Заметки Хакер

🖥 Репозиторий: TTWAF — Web Application Firewall (WAF) на Python для защиты веб-приложений TTWAF — это Web Application Firewall (WAF), написанный на Python, предназначенный для защиты веб-приложений от различных типов атак. — Данный инструмент может помочь в обнаружении и предотвращении распространенных веб-уязвимостей, таких как SQL-инъекции, межсайтовый скриптинг (XSS) и другие вредоносные запросы, повышая безопасность веб-серверов. ⏺ Ссылка на GitHub (https://github.com/AmoloHT/TTWAF) #Python #WAF #Web #Security #Hacking | Лаборатория хакера (https://max.ru/lab_hack) @hackernews_lib

📖 Книга: Внутреннее устройство Linux Познакомьтесь со всеми тонкостями работы операционной системы Linux — от системного администрирования до глубинных механизмов, обеспечивающих низкоуровневый функционал Linux. Эта книга, сразу после выхода ставшая бестселлером Amazon, даст вам базовые знания о работе с ядром Linux и принципах правильной эксплуатации компьютерных сетей, о программировании сценариев оболочки и обращении с языком С. — Вы изучите вопросы защиты информации, виртуализацию и многое другое. Книга необходима системным администраторам, программистам, специалистам по защите информации, а также всем, кто изучает или хочет изучить Linux максимально быстро и эффективно. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ27WpoqAOY) #Book #Linux #OC | Лаборатория хакера (https://max.ru/lab_hack) @hackernews_lib

Гайд для маркетологов по эффективным онлайн-встречам Как повысить результативность брейнштормов, совещаний и планерок с командой с помощью онлайн-встреч? Гайд МТС Линк: полезные материалы, чек-листы и кейсы для эффективных видеовстреч и совещаний. ✅ В гайде: - Как организовать встречу, на которую все придут; - Как управлять ходом встречи, чтобы не превратить её в хаос; - Как завершить встречу и не забыть о договорённостях; ✨ Скачайте гайд бесплатно по ссылке Скачать #реклама 16+ mts-link.ru О рекламодателе

🖥 Репозиторий: Bolt — Быстрый и гибкий URL-фаззер Bolt — это URL-фаззер для быстрого сканирования веб-приложений и поиска скрытых путей/файлов. — Данный инструмент вдохновлен такими инструментами, как Gobuster и ffuf, что гарантирует высокую скорость работы и эффективность в обнаружении веб-ресурсов. ⏺ Ссылка на GitHub (https://github.com/s0md3v/Bolt) #Web #Fuzzing #OSINT #Pentest #Web #Recon | Лаборатория хакера (https://max.ru/lab_hack) @hackernews_lib

Выплаты и оформление сотрудников по всему миру MadeTask - международный сервис выплат и оформления сотрудников для вашего бизнеса💰 Выплаты на карты, счета и электронные кошельки по всему миру. Работа с самозанятыми, ИП и физлицами. Встроенная проверка исполнителей. Автоматизация через API (АПИ). Пополнение счёта в рублях. Модель EOR (ЕОР): официальное оформление сотрудников без открытия вашего юрлица за рубежом. Доступные страны: Россия, Беларусь, Кипр и другие. Соцпакет и налоги по местному законодательству. Один договор для всех исполнителей. Закрывающие документы в личном кабинете. Оставьте заявку на подключение📞 Попробовать #реклама madetask.ru О рекламодателе

📖 Книга: Уязвимость SQL-инъекция. Практическое руководство для хакеров — Михаил Тарасов, 2019 Книга по этичному хакингу, которая целиком посвящена такой коварной уязвимости как SQL-инъекция. Так называют метод проникновения в веб-приложение или сайт с использованием вредоносного кода, который встроен в пакет структурированных запросов. — Автор книги подробно рассказывает, как выявлять данную уязвимость с практикой на Metasploitable 2. Пособие подходит не совсем для новичков — необходимо предварительно изучить структуру языка программирования SQL. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ2rhm83SDw) #Book #SQL #Injection #Vulnerability #Web #Guide | Лаборатория хакера (https://max.ru/lab_hack) @hackernews_lib

ИН:Ритейл 21 мая приглашаем всех, кто определяет стратегию развития и маркетинга бизнесов в ритейле, обсудить ситуацию на рынке в новых условиях, вызовы 2026 года и перспективы. Отдельный фокус — на технологиях и инструментах, которые помогают бизнесу отвечать на новые вызовы: как меняется эффективность привлечения, как растёт измеримость рекламных каналов и какую роль играют новые форматы в маркетинговом миксе. Встречаемся 21 мая в Москве. Для тех, кто не сможет приехать, организуем онлайн-трансляцию. Мероприятие бесплатное, нужно только зарегистрироваться. Зарегистрироваться #реклама yandex.ru О рекламодателе

SIEM внедрена, события собираются, отчёты есть, но инциденты всё равно проходят мимо? Часто проблема не в инструментах, а в архитектуре мониторинга. Неправильный сбор событий, перегрузка системы, слабая логика обработки — и SIEM превращается в формальность. На открытом уроке разберём, как выстраивать архитектуру мониторинга ИБaинфраструктуры на SIEM. Покажем, как организовать сбор событий в небольших и распределённых организациях, как снизить нагрузку на систему и повысить эффективность мониторинга. Вы получите практическое понимание: какие решения работают, где чаще всего допускаются ошибки и как их избежать. 🗓Встречаемся 21 апреля в 20:00 МСК в преддверии старта курса «Специалист по внедрению SIEM». 👉Зарегистрируйтесь и выстроите мониторинг, который повышает уровень защищённости: https://clck.ru/3TBvqP Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

‍🖥 Репозиторий: GOAD — полностью автоматизированная и контролируемая среда Active Directory GOAD — представляет собой специально созданную лабораторную среду, имитирующую реальную инфраструктуру Active Directory, которая используется в большинстве корпоративных сетей. Основная цель GOAD — предоставить безопасное пространство для: — Изучения атак на Active Directory: Специалисты по кибербезопасности, пентестеры (красные команды) и исследователи могут практиковать и тестировать различные методы компрометации Active Directory, например, атаки на основе Kerberos (Kerberoasting, Golden Ticket), манипуляции с GPO, эксплуатацию уязвимостей LAPS, NTLM Relay и другие. — Разработки и тестирования защитных мер: Защитники (синие команды) могут использовать GOAD для тестирования средств обнаружения угроз, систем мониторинга, SIEM-систем и других решений для обеспечения безопасности Active Directory. — Обучения и тренировок: Это отличная платформа для обучения новых сотрудников или повышения квалификации существующих специалистов в области безопасности Active Directory, позволяющая им получить практический опыт без риска для реальных производственных систем. — GOAD автоматизирует развертывание сложной инфраструктуры Active Directory с различными уязвимостями, конфигурациями и сценариями, что делает его ценным инструментом для тех, кто хочет углубить свои знания и навыки в области безопасности доменов Windows. ⏺ Ссылка на GitHub (https://github.com/Orange-Cyberdefense/GOAD) #AD #Pentest #RedTeam #BlueTeam #Security #GitHub | Лаборатория хакера (https://max.ru/lab_hack) @hackernews_lib

Яндекс Музыка до 360 дней бесплатно Яндекс Музыка для вас и 3-х ваших близких. Кинопоиск и Яндекс Книги тоже в подписке. Попробуйте бесплатно❤️ Слушать #реклама 18+ music.yandex.ru О рекламодателе

‍🖥 Репозиторий: OSCP Cheatsheet — Шпаргалка и набор ресурсов для подготовки к сертификации Offensive Security Certified Professional (OSCP) OSCP Cheatsheet — этот репозиторий на GitHub представляет собой сборник заметок, команд, техник и ресурсов, предназначенных для помощи в подготовке и сдаче экзамена OSCP. OSCP — это одна из самых известных и практически ориентированных сертификаций в области тестирования на проникновение. Основные категории, которые могут быть представлены: — Разведка (Reconnaissance): Инструменты и команды для сбора информации о целях (nmap, gobuster, dirb, enum4linux и т.д.). — Перечисление (Enumeration): Методы и скрипты для идентификации уязвимых сервисов, пользователей, акций (SMB, NFS, FTP, SSH, Web-сервера). — Получение первоначального доступа (Initial Access): Эксплуатация уязвимостей, веб-эксплойты, инъекции, брутфорс, фишинг. — Повышение привилегий (Privilege Escalation): Техники для получения прав root/Administrator на скомпрометированной системе (мисконфигурации, уязвимости ядра, SUID/GUID бинарники, планировщики задач). — Поддержание доступа (Persistence): Методы сохранения доступа к системе. — Очистка следов (Covering Tracks): Удаление логов и других свидетельств активности. — Перемещение по сети (Pivoting): Использование скомпрометированной машины для доступа к другим сегментам сети. — Работа с ОС (Linux/Windows): Основные команды, файловые системы, пользователи, процессы, службы. — Инструменты и фреймворки: Metasploit, Nmap, Wireshark, Burp Suite, Python скрипты. — Общая информация об OSCP: Советы по экзамену, структура отчета. ⏺ Ссылка на GitHub (https://github.com/saisathvik1/OSCP-Cheatsheet) #OSCP #Cybersecurity #Pentest #Cheatsheet #GitHub #RedTeam #Exploitation | Лаборатория хакера (https://max.ru/lab_hack) @hackernews_lib

Импорт автомобилей в Россию Автомобили из Европы🚗 Цена ниже рынка РФ на 30-40%. По договору, без предоплаты. Доставка 7-10 дней в РФ. Каталог авто📱 Посмотреть каталог #реклама О рекламодателе

📖 Книга: A Vulnerable System: The History of Information Security in the Computer Age Одна из ключевых мыслей книги: «Все уязвимости — это результаты плохих решений, принятых на ранних этапах разработки». Автор последовательно рассказывает, как развивались механизмы защиты ИС. — Начинает с формализации критериев определения безопасности компьютерных систем, затем переходит к эпохе интернета и крупным взломам 90-х годов. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ2b390savQ) #Book #System #Vulnerability | Лаборатория хакера (https://max.ru/lab_hack) @hackernews_lib

Бесплатный курс диджитал-дизайна На бесплатном курсе ты сможешь: ✨попробовать себя в диджитал-дизайне: афиши, сайты, UX/UI-дизайн (дизайн интерфейсов) ✨сделать 3 проекта для портфолио с обратной связью от наставника ✨понять, как устроена работа дизайнера ✨получить доступ к закрытой базе материалов и пошаговым инструкциям по профессии Попробовать #реклама 18+ study.logomachine.ru О рекламодателе

🖥 Репозиторий: Penetration List — Масштабная база знаний и ресурсов для пентестинга и Red Teaming Penetration List — это тщательно отобранный и структурированный список инструментов, методологий и учебных материалов, охватывающий почти все аспекты наступательной безопасности. — Проект объединяет ссылки на лучшие шпаргалки (cheat sheets), базы полезных нагрузок (payloads), методики атак на Active Directory, Cloud, Web и мобильные приложения. Он служит «дорожной картой» для подготовки к профессиональным сертификациям (таким как OSCP или CRTP) и проведения реальных тестов на проникновение. ⏺ Ссылка на GitHub (https://github.com/AlbusSec/Penetration-List) #Pentesting #RedTeam #Hacking #Payloads #AD #Web | Лаборатория хакера (https://max.ru/lab_hack) @hackernews_lib

Получи грант до 3,48 млн на обучение дизайну Поступай на дизайн в Центральный университет с грантом. Для учеников 10–11-х классов и СПО. Освой графический, UI/UX и продуктовый дизайн. Создавай визуальные концепты будущего. На программе студенты получают фундаментальную базу, развивают прикладные навыки, приобретают опыт работы над реальными проектами, собирают портфолио и строят связи внутри дизайн-сообщества Подать заявку #реклама 16+ cu.ru О рекламодателе

🖥 Репозиторий: 40k-nuclei-templates — Одна из крупнейших подборок шаблонов для сканера уязвимостей Nuclei 40k nuclei templates — этот репозиторий представляет собой огромный агрегатор, содержащий более 40 000 готовых YAML-шаблонов. Он объединяет наработки из множества открытых источников для автоматизации поиска уязвимостей, раскрытия конфиденциальных данных и выявления неправильных конфигураций веб-сервисов. — Коллекция охватывает широкий спектр проверок: от поиска известных CVE и анализа HTTP-заголовков до специфических эксплойтов для CMS, панелей управления и облачных инфраструктур. Это незаменимый ресурс для специалистов по кибербезопасности и охотников за багами (Bug Bounty hunters), которым необходимо максимально полное покрытие при сканировании целей. ⏺ Ссылка на GitHub (https://github.com/linuxadi/40k-nuclei-templates) #Vulnerability #Scanning #Pentest #BugBounty #CVE | Лаборатория хакера (https://max.ru/lab_hack) @hackernews_lib

Куда срочно перенести рабочие чаты? Битрикс24 — мессенджер для работы и бизнеса. Личные и групповые чаты, видеозвонки и каналы в одном сервисе. Приглашайте коллег и внешние команды. Работает как привычный мессенджер. Есть бесплатный тариф. Начните работать уже сейчас. Попробовать #реклама 16+ bitrix24.ru О рекламодателе

📖 Книга: Форензика. Компьютерная криминалистика Книга рассказывает о методах раскрытия и расследования компьютерных преступлений, правилах сбора, закрепления и представления доказательств по ним применительно к российскому законодательству. В книге имеются также сведения, относящиеся к гражданским делам, в которых затрагиваются информационные технологии. — В книге сделан упор на практику: описывается, как практически реализовать то или иное мероприятие, приведены примеры работы с цифровыми доказательствами из реальных уголовных и гражданских дел. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ2MSSzRIi0) #Book #Forensics | Лаборатория хакера (https://max.ru/lab_hack) @hackernews_lib

Умный дом Максимальная автоматизация. Управление домом через Алису, Siri и Apple Home Узнать больше #реклама natro.ru О рекламодателе