Лаборатория хакера
27.4K subscribers
981 photos
28 videos
11 files
1.06K links
Обзоры иб-инструментов с github, книги, курсы по ИБ.

Сотрудничество: @workhouse_price

Канал на бирже: https://telega.in/c/lab_hack

Канал в реестре РКН: https://clck.ru/3Fzjwv
Download Telegram
🖥 Репозиторий: Scrapy — фреймворк для веб-скрапинга на Python

Scrapy — это мощный и гибкий фреймворк для разработки программ для веб-скрапинга и извлечения данных из веб-сайтов.

— Он позволяет разработчикам быстро и эффективно собирать данные, обрабатывать их и сохранять в нужном формате, что делает его идеальным инструментом для проектов по сбору информации.

Scrapy поддерживает асинхронную обработку запросов, что обеспечивает высокую скорость и позволяет обрабатывать большое количество страниц одновременно.


Ссылка на GitHub

#Python #Scraping #WebScraping #DataExtraction #OpenSource
Please open Telegram to view this post
VIEW IN TELEGRAM
👍102
🖥 Репозиторий: Waidps — беспроводной аудит, система обнаружения и предотвращения вторжений

Waidps — это многоцелевой инструмент для аудита (тестирования на проникновение) сетей, обнаружения беспроводного вторжения (атаки WEP/WPA/WPS), а также предотвращения вторжения (остановка связи станции с точкой доступа).

— Кроме этого, программа будет собирать всю WiFi информацию в округе и сохранять в базах данных.

Она будет полезной когда настанет время аудита сети: если точка доступа с включённым «фильтром по MAC» или «скрытым SSID» и не было ли клиентов на интересующие момент.


Ссылка на GitHub

#Python #Waidps #Network #Audit #OpenSource
Please open Telegram to view this post
VIEW IN TELEGRAM
👍83
🖥 Репозиторий: Requests-HTML — библиотека для веб-парсинга в Python

Requests-HTML — это мощная библиотека для удобного и эффективного парсинга HTML с использованием синтаксиса Python.

Она сочетает в себе простоту библиотеки Requests и возможности парсинга HTML, позволяя разработчикам легко извлекать данные из веб-страниц.


— С помощью Requests-HTML можно быстро осуществлять HTTP-запросы, обрабатывать и извлекать содержимое страниц с использованием CSS-селекторов, а также выполнять JavaScript-код, что делает ее идеальным инструментом для веб-парсинга.

Ссылка на GitHub

#Python #WebParsing #HTML #DataExtraction #OpenSource
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11🗿2
🖥 Репозиторий: Apache Nifi — инструмент для автоматизации потоков данных

Apache Nifi — это мощная система для автоматизации потоков данных, которая позволяет легко собирать, обрабатывать и передавать данные между различными системами.

Она предлагает визуальный интерфейс для управления потоками данных и интеграции с множеством источников и назначений.


— С помощью Apache Nifi разработчики могут строить сложные рабочие процессы, использующие различные процессы для получения данных, их трансформации и доставки в нужные места.

Ссылка на GitHub

#DataCollection #DataFlow #ETL #OpenSource #ApacheNifi
Please open Telegram to view this post
VIEW IN TELEGRAM
👍93
🖥 Репозиторий: Dependency-Track — инструмент для управления зависимостями

Dependency-Track — это инструмент для управления зависимостями, который позволяет анализировать, отслеживать и управлять открытыми исходными библиотеками и их уязвимостями в проектах на платформе Linux.

— Он предоставляет разработчикам возможность получать информацию о рисках и уязвимостях, связанных с использованием различных библиотек и компонентов, что помогает повысить общую безопасность приложения.

Поддерживает интеграцию с различными системами управления версиями и CI/CD пайплайнами, что позволяет автоматизировать процесс мониторинга и анализа зависимостей.


Ссылка на GitHub

#DevOps #DependencyManagement #OpenSource
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍21
🖥 Репозиторий: PentestGPT — тестирование на проникновение с помощью GPT

PentestGPT
— это репозиторий на GitHub, представляющий собой сборник ресурсов, инструментов, методологий и материалов, связанных с тестированием на проникновение.

— Данный инструмент содержит ссылки на полезные статьи, книги, скрипты, утилиты и чек-листы, которые могут быть использованы пентестерами для проведения оценки безопасности информационных систем и веб-приложений.

Ссылка на GitHub

#Pentest #ИИ
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥63👍3👎2
🖥 Репозиторий: Selenium — инструмент для автоматизации веб-приложений

Selenium — это популярная библиотека для автоматизации браузеров, позволяющая разработчикам и тестировщикам взаимодействовать с веб-приложениями с помощью различных языков программирования, таких как Java, Python, C# и другие.

— Он включает в себя функции для эмуляции пользовательских взаимодействий, таких как клики, ввод текста и навигация по страницам, что делает его универсальным решением для тестирования веб-приложений и автоматизации рутинных задач.

Ссылка на GitHub

#Java #Automation #WebTesting #Scraping #Selenium
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔6👎2🔥1
🖥 Репозиторий: NetBIOS Share Scanner — инструмент для сканирования сетевых ресурсов

NetBIOS Share Scanner — инструмент для проверки рабочих станций Windows и серверов на наличие доступных общих ресурсов NetBIOS, то есть сетевых папок и сетевых принтеров.

— С его помощью можно сканировать как локальные IP-адреса, так и общедоступные IP-адреса.

Домашняя страница

#Windows #Scanner #NetBIOS #Network
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍32👎1
🖥 Репозиторий: smbclient — инструмент для работы с SMB/CIFS

smbclient — это командная утилита, которая позволяет пользователям взаимодействовать с файловыми ресурсами, доступными через протокол SMB/CIFS.

— Она предоставляет функционал для получения списка общих ресурсов, копирования файлов, а также доступа к удалённым папкам и файлам в сетевых средах Windows и Linux.

Этот инструмент является частью библиотеки Samba и позволяет администраторам сетей и пользователям анализировать сетевые ресурсы, обеспечивая легкий доступ к общим папкам.

Ссылка на GitHub

#Networking #SMB #FileSharing #OpenSource
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👍1
🖥 Репозиторий: CATPHISH — инструмент для фишинг-тестирования

CATPHISH
— это мощный инструмент, предназначенный для имитации фишинг-атак и оценки уровня безопасности организаций с помощью тестирования на фишинг.

Функции:
— Генерация доменных имён с помощью различных алгоритмов: единственное или множественное число, дополнительные символы перед или после, двойное расширение, зазеркаливание, омоглиф, пропуск тире, Punycode. 
— Проверка доступности доменов: программа выявляет доступные просроченные домены и оценивает их статус категоризации, чтобы обойти прокси-фильтры.
Интерфейс командной строки с командами для генерации доменов и поиска просроченных, включая опции для настройки отображения вывода. 


Ссылка на GitHub

#Phishing #PenTesting #OpenSource #Awareness
Please open Telegram to view this post
VIEW IN TELEGRAM
7👍2
🖥 Репозиторий: CaseFile — инструмент для сбора и анализа данных в расследованиях

CaseFile — это приложение для визуального представления информации, оно может быть использовано для выявления взаимоотношений и реальных связей между сотнями различных типов информации

— Оно даёт вам возможность быстро увидеть второй, третий и н-ный порядок взаимоотношений и найти связи, которые невозможно раскрыть другими типами разведывательных инструментов

CaseFile поставляется в комплекте с большим количеством типов сущностей, которые обычно используются в расследованиях и которые позволяют вам действовать быстро и эффективно


Официальный сайт

#DataAnalysis #Investigation #CyberSecurity #OpenSource
Please open Telegram to view this post
VIEW IN TELEGRAM
6👍5
🖥 Репозиторий: Social-Mapper — инструмент для анализа социальных сетей

Social-Mapper — это инструмент для автоматического поиска и анализа профилей пользователей в социальных сетях.

— Он использует распознавание лиц и алгоритмы машинного обучения для сопоставления изображений с профилями в таких платформах, как Facebook, LinkedIn, Twitter и других.

Это позволяет пользователям находить дополнительную информацию о людях на основе их изображений.


Ссылка на GitHub

#SocialMedia #DataAnalysis #FaceRecognition #OpenSource #SocialMapper
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥62👍2
🖥 Репозиторий: Uncover — инструмент для анализа доменных имен

Uncover
  — это мощный инструмент для сбора и анализа информации о доменах и их связанных сущностях.

— Инструмент дает возможность проводить активные и пассивные тесты на обнаружение уязвимостей, анализировать инфрастуктуру, а также выявлять возможные связи между доменами и IP-адресами.

Инструмент построен с учётом автоматизации, поэтому результаты поиска можно использовать с другими инструментами.


Ссылка на GitHub

#DomainAnalysis #OpenSource #Recon #Uncover
Please open Telegram to view this post
VIEW IN TELEGRAM
👍53
🖥 Репозиторий: R3con — инструмент для анализа руткитов на Windows

R3con — инструмент, предназначенный для обнаружения и анализа руткитов и других скрытых вредоносных программ в ОС Windows.

Позволяет исследовать системные процессы, службы и другие элементы, которые могут быть замаскированы руткитами, предоставляя пользователям мощные средства для диагностики и устранения угроз.

— Включает функции для мониторинга и анализа состояния системы в реальном времени, выявления аномалий и получения детализированной информации о запущенных процессах.

Ссылка на GitHub

#RootkitDetection #Windows #OpenSource #MalwareAnalysis
Please open Telegram to view this post
VIEW IN TELEGRAM
👍643👎2
This media is not supported in your browser
VIEW IN TELEGRAM
0️⃣1️⃣2️⃣3️⃣4️⃣5️⃣6️⃣7️⃣8️⃣9️⃣🔟⏺️

Сегодня кибератаки развиваются быстрее, чем большинство компаний успевает обновить защиту. К счастью, их можно избежать, если заранее оценить уровень защищенности ИТ-инфраструктуры.

K2 Cloud, Positive Technologies и K2 Кибербезопасность разработали простой, но эффективный инструмент, который покажет, насколько ваша ИТ-система устойчива к киберугрозам.

Аудит займет не больше 10 минут, а в результате вы получите:

🔵отчёт по уровню защищённости
🔵конкретные шаги для усиления безопасности вашей инфраструктуры
🔵овервью от ИБ-экспертов по рынку


Проверьте, насколько ваш бизнес готов к угрозам будущего. Пройти аудит>>
Please open Telegram to view this post
VIEW IN TELEGRAM
🖥 Репозиторий: Registry Recon — инструмент для анализа реестра Windows

Registry Recon — это инструмент компьютерной криминалистики, который используется для извлечения, восстановления и разбора данных реестра из систем Windows.

— Он используется в цифровой криминалистике для извлечения информации из активных и удалённых частей реестра, предоставляя детализированную хронологию изменений в системных конфигурациях и действиях пользователей.

Также на GitHub представлен скрипт Cobalt Strike для выполнения recon системы, AV и EDR — он проверяет систему только с помощью нативных запросов реестра, без команд CLI.


Ссылка на GitHub

#Windows #RegistryAnalysis #OpenSource #IncidentResponse
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7👍53
🖥 Репозиторий: Name That Hash — инструмент для работы с хэшами файлов

Name That Hash (также известна как команда nth) — инструмент для определения типа хеша, используемого в криптографических операциях. 

Он умеет:
поддержка более 300 типов хешей, включая MD5 и SHA256;
отображение сводок идентифицированных хешей;
цветной вывод;
отображение хешей в порядке популярности;
работа с файлами: программа считывает построчно файл и проверяет тип каждого хеша;
поиск хешей: экстремальный режим, который пытается выделить хеш, даже если строка содержит мусор.

Ссылка на GitHub

#HashAnalysis #MalwareDetection #OpenSource #FileForensics
Please open Telegram to view this post
VIEW IN TELEGRAM
👍54
🖥 Репозиторий: Cypress — инструмент для автоматизации тестирования веб-приложений

Cypress
— это современный инструмент для автоматизации тестирования, специально разработанный для веб-приложений.

— Он предоставляет простой и интуитивно понятный интерфейс для написания тестов на JavaScript и активно используется для функционального и интеграционного тестирования.

Cypress поддерживает тестирование как одностраничных приложений (SPA), так и традиционных сайтов, обеспечивая высокую степень надежности и простоту использования для разработчиков.


Ссылка на GitHub

#JavaScript #WebTesting #Automation #EndToEndTesting #API
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5