Лаборатория хакера
Kanalga Telegram’da o‘tish
Обзоры иб-инструментов с github, книги, курсы по ИБ. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/lab_hack Канал в реестре РКН: https://clck.ru/3Fzjwv
Ko'proq ko'rsatish
Tarmoq:📈 Telegram kanali Лаборатория хакера analitikasi
Лаборатория хакера (@lab_hack) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 25 697 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 5 041-o'rinni va Rossiya mintaqasida 25 267-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 25 697 obunachiga ega bo‘ldi.
31 Avgust, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -252 ga, so‘nggi 24 soatda esa -8 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 6.45% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 3.21% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 1 658 marta ko‘riladi; birinchi sutkada odatda 826 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 7 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent github, linux, opensource, интерфейс, api kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Обзоры иб-инструментов с github, книги, курсы по ИБ.
Сотрудничество: @workhouse_price
Канал на бирже: https://telega.in/c/lab_hack
Канал в реестре РКН: https://clck.ru/3Fzjwv”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 01 Sentabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
25 697
Obunachilar
-824 soatlar
-657 kunlar
-25230 kunlar
Postlar arxiv
25 697
🖥 Репозиторий: YaSeeker — получение информации о любой учетной записи Yandex
YaSeeker — инструмент OSINT для получения информации о любой учетной записи Яндекса с помощью электронной почты или логина.
— Данный инструмент может найти:
1. Полное имя
2. Фото
3. Пол
4. Яндекс UID
5. Публичный идентификатор Яндекса
6. Связанные социальные аккаунты
7. Деятельность (подсчет отзывов, комментариев; подписчиков и подписок)
8. Функции учетной записи (она проверена, заблокирована, удалена и т. д.)
⏺ Ссылка на GitHub
#OSINT #Yandex
25 697
🖥 Репозиторий: Hakrawler — быстрый CLI веб-сканер для хакеров
Hakrawler — это веб-сканер Go, предназначенный для простого и быстрого обнаружения конечных точек и активов в веб-приложении.
— Данный инструмент можно использовать для обнаружения:
1. Формы
2. Конечные точки
3. Поддомены
4. Связанные домены
5. Файлы JavaScript
⏺ Ссылка на GitHub
#Web #CLI #Recon
25 697
Лаборатория
С сентября 2024 года компания CyberED совместно с BI.ZONE запустила первый видеокурс основ безопасной разработки приложений.
Что вас ждет в курсе?
🔣 Погружение в мир безопасной разработки: основные угрозы безопасности веб-приложений, концепции кибербезопасности, методологии DevOps и DevSecOps, практики SSDLc, CI/CD, дизайн безопасного ПО
🔣 Мастерство тестирования: QA-тестирование, статический анализ кода, динамический анализ и фаззинг
🔣 Создание безопасного окружения: настройка Ansible и CIS Benchmark, работа с Nginx, Docker, Kubernetes, HashiCorp Vault
🔣 Поиск и устранение уязвимостей, интеграция безопасности на всех этапах разработки.
Вас ждут 5 модулей с видеолекциями от топовых экспертов, тестами для самопроверки и практическими заданиями.
▶️ Проходите курс в удобное время, планируйте нагрузку сами и пересматривайте материал сколько нужно!
Осваивать новые знания теперь еще проще - запишитесь на курс, чтобы стать лидером процессов безопасной разработки в своей компании!
25 697
🖥 Репозиторий: Hash-Buster — поиск хэша
Hash Buster — это инструмент, который может автоматически определять тип хеша, извлекать и взламывать его из файла, а также рекурсивно идентифицировать хэши из каталога.
— Данный инструмент содержит особенности:
1. Автоматическая идентификация типа хэша.
2. Поддержка MD5, SHA1, SHA2.
3. Может извлекать хэши из файла.
4. Может рекурсивно находить хэши из каталога.
5. 6 надежных API.
⏺ Ссылка на GitHub
#Hashing
25 697
👨🔬 «Лаборатория Касперского» выпустила обновленную версию Kaspersky EDR для бизнеса Оптимальный 3.0
26 сентября в 11:00 (МСК) «Лаборатория Касперского» в прямом эфире представит обновленное решение Kaspersky EDR для бизнеса Оптимальный 3.0. Базовые функции EDR теперь стали доступны не только для Windows, но и для Linux и macOS.
Основные темы стрима:
1. Linux и macOS: действительно ли они безопасные? Обзор новейших угроз
2. Что нового в Kaspersky EDR для бизнеса Оптимальный 3.0? Демонстрация возможностей решения
3. Простая защита от сложных угроз – базовые возможности EDR.
В конце спикеры ответят на ваши вопросы.
⏺ Ссылка на стрим
#News #Kaspersky #EDR
25 697
👨🔬 «Лаборатория Касперского» выпустила обновленную версию Kaspersky EDR для бизнеса Оптимальный 3.0
26 сентября в 11:00 (МСК) «Лаборатория Касперского» в прямом эфире представит обновленное решение Kaspersky EDR для бизнеса Оптимальный 3.0. Базовые функции EDR теперь стали доступны не только для Windows, но и для Linux и macOS.
Основные темы стрима:
1. Linux и macOS: действительно ли они безопасные? Обзор новейших угроз
2. Что нового в Kaspersky EDR для бизнеса Оптимальный 3.0? Демонстрация возможностей решения
3. Простая защита от сложных угроз – базовые возможности EDR.
В конце спикеры ответят на ваши вопросы.
⏺ Ссылка на стрим
#News #Kaspersky #EDR
25 697
🖥 Репозиторий: BruteX — программа для автоматического брутфорса всех служб
BruteX — это программа для автоматического поиска запущенных служб и их брутфорса.
— Данный инструмент производит автоматический брутфорс всех служб, включая:
1. Открытые порты
2. DNS домены
3. Имена пользователей
4. Пароли
⏺ Ссылка на GitHub
#Bruteforce #Recon
25 697
🖥 Репозиторий: Dalfox — автоматический сканер уязвимостей XSS
Dalfox — это быстрый и мощный сканер уязвимостей XSS («межсайтовый скриптинг»), созданный на базе DOM-парсера. Помимо поиска проблем, связанных с XSS-атаками, он также имеет дополнительные функции для тестирования веб-системы на наличие SQLi , SSTI и Open Redirect.
— Данный инструмент может обнаруживать различные типы XSS-уязвимостей: «reflected», «stored» и «blind».
⏺ Ссылка на GitHub
#Redteam #Recon #XSS #Vulnerabillity
25 697
🖥 Репозиторий: 007-TheBond — сбор информации о вашей жертве
TheBond — OSINT скрипт, который поможет вам найти информацию про любого человека, вашего друга, члена семьи, краша или врага.
— Данный инструмент имеет функционал:
1. Инстаграм OSINT
2.,Пробив по номеру телефона
3. Поиск имени пользователя в социальных сетях
4. Поиск в Интернете
5. Пробив по IP
⏺ Ссылка на GitHub
#OSINT
25 697
🖥 Репозиторий: Blackbird — OSINT инструмент для поиска пользователей в соц сетях
Blackbird — это надежный инструмент OSINT, который облегчает быстрый поиск учетных записей пользователей по имени пользователя или электронной почте на широком спектре платформ, улучшая цифровые расследования.
— Данный инструмент имеет интеграцию WhatsMyName, параметры экспорта в форматах ответов PDF, CSV и HTTP, а также настраиваемые фильтры поиска.
⏺ Ссылка на GitHub
#OSINT
25 697
🖥 Репозиторий: WishFish — инструмент для захвата камеры и телефона
WishFish — это инструмент для взлома веб-камер или фронтальных камер с чужих компьютеров и телефонов, размещенных на Github и созданных автором kinghacker0.
— Данный инструмент позволяет генерировать различные фишинговые веб-ссылки, которые могут сфотографировать фронтальную камеру жертвы и дать вам целевой IP-адрес.
⏺ Ссылка на GitHub
#Phishing
25 697
🖥 Репозиторий: SerpBear —OSINT аналитика
SerpBear — это приложение для отслеживания позиций в поисковых системах с открытым исходным кодом.
— Данный инструмент позволяет отслеживать позиции ключевых слов вашего сайта в Google и получать уведомления об их позициях.
⏺ Ссылка на GitHub
#OSINT #Google
25 697
Ищешь работу без многоэтапных интервью и тестовых заданий? 😉
Регистрируйся на One Day Offer для аудиторов кибербезопасности!
28 сентября у тебя будет возможность пройти fast-интервью, познакомиться с командой и забрать долгожданный оффер всего за один день.
Чем мы занимаемся?
👉 Проводим комплексные аудиты кибербезопасности компаний Группы Сбер.
👉 Осуществляем консультационную поддержку CISO и согласовываем планы развития.
👉 Проводим анализ разрыва (GAP-анализ) по результатам аудита.
👉 Развиваем методологию аудитов команды.
Если у тебя есть от 2-х лет опыта работы в сфере кибербезопасности, отправляй заявку прямо сейчас и присоединяйся к команде! 💚
25 697
🖥 Репозиторий: TheFatRat — огромный инструмент для эксплуатации
TheFatRat — это простой инструмент для создания бэкдоров и полезной нагрузки, которые могут обойти большинство антивирусов.
— Данный инструмент компилирует вредоносное ПО, которое затем может быть запущено на Windows, Android, Mac и Linux.
⏺ Ссылка на GitHub
#Tool
25 697
“Active Directory: пентест инфраструктуры - 2024"
Старт: 23 сентября
Авторы: HackerRalf (Михаил Порываев) и BlackRabbit (Павел Никитин), 5-кратные победители the Standoff
Содержание курса:
- Архитектура AD и ее базис
- Компоненты AD Kerberos, Microsoft SQL Server и центр сертификации — как их взломать?
- Харденинг в AD, добыча критичной информации, развитие по инфраструктуре
- Как закрепиться внутри? Техники и эксплоиты
На 100% прикладной курс:
практическая лаборатория AD содержит 16 виртуальных машин, позволяя участникам отточить свои навыки на практике в 100+ рабочих тасках
🏆 Трудоустройство для лучших выпускников
🏆 Сертификат / удостоверение о повышении квалификации
Пишите нам @Codeby_Academy
Подробнее о курсе
25 697
🖥 Репозиторий: WebPalm — отображение веб-сайтов и веб-скрапинга
WebPalm — это инструмент командной строки, который позволяет пользователям переместить веб-сайт и генерировать дерево всех его веб-страниц и их ссылок.
— Данный инструмент использует рекурсивный подход для ввода каждой ссылки, найденной на веб-странице, и продолжает делать это до тех пор, пока не будут изучены все уровни.
⏺ Ссылка на GitHub
#Web #Network
25 697
Открыта регистрация на главный онлайн-кэмп по практической кибербезопасности — CyberCamp 2024! 💙
Главная тема этого года — 🔥Cyber Kill Chain!🔥
Тебе предстоит изучить все аспекты киллчейна, научиться разрывать «убийственную цепочку» 🔗 и останавливать хакеров.
⭐️ 25 докладов от экспертов из компаний BI.ZONЕ, F.A.C.C.T., Positive Technologies, R-Vision, Инфосистемы Джет, Лаборатория Касперского, Код Безопасности и др.
⭐️ 600 участников и 15+ сценариев командных киберучений в корпоративной и студенческой лигах
⭐️ 10 000+ зрителей и 30+ интерактивных заданий для всех участников эфира
⭐️ 5 000 000 рублей общего призового фонда для команд и зрителей
Регистрируйся для соло-участия (зритель) или подай заявку на командные киберучения — до 19 сентября!
Начни свой путь на CyberCamp 2024 прямо сейчас — первые задания и сайбы доступны сразу после регистрации ⚡️
25 697
🖥 Репозиторий: Bbot —рекурсивный интернет-сканер
BEE·bot — это многоцелевой сканер, вдохновленный Spiderfoot, созданный для автоматизации вашего Recon, Bug Bounties и ASM!
— Данный инструмент способен выполнять весь процесс OSINT в одной команде, включая перечисление поддоменов, сканирование портов, веб-скриншоты (с модулем gowitness), сканирование уязвимостей (с ядрами) и многое другое.
⏺ Ссылка на GitHub
#OSINT #Recon #BugBounty
25 697
🖥 Репозиторий: Ettercap — инструмент сетевой безопасности
Ettercap — это всеобъемлющий набор для атаки "человек посередине" (MITM). Он умеет сниффить (прослушивать) живые соединения, фильтровать на лету содержимое передаваемых данных и многие другие трюки.
— Данный инструмент поддерживает активное и пассивное вскрытие многих протоколов и включает многие функции для анализа сети и хостов.
⏺ Ссылка на GitHub
#MITM #Sniffing #Network
25 697
🖥 Репозиторий: ADB-Toolkit — инструмент для взлома устройства Android
ADB-Toolkit — это скрипт BASH с 28 опциями и разделом METASPLOIT, который имеет 6 опций, которые сделаны для простого тестирования на проникновение в устройстве Android.
— Данный инструмент поможет вам сделать что-нибудь и проверить свое устройство Android, безопасно оно или нет.
⏺ Ссылка на GitHub
#Tools #Android
