Лаборатория хакера
25.7K subscribers
1.26K photos
32 videos
11 files
1.35K links
Обзоры иб-инструментов с github, книги, курсы по ИБ.

Сотрудничество: @workhouse_price

Канал на бирже: https://telega.in/c/lab_hack

Канал в реестре РКН: https://clck.ru/3Fzjwv
Download Telegram
🖥 Репозиторий: Netdata — мониторинг в реальном времени

Netdata
— это инструмент мониторинга производительности и работоспособности систем и приложений в реальном времени с открытым исходным кодом.

— Данный инструмент может визуализировать и устранять неполадки в работе системы в режиме реального времени.

Ссылка на GitHub

#Monitoring #DevOps
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10🔥2❤‍🔥1🌚1👻1🫡1
🖥 Репозиторий: Act — локальные действия с GitHub Actions

Act 
— инструмент командной строки, который позволяет запускать локально рабочие процессы GitHub Actions.

— Данный инструмент позволяет тестировать, отлаживать и повторять рабочие процессы без необходимости отправлять изменения на GitHub.

Ссылка на GitHub

#Tool #GitHub #Action #DevOps
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤‍🔥2👎1🌚1💯1👻1🫡1
🖥 Репозиторий: Sentryмониторинг приложений и отслеживания ошибок

Sentry
— это платформа для отслеживания ошибок и мониторинга производительности, ориентированная на разработчиков.

— Данный инструмент помогает разработчикам видеть, что действительно важно, быстрее решать решения и постоянно узнавать о своих приложениях.

Ссылка на GitHub

#Monitoring #DevOps
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤‍🔥2👻21🌚1🫡1
🖥 Репозиторий: 1Panel — открытый веб-интерфейс для управления Linux-серверами

1Panel
— это удобный и современный web-интерфейс для централизованного управления различными сервисами и приложениями на сервере.

— Данный инструмент позволяет легко запускать, останавливать и контролировать работу контейнеров, скриптов и других компонентов, поддерживает множество популярных сервисов и интеграций.

Ссылка на GitHub

#DevOps #Web #Network #Linux
Please open Telegram to view this post
VIEW IN TELEGRAM
9👍3❤‍🔥1🍌1
🖥 Репозиторий: Kube-hunter — инструмент для тестирования безопасности Kubernetes

Kube-hunter — это инструмент для обнаружения уязвимостей и анализа безопасности в кластерах Kubernetes.

— Он проводит активное сканирование, чтобы выявить потенциальные угрозы и уязвимости, обеспечивая информацию о конфигурационных ошибках и возможных слабостях, которые могут быть использованы злоумышленниками.

Kube-hunter предлагает как режимы сканирования в пассивном, так и активном режимах, что делает его гибким инструментом для оценки безопасности.


Ссылка на GitHub

#Kubernetes #DevOps #OpenSource #ContainerSecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
63
🖥 Репозиторий: NetBox — инструмент для управления сетевой инфраструктурой

NetBox — веб-приложение для управления сетями, которое позволяет пользователям документировать свою сеть, отслеживать IP-адреса и управлять устройствами.

— Данный инструмент включает в себя функционал для визуализации сетевого оборудования, управления подсетями, VLAN, CDN, а также интеграцию с API для автоматизации задач.

NetBox помогает повысить эффективность управления сетями, делая процессы более прозрачными и структурированными.


Ссылка на GitHub

#NetworkManagement #Infrastructure #OpenSource #NetBox #DevOps
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥842🆒1
🖥 Репозиторий: HashiCorp Vault — создание защищённой среды для управления секретами и конфиденциальными данными

HashiCorp Vault — это инструмент с открытым исходным кодом для безопасного хранения и управления секретами (пароли, ключи API, сертификаты) и контроля доступа к ним в защищённой среде.

— Vault обеспечивает централизованное управление секретами с сильным шифрованием, аудитом и политиками доступа;
— Поддерживает динамическое создание учетных данных, управление токенами и интеграцию с облачными провайдерами и CI/CD;
— Используется для автоматизации безопасного обмена ключами и создания изолированных защищённых сред в инфраструктуре.

Ссылка на GitHub

#SecretsManagement #DevOps #API #Cloud #Automation
Please open Telegram to view this post
VIEW IN TELEGRAM
8🤔2
🖥 Репозиторий: Dependency-Track — инструмент для управления зависимостями

Dependency-Track — это инструмент для управления зависимостями, который позволяет анализировать, отслеживать и управлять открытыми исходными библиотеками и их уязвимостями в проектах на платформе Linux.

— Он предоставляет разработчикам возможность получать информацию о рисках и уязвимостях, связанных с использованием различных библиотек и компонентов, что помогает повысить общую безопасность приложения.

Поддерживает интеграцию с различными системами управления версиями и CI/CD пайплайнами, что позволяет автоматизировать процесс мониторинга и анализа зависимостей.


Ссылка на GitHub

#DevOps #DependencyManagement #OpenSource
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥92👍2
🖥 Репозиторий: frp — Высокопроизводительный реверс-прокси для проброса локальных сервисов через NAT и фаерволы

frp (Fast Reverse Proxy) — это сетевой инструмент (приложение) на языке Go, предназначенный для предоставления доступа из интернета к серверам, находящимся за NAT или сетевым экраном.

— Поддерживает широкий спектр протоколов (TCP, UDP, HTTP, HTTPS), мультиплексирование соединений, P2P-трафик для прямого обхода NAT и обладает гибкой системой плагинов для настройки аутентификации и мониторинга.

Ссылка на GitHub

#Proxy #Network #Reverse #Proxy #DevOps | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
53🆒3❤‍🔥2👍2
🖥 Репозиторий: youki — Высокопроизводительная реализация OCI Runtime на языке Rust

youki — это низкоуровневая среда выполнения контейнеров, соответствующая спецификациям OCI (Open Container Initiative) и предназначенная для управления жизненным циклом контейнеров в Linux.

— Обеспечивает высокую скорость работы, безопасность памяти и низкое потребление ресурсов по сравнению с традиционными реализациями на Go (такими как runc), при этом сохраняя полную совместимость с экосистемами Docker и Podman.

Ссылка на GitHub

#Rust #Containers #OCI #Linux #DevOps #Docker #Runtime #Podman | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
🆒52👍21
🖥 Репозиторий: Nginx Proxy Manager — Веб-интерфейс для удобного управления обратным прокси-сервером Nginx и SSL-сертификатами

Nginx Proxy Manager — это интуитивно понятная графическая панель управления для настройки обратного проксирования (reverse proxy), перенаправления трафика и защиты ваших веб-сервисов без необходимости вручную редактировать конфигурационные файлы Nginx.

— Позволяет в несколько кликов настраивать прокси-хосты для Docker-контейнеров, а также автоматически запрашивать, устанавливать и обновлять бесплатные SSL-сертификаты от Let's Encrypt.

Ссылка на GitHub

#Nginx #Proxy #SSL #Crypt #SelfHosted #Docker #Admin #DevOps #Reverse | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
6🆒42
🖥 Репозиторий: Play with Docker — Бесплатная онлайн-песочница для экспериментов с Docker и контейнерными технологиями

Play with Docker
— это интерактивная веб-платформа, предоставляющая временные сессии с предустановленным Docker и Kubernetes для обучения, тестирования и демонстрации контейнерных решений.

— Позволяет создавать изолированные Linux-хосты, развертывать многоконтейнерные приложения, работать с Docker Swarm и Kubernetes прямо в браузере без необходимости локальной установки или настройки инфраструктуры.

Ссылка на GitHub

#Docker #Kubernetes #DevOps #Containerization #Cloud #SandBox #Linux | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🔥2💯2
🖥 Репозиторий: Oryx — инструмент для безопасной и приватной установки Fedora Linux на Lenovo ThinkPad

Oryx — это скрипт/набор инструментов для автоматизированной установки и настройки Fedora Linux на ноутбуках Lenovo ThinkPad (современные модели, включая серии X1 Carbon, T, X, P) с фокусом на безопасность (hardening), приватность и удобство работы.

— Предоставляет полностью автоматизированный процесс развёртывания: настройка шифрования (LUKS/FDE), установка драйверов (включая поддержку дискретных GPU NVIDIA), настройка брандмауэра, установка минимального набора пакетов, отключение телеметрии и лишних сервисов; идеально подходит для пользователей, ценящих приватность и желающих получить готовую к работе безопасную Fedora без ручных настроек.

Ссылка на GitHub

#Fedora #ThinkPad #Linux #Hardening #Privacy #Network #DevOps #Sniffing #Admin | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
🆒32👎2🤨2💊1
📖 Книга: Библия Linux - 10-е издание

Ультимативное руководство по администрированию, настройке и глубокому изучению операционных систем на базе Linux (Автор: Кристофер Негус, 2022).

Фундаментальный справочник и учебное пособие, предназначенное для системных администраторов, DevOps-инженеров, специалистов по безопасности и всех, кто хочет досконально понимать работу Linux от терминала до облачных серверов.

Основные темы книги:
• Глубокое освоение терминала
• Системное администрирование:
• Сетевые службы и инфраструктура:
• Безопасность (Hardening)
• Современный стек (Cloud Native)


— Эта книга по праву считается эталоном для подготовки к профессиональным сертификациям (таким как RHCSA/RHCE) и является незаменимой настольной книгой для любого ИТ-специалиста.

Ссылка на книгу

#Book #Linux #Admin #DevOps #Bash #Containers #Network #Education | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
5👎32👍2
🖥 Репозиторий: pwru — инструмент на базе eBPF для детального отслеживания пути прохождения сетевых пакетов в ядре Linux

pwru (Packet, Where Are You?) — это специализированная консольная утилита для сетевой диагностики и поиска причин потери (дропа) сетевых пакетов на уровне ядра операционной системы.

— Благодаря использованию технологии eBPF, инструмент позволяет в реальном времени отслеживать прохождение пакетов через внутренние функции сетевого стека Linux без необходимости пересборки ядра, показывая точное место, функцию и причину, по которой пакет был изменен или отброшен.

Ссылка на GitHub

#eBRF #Network #Linux #DevOps #Debugger #Kernel | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍43🆒2
📖 Книга: Современное системное администрирование. Управление надежными и устойчивыми системами

Практическое руководство по современным подходам к системному администрированию, SRE, автоматизации и выстраиванию устойчивой IT-инфраструктуры.

Актуальное руководство и системный справочник, предназначенный для системных администраторов, DevOps-инженеров, SRE-специалистов и IT-менеджеров, стремящихся перейти от реактивного «тушения пожаров» к проактивному управлению надежностью.


— Книга помогает переосмыслить подход к администрированию в эпоху облачных технологий, контейнеризации и непрерывных релизов, предлагая проверенные практики построения систем, устойчивых к нагрузкам и человеческим ошибкам.

Ссылка на книгу

#Book #Admin #DevOps #Infrastructure #Automation #IT #Managment | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👎853🤬2🖕1
📖 Книга: Весь Linux. Для тех, кто хочет стать профессионалом

Фундаментальное, всеобъемлющее и актуализированное руководство по операционным системам семейства Linux, системному администрированию, сетевым службам и программированию.

Основные темы книги:
1. Установка и базовая настройка

2. Командная строка и Shell-скрипты

3. Файловая система и управление дисками

4. Системное администрирование

5. Сетевые службы

6. Безопасность (Hardening)

7. Виртуализация и контейнеризация

8. Программирование под Linux


— Книга охватывает огромный объем материала, предоставляя как теоретические основы, так и сотни практических примеров, что делает её незаменимым ресурсом для профессионального развития в Linux.

Ссылка на книгу

#Book #Linux #Admin #DevOps #Bash #Network #Hardening #Automation #Containers #Programming | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👎11🆒32🔥1
🖥 Репозиторий: Waveterm — открытый, современный эмулятор терминала с кроссплатформенным графическим интерфейсом на базе суперапп-концепции

Wave Terminal (waveterm) — это функциональный терминал нового поколения с открытым исходным кодом, объединяющий привычную командную строку и графические элементы для удобной работы разработчиков и системных администраторов.

— Инструмент позволяет просматривать графический контент (картинки, PDF, HTML, таблицы, Markdown) прямо внутри блоков ввода-вывода, поддерживает постоянные SSH-сессии, встроенный файловый менеджер и гибкую блокировку окон, избавляя пользователей от необходимости постоянно переключаться между терминалом и внешними приложениями.

Ссылка на GitHub

#Terminal #CLI #Developer #OpenSource #DevOps #Admin | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
6👍3🔥1
📖 Книга: Непрерывное развертывание ПО. Автоматизация процессов сборки, тестирования и внедрения новых версий ПО

Фундаментальное руководство по созданию автоматизированных сборочных конвейеров (deployment pipelines), управлению конфигурациями и организации частых, надежных релизов без простоя.

Фундаментальная настольная книга по методологии Continuous Delivery (CD), предназначение которой — стать главным справочником для DevOps-инженеров, архитекторов ПО, специалистов по релиз-инжинирингу, SRE, разработчиков и SecOps-специалистов, стремящихся превратить процесс выката софта из стрессового события в понятную, быструю и безопасную рутину.


— Книга признана классикой IT-индустрии, заложившей основы современного DevOps и Continuous Delivery, и остается обязательным прочтением для всех, кто создает и эксплуатирует программное обеспечение коммерческого уровня.

Ссылка на книгу

#Book #DevOps #Sofrware #Automation #DevSecOps | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👎3🆒32
🖥 Репозиторий: OpenClaw — self-hosted AI-агент с инструментами, каналами связи и автоматизацией

OpenClaw — это платформа для создания постоянно работающего персонального AI-агента, который связывает LLM с локальной системой, внешними сервисами и мессенджерами.

— Если обычный LLM в основном возвращает текст, агент с инструментами способен читать данные, обращаться к сервисам и выполнять действия от имени пользователя.

Исследования безопасности OpenClaw уже рассматривают сценарии, в которых атаки могут затрагивать обработку prompt’ов, использование инструментов и retrieval из памяти агента.


Ссылка на GitHub

#AI #DevOps #LLM #Injection #MCP #Automation #OSINT #RedTeam #BlueTeam #OpenSource | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
41