Заметки Хакер

🖥 Репозиторий: Tshark — анализатор сетевого трафика на Linux-системах Tshark — это консольный аналог инструмента Wireshark для захвата и анализа сетевого трафика в терминале на Linux-системах — Он позволяет отображать подробную информацию о пакетах, например, откуда они пришли, куда направлены и какого рода данные несут Также с помощью Tshark можно сохранить захваченные данные в файл для последующего анализа ⏺ Официальный сайт (https://www.wireshark.org/) #Network #TShark #Linux @hackernews_lib

🖥 Репозиторий: Net-Creds — мультитул для сниффинга Net-Creds — инструмент на языке Python для сбора паролей и хешей, а также иной информации, например, посещённых URL, загруженных файлов и иной информации из трафика. — Подходит для быстрого и поверхностного анализа больших объёмов трафика, например, при сетевых MiTM-атаках, когда время ограничено, а ручной анализ с помощью Wireshark требует много времени. Он может работать как в реальном времени при проведении MiTM-атаки, так и из предварительно сохранённых PCAP-файлов. ⏺ Ссылка на GitHub (https://github.com/DanMcInerney/net-creds) #Sniffing #Hash #Python #Password #NetCreds @hackernews_lib

🖥 Репозиторий: OpenSCAP — набор инструментов проверки безопасности OpenSCAP — это набор инструментов для автоматизации оценки безопасности, управления политиками и соответствия систем требованиям. — OpenSCAP сканирует систему на наличие уязвимостей, проверяет конфигурации и генерацию отчётов для последующего исправления ошибок безопасности. Поддерживает стандарты безопасности (SCAP, XCCDF, OVAL) и позволяет проводить глубокий аудит Unix/Linux систем, аналогично Lynis. ⏺ Ссылка на GitHub (https://github.com/OpenSCAP/openscap?ysclid=mger331ij9960098574) #Vulnerability #Scanner #OpenSCAP @hackernews_lib

🖥 Репозиторий: Playwright — автоматизация браузеров с мощными функциями Playwright — это библиотека для автоматизации браузеров, разработанная командой Microsoft. — Она позволяет писать тесты и выполнять скрипты на JavaScript, TypeScript, Python, C# и Java. Playwright предоставляет разработчикам возможность управлять многими браузерами (Chromium, Firefox и WebKit) и поддерживает сложные сценарии, такие как взаимодействие с несколькими страницами, эмуляция мобильных устройств, создание скриншотов и генерация PDF-документов. ⏺ Ссылка на GitHub (https://github.com/microsoft/playwright) #JavaScript #Testing #Automation #Web #Scraping #API @hackernews_lib

🖥 Репозиторий: HashiCorp Vault — создание защищённой среды для управления секретами и конфиденциальными данными HashiCorp Vault — это инструмент с открытым исходным кодом для безопасного хранения и управления секретами (пароли, ключи API, сертификаты) и контроля доступа к ним в защищённой среде. — Vault обеспечивает централизованное управление секретами с сильным шифрованием, аудитом и политиками доступа; — Поддерживает динамическое создание учетных данных, управление токенами и интеграцию с облачными провайдерами и CI/CD; — Используется для автоматизации безопасного обмена ключами и создания изолированных защищённых сред в инфраструктуре. ⏺ Ссылка на GitHub (https://github.com/hashicorp/vault) #SecretsManagement #DevOps #API #Cloud #Automation @hackernews_lib

🖥 Репозиторий: Impacket — библиотека для написания сетевых атак и скриптов Impacket — это набор Python-библиотек и инструментов, предоставляющих возможность работы с сетевыми протоколами, такими как SMB, MS SQL и LDAP. — Этот инструмент облегчает написание скриптов для различных атак, используя протоколы Windows для взаимодействия с целевыми системами. Impacket позволяет пользователям легко создавать свои собственные экспериментальные эксплойты, а также эффективно осуществлять тестирование безопасности и анализ уязвимостей в сетях. ⏺ Ссылка на GitHub (https://github.com/SecureAuthCorp/impacket) #Network #PenetrationTesting #Python #Impacket @hackernews_lib

🖥 Репозиторий: Honeytrap — инструмент для управления honeypot Honeytrap — это современный honeypot, предназначенный для обнаружения, записи и анализа попыток атак на сеть. — Он позволяет создавать различные ловушки для хакеров, собирая ценные данные о нападениях и методах, используемых для их осуществления. ⏺ Ссылка на GitHub (https://github.com/honeytrap/honeytrap?ysclid=mg93t7gosi932689720) #Honeypot #ThreatDetection #OpenSource #Honeytrap @hackernews_lib

🖥 Репозиторий: Kibana — инструмент для анализа и управления дашбордами безопасности Kibana — это открытая платформа визуализации данных, которая позволяет пользователям легко анализировать, визуализировать и управлять данными, собранными в Elasticsearch. — Она используется для мониторинга безопасности и предоставляет мощные средства для создания интерактивных дашбордов, отображающих происшествия и тренды безопасности. Поддерживает множество форматов визуализации, включая графики, карты и таблицы. ⏺ Ссылка на GitHub (https://github.com/elastic/kibana) #SecurityDashboards #DataVisualization #OpenSource #Kibana @hackernews_lib

🖥 Репозиторий: NetBox — инструмент для управления сетевой инфраструктурой NetBox — веб-приложение для управления сетями, которое позволяет пользователям документировать свою сеть, отслеживать IP-адреса и управлять устройствами. — Данный инструмент включает в себя функционал для визуализации сетевого оборудования, управления подсетями, VLAN, CDN, а также интеграцию с API для автоматизации задач. NetBox помогает повысить эффективность управления сетями, делая процессы более прозрачными и структурированными. ⏺ Ссылка на GitHub (https://github.com/netbox-community/netbox) #NetworkManagement #Infrastructure #OpenSource #NetBox #DevOps @hackernews_lib

🖥 Репозиторий: SonarQube — инструмент для анализа кода и поиска уязвимостей SonarQube — это платформа для непрерывного анализа кода, которая помогает разработчикам находить уязвимости, ошибки и запахи кода в приложениях. — Он предоставляет возможность статического анализа, выявляя уязвимости в коде ещё до его публикации. Поддерживает множество языков программирования и интегрируется с различными системами CI/CD. ⏺ Ссылка на GitHub (https://github.com/SonarSource/sonarqube) #CodeAnalysis #VulnerabilityDetection #OpenSource #SonarQube #QualityAssurance @hackernews_lib

🖥 Репозиторий: Havij — инструмент для автоматизации SQL-инъекций Havij — автоматизированный инструмент для обнаружения и использования уязвимостей SQL-инъекции в веб-приложениях. С помощью Havij можно: 1. определить тип и версию целевой системы управления базами данных; 2. извлечь информацию из базы данных, включая имена таблиц и столбцов, а также записи данных; 3. выполнить SQL-запросы и в некоторых случаях команды в базовой операционной системе; 4. поддержать HTTPS, обеспечив безопасное общение во время тестирования. — Данный инструмент поддерживает множество типов баз данных, включая MySQL, Oracle, PostgreSQL и другие. ⏺ Ссылка на GitHub (https://github.com/talhabaig007/Havij?ysclid=mg1unp9veu783131935) #SQL #Injection #DatabaseHacking #OpenSource #Havij @hackernews_lib

🖥 Репозиторий: GnuPG — инструмент для шифрования и дешифрования данных GnuPG (GNU Privacy Guard) — это свободное программное обеспечение для шифрования и дешифрования данных, а также для создания цифровых подписей. — Он позволяет пользователям шифровать как текстовые файлы, так и целые сообщения, а также выполнять дешифрование данных с использованием асимметричной криптографии. GnuPG поддерживает интеграцию с различными приложениями и системами, что делает его эффективным инструментом для обеспечения безопасности данных в повседневной практике. ⏺ Ссылка на GitHub (https://github.com/gpg/gnupg?ysclid=mg0ubkhlij349264707) #Decryption #Encryption #Cryptography #OpenSource #GnuPG @hackernews_lib

🖥 Репозиторий: libsodium.js — библиотека для шифрования данных на JavaScript libsodium.js — JavaScript-обертка для библиотеки libsodium, известной своей безопасностью и производительностью в области криптографии. — Инструмент предоставляет высокоуровневые API для реализации шифрования, подписи, хэширования, аутентификации сообщений, генерации ключей и других криптографических операций. ⏺ Ссылка на GitHub (https://github.com/jedisct1/libsodium.js) #Encryption #JavaScript #Cryptography #OpenSource #libsodium @hackernews_lib

❔ Kubernetes под прицелом атак — готовы ли вы защитить свой кластер? Kubernetes стал стандартом для управления контейнерными приложениями, но вместе с этим вырос и интерес атакующих. Ошибки конфигурации, слабая аутентификация, уязвимости в сервисах — всё это может обернуться серьёзными инцидентами. На открытом уроке разберём: - модель безопасности Kubernetes; - основные векторы атак; - механизмы защиты и аудит; - как построить стратегию безопасности. ⌨️Урок будет полезен DevOps-инженерам, системным администраторам, архитекторам и специалистам по безопасности, которые хотят систематизировать знания и применить их в реальных проектах. Открытый урок пройдёт 7 октября в 20:00 МСК в преддверие старта курса «Безопасность в Kubernetes» ➡️ Записывайтесь прямо сейчас: https://clck.ru/3PPWFm Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🖥 Репозиторий: DVWA (Damn Vulnerable Web Application) — тренировочная среда для пентестеров DVWA (Damn Vulnerable Web Application) — это уязвимое веб-приложение, предназначенное для обучения и тренировки навыков тестирования на проникновение. — Он предлагает широкий спектр уязвимостей, таких как SQL-инъекции, XSS, CSRF и другие, что позволяет пользователям практиковаться в безопасной среде. DVWA имеет несколько уровней сложности, что делает его подходящим как для начинающих, так и для опытных пентестеров. ⏺ Ссылка на GitHub (https://github.com/digininja/DVWA) #Pentesting #WebApplication #Training #OpenSource #DVWA @hackernews_lib

🖥 Репозиторий: Dradis — инструмент для управления отчетами о пентестах Dradis Framework — это платформа для создания и управления отчетность пентестов, предназначенная для упростить процесс документирования и обмена информацией между членами команды. — Она предоставляет командам веб-интерфейс для создания, редактирования документации, связанной с безопасностью, такой как выводы, заметки и рекомендации, и совместной работы над ней. Dradis обеспечивают гибкие возможности для настройки шаблонов отчетов, что позволяет адаптировать их под конкретные требования. ⏺ Ссылка на GitHub (https://github.com/dradis/dradis-ce?ysclid=mfw4lzxgaw783316292) #Pentesting #Reporting #OpenSource #Dradis @hackernews_lib

🖥 Репозиторий: ESLint — инструмент для анализа и улучшения качества JavaScript кода ESLint — это мощный инструмент статического анализа кода, предназначенный для выявления и предотвращения проблем в JavaScript и других языках программирования. — Он позволяет разработчикам находить синтаксические ошибки, недочеты и нарушения стиль-кода, благодаря чему значительно повышается качество и читаемость кода. Данный инструмент поддерживает настраиваемые правила и плагины, что позволяет командам адаптировать его под свои нужды и стандарты кодирования. ⏺ Ссылка на GitHub (https://github.com/eslint/eslint) #CodeQuality #JavaScript #StaticAnalysis #OpenSource #ESLint @hackernews_lib

🎥 Вебинар по Kubernetes: «От временного к вечному: где Kubernetes хранит ваши данные» ☝️ На вебинаре вы узнаете: - Разница между эфемерным и постоянным хранилищем в Kubernetes. - Обзор Volumes, Persistent Volumes (PV) и Persistent Volume Claims (PVC). - StorageClass и динамическое выделение хранилища. - Практические кейсы: базы данных, кэш, логирование. - Как избежать распространённых ошибок при работе с данными в Kubernetes. 💪 В результате вебинара вы: - Узнаете, как Kubernetes работает с данными и чем отличаются типы хранилищ. - Научитесь правильно подключать и настраивать PV, PVC и StorageClass. - Поймёте, какие паттерны использовать для баз данных и stateful-сервисов. - Сможете строить более надёжные и предсказуемые системы в Kubernetes. 🎁 Все участники вебинара получат специальные условия на полное обучение курса «Инфраструктурная платформа на основе Kubernetes» 👉 Для участия зарегистрируйтесь: https://clck.ru/3PHMpS Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

🖥 Репозиторий: Delta — улучшаем читаемость кода Delta — это приложение для Linux, которое помогает визуализировать различия в коде. — Оно добавляет подсветку синтаксиса к результатам ripgrep, а при работе с Git показывает разницу между файлами (diff) удобно, с цветами и структурой. ⏺ Ссылка на GitHub (https://github.com/dandavison/delta?tab=readme-ov-file) #Code @hackernews_lib

🖥 Репозиторий: JSObfuscator — инструмент для обфускации JavaScript кода JSObfuscator — это инструмент, предназначенный для обфускации JavaScript кода, что позволяет защитить его от реверс-инжениринга и недобросовестного копирования. — Он применяет различные техники обфускации, трансформируя исходный код таким образом, что его становится сложнее прочитать и понять. JSObfuscator упрощает процесс обфускации и предлагает гибкие настройки для достижения оптимального уровня защиты. ⏺ Ссылка на GitHub (https://github.com/javascript-obfuscator/javascript-obfuscator) #Obfuscation #JavaScript #OpenSource #JSObfuscator @hackernews_lib