Заметки Хакер

🖥 Репозиторий: ModSecurity — веб-аппликационный брандмауэр ModSecurity — это открытый веб-аппликационный брандмауэр (WAF) для защиты веб-приложений от различных угроз, таких как SQL-инъекции, XSS и другие виды атак. — Он может интегрироваться с различными веб-серверами, включая Apache, Nginx и IIS, обеспечивая высокий уровень безопасности для веб-приложений. Данный инструмент предоставляет возможность создания условных правил для фильтрации трафика и защиты от уязвимостей, а также позволяет анализировать и логировать запросы. ⏺ Ссылка на GitHub (https://github.com/SpiderLabs/ModSecurity) #WebSecurity #WAF #OpenSource #ApplicationSecurity @hackernews_lib

🖥 Репозиторий: Snort — система обнаружения и предотвращения вторжений Snort — это мощная система обнаружения и предотвращения вторжений (IDS/IPS), которая помогает защитить сеть от различных типов атак. — Она анализирует трафик в реальном времени и использует сигнатуры для выявления потенциальных угроз и аномалий в сети. Snort подходит для использования как в малых, так и в крупных корпоративных сетях, обеспечивая высокий уровень безопасности и гибкость в настройках. ⏺ Ссылка на GitHub (https://github.com/snort3/snort3) #NetworkSecurity #IntrusionDetection #OpenSource #IDS #IPS #Sniffing @hackernews_lib

🖥 Репозиторий: BruteSpray — автоматизация перебора паролей BruteSpray — Python-утилита для автоматизации атак перебора паролей на найденные сервисы.  — Инструмент анализирует XML-отчёт, выделяет сервисы и по шаблону запускает атаки. BruteSpray поддерживает множество сервисов, включая SSH, FTP, Telnet, VNC, RDP, SMB, HTTP, PostgreSQL и другие.  Некоторые возможности BruteSpray: 1. позволяет использовать свои словари логинов и паролей; 2. умеет «размазывать» атаки по времени или параллелить; 3. предоставляет подробную статистику, ведёт логи и сохраняет успешные результаты. ⏺ Ссылка на GitHub (https://github.com/x90skysn3k/brutespray) #Python #Brutespray @hackernews_lib

🖥 Репозиторий: JS Beautifier — улучшаем внешний вид JavaScript-кода JS Beautifier — это программа для улучшения внешнего вида JavaScript-кода за счёт переформатирования и проставления отступов. — Также умеет распаковывать скрипты, упакованные популярным пэкером от Dean Edward, и частично деобфусцировать скрипты, обработанные npm пакетом javascript-obfuscator.  ⏺ Ссылка на GitHub (https://github.com/beautifier/js-beautify) #JavaScript #Obfuscator @hackernews_lib

Хотите честный отзыв о кроссоверах JAECOO?  В JAECOO CLUB можно спросить всё у владельцев напрямую: от расхода топлива до отзывов о вождении на разных типах дорог. Подписывайтесь (https://t.me/+XEnnJQrnVa03ODU6?erid=2W5zFHrtUd6) и становитесь частью сообщества! @hackernews_lib

🖥 Репозиторий: Psiphon — инструмент для обхода цензуры и обеспечения анонимности Psiphon — это инструмент, разработанный для обеспечения доступа к свободному интернету и защиты конфиденциальности пользователей. — Он использует комбинацию технологий VPN, SSH и HTTP прокси, что позволяет обходить блокировки и предотвратить отслеживание активности в интернете. ⏺ Ссылка на GitHub (https://github.com/Psiphon-Inc/psiphon) #Anonymity #Privacy #Censorship #OpenSource @hackernews_lib

🖥 Репозиторий: Squid — кэш-прокси и веб-фильтр Squid — это высокопроизводительный кэш-прокси для веб-контента, который поддерживает HTTP, HTTPS, FTP и другие протоколы — Он используется для ускорения доступа к веб-ресурсам, а также для повышения безопасности и контроля доступа в сети. Данный инструмент позволяет пользователям кэшировать контент, что значительно уменьшает задержки и нагрузку на сеть, а также обеспечивает анонимность при серфинге. ⏺ Ссылка на GitHub (https://github.com/squid-cache/squid) #Proxy #Caching #WebFiltering #OpenSource #Networking @hackernews_lib

🖥 Репозиторий: Recon-ng — мощный фреймворк для разведки Recon-ng — это полноценный фреймворк для разведки, который предоставляет пользователям мощные инструменты для сбора информации о доменах, IP-адресах и других объектах в целях безопасности. — Он предлагает удобный интерфейс и большое количество модулей для автоматизации задач разведки. Recon-ng позволяет пользователям быстро организовать и управлять процессом сбора информации, делая его эффективным и наглядным. ⏺ Ссылка на GitHub (https://github.com/lanmaster53/recon-ng) #Reconnaissance #ReconNg #OpenSource #InformationGathering @hackernews_lib

🖥 Репозиторий: Covenant — мощный инструмент для поддержки доступа Covenant — это фреймворк для поддержки доступа, написанный на C#, который предоставляет возможности для создания и управления обратными соединениями с скомпрометированными системами. — Он предлагает графический интерфейс и позволяет надежно управлять скомпрометированными хостами, обеспечивая гибкость и мощные функции для эффективного тестирования на проникновение и антикриминалистики. ⏺ Ссылка на GitHub (https://github.com/cobbr/Covenant) #PenetrationTesting #PostExploitation #OpenSource @hackernews_lib

🖥 Репозиторий: Cowrie — высокоинтерактивный honeypot для сбора данных о атаках на SSH и Telnet Cowrie — это современный honeypot, который эмулирует уязвимые системы и позволяет исследовать методы атак злоумышленников на сервисы SSH и Telnet. — Он записывает действия злоумышленников, собирая ценную информацию для анализа и улучшения безопасности. ⏺ Ссылка на GitHub (https://github.com/cowrie/cowrie) #Honeypot #ThreatAnalysis #OpenSource #NetworkSecurity @hackernews_lib

🖥 Репозиторий: Arachni — сканер безопасности для веб-приложений Arachni — это мощный и гибкий инструмент для автоматического поиска уязвимостей в веб-приложениях — Он обладает интуитивным веб-интерфейсом, а также API для интеграции с другими инструментами и фреймворками. Данный инструмент предоставляет возможность выполнения как простых, так и комплексных сканирований. ⏺ Ссылка на GitHub (https://github.com/Arachni/arachni) #WebSecurity #PenTesting #VulnerabilityScanner #OpenSource @hackernews_lib

🖥 Репозиторий: PyCryptodome — библиотека для шифрования и криптографии на Python PyCryptodome — это библиотека на Python, обеспечивающая кросс-платформенную поддержку для реализации криптографических операций — Она включает в себя различные алгоритмы шифрования, такие как AES, RSA, DES и другие, а также инструменты для создания цифровых подписей и хеширования данных. ⏺ Ссылка на GitHub (https://github.com/Legrandin/pycryptodome) #Encryption #Cryptography #Python #CyberSecurity #OpenSource @hackernews_lib

🖥 Репозиторий: OpenVAS — платформа для сканирования уязвимостей OpenVAS (Open Vulnerability Assessment System) — это мощная система для сканирования уязвимостей, которая предназначена для оценки уровня безопасности IT-инфраструктуры — Она предоставляет пользователям возможность проводить анализ систем на наличие известных уязвимостей и предотвращать потенциальные угрозы. ⏺ Ссылка на GitHub (https://github.com/greenbone/openvas) #VulnerabilityScanning #OpenSource #PenTesting #SecurityTools @hackernews_lib

🖥 Репозиторий: OWASP ZAP — инструмент для поиска уязвимостей в веб-приложениях OWASP ZAP (Zed Attack Proxy) — это бесплатный инструмент для тестирования на безопасность веб-приложений, разработанный сообществом OWASP — Он предоставляет пользователям функционал для автоматизированного поиска уязвимостей в веб-приложениях через анализ трафика и сканирование на наличие распространенных угроз. ZAP позволяет находить потенциальные уязвимости, такие как XSS, SQL-инъекции и другие проблемы безопасности. ⏺ Ссылка на GitHub (https://github.com/zaproxy/zaproxy) #CyberSecurity #WebSecurity #VulnerabilityScanning #OWASP #OpenSource @hackernews_lib

👩‍💻 В сеть вывалилась гигантская куча курсов и книг от топовых IT‑школ Держи сотни гигабайт свежих уроков, и каждую неделю мы подкидываем ещё! 1402 ГБ — Python1815 ГБ — Frontend1515 ГБ — Backend1300 ГБ — C / C++694 ГБ — Java546 ГБ — SQL & БД411 ГБ — DevOps898 ГБ — ИБ & Хакинг212 ГБ — JavaScript996 ГБ — Kotlin / Swift173 ГБ — PHP215 ГБ — GoLang185 ГБ — Rust517 ГБ — Linux115 ГБ — QA / Тестирование419 ГБ — GameDev319 ГБ — 1C + Лицензии617 ГБ — Машинное обучение687 ГБ — Аналитика Данных998 ГБ — Дизайн (https://t.me/+wVjdZXCWVbNlNTEy) Подписывайся (https://t.me/+wVjdZXCWVbNlNTEy) и не плати за то, что можно получить бесплатно @hackernews_lib

🚀 Автоматизация деплоя приложений без боли и хаоса Хотите, чтобы обновления в вашем приложении попадали в кластер автоматически, а конфигурации всегда были согласованы? Дата: 26 августа в 20:00. Приходите на вебинар по GitOps и Argo CD. Разберём: 🔹 Что такое GitOps и как ArgoCD работает как «оператор доставки» 🔹 Как пошагово настроить деплой из Git-репозитория в Kubernetes 🔹 Как создать Application CRD и отслеживать процесс в веб-интерфейсе Кому будет полезно: DevOps, GitOps-инженерам, администраторам, разработчикам, SRE. 📈 После вебинара вы сможете: - Разворачивать Argo CD в Kubernetes - Автоматизировать доставку из Git - Управлять мультикластерными средами и контролировать дрейф конфигураций 💡 Меньше ручных действий — больше стабильности! Регистрируйтесь сейчас и получите скидку на обучение: https://clck.ru/3NkkPz Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🖥 Репозиторий: BruteXSS — мультитул для брутфорса BruteXSS — это очень мощный и быстрый брутфорсер межсайтового скриптинга, который используется для брут-форсинга параметров — Он вставляет множественную полезную нагрузку, загружаемую из указанного списка слов (словаря) в указанные параметры и сканирует, является ли какой-либо из этих параметров уязвимым к XSS BruteXSS очень точен при выполнении своей задачи, и нет никаких шансов ложных срабатываний ⏺ Ссылка на GitHub (https://github.com/shawarkhanethicalhacker/BruteXSS-1) #BruteForce #XSS #Vulnerability @hackernews_lib

🖥 Репозиторий: Taranis AI — OSINT с помощью искусственного интеллекта Taranis AI — это передовой инструмент Open-Source Intelligence (OSINT), который ис помощью искусственного интеллекта революционизирует сбор информации и ситуационный анализ. — Данный инструмент работает с различными источниками данных, такими как веб-сайты, для сбора неструктурированных новостных статей, используя обработку естественного языка и искусственный интеллект для повышения качества контента. ⏺ Ссылка на GitHub (https://github.com/taranis-ai/taranis-ai) #OSINT #Web #AI #ИИ @hackernews_lib

🖥 Репозиторий: jSQL Injection — автоматизация тестирования SQL-инъекций jSQL Injection — это инструмент для автоматизации тестирования на уязвимости SQL-инъекций, написанный на Java. — Он позволяет быстро и эффективно обнаруживать и эксплуатировать уязвимости в веб-приложениях, обеспечивая пользователям мощный интерфейс для работы с различными базами данных. Данный инструмент поддерживает множество типов SQL-инъекций и предлагает функционал для извлечения данных, выполнения команд на сервере и тестирования на наличие уязвимостей, что делает его ценным ресурсом для профессионалов в области безопасности. ⏺ Ссылка на GitHub (https://github.com/ron190/jsql-injection) #Java #SQLInjection #Security #Pentesting #OpenSource @hackernews_lib

🖥 Репозиторий: Decrypt Chrome Passwords — расшифровка паролей Decrypt Chrome Passwords — это утилита на Python, которая позволяет получить доступ к паролям, сохраненным в Chrome, и расшифровать их. — Данный инструмент использует локально сохраненные данные для получения паролей, и это может быть полезно, если вам необходимо вспомнить какой-то из своих паролей или понять, как Chrome управляет этими данными. ⏺ Ссылка на GitHub (https://github.com/ohyicong/decrypt-chrome-passwords) #Chrome #Python #Password @hackernews_lib