Заметки Хакер

🖥 Репозиторий: DDosify — инструмент для тестирования и анализа DDoS атак DDosify (Anteon) — это мощный инструмент, предназначенный для запуска нагрузочных тестов и анализа DDoS атак. Он позволяет пользователям моделировать различные сценарии атаки, чтобы оценить силу своей инфраструктуры и защитные механизмы. — С помощью DDosify можно симулировать атаки различной сложности, включая SYN Flood, HTTP Flood и другие типы DDoS атак. Инструмент предоставляет графический интерфейс для настройки параметров теста и анализа результатов, включая нагрузку на сервер, время отклика и другие важные метрики. ⏺ Ссылка на GitHub (https://github.com/DDosify/ddosify) #DDoS #LoadTesting #Analysis @hackernews_lib

🖥 Репозиторий: Wget — утилита для скачивания веб-страниц и создания зеркальных сайтов Wget — это командная утилита для загрузки контента из интернета, которая позволяет создавать зеркала веб-сайтов и загружать файлы с поддержкой HTTP, HTTPS и FTP. — С помощью Wget пользователи могут автоматически скачивать все ресурсы сайта, включая HTML-файлы, изображения, CSS и JavaScript. Утилита также поддерживает многопоточные загрузки и возможность продолжения прерванных загрузок. ⏺ Ссылка на GitHub (https://github.com/mirror/wget) #WebScraping #Mirroring #Backup #OpenSource #WebTools @hackernews_lib

📌 Kaspersky NGFW — межсетевой экран нового поколения для защиты организаций от киберугроз NGFW (Next-Generation Firewall) — это не просто продукт, который разрешает или блокирует трафик по портам и протоколам. Это решение, способное анализировать содержимое передаваемых данных. Такой подход позволяет выявлять и блокировать вредоносную активность — даже если она маскируется под легитимный трафик. Прежде чем выйти на рынок, бета-версия Kaspersky NGFW: — была передана опытным сетевым и телеком-специалистам, — прошла испытания на продуктивном трафике внутри самой «Лаборатории Касперского», где требования к безопасности очень строгие, — и подтвердила уверенность продуктовой команды в надёжности и готовности решения. Как разрабатывался и тестировался Kaspersky NGFW — читайте на сайте 👇 ⏺ Ссылка на материал (https://ngfw.habr.io/?utm_source=tg&utm_medium=post&utm_campaign=hackers_lab&erid=2W5zFHHgBLt) #Kaspersky #NGFW @hackernews_lib

🖥 Репозиторий: HTTrack — инструмент для создания зеркальных сайтов HTTrack — это мощная утилита для скачивания и создания зеркал веб-сайтов, позволяющая пользователям копировать сайты на локальный диск для офлайн-доступа или создания резервных копий. — С помощью HTTrack пользователи могут легко скачать весь контент сайта, включая HTML-страницы, изображения и другие файлы. HTTrack поддерживает множество платформ, что делает его доступным инструментом для веб-разработчиков и исследователей. ⏺ Ссылка на официальный сайт (https://www.httrack.com/) #WebScraping #Mirroring #Backup #OpenSource #WebTools @hackernews_lib

🖥 Репозиторий: Samurai Web Testing Framework — мультиплатформа для тестирования на проникновение и прокачки навыков Samurai Web Testing Framework — инструмент с открытым исходным кодом для тестирования на проникновение и оценки уязвимости веб-приложений.  (https://rolecatcher.com/ru/skills/knowledge/information-and-communication-technologies/software-and-applications-development-and-analysis/samurai/) — Он предоставляет полный набор инструментов и методов для выявления недостатков безопасности и оценки общего состояния безопасности веб-приложений. Samurai WTF создан на основе набора популярных и эффективных инструментов с открытым исходным кодом, таких как Burp Suite, ZAP и Nikto. ⏺ Ссылка на GitHub (https://github.com/SamuraiWTF/samuraiwtf) #Web #SamuraiWTF @hackernews_lib

🖥 Репозиторий: hstspreload — проверка сайта на HSTS preload hstspreload — это библиотека, которая позволяет проверить, находится ли сайт в списке HSTS preload. HSTS (HTTP Strict Transport Security) — механизм, принудительно активирующий защищённое соединение через протокол HTTPS. — Проверка выполняется офлайн, без использования сторонних сервисов. ⏺ Ссылка на GitHub (https://github.com/sethmlarson/hstspreload) #HSTS #HTTP @hackernews_lib

У больших компаний десятки сервисов, сотни сотрудников и свои правила безопасности. Каждый новый аккаунт в облаке — это лишний пароль, риск и головная боль для IT-отдела. Чтобы от этого избавиться, мы реализовали федеративный вход в MWS Cloud Platform. В новой статье (https://vk.cc/cQpxgs) рассказываем: ⏺️как работает федерация в MWS и причём здесь SSO; ⏺️почему мы выбрали модель syncless, а не синхронизацию пользователей; ⏺️как маппинг атрибутов позволяет гибко настраивать права доступа пользователей в MWS Cloud Platform; ⏺️зачем это бизнесу. Федерация превращает облако в естественное продолжение вашей IT-инфраструктуры без лишних логинов и с полным доверием к вашему IdP. ⏩Читать статью (https://vk.cc/cQpxgs) @hackernews_lib

🖥 Репозиторий: CeWL — генератор пользовательского списка слов CeWL (Custom Word List generator) — это приложение на основе Ruby, которое генерирует пользовательские списки слов.  (https://kali.tools/?p=6319) — Оно просматривает указанный URL-адрес до определённой глубины и возвращает список слов, которые затем могут быть использованы для подбора паролей. (https://habr.com/ru/companies/cloud4y/articles/904084/) Основные возможности инструмента: – Извлечение метаданных: программа извлекает метаданные из документов, например PDF, файлов Word и других, размещённых на сайте. – Поддержка подмены пользовательского агента: программа имитирует разные браузеры во время сканирования; – Поддержка прокси: работает через прокси для анонимности; – Интеграция с другими инструментами: работает с инструментами для взлома паролей.   CeWL полезен в тестах безопасности и криминалистических исследованиях. ⏺ Ссылка на GitHub (https://github.com/digininja/CeWL) #Generator #Password #Ruby @hackernews_lib

🖥 Репозиторий: LaZagne — швейцарский нож для вытаскивания сохранённых учётных данных из Windows LaZagne — это инструмент с открытым исходным кодом для восстановления паролей в операционных системах Windows. — Он может извлекать сохранённые пароли и конфиденциальную информацию из нескольких браузеров, таких как Chrome, Firefox, Edge и Internet Explorer, а также многих других приложений, например почтовых клиентов, FTP-клиентов, программ для обмена мгновенными сообщениями и VPN-клиентов. ⏺ Ссылка на GitHub (https://github.com/begininvoke/govhost) ⏺ LaZagne: как вытянуть все пароли с Windows и удивиться, сколько вы забыли (https://www.securitylab.ru/blog/personal/SimlpeHacker/355269.php?ysclid=mgw73y9njy360716698&utm_referrer=https%3A%2F%2Fyandex.kz%2F) #LaZagne #Windows #Passwords #Web @hackernews_lib

🖥 Репозиторий: GoVHost — отличный сканер виртуальных хостов GoVHost — это быстрый и эффективный сканер виртуальных хостов, написанный на Go, который помогает обнаруживать виртуальные хосты на IP-адресах Особенности: – Многопоточное сканирование для повышения производительности; – Поддержка протоколов HTTP и HTTPS; – Настраиваемая фильтрация и сопоставление кодов состояния; – Различные форматы вывода (JSON, CSV, текст); – Возможность обхода проверки SSL-сертификатов; – Настраиваемое время ожидания запроса; – Автоматическое создание каталога для выходных файлов. Сканер относительно новый, поэтому имеет так мало звезд. ⏺ Ссылка на GitHub (https://github.com/begininvoke/govhost) ⏺ Очень быстрый поиск виртуальных хостов и субдоменов без DNS записей (https://hackware.ru/?p=19407) — инструкция по использованию GoVHost #Scanner #Host @hackernews_lib

🖥 Репозиторий: Bless — программа редактирования файлов Bless — это двоичный (шестнадцатеричный) редактор, программа, которая позволяет редактировать файлы как последовательности байтов. — Он написан на C# и использует привязки Gtk# для набора инструментов GTK+. Приложение предоставляет следующие возможности: – Эффективное редактирование больших файлов данных; – Множественные операции «отмена» и «повтор»; – Настраиваемые представления данных; – Быстрое отображение данных на экране; – Много вкладок; – Операции быстрого поиска и замены; – Таблица преобразования данных; – Расширенные возможности копирования/вставки; – Поддсветка совпавших образцов выделения в файле; – Экспорт в текст и html; – Расширяемость с помощью плагинов. ⏺ Ссылка на GitHub (https://github.com/afrantzis/bless) ⏺ Руководство по Bless (шестнадцатеричный редактор (https://hackware.ru/?p=15230)) #Bless #Forensics #Files #BinaryEditor @hackernews_lib

🖥 Репозиторий: Sandboxie — бесплатная песочница для Windows Sandboxie — это инструмент с открытым исходным кодом для систем на базе Windows, который создаёт изолированные виртуальные среды для безопасного запуска приложений без постоянного изменения системы — Изолированная виртуальная среда позволяет контролировать тестирование ненадежных программ и веб-серфинг Программа, работающая в песочнице, не сможет записать какие-либо данные в системный реестр, получить доступ к системным файлам или внести изменения в систему и повлиять на её работоспособность ⏺ Ссылка на GitHub (https://github.com/sandboxie-plus/Sandboxie?ysclid=mgrlo0q857680326639) #Windows #Sandboxie @hackernews_lib

🖥 Репозиторий: Arp-scan — инструмент командной строки для обнаружения и снятия отпечатков. Arp-scan — это инструмент командной строки, который позволяет обнаруживать активные устройства в сети.  (https://commandmasters.com/commands/arp-scan-common/) — Он создаёт и отправляет ARP-запросы указанным IP-адресам и отображает полученные ответы.  (https://kali.tools/?p=3601) Некоторые возможности arp-scan: – позволяет идентифицировать все устройства, подключённые к сети; – обнаруживает несанкционированные или скрытые устройства; – помогает в управлении сетью и устранении неполадок.   Поскольку ARP не использует маршрутизацию, то такой вид сканирования работает только в локальной сети. ⏺ Ссылка на GitHub (https://github.com/royhills/arp-scan) #ARP #Scanner #Network @hackernews_lib

🖥 Репозиторий: QEMU — инструмент эмуляции аппаратного обеспечения QEMU (Quick Emulator) — свободная программа с открытым исходным кодом для эмуляции аппаратного обеспечения различных платформ. — Она позволяет запускать виртуальные машины с различными операционными системами на одном физическом устройстве. Программа работает в Windows, Linux, MacOS и даже на Android. ⏺ Ссылка на официальный сайт (https://www.qemu.org/) #Emulator #QEMU @hackernews_lib

‍🖥 Репозиторий: Shellter Elite — мультитул для создания вредоносов Shellter Elite — производитель коммерческого загрузчика Shellter Elite, который предназначен для обхода антивирусов и EDR-систем. (https://xakep.ru/2025/07/08/shellter-elite-leak/) — Его используют специалисты по безопасности (пентестеры и red team) для скрытного развёртывания полезных нагрузок в легитимных бинарниках Windows. Основные особенности Shellter Elite: ◦ Полиморфная обфускация: самомодифицирующийся шелл-код и вставка ненужных инструкций для обхода статического обнаружения; ◦ Шифрование полезной нагрузки: шифрование AES-128 CBC в сочетании со сжатием для сокрытия полезных нагрузок; ◦ Обход API и стека вызовов: например, использование косвенных syscalls для обхода хуков EDR; ◦ Обход AMSI и ETW: нейтрализация ключевых функций безопасности Windows, которые отслеживают подозрительную активность; ◦ Меры против анализа: обнаружение и обход отладчиков, виртуальных машин и сканеров памяти; ◦ Саморазминирование и отключение: истечение лицензии и механизмы саморазрушения для ограничения несанкционированного использования. ⏺ Ссылка на официальный сайт (https://www.shellterproject.com/) ⏺ Shellter: антивирусы его не видят, пентестеры им гордятся, а хакеры — уже пользуются (https://www.securitylab.ru/news/561121.php?ysclid=mgnm4543h686152309) #Shellter #Malware #Encryption #Privacy #Backdoor #Trojan @hackernews_lib

🖥 Репозиторий: Bitwarden — безопасный менеджер паролей Bitwarden — это открытый менеджер паролей, который помогает пользователям безопасно хранить и управлять своими паролями и другим конфиденциальным контентом. — Bitwarden предоставляет удобный интерфейс для генерации сложных паролей, автоматического заполнения форм и синхронизации между устройствами. Он поддерживает как облачное, так и локальное хранение данных, что делает его гибким решением для пользователей. ⏺ Ссылка на GitHub (https://github.com/bitwarden) #PasswordManager #OpenSource #Encryption #Privacy @hackernews_lib

🖥 Репозиторий: Falco — мониторинг и реагирование на подозрительную активность Falco — полезен для обнаружения аномального поведения в приложениях, контейнерах и Kubernetes-кластерах. — Falco анализирует системные вызовы ядра Linux. А так же фильтрует события по наборам правил. Если правило сработало, Falco пишет лог, шлёт алерт или запускает скрипт.  ⏺ Ссылка на GitHub (https://github.com/falcosecurity/falco?ysclid=mgkwcjoff4565427229) #Kubernetes #Linux #Monitoring @hackernews_lib

ЧЕБУРНЕТУ БЫТЬ!🤭 Медный купол по-немногу накрывает, а ты даже не знаешь как действовать? Ниже даю список каналов спецов из сферы кибербеза, которые уже придумали все за тебя: HACK WARRIOR. (https://t.me/+JtZ0T4yHUtxmMGJi) – парни уже давно сели на измену и активно постируют контент на тему защиты своих личных данных в интернете, чтобы не сел ты. secure sector (https://t.me/+_Noh9jSBLsU5M2Iy) – канал безопасника однажды сильно пострадавшего от халатного отношения к своей интернет-гигиене. Собственно, поэтому и стал безопасником... INFOSEC LIZARD (https://t.me/+zYZYCOIxhsA1OThi) – твой личный криптонит от любых кибер-угроз в сети. Я бы не хотел, чтобы в будущем ты пожалел о том, что пролистал этот пост. Оставайся в безопасности. @hackernews_lib

🖥 Репозиторий: Roop — инструмент для генерации дипфейков Roop — нейронная сеть для генерации дипфейков, написана на python и обладает простым для использования графическим интерфейсом. — Данный инструмент может менять лицо на видео, по заданому фото, и работать многопоточно. ⏺ Ссылка на GitHub (https://github.com/s0md3v/roop) #Tools #Deepfake @hackernews_lib

Пару недель назад мы обсуждали с коллегами, что digital-рынок стал похож на перегретый стартап: новые инструменты, новые фреймворки, новые ИИ-решения — а времени разбираться во всём этом меньше, чем когда-либо. При этом базовые задачи у всех одинаковые: держать процессы под контролем, следить за качеством, закрывать акты день в день и не терять фокус. В итоге несколько авторов digital-каналов решили объединиться и собрать всё полезное в одну папку — «Документы для тех, кто в digital» 🔴 Там 30 файлов, которые помогают выстроить управление, аналитику и внутренние процессы: – Система мотивации сотрудников в диджитал на 2026 год, – 4 шаблона основых документов любого ИТ проекта, – Топ-6 промптов для создания контента, – Шаблоны отчётов, которые помогают удерживать клиента, – Чек-лист по GEO оптимизации сайта и контента. Сохранив единожды папку «Документы для тех, кто в digital», вы сможете спокойно пройтись по всем каналам и скачать множество авторских документов, которые точно пригодятся в работе. 📂 Ссылка на папку: https://t.me/addlist/yXbxnD0CjS84MzBi А чтобы добавить немного азарта — среди подписавшихся разыграют: 🥇 iPhone Air; 🥈 Яндекс Станцию Лайт 2; 🥉 HUAWEI Freebuds 5. Как участвовать: 1. Подпишись на папку: https://t.me/addlist/yXbxnD0CjS84MzBi 2. Подтверди участие в боте 🗓 Итоги — 25 октября.