Заметки Хакер

🖥 Репозиторий: Perplexica — поисковая система на основе искусственного интеллекта Perplexica — это поисковая система с открытым исходным кодом, основанная на ИИ, предназначенная для глубокого погружения в интернет и получения точной информации. — Данный инструмент гарантирует, что вы всегда получаете самую актуальную информацию без ущерба для вашей конфиденциальности. ⏺ Ссылка на чтиво (https://github.com/ItzCrazyKns/Perplexica) #Search #ИТ #Internet @hackernews_lib

🖥 Репозиторий: ReconFTW — инструмент для автоматизации разведки ReconFTW — это комплексная разведывательная система, которая автоматизирует весь процесс сбора информации и сканирования уязвимостей для специалистов по безопасности, bug bounty hunters и пентестеров. — Данный инструмент обеспечивает оптимизированный, эффективный рабочий процесс для обнаружения и оценки поверхностей атаки целевых доменов или организаций. ⏺ Ссылка на GitHub (https://github.com/six2dez/reconftw) #OSINT #Recon #Hucking #Fuzzing #Pentest #BugBounty #Vulnerability @hackernews_lib

🖥 Репозиторий: Il2CppDumper — Реверс-инжиниринг Unity il2cpp Il2CppDumper — инструмент для обратного проектирования файлов IL2CPP, разработанный для платформы Unity. — Данный инструмент имеет следующие возможности: 1. Полное восстановление DLL (кроме кода), позволяет извлекать MonoBehaviour и MonoScript; 2. Поддержка форматов ELF, ELF64, Mach-O, PE, NSO и WASM; 3. Поддержка Unity от версии 5.3 до 2022.2; 4. Поддержка генерации скриптов IDA, Ghidra и Binary Ninja для анализа файлов IL2CPP и другие. ⏺ С (https://github.com/Perfare/Il2CppDumper)сылка на GitHub (https://github.com/Perfare/Il2CppDumper) #Reverse #Unity @hackernews_lib

🖥 Репозиторий: Btproxy — это инструмент для проведения атаки «человек посередине» для устройств Bluetooth — Программа выступает в качестве MiTM-прокси и используется для активного анализа Bluetooth-подключений ⏺ Ссылка на GitHub (https://github.com/conorpp/btproxy) #Proxy #Bluetooth #MiTM @hackernews_lib

🖥 Репозиторий: Loki — сканер для обнаружения признаков взлома Loki (Simple IOC and YARA Scanner) — это бесплатный консольный сканер с открытым исходным кодом позволяющий выявить угрозы безопасности, активное заражение системы, а также компрометацию данных Сканер использует различные методы проверки и обнаружения вредоносных программ — Проверяются имена файлов и процессов, их полные пути и хэши, а затем сверяются по базам известных вредоносных файлов и по сигнатурам Yara ⏺ Ссылка на GitHub (https://github.com/Neo23x0/Loki) #Scanner #Yara #Loki #Hash @hackernews_lib

🖥 Репозиторий: Reconnoitre — инструмент разведки для автоматизации сбора информации и перечисления служб Reconnoitre — собранные данные сохраняет в структуре папок отдельно для каждого хоста – удобно при работе с подсетями, когда много хостов — Генерирует рекомендуемые команды для дальнейшего сбора информации Был создан для автоматизации рутинных действий при проведении лабораторных работ OSCP ⏺ Ссылка на GitHub (https://github.com/codingo/Reconnoitre) ⏺ Reconnoitre: помощник в анализе веб-приложений (https://hackware.ru/?p=9069) #Recon #OSINT @hackernews_lib

🖥 Репозиторий: Whatportis — утилита для поиска имён и номеров портов Whatportis — предназначена для задач, когда нужно узнать порт по умолчанию для конкретной службы или, наоборот, какие службы обычно прослушивают данный порт — Утилита использует официальный список портов с сайта Iana.org ⏺ Ссылка на GitHub (https://github.com/ncrocfer/whatportis) ⏺ Официальный сайт (https://whatportis.com/) #Ports #Network #Protocol #Database @hackernews_lib

🙌🙌🙌🙌 25+ документов для тех, кто в диджитал В преддверии новой активности мы собрали в одну папку 29 Telegram-каналов известных профессионалов и попросили их авторов подготовить для вас документы, которые помогут: 🔴Правильно писать запросы нейросетям; 🔴Промпты для прокачки карьеры в IT; 🔴20 игровых механик, которые повысят LTV вашего продукта; 🔴Чек-лист SEO-требований к релизу нового сайта; 🔴UX-аудит сайта своими руками; 🔴и еще много много всего! ❗️ Сохранив единожды папку «Документы для тех, кто в диджитал», вы сможете спокойно пройтись по всем каналам и скачать множество авторских документов, которые точно пригодятся в работе. Также они проводят розыгрыш с топовыми призами: 🥇Главный приз — MacBook Air (M2) 🥈2 место: Яндекс Станция Лайт 2 🥉3 место: Наушники HUAWEI Freebuds 5i Как участвовать: 1. Подпишись на папку: https://t.me/addlist/Qu1lhSIaUZVjZTFi 2. Подтверди участие в боте До встречи 27 июля – дата подведения итогов!

🖥 Репозиторий: HackBrowserData — расшифрование и экспорта данных браузера HackBrowserData — это инструмент с открытым исходным кодом, предназначенный для расшифровки и извлечения конфиденциальных данных из веб-браузеров. — Данный инструмент поддерживает множество браузеров в разных операционных системах, позволяя пользователям восстанавливать пароли, файлы cookie, закладки и историю. ⏺ Ссылка на GitHub (https://github.com/moonD4rk/HackBrowserData) #Browser #Hacking #Pentest @hackernews_lib

🖥 Репозиторий: SSH MiTM — это инструмент тестера на проникновение, который позволяет аудитору перехватывать SSH-подключения SSH MITM — в качестве основы инструмента взят исходный код OpenSSH v7.5p1, который пропатчен особым образом, что превращает его в прокси между жертвой и SSH-сервером, к которому она пытается подключиться.  (https://kali.tools/?p=4990) — Все пароли, передаваемые в виде простого текста, и сессии перехватываются и сохраняются на диск атакующего ⏺ Ссылка на GitHub (https://github.com/jtesta/ssh-mitm) #SSH #OpenSSH #MiTM @hackernews_lib

🖥 Репозиторий: KeePass — менеджер паролей с функцией мастер-пароля для защиты конфиденциальных данных KeePass — это надёжный инструмент для безопасного хранения и управления паролями, который обеспечивает высокий уровень безопасности и удобство использования — Он позволяет безопасно хранить и управлять паролями для различных учётных записей и веб-сайтов ⏺ Ссылка на GitHub (https://github.com/keepassxreboot/keepassxc) #Password @hackernews_lib

🖥 Репозиторий: SSLyze — быстрая и мощная библиотека для сканирования SSL/TLS на сервере SSLyze — это библиотека на Python и инструмент командной строки, который может анализировать SSL настройку сервера подключаясь к нему — Он предназначен быть быстрым и всеобъемлющим и должен помочь организациям и тестерам выявить неправильные настройки влияющие на SSL/TLS серверов ⏺ Ссылка на GitHub (https://github.com/nabla-c0d3/sslyze/) #SSL #TLS #Python #Scanner @hackernews_lib

🖥 Репозиторий: Xerosploit — эффективная и продвинутая платформа для атаки человек-посередине Xerosploit — это набор инструментов для тестирования на проникновение, чьей целью является выполнение атак человек-посередине для целей тестирования — Он предоставляет различные модули, которые позволяют реализовать эффективные атаки, а также позволяет проводить атаки на отказ в обслуживании и сканирование портов ⏺ Ссылка на GitHub (https://github.com/LionSec/xerosploit) #MITM #DoS #Spoofing @hackernews_lib

Python и 1000 уязвимостей (https://t.me/+ptVaf1y1N_c4YjJi) — про Python с нуля. ➖Создаём Telegram-бота с нуля на Python ➖Парсинг сайтов на Python ➖Как сделать OSINT инструмент на Python с Нуля ➖Продвинутая разработка на Python (https://t.me/+ptVaf1y1N_c4YjJi) 54 русскоязычные книги, 32 видеокурса, 68 шпаргалок — для изучающих Python @hackernews_lib

🚀Углубленные навыки разработки на C++ востребованы в самых крупных IT-компаниях, готовы перейти на новый уровень? Курс «C++ Developer. Professional» создан для разработчиков, которые хотят углубить свои знания в C++ и подготовиться к решениям реальных задач. Вы освоите передовые практики, такие как многопоточное программирование, новые стандарты C++ 20 и 23, а также научитесь работать с сетями и базами данных. Пройдите обучение с OTUS и получите знания, которые сделают вас ценным специалистом в любой компании. Получите диплом OTUS, который признают ведущие работодатели. ⌛️Время ограничено! Успейте пройти вступительное тестирование и получить скидку на обучение. Старт курса уже скоро — не упустите свой шанс: https://clck.ru/3MuyGW Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

‍🖥 Репозиторий: iSniff-GPS — инструмент пассивного сниффинга для захвата и визуализации данных нахождения WiFi iSniff GPS — пассивно сниффит (прослушивает) SSID зонды, широковещательные пакеты ARP и MDNS (Bonjour) близлежащих iPhone, iPad и других беспроводных устройств Цель: собрать данные, которые можно использовать для идентификации каждого устройства и определения предыдущих географических расположений, основываясь исключительно на информации от каждого устройства о беспроводных сетях WiFi, к которым они ранее подключались Основные возможности iSniff-GPS: – Захват MAC-адресов (BSSID) WiFi-сетей, к которым ранее подключались устройства iOS; – Отправка захваченных MAC-адресов службе локации Apple's WiFi для получения GPS-координат; – Визуализация возможных локаций на основе захваченных SSID-зондов; – Возможность определить, где устройство (и его владелец) вероятно находились, выяснив расположение нескольких SSID и MAC-адресов WiFi-роутеров. ⏺ Ссылка на GitHub (https://github.com/hubert3/iSniff-GPS) #Sniffing #GPS #OSINT #WiFi @hackernews_lib

🖥 Репозиторий: IPtodomain — инструмент для извлечения доменов из IP диапазона IPtodomain — этот инструмент, используя архив исторической информации с Virustotal, позволяет вам извлекать домены из IP диапазона и сохранять их в файл — Это полезно, если вы хотите узнать, какие домены прикреплены к этому IP адресу ⏺ Ссылка на GitHub (https://github.com/jevalenciap/iptodomain) #Domain #IP #OSINT @hackernews_lib

🖥 Репозиторий: 1Panel — открытый веб-интерфейс для управления Linux-серверами 1Panel — это удобный и современный web-интерфейс для централизованного управления различными сервисами и приложениями на сервере. — Данный инструмент позволяет легко запускать, останавливать и контролировать работу контейнеров, скриптов и других компонентов, поддерживает множество популярных сервисов и интеграций. ⏺ Ссылка на GitHub (https://github.com/1Panel-dev/1Panel) #DevOps #Web #Network #Linux @hackernews_lib

🚀 Станьте экспертом в реверс-инжиниринге и откройте для себя новые горизонты в IT. Актуальное обучение от OTUS — это ваш старт в мир реверс-инжиниринга на практике! 👨‍💻 На курсе вы освоите все ключевые аспекты реверс-инжиниринга — от базовых техник и инструментов до сложных методик анализа кода, уязвимостей и патчей. Мы подготовим вас для работы с реальными кейсами, исследованием программного обеспечения и исследованиями в области безопасности. ❗️ Запись на онлайн-курсе "Reverse-Engineering" от OTUS закрывается! Оставьте заявку и получите скидку на обучение по промокоду REVERSE6 : https://clck.ru/3MtsWX Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

🖥 Репозиторий: Volatility — инструмент для анализа памяти и форензики Volatility — это мощный фреймворк для извлечения цифровых артефактов из дампов памяти, используемый специалистами по информационной безопасности и цифровой криминалистике. — Данный инструмент поддерживает множество операционных систем и позволяет анализировать процессы, сетевые соединения, драйверы и другие важные данные из оперативной памяти. ⏺ Ссылка на GitHub (https://github.com/volatilityfoundation/volatility) #Forensics #Analysis #Cybersecurity #InfoSec @hackernews_lib