GitHub программиста
4.98K subscribers
227 photos
26 videos
2 files
317 links
Подборка лучших репозиториев
Download Telegram
📡 WiFi Exploitation Framework 📡

WEF
- наступательный фреймворк для сетей и протоколов 802.11 с различными типами атак для WPA/WPA2 и WEP, автоматическим взломом хэшей, взломом Bluetooth и многим другим.

Умеет/могЁт:
🌵 Deauthentication Attack
🌵 Authentication Attack
🌵 Beacon Flood Attack
🌵 PMKID Attack
🌵 EvilTwin Attack
🌵 Passive/Stealthy Attack
🌵 Pixie Dust Attack
🌵 Null Pin Attack
🌵 Chopchop Attack
🌵 Replay Attack
🌵 Michael Exploitation Attack
🌵 Caffe-Latte Attack
🌵 Jamming, Reading and Writing bluetooth connections
🌵 GPS Spoofing with HackRF

⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

⚙️ GitHub/Инструкция

#pentest #redteam #soft #github
🔥 Библия пентестера

PENTESTING-BIBLE
- Огромный репозиторий для обучения этичному хакингу и тестированию на проникновение. Содержит тысячи ресурсов и заметок по хакингу и кибербезопасности.

⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

⚙️ GitHub/Инструкция

#pentest #redteam
This media is not supported in your browser
VIEW IN TELEGRAM
🔥 Полезные библиотеки Python

Wifite2
- утилита для аудита сети Wi-Fi с открытым исходным кодом, разработанная на Python для идеальной работы с дистрибутивами пентестеров.

Утилита отлично справляется с разоблачением и взломом скрытых точек доступа, взломом слабых паролей WEP с использованием ряда методов взлома и т. д.

⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

⚙️ GitHub/Инструкция

#pentest #redteam #python
Forwarded from [PYTHON:TODAY]
🧑‍💻 Как отключать пользователей от сети Wi-Fi с помощью Python?

KickThemOut
- скрипт на Python с говорящим названием. Инструмент позволяет выкидывать пользователей из Wi-Fi сети, что бы использовать всю пропускную способность самому, оборвать нежелательные подключения или же повеселиться над пользователями.

Утилита позволяет выбрать и удалить определенные устройства или исключить сразу все ☠️

⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

👨‍💻 Установка и использование

⚙️ GitHub

#pentest #redteam #github #soft #python
Please open Telegram to view this post
VIEW IN TELEGRAM
APKLeaks - утилита написанная на Python, сканирует APK-файл на предмет URI, API-эндпоинтов и секретов

⚙️ GitHub/Инструкция

#python #cybersec #redteam
☠️ Как стать хакером?
⚡️ Большая практика по хакингу и пентесту для новичков
🔥 Ломаем сайт, раскучиваем LFI уязвимость

🌵 Reverse shell на Python и Bash
🌵 Энумерация
🌵 Раскручиваем LFI уязвимость через FTP сервер
🌵 Мисконфиги на сайте, сервере и повышение привилегий
🌵 7 Флагов
🔥

Если интересна тема пентеста и хакинга на практике, поддержите видео лайком и комментарием на YouTube. Спасибо за поддержку! 💪

https://youtu.be/pNUdcl2sKSY

#youtube #pentest #redteam
WhatWeb Next generation web scanner — Жирнющий сканер, комбайн

Из интересного: Больше 1800 плагинов и столько же разработчиков 🔥

⚙️ GitHub/Инструкция

#ruby #redteam #pentest
Media is too big
VIEW IN TELEGRAM
sniffer – альтернативный сниффер сетевого трафика, работающий в терминале, и предназначен для устранения неполадок в сети

Можно запускать в любое время для анализа процессов или соединений, вызывающих увеличение сетевого трафика.

Sniffer показывает:
▪️ информацию по загрузке сети с разбивкой по удалённым ip адресам;
▪️ информацию по загрузке сети с разбивкой по приложениям;
▪️ список активных сетевых соединений и их занимаемый канал.
Всё это отображается одновременно в трех панелях на одном экране.

Установка:
$ apt install libpcap-dev gcc wget
$ wget https://go.dev/dl/go1.18.4.linux-amd64.tar.gz
$ tar -zxvf go1.18.4.linux-amd64.tar.gz -C /usr/local/
$ echo "export PATH=/usr/local/go/bin:${PATH}" | sudo tee /etc/profile.d/go.sh
$ source /etc/profile.d/go.sh
$ go install github.com/chenjiandongx/sniffer@latest

Использование:
$ ./sniffer -h

⚙️ GitHub/Инструкция

#pentest #soft #github #redteam
pisshoff — очень простой SSH-сервер выступающий в качестве приманки для хакеров. Все действия, предпринимаемые взломщиком при подключении, логируются и записываются в формате JSON в файл журнала аудита.

Ни одна из команд или утилит не взаимодействует с вашей операционной системой, хотя для взломщика создается впечатление, что он подключился к реальному серверу.

⚙️ GitHub/Инструкция

#soft #github #redteam #pentest
Forwarded from NetStalkers
🔥 Полезные библиотеки Python

Wapiti — один из самых мощных пентест-сканеров для веба.
Без лишней теории — просто запускаешь, и он тестирует твой сайт как хакер.

🔍 Как работает?
Ведёт себя как настоящий атакующий:
фаззит, сканирует формы, линкуется по сайту, шлёт payload’ы и ищет уязвимости.
Никакого доступа к коду — только black-box.

Что умеет:

🧨 SQL-инъекции, XSS, LFI, RCE, LDAP, XXE и десятки других атак.
🧠 Распознаёт CMS, плагины, поддомены, редиректы, SSRF, Shellshock и CVE.
🔐 Проверяет куки, заголовки, HTTP-методы и формы входа.
📁 Находит резервные копии, директории и опасные файлы (как DirBuster).
💾 Сохраняет сессии и репорты в HTML, JSON, XML.
💬 Есть цвета в терминале и куча настроек (прокси, user-agent, куки из браузера и т.п.).
💬 Работает даже с REST API и умеет подгружать свой Python-код для сложной авторизации.

Установка: pip install wapiti3
Запуск: wapiti -u https://target.com

💻 Отличный инструмент, чтобы тестировать свои сайты или тренироваться на тестовых стендах.

⚙️ GitHub/Инструкция
💻 Документация

⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

Сохрани — пригодится 👍

#pentest #redteam #soft #github
Please open Telegram to view this post
VIEW IN TELEGRAM