Лаборатория хакера
Открыть в Telegram
Обзоры иб-инструментов с github, книги, курсы по ИБ. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/lab_hack Канал в реестре РКН: https://clck.ru/3Fzjwv
Больше
Сеть:📈 Аналитический обзор Telegram-канала Лаборатория хакера
Канал Лаборатория хакера (@lab_hack) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 25 698 подписчиков, занимая 5 038 место в категории Технологии и приложения и 25 267 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 25 698 подписчиков.
Согласно последним данным от 30 августа, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило -249, а за последние 24 часа — -15, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 6.41%. В первые 24 часа после публикации контент обычно набирает 3.21% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 1 647 просмотров. В течение первых суток публикация набирает 824 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 7.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как github, linux, opensource, интерфейс, api.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Обзоры иб-инструментов с github, книги, курсы по ИБ.
Сотрудничество: @workhouse_price
Канал на бирже: https://telega.in/c/lab_hack
Канал в реестре РКН: https://clck.ru/3Fzjwv”
Благодаря высокой частоте обновлений (последние данные получены 31 августа, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
25 698
Подписчики
-1524 часа
-757 дней
-24930 день
Архив постов
25 697
🖥 Репозиторий: Arkime — сетевой анализ и захват пакетов
Arkime — это инструмент для захвата и анализа сетевого трафика, который позволяет пользователям индексировать сетевой трафик в режиме реального времени.
— Данный инструмент может анализировать данные из различных источников, включая сетевые ответвители, порты span и файлы PCAP.
⏺ Ссылка на GitHub
#IPv4 #Network
25 697
Говорим о киберугрозах завтрашнего дня на ICEBREAKER 2024
Компания NGENIX продолжает регистрацию на IV ежегодную онлайн-конференцию о веб-безопасности. Дата проведения — 4 декабря в 11:00. Участие бесплатное.
Зрителей ждут тематические секции с докладами, презентациями и воркшопами. Выступления коснутся самых актуальных вопросов защиты сайтов и приложений.
➡️ Развитие российских продуктов ИБ и импортозамещение.
➡️ Противодействие актуальным угрозам, включая бот-атаки и атаки на API.
➡️ Лучшие практики использования WAF.
➡️ Средства аналитики для принятия решений при атаках и не только.
➡️ Инструменты обеспечения доступности веб-ресурсов.
➡️ Дефицит кадров в сфере ИБ.Будьте на шаг впереди злоумышленников!
Добро пожаловать на борт ICEBREAKER 2024 - https://t.me/ru_websecurity
25 697
🖥 Репозиторий: Dshell — анализ сети
Dshell — это платформа для криминалистического анализа сети.
— Данный инструмент позволяет быстро разрабатывать плагины для поддержки анализа перехваченных сетевых пакетов.
⏺ Ссылка на GitHub
#Network #Shell
25 697
🖥 Репозиторий: Kippo — SSH Honeypot
Kippo — это SSH-ловушка (или honeypot), написанная на Python, которая может регистрировать атаки brute force и вредоносные взаимодействия с системной оболочкой.
— Данный инструмент используется для регистрации атак методом перебора и всего взаимодействия с оболочкой, выполненного злоумышленником.
⏺ Ссылка на GitHub
#Honeypot #SSH #BruteForce #Python
25 697
Участвуй в «Совкомбанк SecureHack» с призовым фондом 300 000 рублей и внеси свой вклад в разработку решения для защиты информационных систем Совкомбанка!
Регистрация на хакатон открыта до 4 декабря включительно: ссылка на регистрацию
Хакатон рассчитан на специалистов уровня Middle и выше — экспертов по информационной безопасности, системных аналитиков, разработчиков и архитекторов ПО с опытом в оценке безопасности. Участвуйте индивидуально или в командах до 3-х человек.
Основная задача — разработать инструмент для оценки безопасности информационных систем банка, который будет полезен как для разработчиков и аналитиков ИБ, так и для проектных менеджеров. Основные требования:
🔹 Принимать на вход различные данные, такие как опросники и карты сетевых доступов.
🔹 Проводить анализ введенных данных для выявления уязвимостей и рисков информационной безопасности.
🔹 Формировать отчет с заключением об уровне безопасности, описанием существующих рисков и рекомендациями по его улучшению.
Вы сможете:
▪️ Побороться за призовой фонд в 300 000 рублей.
▪️ Решить практическую задачу с использованием современных инструментов и подходов к безопасности.
▪️ Расширить свои компетенции и поработать с командой над междисциплинарным проектом.
▪️Показать свои навыки ведущим ИБ-специалистам и получить шанс присоединится к команде Совкомбанк Технологии
Таймлайн хакатона:
🔸 до 4 декабря — регистрация участников
🔸 6 декабря — старт работы над задачей
🔸 15 декабря — завершение загрузки решений
🔸 19 декабря — награждение победителей
Стань автором решения, которое повысит безопасность цифровых сервисов Совкомбанка, и покажи свои способности на практике! Успей зарегистрироваться до 4 декабря: https://cnrlink.com/securehacklabhack
Реклама. ПАО "Совкомбанк". ИНН: 4401116480. erid: LjN8K7zN2
25 697
🖥 Репозиторий: GhostShell — анонимное выполнение команд
GhostShell — это интерактивная оболочка, которая использует Proxychains и Tor для анонимного выполнения команд в.
— Данный инструмент автоматически переключает прокси-сервера Tor при выполнении команд.
Для работы GhostShell, необходимо установить следующие инструменты:
1. Tor
2. Proxychains
⏺ Ссылка на GitHub
#Shell #Proxy #Tor #Anonymity
25 697
🖥 Репозиторий: Sniffer —анализатор сетевого трафика
Sniffer — устройство и/или программное обеспечение, позволяющее считывать, анализировать, а в случае злонамеренности и искажать, сетевой трафик в месте собственного подключения к компьютерной сети.
— Данный репозиторий работает в терминале и предназначен для устранения неполадок в сети.
⏺ Ссылка на GitHub
#Sniffer #Network
25 697
Популярные ресурсы по информационной безопасности и этичному хакингу:
🔐 infosec — редкая литература, курсы и уникальные мануалы для ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте.
🧠 Social Engineering — авторский Telegram канал, посвященный информационной безопасности, OSINT и социальной инженерии.
💬 Вакансии в ИБ — актуальные предложения от самых крупных работодателей и лидеров рынка в сфере информационной безопасности.
25 697
🖥 Репозиторий: NoSQLMap —автоматизированное перечисление базы данных NoSQL
NoSQLMap — это инструмент Python с открытым исходным кодом, для баз данных NoSQL.
— Данный инструмент предназначен для аудита, а также для автоматизации атак инъекций и использования слабых мест конфигурации по умолчанию в базах данных NoSQL и веб-приложениях с использованием NoSQL для раскрытия или клонирования данных из базы данных.
⏺ Ссылка на GitHub
#NoSQL #SQL
25 697
🖥 Репозиторий: Zmap-ProxyScanner — поиск прокси-серверов
Zmap-ProxyScanner — быстрый и безопасный способ поиска прокси-серверов, который находит 2000-5000 работающих http, socks4, socks5 прокси за одно сканирование.
— Данный инструмент обладает следующими особенностями:
1. Сканирует весь мир на наличие http, socks4 и socks5 прокси.
2. Встроенный файл + (из url) прокси сканер
3. Отображение провайдера, страны
⏺ Ссылка на GitHub
#Scanner #Proxy #Socks #Nmap
25 697
🖥 Репозиторий: Sitadel – сканер безопасности веб-приложений в Kali Linux
Sitadel — это сканер уязвимостей веб-приложений с открытым исходным кодом. Инструмент использует технику черного ящика для поиска различных уязвимостей.
— Данный инструмент предоставляет интерфейс командной строки, который можно запустить на терминале Kali Linux для сканирования хостов и доменов.
⏺ Ссылка на GitHub
#Kali #Linux #Web
25 697
Смотрим в будущее кибербеза на NGENIX ICEBREAKER 2024
Компания NGENIX открывает регистрацию на IV ежегодную конференцию о веб-безопасности, которая пройдет 4 декабря в 11:00, онлайн.
Киберугрозы стремительно прогрессируют. Важно держать руку на пульсе и готовиться к угрозам завтрашнего дня.
Основные темы ICEBREAKER 2024 — защита и обеспечение доступности веб-ресурсов. Умные боты, атаки на API, WAF, импортозамещение, новые инструменты и технологии.
– 3+ часа контента от экспертов NGENIX и лидеров мнений в области ИБ
– 14 докладов разных форматов: технические дискуссии, демо, воркшопы
– экспертный чат с ответами на вопросы зрителей
– презентация новых продуктов и фичей на платформе NGENIX
Присоединяйтесь к ICEBREAKER 2024, чтобы быть в курсе последних трендов в области веб-безопасности https://t.me/ru_websecurity.
25 697
🖥 Репозиторий: Capa — определение возможностей в исполняемых файлах
CAPA — это открытый-источник инструмент, разработанный FLARE team at Mandiant, который автоматически идентифицирует возможности в исполняемых файлах.
— Данный инструмент даёт подробные объяснения для каждой идентифицированной возможности, включая конкретные места кода, которые вызвали правило.
⏺ Ссылка на GitHub
#Tool #Infosec #File25 697
Это на 100% практический курс по пентесту, где вы попробуете изученные техники взлома. Курс содержит 65 рабочих и 16 экзаменационных тасков в лаборатории
Старт: 2 декабря. Успейте приобрести курс по старой цене до конца ноября!*
Программа курса:
- эксплуатация всех актуальных типов уязвимостей, активный / пассивный фаззинг
- SQL Injection и CMD Injection, Cross Site Scripting, PHP injection, Server Side Template injection
- техники повышения привилегий, Client-side атаки (XSS, CSRF)
Получите практические навыки как в рабочих задачах, так и в Bug Bounty. Для лучших выпускников — трудоустроство / стражировка
*С декабря стоимость курсов увеличится на 15%
@Codeby_Academy
Узнать подробнее о курсе
25 697
🖥 Репозиторий: Pymeta – поиск в Интернете файлов на домене для загрузки и извлечения метаданных
Pymeta — это автоматизированный инструмент кибербезопасности, разработанный на языке Python.
— Данный инструмент предоставляющий потенциал для поиска запросов, идентификации и следующих типов файлов (pdf, xls, xlsx, csv, получение doc, docx, ppt, pptx) из заданного целевого домена с помощью движков парсинга.
⏺ Ссылка на GitHub
#OSINT #Python #File
25 697
🖥 Репозиторий: Wireshark — инструмент для захвата и анализа сетевого трафика
Wireshark — программа-анализатор трафика для компьютерных сетей Ethernet и некоторых других.
— Данный инструмент перехватывает входящие и исходящие TCP-пакеты и благодаря встроенным функциям мониторит содержимое и ищет ошибки.
⏺ Ссылка на GitHub
#Wireshark #Tool #Network
25 697
🖥 Репозиторий: Keylogger — информация с клавиатуры, мыши, снимков экрана, микрофонов
Keylogger — скрипт для получения информации с клавиатуры, мыши, снимков экрана, микрофонов на свою почту с удаленного пк.
— Данный репозиторий имеет цель - тестирование безопасности информационных систем.
⏺ Ссылка на GitHub
#Keylogger
25 697
🖥 Репозиторий: Bug-Bounty-Wordlists — словарь для пентестера
Bug-Bounty-Wordlists — это репозиторий, который включает в себя все важные словари, используемые при поиске уязвимостей на веб-сайтах.
— Данный репозиторий охватывает такие области, как поддомены, URL-параметры, HTTP-заголовки, XSS полезные нагрузки, SQL-инъекции и т.д.
⏺ Ссылка на GitHub
#RedTeam #BugBounty
25 697
🖥 Репозиторий: Darkdump — поиск в Deep Web прямо из вашего терминала
Darkdump — это простой скрипт, написанный на Python3.9, в котором он позволяет пользователям вводить поисковый термин (запрос) в командной строке, и darkdump вытащит все глубокие веб-сайты, относящиеся к этому запросу.
— Данный инструмент помогает извлечь электронные письма, метаданные, ключевые слова, изображения, социальные сети и т. д.
⏺ Ссылка на GitHub
#OSINT #Web #Onion #Tor
25 697
🖥 Репозиторий: Restic — программа резервного копирования
Restic — это быстрая, эффективная и безопасная программа резервного копирования.
— Данный репозиторий поддерживает три основные операционные системы (Linux, macOS, Windows) и несколько более мелких (FreeBSD, OpenBSD).
⏺ Ссылка на GitHub
#Backup
