Лаборатория хакера
27K subscribers
1.01K photos
27 videos
11 files
1.08K links
Обзоры иб-инструментов с github, книги, курсы по ИБ.

Сотрудничество: @workhouse_price

Канал на бирже: https://telega.in/c/lab_hack

Канал в реестре РКН: https://clck.ru/3Fzjwv
Download Telegram
🖥 Репозиторий: OSINT Toolkit — инструменты и сервисы для аналитиков безопасности

OSINT Toolkit
— это полнофункциональное веб-приложение, разработанное для помощи аналитикам по безопасности в их работе.

— Данный инструмент объединяет различные функции и сервисы в единый инструмент, облегчая аналитикам выявление потенциальных угроз и отслеживание последних событий в области кибербезопасности.

Ссылка на GitHub

#OSINT #Tool
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9❤‍🔥8🔥1
🖥 Репозиторий: Deepfake Offensive Toolkit — набор инструментов для наступательных операций с дипфейками

DOT
— создает управляемые дипфейки в режиме реального времени, готовые к внедрению с виртуальных камер.

— Данный инструмент создан для проведения тестирования на проникновение, например, систем проверки личности и видеоконференций, для использования аналитиками безопасности, членами Red Team и исследователями биометрии.

Ссылка на GitHub

#Deepfake #Tool #RedTeam
Please open Telegram to view this post
VIEW IN TELEGRAM
👍18🎅3🍾2🎄21🔥1
🖥 Репозиторий: KaliPackergeManager — оптимизация управления пакетами в Kali Linux

Kalipm.sh — это мощный инструмент управления пакетами для Kali Linux, который предоставляет удобный интерфейс на основе меню для упрощения установки различных пакетов и инструментов.

— Данный инструмент оптимизирует процесс управления программным обеспечением и позволяет пользователям легко устанавливать пакеты из разных категорий.

Ссылка на GitHub

#Kali #Linux #Manager #Tool
Please open Telegram to view this post
VIEW IN TELEGRAM
👍14🔥4🍾1🎅1🎄1
🖥 Репозиторий: OSGINT — поиск информации о пользователях GitHub

OSGINT
— инновационный инструмент, который использует возможности интеллекта с открытым исходным кодом.

— Данный инструмент служит для извлечения подробных профилей из имен пользователей и электронных писем GitHub.

Ссылка на GitHub

#Tool #OSINT #GitHub
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8🎅4🎄2🍾1
🖥 Репозиторий: FalconHound — мультиинструмент Blue Team.

FalconHound
— это позволяет вам использовать и усиливать возможности BloodHound более автоматизированным способом.

— Данный инструмент предназначен для использования в сочетании с SIEM или другим инструментом агрегации журналов.

Ссылка на GitHub

#Tool #BlueTeam
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10🔥4💯2🍾1🎅1🎄1
🖥 Репозиторий: Domain Checker Tool — проверка домена

Domain Checker
Tool — высокопроизводительный инструмент на основе Go для проверки доступности и отзывчивости доменов, использующий как HTTP-запросы, так и автоматизацию браузера для комплексного анализа.

Данный инструмент имеет следующие характеристики:
1. Параллельная проверка домена
2. Разрешение DNS
3. Проверка HTTP-запросов
4. Browser Automation
5. Обработка перенаправления
6. Настраиваемые параметры
7. Подробное вход журнала

Ссылка на GitHub

#Tool #Domain #Checker
Please open Telegram to view this post
VIEW IN TELEGRAM
🆒8👍5💯2🎄2👏1🍾1🎅1
🖥 Репозиторий: Minefieldработа со SBOM

Minefield — инструмент для управления Software Bill of Materials (SBOM) и анализа уязвимостей в цепочке зависимостей программного обеспечения.

— Данный инструмент разработан для работы с крупномасштабными проектами, обеспечивая высокую производительность и безопасность.

Глобально его функционал можно разделить на 3 категории:
1. Query. Гибкие пользовательские запросы для поиска необходимых данных
2. Leaderboard. Показывает узлы, которые наиболее часто встречаются в указанной query
3. Cache. Очень быстро кеширует данные и может с ними работать в offline-режиме

Ссылка на GitHub

#Tool #SBOM #Analysis
Please open Telegram to view this post
VIEW IN TELEGRAM
👍123🎅2🍾1🎄1
This media is not supported in your browser
VIEW IN TELEGRAM
🖥 Репозиторий: Fingerprint-suite — набор инструментов для создания и внедрения отпечатков браузера

Fingerprint-suite
— это комплект инструментов для создания и инъекции отпечатков браузера, позволяющий пользователям избегать трекинга на веб-сайтах.

Данный инструмент содержит npm-пакеты, среди которых:
1. header-generator для формирования HTTP-заголовков;
2. fingerprint-generator для генерации отпечатков;
3. fingerprint-injector для внедрения их в браузеры;
4. generative-bayesian-network для использования байесовских генеративных сетей.

Ссылка на GitHub

#Fingerprint #Tool #Web
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1462💯2🍾1🎅1🎄1
🖥 Репозиторий: GPOHunter — Анализатор безопасности групповых политик Active Directory

GPOHunter
— это комплексный инструмент, предназначенный для анализа и выявления ошибок в конфигурациях безопасности в объектах групповой политики Active Directory (GPO).

— Данный инструмент автоматизирует проверки безопасности и предоставляет подробные отчеты о потенциальных уязвимостях, помогая администраторам защищать свои среды.

Ссылка на GitHub

#Tool #AD #Vulnerability
Please open Telegram to view this post
VIEW IN TELEGRAM
👍163❤‍🔥2🍾1🎅1🎄1
🖥 Репозиторий: Awesome-linux-attack-forensics-purplelabs — исследование продвинутых техник атак, детекции и форензики в Linux и Kubernetes

Awesome-linux-attack-forensics-purplelabs
— содержит проверенные инструменты и сценарии для изучения атак, инженерии детекции и реакции на инциденты.

— Данный инструмент это часть программы обучения "Linux Attack and Live Forensics At Scale" и направлено на практическое изучение методов атак, их обнаружения и форензики в рамках Purple Teaming.

Ссылка на GitHub

#Tool #Forensics #Linux #PurpleTeam #Attack
Please open Telegram to view this post
VIEW IN TELEGRAM
👍14❤‍🔥2🍾1🎅1🎄1🆒1
🖥 Репозиторий: Fsociety — хакерские инструменты для тестирования на проникновение

Fsociety
— это бесплатный инструмент с открытым исходным кодом, доступный на GitHub, который используется в качестве инструмента для сбора информации.

— Данный инструмент используется для сканирования веб-сайтов с целью сбора информации и поиска уязвимостей на веб-сайтах и веб-приложениях.

Ссылка на GitHub

#Tool #RedTeam #Web #Vulnerability
Please open Telegram to view this post
VIEW IN TELEGRAM
👍20🆒3👎2🌚2💯1🍾1🎅1🎄1
🖥 Репозиторий: Awesome-Red-Teaming — инструменты PenTest и Red Teams

Awesome-Red-Teaming
— это кураторский список ресурсов для практиков Red Team / Penetration Testing.

— Данный инструмент предоставляет всеобъемлющую коллекцию инструментов, методов и методологий, используемых при оценке наступательной безопасности.

Репозиторий служит ценным справочником как для начинающих, так и для опытных специалистов в области кибербезопасности.


Ссылка на GitHub

#RedTeam #Pentest #Tool
Please open Telegram to view this post
VIEW IN TELEGRAM
👍17🔥1💯1🍾1🎅1🎄1
🖥 Репозиторий: Prowler — инструмент безопасности для AWS, Google Cloud Platform, Azure

Prowler
— это инструмент безопасности с открытым исходным кодом, предназначенный для оценки, аудита и повышения безопасности AWS, GCP и Azure.

— Данный инструмент также оборудован для реагирования на инциденты, непрерывного мониторинга, закаления и подготовки к судебно-медицинской экспертизе.

Ссылка на GitHub

#Tool #AWS #Azure #Kunernetes
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🆒32🍾1🎅1🎄1
🖥 Репозиторий: IP-Tracer — отслеживание любого IP адреса

IP-Tracer
— это бесплатный инструмент с открытым исходным кодом, доступный на GitHub, который был разработан для дистрибутивов на базе Linux, таких как Kali Linux, Parrot, Termux.

— Данный инструмент работает, отправляя запросы на сервер, связанный с IP-адресом, и собирает информацию, такую как географическое расположение, ISP и иногда имя хоста сети.

Ссылка на GitHub

#Tool #IP #Linux #GPS
Please open Telegram to view this post
VIEW IN TELEGRAM
👍25🌚6🔥32🫡2💯1👻1
🖥 Репозиторий: Matrix Ransomware Tool — матрица инструментов программ-вымогателей

Matrix Ransomware
Tool — это всеобъемлющий репозиторий, в котором каталогизируются инструменты и методы, используемые различными бандами программ-вымогателей и группами вымогателей.

Данный инструмент служит нескольким целям:
1. Предоставляет список инструментов для поиска угроз в средах;
2. Предлагает лиды для реагирования на инциденты;
3. Помогает выявить модели поведения среди филиалов программ-вымогателей;
4. Служит ресурсом для участия фиолетовых команд под руководством разведки угроз.

Ссылка на GitHub

#Tool #Ransomware
Please open Telegram to view this post
VIEW IN TELEGRAM
🆒94❤‍🔥3🌚32👍2👻2🫡2🔥1