hackernews_lib

🖥 Репозиторий: R3con — инструмент для анализа руткитов на Windows R3con — инструмент, предназначенный для обнаружения и анализа руткитов и других скрытых вредоносных программ в ОС Windows. Позволяет исследовать системные процессы, службы и другие элементы, которые могут быть замаскированы руткитами, предоставляя пользователям мощные средства для диагностики и устранения угроз. — Включает функции для мониторинга и анализа состояния системы в реальном времени, выявления аномалий и получения детализированной информации о запущенных процессах. ⏺ Ссылка на GitHub (https://github.com/thenurhabib/r3con?ysclid=mi60wzx07j316519957) #RootkitDetection #Windows #OpenSource #MalwareAnalysis @hackernews_lib

Вы даже не представляете, как легко заполучить конфиденциальные данные. Если у вас есть сервер с закрытой информацией клиентов, обязательно найдётся кто-то, кто захочет с этой информацией «ознакомиться» в корыстных целях. Засекайте время. Такова цена цифровизации бизнеса. И бизнес высоко ценит тех, кто может обеспечить безопасность данных и инфраструктуры. Таким специалистом вы можете стать на курсе «Информационная безопасность. Basic» Вы научитесь: - определять объекты защиты и угрозы - ориентироваться в основных нормативных актах и стандартах ИБ - выбирать и комбинировать решения по информационной безопасности - мониторить события и реагировать на инциденты - планировать эксплуатацию и контроль защищаемых информационных систем Курс ведут специалисты по технической и криптографической защите информации, пентесту, анализу вредоносного ПО Записывайтесь на курс «Информационная безопасность. Basic»: https://clck.ru/3QNuNE Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576