🖥 Репозиторий: TrendRadar — интеллектуальный мониторинг информационного поля и трендов

TrendRadar — это инструмент для автоматизированного сбора, анализа и фильтрации новостной информации. Его основная задача — убрать информационный шум и оставить только те события и темы, которые соответствуют заданным пользователем интересам.

Важное отличие от обычного RSS-агрегатора — TrendRadar пытается анализировать динамику информационного поля, а не просто показывать новые записи. Он может определить новую тему, её устойчивость и изменение популярности на разных площадках.

⏺ Ссылка на GitHub

#OSINT #Python #Investigation #Recon | Лаборатория хакера

🖥 Репозиторий: OWASP Juice Shop — уязвимое веб-приложение для обучения пентестингу

Juice Shop — это полноценный интернет-магазин, намеренно реализованный с большим количеством уязвимостей.

Его основная ценность в том, что это не набор отдельных лабораторных задач, а функционирующее приложение с frontend, backend, API, базой данных и различными механизмами авторизации.

Набор challenges значительно шире классического OWASP Top 10, поэтому проект хорошо подходит как универсальный полигон для Web Application Security.

⏺ Ссылка на GitHub

#OWASP #Web #Pentest #AppSec #CTF #BugBounty #XSS #SQLi #SSRF #API #Docker | Лаборатория хакера

📖 Книга: Изучаем Kali Linux. Проверка защиты, тестирование на проникновение, этичный хакинг

Обновленное практическое руководство по использованию специализированного дистрибутива Kali Linux для проведения комплексного аудита безопасности, этичного хакинга и подготовки к профильным сертификациям (Автор: Рик Мессье, 2025).

Систематизированное практическое пособие и самоучитель, предназначенный для системных администраторов, начинающих пентестеров, специалистов по безопасности и студентов, желающих освоить инструментарий Kali Linux и фундаментальные методологии аудита защищенности.

Основные темы книги:
1. Установка и оптимизация Kali Linux
2. Сбор информации и разведка (Reconnaissance)
3. Анализ и оценка уязвимостей
4. Эксплуатация систем
5. Аудит веб-приложений и беспроводных сетей
6. Аудит парольной защиты
7. Методология и этика
8. Подготовка к сертификациям

— Во втором издании существенно обновлен обзор встроенного софта Kali Linux, добавлены современные сценарии тестирования и актуальные техники аудита, что делает книгу отличным практическим стартом в профессии.

⏺ Ссылка на книгу

#Book #Kali #Linux #Pentest #Hacking #CEH #Metasploit #BurpSuite #Vulnerability | Лаборатория хакера

🖥 Репозиторий: BettaFish — мультиагентная система для OSINT, анализа информационной среды и Deep Research

BettaFish — это не просто AI-чат или агрегатор новостей, а целый pipeline, в котором несколько специализированных агентов собирают и анализируют информацию, после чего объединяют результаты в единый аналитический отчёт.

Автор заявляет поддержку 30+ социальных платформ и миллионов публичных комментариев.

— Проект построен с нуля на Python и ориентирован на автоматический сбор информации, её многоуровневый анализ и подготовку исследовательских отчётов.

⏺ Ссылка на GitHub

#OSINT #SOC #CTI #AI #LLM #Data #Analysis #Web #Crawling #Python #Intelligence #Automation | Лаборатория хакера

🖥 Репозиторий: OpenSSL — криптографическая библиотека и реализация TLS/DTLS/QUIC

OpenSSL — это фундаментальный open-source криптографический и TLS/SSL toolkit, используемый для защиты сетевых соединений, работы с сертификатами, криптографическими алгоритмами и протоколами TLS, DTLS и QUIC.

Его используют как непосредственно разработчики приложений, так и операционные системы, серверы, VPN, почтовые системы и сетевое оборудование.

Его сильная сторона — низкоуровневая работа с криптографией и протоколами, когда специалисту необходимо самостоятельно исследовать поведение TLS/PKI.

⏺ Ссылка на GitHub

#OpenSSL #Cryptography #TLS #PKI #Network #Pentest #Fuzzing #Reverse | Лаборатория хакера

📖 Книга: «Linux в действии» — Дэвид Клинтон

Это практическая книга по администрированию Linux, ориентированная не столько на изучение команд, сколько на решение реальных задач.

Для cybersecurity эта книга интересна тем, что формирует Linux-фундамент, без которого сложно нормально заниматься пентестингом, malware analysis, DevSecOps или эксплуатацией инфраструктуры.

Отдельная глава посвящена защите веб-сервера, а ещё одна — обеспечению безопасности сетевых соединений через VPN/DMZ.

⏺ Ссылка на книгу

#Book #Linux #Network #SSH #Web #Firewall #Admin #Pentest | Лаборатория хакера

🖥 Репозиторий: GhostTrack — инструмент для OSINT-разведки, геолокации и сбора информации об IP-адресах и номерах телефонов

GhostTrack — это консольная утилита на языке Python, предназначенная для автоматизации сбора географических и сетевых данных из открытых источников.

— Инструмент позволяет извлекать общедоступные метаданные о сетевых провайдерах, операторах связи, географическом расположении IP-адресов и кодах стран, помогая аналитикам и исследователям безопасности проводить первичную пассивную разведку.

⏺ Ссылка на GitHub

#OSINT #Recon #IP #Python #Investigation | Лаборатория хакера

🖥 Репозиторий: awesome-flipperzero — каталог инструментов и ресурсов для Flipper Zero

Awesome FlipperZero — это не отдельный инструмент, а большая community-driven подборка ресурсов для Flipper Zero: прошивок, приложений, плагинов, баз данных, дампов, утилит, документации и hardware-модулей.

Flipper Zero — это компактное устройство, способное взаимодействовать с RFID, Bluetooth, инфракрасными портами и другими беспроводными технологиями.

— А репозиторий Awesome Flipper Zero собрал в одном месте всё, что превращает эту игрушку в мощный инструмент для исследований и экспериментов.

⏺ Ссылка на GitHub

#FlipperZero #Awesome #Hardware #Hacking #Pentest #RedTeam | Лаборатория хакера

📖 Книга: Киберпреступник № 1

Документальный детективный роман и масштабное журналистское расследование истории создания подпольного маркетплейса Silk Road и охоты спецслужб на его основателя Росса Ульбрихта.

Захватывающее документальное расследование и бестселлер, предназначенный для исследователей кибербезопасности, аналитиков OSINT, специалистов по криптографии, правозащитников и широкого круга читателей, интересующихся историей Даркнета и киберпреступности.

Основные темы книги:
• Рождение Silk Road
• Идеология против реальности
• Расследование и охота спецслужб
• Человеческий фактор и падение
• Влияние на цифровой мир

— Ник Билтон, написал захватывающий документальный триллер, основанный на тысячах страниц реальных судебных протоколов, переписок, дампов чатов и личных интервью с участниками событий.

⏺ Ссылка на книгу

#Book #Crime #Darknet #Tor #Crypto #OSINT #OpSec #Forensics #Investigation | Лаборатория хакера

🖥 Репозиторий: EasySpider — визуальная система Web Scraping и Browser Automation

EasySpider — это визуальный no-code веб-краулер и браузерный автоматизатор, позволяющий создавать задачи по сбору данных с сайтов без написания полноценного кода. Проект поддерживает Windows, Linux и macOS и распространяется под AGPL-3.0.

— Данный инструмент позволяет пользователю открыть веб-страницу, выбирать элементы мышью и собирать из этих действий полноценный workflow для автоматизированного crawling/scraping.

⏺ Ссылка на GitHub

#OSINT #Web #Scraping #Crawling #Browser #Python #JS #Recon #OpenSource | Лаборатория хакера

🖥 Репозиторий: WebGoat — интерактивная лаборатория по Web Application Security

WebGoat — это специально уязвимое Java-веб-приложение от OWASP, предназначенное для практического изучения веб-безопасности, пентестинга и методов защиты приложений. Это один из классических учебных полигонов AppSec.

— Каждая учебная задача объясняет проблему, предлагает выполнить практическое упражнение и затем показывает способы её устранения.

Главное преимущество WebGoat перед простым «уязвимым сайтом» — структурированное обучение.

⏺ Ссылка на GitHub

#OWASP #Web #Pentest #AppSec #CTF #Injection #XSS #BurpSuite #Vulnerability | Лаборатория хакера

📖 Книга: Архитектура бэкенда. API для надежных корпоративных приложений

Практическое руководство по проектированию, разработке, масштабированию и защите бэкенд-систем, программных интерфейсов (API) и интеграционных решений коммерческого уровня.

Профессиональное техническое пособие по системной архитектуре и бэкенд-разработке, предназначенное для бэкенд-разработчиков, системных архитекторов, DevOps-инженеров, AppSec-специалистов и техничеких лидеров (TechLead), создающих отказоустойчивые веб-сервисы и микросервисные системы.

Основные темы книги:
• Архитектурные паттерны и стили
• Надежность и отказоустойчивость (Resilience Engineering)
• Безопасность API (API Security)
• Хранение и оптимизация данных
• Наблюдаемость и мониторинг (Observability)
• Развертывание и DevSecOps

— Светлаков В.И. предлагает системный инженерный подход к созданию бэкенд-инфраструктуры, позволяющий разрабатывать масштабируемые API, способные выдерживать высокие нагрузки и эффективно противостоять киберугрозам.

⏺ Ссылка на книгу

#Book #Backend #Architecture #API #Microservices #AppSec #DevSecOps #Observability | Лаборатория хакера

🖥 Репозиторий: acme.sh⁠ — автоматизация выпуска и продления SSL/TLS-сертификатов

acme.sh — это ACME-клиент на Unix Shell для автоматического получения, установки и продления SSL/TLS-сертификатов. Поддерживает SAN, wildcard и ECDSA-сертификаты, работает без Python-зависимостей и совместим с Bash, sh и dash.

— Поддерживает различные способы валидации домена: Webroot, Standalone, TLS-ALPN, Nginx, Apache и DNS API; может автоматически устанавливать сертификаты и перезагружать веб-сервер после продления.

⏺ Ссылка на GitHub

#SSL #TLS #PKI #DNS #DevSecOps #Linux #XSS #BurpSuite #Nginx #Apache | Лаборатория хакера

🖥 Репозиторий: Shittier — инструмент для нечитаемого кода

Shittier — это инструмент, который призван сделать код проекта нечитаемым, но при этом работоспособным. Он применяет случайные изменения в форматировании, добавляя пробелы, отступы и переносы строк, что приводит к нарушению структуры кода.

— Данный инструмент предназначен для форматирования кода в проекте, сохраняя изменения либо в исходном файле, либо в новом файле с другим именем. Вся работа с утилитой осуществляется через командную строку, что обеспечивает удобство и простоту взаимодействия с инструментом.

⏺ Ссылка на GitHub

#JS #NodeJS #Developer #Code #Tools | Лаборатория хакера

🖥 Репозиторий: CUPP⁠ — генерация персонализированных словарей паролей

CUPP (Common User Passwords Profiler) — это Python-инструмент для создания пользовательских wordlist на основе известной информации о человеке или организации: имени, никнейма, дат, названий компаний, домашних животных и других ключевых слов.

— Профилирование паролей — в интерактивном режиме CUPP комбинирует введённые данные, даты, специальные символы, числа и leet-преобразования для формирования персонализированного словаря; также поддерживает обработку уже существующих wordlist.

⏺ Ссылка на GitHub

#Password #Wordlist #OSINT #Pentest #BruteForce #Attack #Python #RedTeam | Лаборатория хакера

🖥 Репозиторий: OWASP Cheat Sheet Series⁠ — практические руководства по безопасности веб-приложений

OWASP Cheat Sheet Series — это коллекция кратких практических руководств по Application Security, предназначенных для разработчиков, архитекторов и специалистов по информационной безопасности.

Проект содержит десятки самостоятельных материалов по защите приложений и инфраструктуры.

— Большой набор Security Cheat Sheets — охватывает Authentication, Authorization, Access Control, XSS, SQL Injection, CSRF, JWT, OAuth2, Docker/Kubernetes Security, API, Threat Modeling, Logging, Cryptography, CI/CD Security, Zero Trust, AI Agent Security и многие другие направления. В текущем индексе указано 92 cheat sheets.

⏺ Ссылка на GitHub

#OWASP #AppSec #Web #DevSecOps #Pentest #XSS #SQLi #API #AI | Лаборатория хакера

📖 Книга: Defensive Security: лучшие практики обеспечения безопасности инфраструктур. 2-е издание

Исчерпывающее практическое руководство для специалистов Blue Team, инженеров SOC и администраторов по выстраиванию эшелонированной защиты, мониторингу и реагированию на инциденты (Авторы: Аманда Берлин, Ли Бразерстон, Уильям Ф. Рейор, 2026).

Золотой настольный стандарт и операционный справочник, предназначенный для аналитиков SOC, инженеров по мониторингу, системных администраторов и специалистов по безопасности, которым необходимы четкие алгоритмы действий при защите корпоративной инфраструктуры.

Основные темы книги:
⏺Основы оборонительной стратегии (Blue Team Fundamentals)
⏺Сетевой мониторинг и анализ трафика
⏺Мониторинг конечных точек (Endpoint Security)
Реагирование на инциденты (Incident Response)
⏺Управление уязвимостями и Hardening
⏺Threat Hunting (Проактивный поиск угроз)

— Второе издание значительно расширено с учетом современных реалий ландшафта киберугроз, включая облачные среды и сложные целевые атаки, предоставляя готовые чек-листы и команды для ежедневной работы защитников.

⏺ Ссылка на книгу

#Book #BlueTeam #SOC #Hunting #Admin #Monitoring | Лаборатория хакера

🖥 Репозиторий: EagleEye — поиск профилей человека по фотографии и имени

EagleEye — это OSINT-инструмент на Python, который сочетает распознавание лиц и обратный поиск изображений для обнаружения связанных публичных профилей в Instagram, Facebook, Twitter и YouTube.

— Использует dlib, face_recognition и Selenium, поддерживает запуск через Docker и формирование отчётов в PDF или JSON. Для анализа принимает изображения JPG, JPEG, PNG и BMP.

⏺ Ссылка на GitHub

#OSINT #EagleEye #Recon #Recon #Social #Python #Selenium #ML | Лаборатория хакера

🖥 Репозиторий: Mimikatz — инструмент для исследования безопасности Windows и работы с учетными данными

Mimikatz — открытый проект Benjamin Delpy (gentilkiwi), предназначенный для изучения механизмов аутентификации и защиты Windows.

Инструмент широко используется в Red Team, пентестах и исследованиях Active Directory.

— Среди возможностей проекта: работа с различными механизмами Windows-аутентификации, Kerberos, DPAPI и данными, связанными с LSASS; поэтому Mimikatz также часто рассматривается защитниками как пример инструмента, который может применяться после компрометации системы.

⏺ Ссылка на GitHub

#Mimikatz #Windows #AD #RedTeam #Pentest #Kerberos | Лаборатория хакера

📖 Книга: Стратегия обеспечения безопасности приложений

Практическое руководство по построению комплексной программы AppSec: от оценки текущего уровня защищённости и моделирования угроз до интеграции безопасности в жизненный цикл разработки.

Главная идея книги: безопасность приложения — это не финальная проверка перед релизом, а постоянный процесс, встроенный во весь жизненный цикл разработки.

⏺ Ссылка на книгу

#Book #Web #AppSec #DevSecOps #ИБ | Лаборатория хакера