Лаборатория хакера
25.6K subscribers
1.15K photos
32 videos
11 files
1.23K links
Обзоры иб-инструментов с github, книги, курсы по ИБ.

Сотрудничество: @workhouse_price

Канал на бирже: https://telega.in/c/lab_hack

Канал в реестре РКН: https://clck.ru/3Fzjwv
Download Telegram
🖥 Репозиторий: GOAD — полностью автоматизированная и контролируемая среда Active Directory

GOAD
— представляет собой специально созданную лабораторную среду, имитирующую реальную инфраструктуру Active Directory, которая используется в большинстве корпоративных сетей.

Основная цель GOAD — предоставить безопасное пространство для:
Изучения атак на Active Directory: Специалисты по кибербезопасности, пентестеры (красные команды) и исследователи могут практиковать и тестировать различные методы компрометации Active Directory, например, атаки на основе Kerberos (Kerberoasting, Golden Ticket), манипуляции с GPO, эксплуатацию уязвимостей LAPS, NTLM Relay и другие.
Разработки и тестирования защитных мер: Защитники (синие команды) могут использовать GOAD для тестирования средств обнаружения угроз, систем мониторинга, SIEM-систем и других решений для обеспечения безопасности Active Directory.
Обучения и тренировок: Это отличная платформа для обучения новых сотрудников или повышения квалификации существующих специалистов в области безопасности Active Directory, позволяющая им получить практический опыт без риска для реальных производственных систем.


— GOAD автоматизирует развертывание сложной инфраструктуры Active Directory с различными уязвимостями, конфигурациями и сценариями, что делает его ценным инструментом для тех, кто хочет углубить свои знания и навыки в области безопасности доменов Windows.

Ссылка на GitHub

#AD #Pentest #RedTeam #BlueTeam #Security #GitHub | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥5🆒321
📖 Книга: Уязвимость SQL-инъекция. Практическое руководство для хакеров — Михаил Тарасов, 2019

Книга по этичному хакингу, которая целиком посвящена такой коварной уязвимости как SQL-инъекция. Так называют метод проникновения в веб-приложение или сайт с использованием вредоносного кода, который встроен в пакет структурированных запросов.

— Автор книги подробно рассказывает, как выявлять данную уязвимость с практикой на Metasploitable 2.

Пособие подходит не совсем для новичков — необходимо предварительно изучить структуру языка программирования SQL.


Ссылка на книгу

#Book #SQL #Injection #Vulnerability #Web #Guide | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👎18❤‍🔥72
🖥 Репозиторий: Privacy Infosec Tools Resources — Курируемый список инструментов и ресурсов для конфиденциальности и информационной безопасности

Privacy Infosec Tools Resources
— это тщательно подобранная коллекция, предназначенная для повышения конфиденциальности и информационной безопасности, охватывающая широкий спектр тем, включая шифрование, безопасные браузеры, операционные системы и многое другое.

— Служит всеобъемлющим руководством для частных лиц и специалистов, стремящихся улучшить свою цифровую конфиденциальность и безопасность, предоставляя ссылки на программное обеспечение, сервисы и образовательные материалы.

Ссылка на GitHub

#Privacy #ИБ #Cybersecurity #Tool #Confidentiality #GitHub | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥5🆒52
🖥 Репозиторий: Bolt — Быстрый и гибкий URL-фаззер

Bolt
— это URL-фаззер для быстрого сканирования веб-приложений и поиска скрытых путей/файлов.

— Данный инструмент вдохновлен такими инструментами, как Gobuster и ffuf, что гарантирует высокую скорость работы и эффективность в обнаружении веб-ресурсов.

Ссылка на GitHub

#Web #Fuzzing #OSINT #Pentest #Web #Recon | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍63❤‍🔥1
📖 Книга: Внутреннее устройство Linux

Познакомьтесь со всеми тонкостями работы операционной системы Linux — от системного администрирования до глубинных механизмов, обеспечивающих низкоуровневый функционал Linux.

Эта книга, сразу после выхода ставшая бестселлером Amazon, даст вам базовые знания о работе с ядром Linux и принципах правильной эксплуатации компьютерных сетей, о программировании сценариев оболочки и обращении с языком С.


— Вы изучите вопросы защиты информации, виртуализацию и многое другое. Книга необходима системным администраторам, программистам, специалистам по защите информации, а также всем, кто изучает или хочет изучить Linux максимально быстро и эффективно.

Ссылка на книгу

#Book #Linux #OC | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👎12🆒32
🖥 Репозиторий: TTWAF — Web Application Firewall (WAF) на Python для защиты веб-приложений

TTWAF — это Web Application Firewall (WAF), написанный на Python, предназначенный для защиты веб-приложений от различных типов атак.

— Данный инструмент может помочь в обнаружении и предотвращении распространенных веб-уязвимостей, таких как SQL-инъекции, межсайтовый скриптинг (XSS) и другие вредоносные запросы, повышая безопасность веб-серверов.

Ссылка на GitHub

#Python #WAF #Web #Security #Hacking | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍643💯2
🖥 Репозиторий: Ultimate RAT Collection — Обширный архив инструментов удаленного администрирования (RAT) для исследователей

Ultimate RAT Collection
— это структурированная коллекция (исследовательский архив) исходных кодов и исполняемых файлов программного обеспечения класса RAT, предназначенная для изучения механизмов работы вредоносного ПО.

— Данный инструмент предоставляет базу для реверс-инжиниринга и малварь-анализа, позволяя специалистам по безопасности изучать методы обхода антивирусов, способы удаленного управления и алгоритмы кражи данных в изолированной среде.

Ссылка на GitHub

#RAT #Malware #Analysis #Reverse #Intelligence | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
7👍4🔥2
📖 Книга: RTFM: Red Team Field Manual

RTFM
— это полное справочное руководство для серьезных членов Red Team, которые обычно оказываются на миссии без Google или времени на сканирование страницы руководства.

— RTFM содержит основной синтаксис для часто используемых инструментов командной строки Linux и Windows, но также включает в себя уникальные сценарии использования для мощных инструментов, таких как Python и Windows PowerShell.

RTFM будет неоднократно экономить ваше время на поиск трудно запоминаемых нюансов Windows, таких как инструменты командной строки Windows wmic и dsquery, значения ключевого реестра, синтаксис запланированных задач, места запуска и сценарии Windows.


Что еще более важно, это должно научить вас некоторым новым техникам красной команды.

Ссылка на книгу

#Book #RedTeam #Windows #Linux #Tool | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
😡15👎9💊74🌭3🍌32
🖥 Репозиторий: E4GL30S1NT — Универсальный OSINT-фреймворк для автоматизированной разведки по открытым источникам

E4GL30S1NT — это легковесный OSINT-фреймворк на Python, объединяющий десятки инструментов для сбора и анализа информации из открытых источников в едином интерфейсе.

— Данный инструмент включает модули для поиска по username, email, IP-адресу, домену, номеру телефона, а также парсинг соцсетей, поиск утечек данных, геолокацию по фото и автоматическое подключение через Tor для анонимности. Поддерживает экспорт результатов в HTML-отчёт и JSON.

Ссылка на GitHub

#OSINT #Recon #Python #Privacy | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8🆒63👎2🔥1
🖥 Репозиторий: Honggfuzz — Инструмент для фаззинга (поиска уязвимостей) от Google

Honggfuzz — это инструмент для фаззинга, предназначенный для автоматического поиска уязвимостей в программном обеспечении путём подачи случайных или мутированных данных и отслеживания сбоев.

Поддерживает три режима работы: фаззинг на основе файлов, сетевых протоколов и инструментированных сборок (ASan, UBSan, CFI). Работает на Linux, macOS, Windows и Android. Имеет персистентный режим и поддерживает параллельный фаззинг на нескольких ядрах.

Ссылка на GitHub

#Fuzzing #Security #Vulnerability #Research #Google #OpenSource | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9
Терабитные DDoS-атаки становятся нормой

Опубликовали наш квартальный отчет — здесь делимся основными трендами.
⚡️ Первый: терабитные атаки становятся нормой. Если в 1 кв. 2025 года мы не зафиксировали ни одной атаки выше 1 Тбит/с, то в 1 кв. 2026 года мы нейтрализовали четыре таких атаки.
Самая интенсивная из них, о которой мы уже рассказывали в марте, в пике достигала более 2 Тбит/с и почти 1 млрд пакетов в секунду. Фаза высокой интенсивности продолжалась более 40 минут, что нетипично долго для атак такого масштаба. За это время произошло 11 всплесков, четыре из которых превышали 1 Тбит/с.
📊 Подробная статистика и другие тренды — в полной версии отчета
👍32🌚1
📖 Книга: Social Engineering: The Science of Human Hacking
Автор: Christopher Hadnagy (2018)

Книга раскрывает хитрую хакерскую уловку — зачем взламывать что-то, когда вы можете просто попросить доступ? Незаметная для брандмауэров и антивирусных программ, социальная инженерия полагается на человеческую ошибку, чтобы получить доступ к конфиденциальной информации.

— В этой книге известный эксперт Кристофер Хаднаги объясняет наиболее часто используемые методы, которые вводят в заблуждение даже самых надежных сотрудников службы безопасности, и показывает, как эти методы использовались в прошлом.

Хакеры с незапамятных времен придумали способы использовать этот процесс принятия решений, чтобы заставить вас предпринять действия, не отвечающие вашим интересам.


Ссылка на книгу

#Book #SE #Hacking | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👎95👍2💔2😐2🖕2
🖥 Репозиторий: frp — Высокопроизводительный реверс-прокси для проброса локальных сервисов через NAT и фаерволы

frp (Fast Reverse Proxy) — это сетевой инструмент (приложение) на языке Go, предназначенный для предоставления доступа из интернета к серверам, находящимся за NAT или сетевым экраном.

— Поддерживает широкий спектр протоколов (TCP, UDP, HTTP, HTTPS), мультиплексирование соединений, P2P-трафик для прямого обхода NAT и обладает гибкой системой плагинов для настройки аутентификации и мониторинга.

Ссылка на GitHub

#Proxy #Network #Reverse #Proxy #DevOps | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
5🆒3❤‍🔥2👍2
🖥 Репозиторий: CVEmap — CLI-инструмент для навигации и глубокого анализа базы данных CVE

CVEmap — это командная утилита (инструментарий) для исследования экосистемы уязвимостей, которая агрегирует данные из множества источников в единый интерфейс.

Позволяет быстро искать и фильтровать уязвимости по критичности, наличию публичных эксплейтов (PoC), рейтингу EPSS (вероятность эксплуатации) и вхождению в список CISA KEV (активно эксплуатируемые уязвимости).

Ссылка на GitHub

#CVE #Vulnerability #Pentesting #Data | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥753🆒2
📖 Книга: Gray Hat Hacking - The Ethical Hacker’s Handbook

Укрепите безопасность сети и предотвратите атаку злоумышленников с помощью проверенных стратегий от команды экспертов по безопасности.

Полностью обновленное и включающее 13 новых глав пятое издание Grey Hat Hacking, The Ethical Hacker's Handbook, объясняет текущие методы нападения, навыки и тактику противника.

— А также предлагает проверенные в полевых условиях средства защиты, тематические исследования и готовые к испытанию испытательные лаборатории.

Ссылка на книгу

#Book #Gray #Hacking #Pentesting | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👎13🤬10😐2🆒2💊2
🖥 Репозиторий: CloudFox — Инструмент для ситуационной осведомленности в облачных инфраструктурах

CloudFox — это специализированная утилита для помощи пентестерам в поиске векторов атак в огромных и сложных облачных средах (AWS, Azure).

— Автоматизирует процесс перечисления ресурсов и поиска небезопасных конфигураций, выделяя только те данные, которые действительно могут быть использованы для захвата контроля или кражи данных, фильтруя информационный шум.

Ссылка на GitHub

#Cloud #AWS #Azure #Pentest #RedTeam #Audit | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5🆒522
🖥Репозиторий: ScrapedIn — Инструмент для сбора данных профилей LinkedIn

ScrapedIn — это Python-утилита, разработанная для массового извлечения информации о пользователях из публичных профилей LinkedIn.

— Позволяет собирать данные о связях, опыте работы, образовании, навыках и контактной информации (если она открыта) пользователей LinkedIn, обходя ограничения платформы путем имитации запросов через браузер.

Ссылка на GitHub

#OSINT #Scraping #Data #Python #Privacy #Network #Analysis | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
8🔥5🆒4
📖 Книга: The Tangled Web: A Guide to Securing Modern Web Applications

К
нига Michał Zalewski, посвящённая безопасности веб-приложений.

Современные веб-приложения построены на сложной комбинации технологий, которые разрабатывались годами и были «неудачно объединены».

Каждый элемент стека веб-приложения — от HTTP-запросов до скриптов на стороне браузера — имеет важные, но неочевидные последствия для безопасности.

— Чтобы защитить пользователей, разработчикам необходимо уверенно ориентироваться в этом ландшафте. 

Ссылка на книгу

#Book #Web #Security | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👎8😡4👍3😐322
Сколько миллионов вы готовы потерять из-за одного часа простоя?
В 2026 году количество DDoS-атак на онлайн-проекты выросло в три раза. Заказать атаку, парализующую ваш сайт в день крупной распродажи, сегодня стоит дешевле бизнес-ланча.


Представляем HotWall - платформу непрерывной доступности для вашего бизнеса. 🛡

• ИИ-фильтрация: нейросети создают лучшие правила фильтрации для защиты.
• Устойчивость: многоуровневая защита выдержит мощнейшие удары.
• Поддержка 24/7: дежурная смена инженеров контролирует ситуацию круглосуточно.

Подписка от $59 в месяц - несоизмеримо меньше убытков от сорванных продаж.

🛡 Инвестируйте в стабильность проекта: тык
💬 Консультация с экспертом: @hotwall_protect
Please open Telegram to view this post
VIEW IN TELEGRAM
👎1
🖥 Репозиторий: Drozer — Фреймворк для тестирования безопасности Android-приложений

Drozer — это кроссплатформенный инструмент (фреймворк), разработанный для тестирования безопасности мобильных приложений под управлением Android.

— Позволяет исследовать и эксплуатировать уязвимости в Android-приложениях, взаимодействуя с их компонентами (Activity, Service, Content Provider, Broadcast Receiver) на уровне установленной ОС, даже если у устройства нет root-доступа.

Ссылка на GitHub

#Android #Mobile #Pentest #Reverse #BugBounty | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍21