Лаборатория хакера
Открыть в Telegram
Обзоры иб-инструментов с github, книги, курсы по ИБ. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/lab_hack Канал в реестре РКН: https://clck.ru/3Fzjwv
Больше
📈 Аналитический обзор Telegram-канала Лаборатория хакера
Канал Лаборатория хакера (@lab_hack) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 25 468 подписчиков, занимая 5 215 место в категории Технологии и приложения и 25 437 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 25 468 подписчиков.
Согласно последним данным от 03 ноября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило -122, а за последние 24 часа — -12, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 7.15%. В первые 24 часа после публикации контент обычно набирает 3.14% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 1 821 просмотров. В течение первых суток публикация набирает 801 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 8.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как github, linux, opensource, интерфейс, api.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Обзоры иб-инструментов с github, книги, курсы по ИБ.
Сотрудничество: @workhouse_price
Канал на бирже: https://telega.in/c/lab_hack
Канал в реестре РКН: https://clck.ru/3Fzjwv”
Благодаря высокой частоте обновлений (последние данные получены 04 ноября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
25 468
Подписчики
-1224 часа
-697 дней
-12230 дней
Архив постов
25 468
🌐 node-Tor
— Javascript pеализация протокола Tor на стороне сервера и внутри браузеров.
Цель этого проекта - предложить js-реализацию протокола Tor, чтобы его можно было использовать поверх других протоколов, будь то на стороне сервера или внутри браузеров (с использованием Websockets, WebRTC), для проектов р2p, он поддерживает функции Onion Proxy и Onion Router, доступные через разные интерфейсы.
Варианты использования:
- Peersm: анонимная загрузка/потоковая передача внутри браузера
- Анонимный веб-торрент
- Анонимизация Интернета вещей
- IPFS
⏺ Ссылка на GitHub
#Tor #node
25 468
🔎 I Spy Notify
I Spy Notify позволяет вам просматривать уведомления на рабочем столе GNU/Linux и запускать сценарии для каждого уведомления.
Он отлично подходит для ведения журнала, отображения всплывающих окон и воспроизведения звуков.
⏺ Ссылка на GitHub
#monitoring
25 468
Repost from CyberED
⏱ Друзья, напоминаем, через неделю CyberEd проводит практический воркшоп для специалистов ИБ на тему «Pivoting»!
У вас есть как минимум 4 веских причины его посетить🤔
💎 Ваши ключевые компетенции, которые сможете прокачать в ходе воркшопа:
1️⃣ изучите инструменты туннелирования трафика и принципы их работы
2️⃣ попрактикуетесь в выполнении вариантов туннелирования для разных операционных систем
3️⃣ освоите на практике инструменты и методы проброса трафика для получения доступа к закрытым сегментам
4️⃣ научитесь выполнять обфускацию трафика и делать маскировку под легитимные протоколы.
☝️После прохождения воркшопа у вас останутся стенд с виртуальными машинами и методичка по применению изученных методов пивотинга.
Мероприятие будет полезно начинающим и опытным специалистам IT-отрасли, интересующимся практическими аспектами ИБ:
- инженерам, администраторам и руководителям отделов информационной безопасности компаний
- администраторам ИТ-инфраструктур и сетей
- руководителям и специалистам, отвечающим за комплексную организацию информационной безопасности
- пентестерам, аналитикам SOC и другим специалистам, интересующимся практиками ИБ.
💻 Формат – онлайн.
🗓 Дата и время проведения – 9 октября 2023 с 19 до 22 ч (время Москва).
➡️ Регистрируйтесь и бронируйте место здесь
Количество мест ограничено!
Реклама ОАНО ДПО «ВЫШТЕХ» ИНН: 7703434727
25 468
🟦 burpGPT — помощник в сканировании
Расширение Burp Suite, которое интегрирует GPT OpenAI для выполнения дополнительного пассивного сканирования для обнаружения особых уязвимостей и позволяет проводить анализ трафика любого типа.
⏺ Ссылка на GitHub
#BurpSuite
25 468
В иб-сообществе набирает популярность канал по кибербезу:
🤖 stein: ИБ, OSINT — канал, в котором охватывают темы инфобеза и OSINT в личном пересказе и с прицелом на практику. Автор затрагивает такие темы как:
• OSINT: расследование по почте, поиск отправителя
• Подборка форумов для ИБ-спецов
• OSINT: EXIF - данные, метаданные
• ProxyChains: анонимизация трафика в Kali Linux
• Google Dorks - поиск открытой информации
👁 Разбор инцидентов, реальные кейсы и кибервойны.
25 468
📨 BorgBackup — резервное копирование
BorgBackup - программа резервного копирования с дедупликацией. При желании он поддерживает сжатие и аутентифицированное шифрование.
— Основная цель Borg - предоставить эффективный и безопасный способ резервного копирования данных.
Используемый метод дедупликации данных делает Borg подходящим для ежедневного резервного копирования, поскольку сохраняются только изменения.
Метод шифрования с проверкой подлинности делает его пригодным для резервного копирования на не полностью доверенные цели.
⏺ Ссылка на GitHub
#backup
25 468
🥷 carbonOS
carbonOS - GNU/Linux-дистрибутив, построенный с использованием модели атомарной компоновки системы, при которой базовое окружение поставляется как единое целое, не разбитое на отдельные пакеты.
Содержимое базовой системы монтируется в режиме только для чтения для защиты от модификации в случае компрометации (дополнительно планируют встроить возможность шифрования данных и верификации целостности файлов по цифровым подписям).
Дополнительные приложения устанавливаются в формате Flatpak и запускаются в изолированных контейнерах.
— Процесс обновления системы сводится к фоновой загрузке нового системного образа и переключения на него после перезапуска.
В качестве файловой системы применяется Btrfs с включением сжатия сохраняемых данных и активным применением снапшотов.
⏺ Ссылка на GitLab
⏺ Ссылка на оф. сайт
#Linux
25 468
✔️ JShielder — защита серверов
JSHielder - это скрипт Bash с открытым исходным кодом, разработанный, чтобы помочь системному администратору и разработчикам защитить серверы GNU/Linux, на которых они будут развертывать любое веб-приложение или службы.
— JSHielder автоматизирует процесс установки всех необходимых пакетов для размещения веб-приложения и защиты сервера GNU/Linux при минимальном взаимодействии с пользователем.
⏺ Ссылка на GitHub
#Linux #Server
25 468
⚫️ mod0keecrack — инструмент взлома KeePass
mod0keecrack - это инструмент для взлома/перебора паролей к базам данных KeePass.
— Подеррживает взлом файлов .kdbx защищенных как паролем, так и паролем с файлом ключом. Чтобы использовать mod0keecrack, вам необходимо создать собственные списки слов.
Рекомендуется использовать именно списки слов, так как тупой инкрементальный подбор может занять слишком много времени из-за криптоалгоритмов, используемых базами данных KeePass.
⏺ Ссылка на GitHub
#keepass #password
25 468
✔️ OSSEC — система обнаружений
Это хост-система обнаружения вторжений с открытым исходным кодом
OSSEC выполняет анализ журналов, проверку целостности файлов, мониторинг безопасности, обнаружение руткитов и оповещение об инцидентах в реальном времени.
Если вы используете сервер, важно как можно скорее узнать об инциденте, чтобы свести к минимуму ущерб.
⏺ Ссылка на GitHub
#detect #recon
25 468
😧 Dexios — шифр командной строки
Dexios - это быстрый, безопасный инструмент шифрования командной строки с открытым исходным кодом.
— Он полностью написан на Rust и уделяет первостепенное внимание безопасности, производительности и удобству. Его очень просто использовать перед загрузкой файлов в облачный сервис, чтобы гарантировать, что никакие посторонние глаза не смогут их прочитать.
Dexios использует современные криптографические алгоритмы (XChaCha20-Poly1305, AES-256-GCM и Deoxys-II-256)
⏺ Ссылка на GitHub
#cmd #encryption
25 468
✅ GitNoter
GitNoter - это веб-приложение, которое позволяет пользователям хранить заметки в своем репозитории git.
— Легко создавайте, редактируйте, удаляйте, упорядочивайте и исследуйте заметки с помощью приятного и понятного пользовательского интерфейса, поддерживается формат Markdown, позволяющий пользователям добавлять гиперссылки, таблицы, заголовки, блоки кода, цитаты и т. д. внутри заметок.
Заметки кэшируются, чтобы избежать дополнительных вызовов API.
⏺ Ссылка на GitHub
⏺ Ссылка на оф. сайт
#git #note
25 468
⚫️ AutoPWN Suite
AutoPWN Suite - это проект для автоматического сканирования уязвимостей и эксплуатации систем.
- Обнаружение диапазона IP-адресов сети без ввода данных.
- Обнаружение уязвимостей на основе версии.
- Тестирование веб-приложений на уязвимости
- Автоматически загружать эксплойт, связанный с уязвимостью.
- Шумовой режим для создания шума в сети.
- Режим скрытности.
Работает на Windows, МacOS и GNU/Linux.
⏺ Ссылка на GitHub
#Web #Recon #pentest
25 468
Admin Guides — инструкции по настройке систем и утилит на OS Windows & Linux.
Вы научитесь настраивать:
• Системы мониторинга
• Базы данных
• Web-сервера
• Proxy
• VPN
И многое другое…
Подпишись на @admguides
25 468
💻 Peergos — Альтернатива Google Drive
C Peergos вы получаете частное веб-пространство со сквозным шифрованием, построенное поверх протокола IPFS.
Использование такого протокола делает его децентрализованной платформой хранения, устойчивой к цензуре.
Вы не ограничиваетесь только его безопасностью/ конфиденциальностью, вы также получаете возможность общаться со своими друзьями на платформе, используя новостную ленту.
Например, вы загружаете фотографии и делитесь ими со своими друзьями, другие пользователи (ваши друзья) могут видеть их в своей ленте новостей и взаимодействовать так же, как на платформе социальных сетей.
⏺ Ссылка на GitHub
⏺ Ссылка на оф. сайт
#drive #web
25 468
🗣 Книга: Black Hat Python. Программирование для хакеров и пентестеров.
➖ Когда речь идет о создании мощных и эффективных хакерских инструментов, большинство аналитиков по безопасности выбирают Python.
➖ Во втором издании Black Hat Python вы исследуете темную сторону возможностей Python — все от написания сетевых снифферов, похищения учетных данных электронной почты и брутфорса каталогов до разработки мутационных фаззеров, анализа виртуальных машин и создания скрытых троянов.
Вы узнаете, как:
▪️создавать C&C-серверы для управления троянами с помощью GitHub;
▪️обнаруживать песочницы и автоматизировать различные распространенные задачи, такие как кейлогинг и скриншоты;
▪️расширять Burp Suite для веб-хакинга;
▪️повышать привилегии в Windows за счет творческого подхода к контролю процессов;
▪️извлекать хэши паролей из памяти и находить уязвимости виртуальных машин;
▪️злоупотреблять автоматизацией Windows COM;
▪️незаметно извлекать данные из сети.
#pentest #books
25 468
📚 Репозиторий: APT Notes
В нём содержатся различные публичные документы, официальные документы и статьи о целевых кибератаках(APT).
APT-атака (Advanced Persistent Threat) – это целевая продолжительная атака повышенной сложности, задача которой является обнаружение на устройстве пользователя секретной, конфиденциальной или любой ценной информации и использование ее в интересах киберпреступников.
⏺ Ссылка на GitHub
#infosec
25 468
Python и 1000 программ — про Python с нуля.
[➖Создаём Telegram-бота с нуля на Python
➖Парсинг сайтов на Python
➖Как сделать 3D Игру на Python с Нуля Pygame ]
➖Продвинутая разработка на Python
54 русскоязычные книги, 32 видеокурса, 68 шпаргалок — для изучающих Python
25 468
💻 Web Archives
Web Archives - это расширение для браузера, которое позволяет находить заархивированные и кэшированные версии веб-страниц и поддерживает более 10 поисковых систем
— Поиск можно инициировать из контекстного меню и панели инструментов браузера.
⏺ Ссылка на GitHub
#Web #Archive
25 468
🔠 Deepfake Offensive Toolkit
Deepfake Offensive Toolkit - создает управляемые дипфейки в режиме реального времени, высокого качества, для тестирования на проникновение.
— Например, для обхода системы проверки личности и биометрической идентификации.
⏺ Ссылка на GitHub
#deepfake
