Лаборатория хакера
Kanalga Telegram’da o‘tish
Обзоры иб-инструментов с github, книги, курсы по ИБ. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/lab_hack Канал в реестре РКН: https://clck.ru/3Fzjwv
Ko'proq ko'rsatish
📈 Telegram kanali Лаборатория хакера analitikasi
Лаборатория хакера (@lab_hack) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 25 468 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 5 215-o'rinni va Rossiya mintaqasida 25 437-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 25 468 obunachiga ega bo‘ldi.
03 Noyabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -122 ga, so‘nggi 24 soatda esa -12 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 7.15% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 3.14% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 1 821 marta ko‘riladi; birinchi sutkada odatda 801 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 8 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent github, linux, opensource, интерфейс, api kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Обзоры иб-инструментов с github, книги, курсы по ИБ.
Сотрудничество: @workhouse_price
Канал на бирже: https://telega.in/c/lab_hack
Канал в реестре РКН: https://clck.ru/3Fzjwv”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 04 Noyabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
25 468
Obunachilar
-1224 soatlar
-697 kun
-12230 kun
Postlar arxiv
25 468
⚙ Проверяем к каким CDN-провайдерам принадлежит список IP-адресов
Когда-то реализовывал нечто подобное, но только на основе wappalyzer, однако здесь другой вариант реализации.
ipcdn - это небольшая утилита для проверки того, принадлежит ли список IP-адресов какому либо CDN провайдеру.
Этот инструмент основан на диапазонах CIDR, собранных ProjectDiscovery в их проекте cdncheck. Диапазоны обещают пополнять.
Он обнаруживает следующие CDN: Azure, Cloudflare, Cloudfront, Fastly и Incapsula.
Его основной сценарий использования заключается в том, чтобы избежать сканирования портов и/или выполнения других интенсивных задач на IP-адресах, принадлежащих CDN, что может привести к блокировке или бану.
⏺ Ссылка на GitHub
#Web #Recon
25 468
✍Знания криптозащиты играют критическую роль в карьере специалиста по ИБ: в каждой второй вакансии на HH требуются знания в области криптографии.
🔥Углубитесь в криптографию на бесплатных вебинарах онлайн-курсов «Криптографическая защита информации» и «Инфраструктура открытых ключей PKI»:
— «Криптография вокруг нас»: регистрация
Рассмотрим популярные алгоритмы шифрования и хэширования, обеспечивающие защиту конфиденциальности данных.
— «Кибербезопасность цифровой организации»: регистрация
Рассмотрим типовые риски современной организации. Разберём атаки и методы противодействия им. Изучим модель «Kill Chain».
Нативная интеграция. Информация о продукте на сайте www.otus.ru
25 468
🛡 EasyScan — анализ безопастности веб-сайта
EasyScan - это скрипт Python, который анализирует безопасность веб-сайта, проверяя его заголовки НТТР и записи DNS.
— Скрипт формирует отчет о безопасности с рекомендациями по устранению потенциальных уязвимостей.
Тестовые случаи, охватываемые сценарием, включают записи SPF, записи DMARC, общедоступную страницу администратора, список каталогов, отсутствующие заголовки безопасности, небезопасные настройки файлов cookie, раскрытие информации, неправильные конфигурации совместного использования ресурсов и многое другое…
Важно отметить, что сценарий может не охватывать все возможные сценарии безопасности, но охватывает самые популярные.
⏺ Ссылка на GitHub
#Web
25 468
🔎 openSquat
openSquat — это инструмент безопасности с открытым исходным кодом, который выявляет угрозы киберсквоттинга для определенных компаний или доменов.
Киберсквоттинг — регистрация доменных имён, содержащих торговую марку, принадлежащую другому лицу, с целью их дальнейшей перепродажи или недобросовестного использования.
Он поддерживает такие функции, как автоматическое обновление домена, расчет схожести слов, обнаружение фишингового домена и интеграцию с другими службами, такими как VirusTotal, Quad9 DNS и многое другое...
⏺ Ссылка на GitHub
#Web #Domains
25 468
Станьте спикером ежегодного SOC-Forum!
SOC-Forum — главное место встречи экспертов по кибербезопасности.
В прошлом году форум собрал более 5 000 участников очно и свыше 14 000 — онлайн. В 2023 году он станет больше, чем только про SOC. Он — про реальную комплексную кибербезопасность.
Прием докладов уже открыт! Выберите трек и тему, заполните заявку и станьте спикером SOC-Forum. Самые интересные доклады жюри — топ-эксперты кибербеза — добавят в программу.
👉🏻https://forumsoc.ru/
25 468
⚫️ Статьи об уязвимостях, найденных в Google VRP
Если вы ищете уязвимости в Google, или хотите посмотреть, как это делали другие, то вот вам список статей из Bug Bounty программы Google VRP.
⏺ Ссылка на GitHub
#Web #Google
25 468
🆘 _Deanon Club_ в строю 🆘
- Обучения
- Секреты Darknet мира
- Раскрытие личностей владельцев Dark проектов
- Для тех кто тут впервые:
Deanon Club, самое масштабное и сильнейшее сообщество "хакеров", которое работает на глубине Darknet…
⚠️ Deanon Club вернулся - https://t.me/+GE1S05P6hStkZGFi
25 468
⚙ Пассивный сбор URL-адресов и разных источников
CLI утилита для пассивного сбора URL-адресов из AlienVault's OTX, BeVigil, Common Crawl, URLScan, Github, Intelligence X, Wayback Machine.
На Wayback Machine также парсит URL-адреса из снэпшотов веб страниц и старых записей robots.txt.
⏺ Ссылка на GitHub
#Web #Recon
25 468
🔹 Shufflecake - сокрытие шифрованных разделов
— Инструментарий для создания скрытых шифрованных разделов на диске.
Проект позиционируется как совершенное, чем Truecrypt и Veracrypt, решение для скрытия требующих защиты данных, которое имеет родную поддержку платформы GNU/Linux и позволяет размещать до 15 скрытых разделов на поиски, вложенных друг в друга для запутывания разбора их ключей.
Для запутывания используется модель поведения "правдоподобное отрицание"
⏺ Ссылка на Codeberg
⏺ Ссылка на оф. сайт
#hidden #encrypted
25 468
💻 VPN клиент: TunniTo
Легкий и быстрый VPN-клиент Windows WireGuard, созданный для раздельного туннелирования.
⏺ Ссылка на GitHub
#VPN #privacy
25 468
💻Бестселлер Codeby Academy, курс "Тестирование веб-приложений на проникновение", открывает набор на осенний поток!
Старт: 1 сентября
Длительность: 3 месяца
На курсе вас ждёт общая теория, подготовка рабочего окружения, пассивный и активный фаззинг, фингерпринт, уязвимости, инструментальные средства, Social Engeneering и многое другое. Максимум практики, чат с живым общением и поддержка преподавателей!
Подойдёт курс не только пентестерам и безопасникам, но и сисадминам, DevOps-инженерам, разработчикам, которые стремятся оптимизировать приложения.
После прохождения вы сможете:
➡️Находить уязвимости в веб-приложениях без использования сканеров;
➡️Повышать привилегии на скомпрометированном сервере;
➡️Выстраивать защиту веб-сервисов от популярных видов атак;
Выдаём сертификат при успешной сдаче экзамена, а по промокоду OFFZONE2023 вы получите скидку в 10%"
📌 Узнать подробнее о курсе
25 468
📨 minikube
Реализует локальный кластер Kubernetes в macOS, GNU/Linux и Windows.
Основная цель minikube - стать лучшим инструментом для локальной разработки приложений Kubernetes и поддерживать все подходящие функции Kubernetes.
⏺ Ссылка на GitHub
⏺ Ссылка на документацию
#Kubernetes #MacOs #Linux #Windows
25 468
📑 Автоматизированный поиск конфиденциальных данных
Новый инструмент под названием back-me-up позволяет проверить утечку конфиденциальных данных с помощью некоторых шаблонов/регулярных выражений. Шаблоны в основном нацелены на данные с Wayback Machine.
⏺ Ссылка на GitHub
#Web
25 468
💉 Инструмент для поиска панелей входа и тестирования их на SQLi
Умеет находить среди списка веб хостов панели входа и проверять их на SQL инъекции (пока реализованы только Error-Based, но автор планирует так же реализовать Time-Based). Есть многопоточность и возможность прикрутить свои прокси.
⏺ Ссылка на GitHub
#SQLi
25 468
👁 Логер: Symbiote
Позволяет генерировать ссылку, при клике на которую вы получите не только IP адрес и дополнительную информацию о хосте, но и возможность получать скриншоты с основной и фронтальной камеры.
⏺ Ссылка на GitHub
#infosec
25 468
Клавиатуры наголо, господа, и да здравствует кибербезопасность!
Если это еще не ваш слоган, то давно пора — серверы сами себя не защитят, знаете ли.
Онлайн-школа Skillfactory готовит интенсив «Профессия пентестер. Как стать хакером и не попасть в розыск Интерпола».
В чем фишка:
— всего три дня;
— это бесплатно.
Погрузитесь в профессию и выполните задания, которые помогут прокачаться в кибербезопасности на основе реального кейса.
Если есть сомнения в своих силах — не переживайте, на интенсиве вы сможете пообщаться с экспертом в закрытом чате и получить от него персональный фидбэк.
Регистрация и подарки здесь: https://go.skillfactory.ru/&erid=2Vtzqujz8sx
Реклама, ООО "Скилфэктори"
25 468
🔹 CryptPad
Пакет для совместной работы со сквозным шифрованием и открытым исходным кодом.
CryptPad включает в себя все инструменты, необходимые для продуктивной совместной работы: электронные таблицы, текст, презентации, формы, интерактивную доску и многое другое…
Все данные на CryptPad шифруются в браузере. Это означает, что никакие читаемые данные не покидают устройство пользователя. Даже администраторы сервиса не могут видеть содержимое документов или пользовательских данных.
⏺ Ссылка на GitHub
⏺ Ссылка на оф. сайт
#crypt #pad
25 468
Кибербезопасность: где найти и сравнить лучшие курсы?
Tutortop — образовательный маркетплейс №1, где представлено более 5000 курсов от более чем 300 школ. Вы можете сравнить курсы по рейтингу, цене и отзывам, а еще купить дешевле, чем напрямую 🔥
Собрали для вас подборку из лучших курсов по кибербезопасности по мнению пользователей tutortop:
— Курс « Специалист по информационной безопасности» от Нетологии. Рейтинг 4.8 из 5. Скидка 50% по промокоду TUTORTOP50 до 12.08
— Курс «Информационная безопасность. Техническая защита конфиденциальной информации» от Академии АйТи. Рейтинг 4.8 из 5.
— Онлайн-магистратура «Информационная безопасность» от Skill Factory Высшее образование. Рейтинг 4.3 из 5.
Все эти курсы и десятки других можно найти и сравнить на tutortop⚡️
25 468
🔎 Поиск по telegra.ph
telegcrack.com — с помощью этого сайта можно осуществить поиск по статьям опубликованным на telegra.ph. За малый промежуток времени можно найти много конфиденциальной информации.
⏺ Ссылка на инструмент
#osint #research
25 468
😛 Bugout
Это скромная попытка построить децентрализовать сеть. Он позволяет людям напрямую подключаться к вашему браузеру из-за пределов вашей сети через WebTorrent.
Применение:
💬 Легко отправляйте сообщения напрямую между
браузерами.
💬 Напишите серверы, которые запускаются во вкладке браузера.
💬 Серверные услуги хоста без сертификата VPS, домена или SSL.
💬 Простота развертывания и «самостоятельного размещения» серверов, оставив вкладку браузера открытой.
💬 Клиент-сервер по WebRTC вместо HTTPS.
Ссылка на GitHub
#Web #Torrent
