🖥 Репозиторий: Dronesploit — фреймворк для пентестинга и эксплуатации уязвимостей дронов

Dronesploit — это комплексный набор инструментов и фреймворк, разработанный для анализа безопасности беспилотных летательных аппаратов (БПЛА).

— Он предоставляет исследователям безопасности и пентестерам средства для выявления, изучения и эксплуатации потенциальных уязвимостей в системах дронов, а также для оценки их защищенности от различных атак.

Включает модули для разведки, сканирования и эксплуатации различных протоколов связи дронов; поддерживает множество производителей и моделей БПЛА; предоставляет инструменты для перехвата данных, спуфинга GPS и других методов атаки; предназначен для этичного тестирования безопасности и научных исследований.

⏺ Ссылка на GitHub

#Cybersecurity #IoT #Pentest #Hacking #OpenSource #Drone | Лаборатория хакера

🖥 Репозиторий: adidnsdump — Инструмент для выгрузки DNS-записей из Active Directory через LDAP

adidnsdump — это специализированный Python-скрипт для перечисления и сбора данных о внутренней сетевой инфраструктуре домена.

— Позволяет извлекать полные списки DNS-записей, даже если классический трансфер зон (AXFR) запрещен, используя права обычного аутентифицированного пользователя.

⏺ Ссылка на GitHub

#AD #Pentest #Recon #Python #CyberSecurity #DNS | Лаборатория хакера

🖥 Репозиторий: OSCP Cheatsheet — Шпаргалка и набор ресурсов для подготовки к сертификации Offensive Security Certified Professional (OSCP)

OSCP Cheatsheet — этот репозиторий на GitHub представляет собой сборник заметок, команд, техник и ресурсов, предназначенных для помощи в подготовке и сдаче экзамена OSCP.

OSCP — это одна из самых известных и практически ориентированных сертификаций в области тестирования на проникновение.

Основные категории, которые могут быть представлены:

— Разведка (Reconnaissance): Инструменты и команды для сбора информации о целях (nmap, gobuster, dirb, enum4linux и т.д.).
— Перечисление (Enumeration): Методы и скрипты для идентификации уязвимых сервисов, пользователей, акций (SMB, NFS, FTP, SSH, Web-сервера).
— Получение первоначального доступа (Initial Access): Эксплуатация уязвимостей, веб-эксплойты, инъекции, брутфорс, фишинг.
— Повышение привилегий (Privilege Escalation): Техники для получения прав root/Administrator на скомпрометированной системе (мисконфигурации, уязвимости ядра, SUID/GUID бинарники, планировщики задач).
— Поддержание доступа (Persistence): Методы сохранения доступа к системе.
— Очистка следов (Covering Tracks): Удаление логов и других свидетельств активности.
— Перемещение по сети (Pivoting): Использование скомпрометированной машины для доступа к другим сегментам сети.
— Работа с ОС (Linux/Windows): Основные команды, файловые системы, пользователи, процессы, службы.
— Инструменты и фреймворки: Metasploit, Nmap, Wireshark, Burp Suite, Python скрипты.
— Общая информация об OSCP: Советы по экзамену, структура отчета.

⏺ Ссылка на GitHub

#OSCP #Cybersecurity #Pentest #Cheatsheet #GitHub #RedTeam #Exploitation | Лаборатория хакера

🖥 Репозиторий: Privacy Infosec Tools Resources — Курируемый список инструментов и ресурсов для конфиденциальности и информационной безопасности

Privacy Infosec Tools Resources — это тщательно подобранная коллекция, предназначенная для повышения конфиденциальности и информационной безопасности, охватывающая широкий спектр тем, включая шифрование, безопасные браузеры, операционные системы и многое другое.

— Служит всеобъемлющим руководством для частных лиц и специалистов, стремящихся улучшить свою цифровую конфиденциальность и безопасность, предоставляя ссылки на программное обеспечение, сервисы и образовательные материалы.

⏺ Ссылка на GitHub

#Privacy #ИБ #Cybersecurity #Tool #Confidentiality #GitHub | Лаборатория хакера

🖥 Репозиторий: Sliver — Универсальный кроссплатформенный фреймворк для управления имплантами (C2)

Sliver — это современная и мощная среда Command & Control с открытым исходным кодом, написанная на языке Go и предназначенная для проведения сложных Red Team операций.

— Позволяет генерировать многофункциональные импланты для Windows, Linux и macOS, которые поддерживают скрытые каналы связи через DNS, HTTP, TLS и mDNS, а также включают встроенные функции для обхода антивирусов, управления процессами и автоматизации бокового перемещения.

⏺ Ссылка на GitHub
⏺ Подпобный туториал

#RedTeam #C2 #Pentest #Cybersecurity #PostExploitation #Go | Лаборатория хакера

🖥 Репозиторий: Sigma — Универсальный язык для описания правил обнаружения угроз.

Sigma — это стандарт формата правил для обнаружения индикаторов компрометации (IoC) и аномальной активности в логах систем безопасности.

— Правила Sigma написаны в простом YAML-формате, что делает их легко читаемыми и переносимыми между различными SIEM-системами (Splunk, ELK, QRadar) и платформами для углубленного анализа (такими как Volatility, Sysmon, PowerShell logging), позволяя стандартизировать процесс обнаружения угроз.

⏺ Ссылка на GitHub

#Hunting #Analysis #Cybersecurity | Лаборатория хакера

🐶 Ежегодная премия для пентестеров: Pentest Award 2026

Расскажи о своём лучшем пентест-проекте в свободной форме.

Эксплойты раскрывать не нужно — вся цепочка может остаться анонимной. Нам важны твой подход, логика и креативность.

Победители получат:
🥇 Статуэтка Pentest Award + MacBook
🥈 iPhone
🥉 Смарт-часы

Церемония награждения — 14 августа на Красном Октябре.

Приём заявок уже открыт.

⏺ Ссылка на премию

#News #PentestAward #Pentesting #Hacking #Cybersecurity | Лаборатория хакера

📖 Книга: PoC || GTFO (Manul Laphroaig)

Это не просто книга, это легендарный сборник «Proof of Concept or Get The F* Out». В ней собраны самые безумные, сложные и элегантные хаки за последние годы.

Здесь ты найдешь всё: от полиморфных файлов и манипуляций с PDF до эзотерических эксплейтов для ретро-архитектур.

— Это чтиво для тех, кто считает хакинг искусством, а не просто работой.

⏺ Ссылка на книгу

#Book #Hacking #Attack #Cybersecurity | Лаборатория хакера

🖥 Репозиторий: BlueTeam-Tools — Коллекция инструментов и ресурсов для специалистов по защите

BlueTeam Tools — это репозиторий-сборник, содержащий структурированный набор инструментов, скриптов и полезных ссылок для специалистов по информационной безопасности, занимающихся мониторингом, обнаружением угроз и защитой инфраструктуры.

— Проект охватывает широкий спектр защитных дисциплин: от реагирования на инциденты (Incident Response) и цифровой криминалистики (DFIR) до анализа журналов регистрации, мониторинга сети и поиска следов компрометации (Hunting).

⏺ Ссылка на GitHub

#BlueTeam #IncidentResponse #Dfir #Forensics #Cybersecurity #Monitoring | Лаборатория хакера

🖥 Репозиторий: Capsulecorp Pentest — Шаблон уязвимой виртуальной лаборатории для практики тестирования на проникновение в сетях Active Directory

Capsulecorp Pentest — это инфраструктурный проект на базе Vagrant и Ansible для быстрого развертывания изолированного и намеренно уязвимого корпоративного сетевого окружения.

— Данный инструмент позволяет ИБ-специалистам и системным администраторам безопасно практиковаться в поиске ошибок конфигурации Active Directory, аудите прав доступа и тестировании методов атаки и защиты внутри домена Windows.

⏺ Ссылка на GitHub

#Pentest #AD #Lab #Vagrant #Ansible #Windows #Cybersecurity #Education | Лаборатория хакера

📖 Книга: PowerShell for Penetration Testing

Практическое руководство по использованию PowerShell для проведения тестов на проникновение и аудита безопасности в средах Windows.

Автор показывает, как превратить стандартный инструмент системного администрирования в мощный арсенал пентестера: от разведки исканирования до постэксплуатации и обхода защитных механизмов.

— Вы научитесь применять PowerShell для решения реальных задач кибербезопасности, автоматизировать рутинныеоперации и имитировать действия злоумышленников в контролируемой среде.

Книга сочетает теорию с множеством готовых скриптов и пошаговых инструкций.

⏺ Ссылка на книгу

#Book #PowerShell #Pentest #Windows #Cybersecurity | Лаборатория хакера

🐶12 миллионов рублей за недопустимый сценарий в системе безопасности финтеха: Т-Банк анонсировал запуск открытых кибериспытаний на Standoff

На 17-й кибербитве Standoff руководитель управления кибербезопасности банка Игорь Кубышко объявил о старте программы — кибериспытания начнутся 22 июня. Т-Банк стал первым в российском финтехе, кто вышел на открытый формат кибериспытаний.

Главная цель — проверить устойчивость систем банка. Белым хакерам предстоит найти и воспроизвести не просто баги, а цепочки атак, которые могут привести к реализации недопустимых событий. Максимальная выплата составит 12 млн рублей. Предварительная регистрация уже открыта.

⏺ Ссылка на регистрацию

#News #Pentesting #Hacking #Cybersecurity | Лаборатория хакера

🖥 Репозиторий: Pentagi — Автономный агент для проведения тестирования на проникновение с использованием LLM

Pentagi — это проект, использующий возможности больших языковых моделей (LLM) для автоматизации процесса поиска векторов атаки и эксплуатации уязвимостей в целевых системах.

— Агент способен анализировать структуру сети, планировать цепочки атак, выполнять разведку и эксплуатировать найденные слабые места, имитируя поведение человека-пентестера для повышения эффективности поиска критических дефектов в инфраструктуре.

⏺ Ссылка на GitHub

#AI #Pentest #LLM #Automation #RedTeam #Vulnerability #Cybersecurity | Лаборатория хакера

📖 Книга: Metasploit Bootcamp: The fastest way to learn Metasploit

Интенсивный практический курс по освоению фреймворка Metasploit для этичного тестирования на проникновение

Прикладное руководство-тренинг для начинающих пентестеров, студентов и специалистов по кибербезопасности, желающих быстро и эффективно освоить один из самых мощных инструментов для эксплуатации уязвимостей.

— Книга построена на практических лабораторных работах, которые охватывают весь функционал Metasploit: от базового сканирования и использования эксплойтов до работы с полезными нагрузками (payloads), пост-эксплуатационных модулей, обхода защитных механизмов и настройки Meterpreter для глубокого контроля над скомпрометированными системами.

⏺ Ссылка на книгу

#Book #Metasploit #Pentest #Exploitation #Cybersecurity #Hacking | Лаборатория хакера

🖥 Репозиторий: The Practical Linux Hardening Guide — руководство по практическому усилению безопасности Linux

The Practical Linux Hardening Guide — это подробное техническое руководство по укреплению безопасности серверов и рабочих станций на базе Linux, охватывающее как базовые, так и продвинутые меры защиты.

— Содержит готовые конфигурации, скрипты и чек-листы по защите SSH, настройке брандмауэров (iptables/nftables), управлению доступами (SELinux/AppArmor), аудиту, шифрованию дисков, безопасной загрузке (Secure Boot), а также рекомендации по минимизации поверхности атаки и усилению ядра.

Ориентирован на системных администраторов и специалистов по безопасности, стремящихся внедрить defense-in-depth на уровне ОС.

⏺ Ссылка на GitHub

#Linux #Hardening #System #Admin #CyberSecurity #DevSecOps | Лаборатория хакера

🖥 Репозиторий: Mindmap — Коллекция ментальных карт (mindmaps) по кибербезопасности, методологиям тестирования на проникновение и администрированию

Mindmap — это образовательный проект и наглядный справочник от команды Ignite Technologies (Hacking Articles), созданный для структурирования и визуализации знаний в области информационной безопасности.

— Содержит десятки детализированных ментальных карт, охватывающих ключевые направления ИБ: аудит безопасности Active Directory, повышение привилегий в Windows и Linux, тестирование веб-приложений, сетевую разведку, а также шпаргалки по работе с популярными инструментами (Nmap, Metasploit, Netcat, SQLmap и др.).

Помогает пентестерам, аналитикам защиты и студентам быстро ориентироваться в методологиях тестирования (например, OWASP или PTES), пошагово выстраивать процессы аудита и использовать карты как визуальные чек-листы в повседневной работе.

⏺ Ссылка на GitHub

#Cybersecurity #Pentest #Mindmap #Education #CheatSheet #Hacking #RedTeam #BlueTeam | Лаборатория хакера

🖥 Репозиторий: Vulnerability Checklist — систематизированный чек-лист по поиску и проверке уязвимостей в веб-приложениях

Vulnerability Checklist — это практическое руководство и база знаний для специалистов по кибербезопасности и багхантеров, предназначенная для упорядоченного проведения тестов на проникновение.

— Репозиторий охватывает широкий спектр категорий уязвимостей (от IDOR и SSRF до ошибок бизнес-логики и аутентификации), предоставляя для каждого случая конкретные сценарии проверки, примеры полезных нагрузок и методики подтверждения критичности найденных багов.

⏺ Ссылка на GitHub

#BugBounty #Pentest #Vulnerability #Web #Checklist #Cybersecurity | Лаборатория хакера

🖥 Репозиторий: Russian Offensive Security Questions — база знаний с вопросами для подготовки к собеседованиям в сфере информационной безопасности

Russian Offensive Security Questions — это структурированный сборник теоретических и практических вопросов на русском языке, предназначенный для специалистов по тестированию на проникновение (пентестеров) и Red Team исследователей.

— Репозиторий содержит вопросы разного уровня сложности, охватывающие ключевые темы — от основ сетевых протоколов, веб-уязвимостей и Active Directory до методологий проведения атак, что помогает кандидатам систематизировать знания и успешно проходить технические интервью в компаниях, занимающихся ИБ.

⏺ Ссылка на GitHub

#Pentest #Cybersecurity #Education #Career #RedTeam #Work | Лаборатория хакера

🤖 AI в ИБ: как применять нейросети эффективно и безопасно

AI уже давно перестал быть просто «игрушкой» для генерации текста. Вопрос теперь не в том, использовать его или нет, а в том, как делать это безопасно и с реальной пользой.

6 августа в 19:30 МСК разберут реальный рабочий процесс: как из нескольких встреч по безопасности продукта с помощью AI собрать презентацию, проверить факты, отсеять галлюцинации модели, убрать чувствительные данные и получить материал, который действительно можно использовать.

Помимо этого разберут:

1. Автоматизацию отчётов, документации и технических требований;

2. Работу с логами и подготовку черновиков скриптов;

3. Применение AI в offensive и defensive Security — от анализа CVE до запросов к SIEM и моделирования угроз;

4. Какие данные нельзя отдавать нейросетям и почему любой сгенерированный код нужно обязательно проверять.

Цель — за несколько минут получить основу презентации вместо нескольких дней ручной сборки.

Ведёт воркшоп Евгений Строев (Exness) — более 15 лет в ИБ, опыт работы в Positive Technologies, Group-IB, Т-Банке и Альфа-Банке.

6 августа, 19:30 МСК

⏺ Ссылка на регистрацию

#Cybersecurity #AI #LLM #SOC #BlueTeam #RedTeam #CVE #DevSecOps #Pentest | Лаборатория хакера

🤖 А вы бы доверили AI искать уязвимости вместо себя?

Не просто написать ему промпт, а собрать полноценного агента, дать инструменты и выпустить на полигон.

10 сентября Standoff Hackbase запускает челлендж по AI-пентесту.

Стартуем с мастер-класса: Kekis в прямом эфире соберёт агента с нуля и покажет, где AI уже полезен в пентесте и CTF, а где ему лучше не доверять.

Разберём инструкции, инструменты, ограничения и постановку задач. А дальше — неделя практики.

10–17 сентября участники будут улучшать своих агентов и отправлять их искать динамические флаги на полигоне Hackbase. Простого «магического промпта» не получится — придётся анализировать ошибки и дорабатывать агента.

17 сентября — финальный разбор с Kekis: рабочие стратегии, ошибки и способы улучшения агентов.

Тройка лидеров получит призы.

По сути, эксперимент простой:

сможет ли твой AI-агент нормально пройти пентест?

Если интересно проверить — можно присоединиться.

⏺ Регистрация и подробности

#Cybersecurity #AI #Pentest #BugBounty #CTF #Vulnerability #StandoffHackbase | Лаборатория хакера