Лаборатория хакера
Открыть в Telegram
Обзоры иб-инструментов с github, книги, курсы по ИБ. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/lab_hack Канал в реестре РКН: https://clck.ru/3Fzjwv
Больше
📈 Аналитический обзор Telegram-канала Лаборатория хакера
Канал Лаборатория хакера (@lab_hack) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 25 468 подписчиков, занимая 5 215 место в категории Технологии и приложения и 25 437 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 25 468 подписчиков.
Согласно последним данным от 03 ноября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило -122, а за последние 24 часа — -12, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 7.15%. В первые 24 часа после публикации контент обычно набирает 3.14% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 1 821 просмотров. В течение первых суток публикация набирает 801 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 8.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как github, linux, opensource, интерфейс, api.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Обзоры иб-инструментов с github, книги, курсы по ИБ.
Сотрудничество: @workhouse_price
Канал на бирже: https://telega.in/c/lab_hack
Канал в реестре РКН: https://clck.ru/3Fzjwv”
Благодаря высокой частоте обновлений (последние данные получены 04 ноября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
25 468
Подписчики
-1224 часа
-697 дней
-12230 дней
Архив постов
25 468
⚙ Проверяем к каким CDN-провайдерам принадлежит список IP-адресов
Когда-то реализовывал нечто подобное, но только на основе wappalyzer, однако здесь другой вариант реализации.
ipcdn - это небольшая утилита для проверки того, принадлежит ли список IP-адресов какому либо CDN провайдеру.
Этот инструмент основан на диапазонах CIDR, собранных ProjectDiscovery в их проекте cdncheck. Диапазоны обещают пополнять.
Он обнаруживает следующие CDN: Azure, Cloudflare, Cloudfront, Fastly и Incapsula.
Его основной сценарий использования заключается в том, чтобы избежать сканирования портов и/или выполнения других интенсивных задач на IP-адресах, принадлежащих CDN, что может привести к блокировке или бану.
⏺ Ссылка на GitHub
#Web #Recon
25 468
✍Знания криптозащиты играют критическую роль в карьере специалиста по ИБ: в каждой второй вакансии на HH требуются знания в области криптографии.
🔥Углубитесь в криптографию на бесплатных вебинарах онлайн-курсов «Криптографическая защита информации» и «Инфраструктура открытых ключей PKI»:
— «Криптография вокруг нас»: регистрация
Рассмотрим популярные алгоритмы шифрования и хэширования, обеспечивающие защиту конфиденциальности данных.
— «Кибербезопасность цифровой организации»: регистрация
Рассмотрим типовые риски современной организации. Разберём атаки и методы противодействия им. Изучим модель «Kill Chain».
Нативная интеграция. Информация о продукте на сайте www.otus.ru
25 468
🛡 EasyScan — анализ безопастности веб-сайта
EasyScan - это скрипт Python, который анализирует безопасность веб-сайта, проверяя его заголовки НТТР и записи DNS.
— Скрипт формирует отчет о безопасности с рекомендациями по устранению потенциальных уязвимостей.
Тестовые случаи, охватываемые сценарием, включают записи SPF, записи DMARC, общедоступную страницу администратора, список каталогов, отсутствующие заголовки безопасности, небезопасные настройки файлов cookie, раскрытие информации, неправильные конфигурации совместного использования ресурсов и многое другое…
Важно отметить, что сценарий может не охватывать все возможные сценарии безопасности, но охватывает самые популярные.
⏺ Ссылка на GitHub
#Web
25 468
🔎 openSquat
openSquat — это инструмент безопасности с открытым исходным кодом, который выявляет угрозы киберсквоттинга для определенных компаний или доменов.
Киберсквоттинг — регистрация доменных имён, содержащих торговую марку, принадлежащую другому лицу, с целью их дальнейшей перепродажи или недобросовестного использования.
Он поддерживает такие функции, как автоматическое обновление домена, расчет схожести слов, обнаружение фишингового домена и интеграцию с другими службами, такими как VirusTotal, Quad9 DNS и многое другое...
⏺ Ссылка на GitHub
#Web #Domains
25 468
Станьте спикером ежегодного SOC-Forum!
SOC-Forum — главное место встречи экспертов по кибербезопасности.
В прошлом году форум собрал более 5 000 участников очно и свыше 14 000 — онлайн. В 2023 году он станет больше, чем только про SOC. Он — про реальную комплексную кибербезопасность.
Прием докладов уже открыт! Выберите трек и тему, заполните заявку и станьте спикером SOC-Forum. Самые интересные доклады жюри — топ-эксперты кибербеза — добавят в программу.
👉🏻https://forumsoc.ru/
25 468
⚫️ Статьи об уязвимостях, найденных в Google VRP
Если вы ищете уязвимости в Google, или хотите посмотреть, как это делали другие, то вот вам список статей из Bug Bounty программы Google VRP.
⏺ Ссылка на GitHub
#Web #Google
25 468
🆘 _Deanon Club_ в строю 🆘
- Обучения
- Секреты Darknet мира
- Раскрытие личностей владельцев Dark проектов
- Для тех кто тут впервые:
Deanon Club, самое масштабное и сильнейшее сообщество "хакеров", которое работает на глубине Darknet…
⚠️ Deanon Club вернулся - https://t.me/+GE1S05P6hStkZGFi
25 468
⚙ Пассивный сбор URL-адресов и разных источников
CLI утилита для пассивного сбора URL-адресов из AlienVault's OTX, BeVigil, Common Crawl, URLScan, Github, Intelligence X, Wayback Machine.
На Wayback Machine также парсит URL-адреса из снэпшотов веб страниц и старых записей robots.txt.
⏺ Ссылка на GitHub
#Web #Recon
25 468
🔹 Shufflecake - сокрытие шифрованных разделов
— Инструментарий для создания скрытых шифрованных разделов на диске.
Проект позиционируется как совершенное, чем Truecrypt и Veracrypt, решение для скрытия требующих защиты данных, которое имеет родную поддержку платформы GNU/Linux и позволяет размещать до 15 скрытых разделов на поиски, вложенных друг в друга для запутывания разбора их ключей.
Для запутывания используется модель поведения "правдоподобное отрицание"
⏺ Ссылка на Codeberg
⏺ Ссылка на оф. сайт
#hidden #encrypted
25 468
💻 VPN клиент: TunniTo
Легкий и быстрый VPN-клиент Windows WireGuard, созданный для раздельного туннелирования.
⏺ Ссылка на GitHub
#VPN #privacy
25 468
💻Бестселлер Codeby Academy, курс "Тестирование веб-приложений на проникновение", открывает набор на осенний поток!
Старт: 1 сентября
Длительность: 3 месяца
На курсе вас ждёт общая теория, подготовка рабочего окружения, пассивный и активный фаззинг, фингерпринт, уязвимости, инструментальные средства, Social Engeneering и многое другое. Максимум практики, чат с живым общением и поддержка преподавателей!
Подойдёт курс не только пентестерам и безопасникам, но и сисадминам, DevOps-инженерам, разработчикам, которые стремятся оптимизировать приложения.
После прохождения вы сможете:
➡️Находить уязвимости в веб-приложениях без использования сканеров;
➡️Повышать привилегии на скомпрометированном сервере;
➡️Выстраивать защиту веб-сервисов от популярных видов атак;
Выдаём сертификат при успешной сдаче экзамена, а по промокоду OFFZONE2023 вы получите скидку в 10%"
📌 Узнать подробнее о курсе
25 468
📨 minikube
Реализует локальный кластер Kubernetes в macOS, GNU/Linux и Windows.
Основная цель minikube - стать лучшим инструментом для локальной разработки приложений Kubernetes и поддерживать все подходящие функции Kubernetes.
⏺ Ссылка на GitHub
⏺ Ссылка на документацию
#Kubernetes #MacOs #Linux #Windows
25 468
📑 Автоматизированный поиск конфиденциальных данных
Новый инструмент под названием back-me-up позволяет проверить утечку конфиденциальных данных с помощью некоторых шаблонов/регулярных выражений. Шаблоны в основном нацелены на данные с Wayback Machine.
⏺ Ссылка на GitHub
#Web
25 468
💉 Инструмент для поиска панелей входа и тестирования их на SQLi
Умеет находить среди списка веб хостов панели входа и проверять их на SQL инъекции (пока реализованы только Error-Based, но автор планирует так же реализовать Time-Based). Есть многопоточность и возможность прикрутить свои прокси.
⏺ Ссылка на GitHub
#SQLi
25 468
👁 Логер: Symbiote
Позволяет генерировать ссылку, при клике на которую вы получите не только IP адрес и дополнительную информацию о хосте, но и возможность получать скриншоты с основной и фронтальной камеры.
⏺ Ссылка на GitHub
#infosec
25 468
Клавиатуры наголо, господа, и да здравствует кибербезопасность!
Если это еще не ваш слоган, то давно пора — серверы сами себя не защитят, знаете ли.
Онлайн-школа Skillfactory готовит интенсив «Профессия пентестер. Как стать хакером и не попасть в розыск Интерпола».
В чем фишка:
— всего три дня;
— это бесплатно.
Погрузитесь в профессию и выполните задания, которые помогут прокачаться в кибербезопасности на основе реального кейса.
Если есть сомнения в своих силах — не переживайте, на интенсиве вы сможете пообщаться с экспертом в закрытом чате и получить от него персональный фидбэк.
Регистрация и подарки здесь: https://go.skillfactory.ru/&erid=2Vtzqujz8sx
Реклама, ООО "Скилфэктори"
25 468
🔹 CryptPad
Пакет для совместной работы со сквозным шифрованием и открытым исходным кодом.
CryptPad включает в себя все инструменты, необходимые для продуктивной совместной работы: электронные таблицы, текст, презентации, формы, интерактивную доску и многое другое…
Все данные на CryptPad шифруются в браузере. Это означает, что никакие читаемые данные не покидают устройство пользователя. Даже администраторы сервиса не могут видеть содержимое документов или пользовательских данных.
⏺ Ссылка на GitHub
⏺ Ссылка на оф. сайт
#crypt #pad
25 468
Кибербезопасность: где найти и сравнить лучшие курсы?
Tutortop — образовательный маркетплейс №1, где представлено более 5000 курсов от более чем 300 школ. Вы можете сравнить курсы по рейтингу, цене и отзывам, а еще купить дешевле, чем напрямую 🔥
Собрали для вас подборку из лучших курсов по кибербезопасности по мнению пользователей tutortop:
— Курс « Специалист по информационной безопасности» от Нетологии. Рейтинг 4.8 из 5. Скидка 50% по промокоду TUTORTOP50 до 12.08
— Курс «Информационная безопасность. Техническая защита конфиденциальной информации» от Академии АйТи. Рейтинг 4.8 из 5.
— Онлайн-магистратура «Информационная безопасность» от Skill Factory Высшее образование. Рейтинг 4.3 из 5.
Все эти курсы и десятки других можно найти и сравнить на tutortop⚡️
25 468
🔎 Поиск по telegra.ph
telegcrack.com — с помощью этого сайта можно осуществить поиск по статьям опубликованным на telegra.ph. За малый промежуток времени можно найти много конфиденциальной информации.
⏺ Ссылка на инструмент
#osint #research
25 468
😛 Bugout
Это скромная попытка построить децентрализовать сеть. Он позволяет людям напрямую подключаться к вашему браузеру из-за пределов вашей сети через WebTorrent.
Применение:
💬 Легко отправляйте сообщения напрямую между
браузерами.
💬 Напишите серверы, которые запускаются во вкладке браузера.
💬 Серверные услуги хоста без сертификата VPS, домена или SSL.
💬 Простота развертывания и «самостоятельного размещения» серверов, оставив вкладку браузера открытой.
💬 Клиент-сервер по WebRTC вместо HTTPS.
Ссылка на GitHub
#Web #Torrent
