Лаборатория хакера
27.6K subscribers
962 photos
27 videos
11 files
1.04K links
Обзоры иб-инструментов с github, книги, курсы по ИБ.

Сотрудничество: @workhouse_price

Канал на бирже: https://telega.in/c/lab_hack

Канал в реестре РКН: https://clck.ru/3Fzjwv
Download Telegram
🖥 Репозиторий: HTTrack — инструмент для создания зеркальных сайтов

HTTrack
— это мощная утилита для скачивания и создания зеркал веб-сайтов, позволяющая пользователям копировать сайты на локальный диск для офлайн-доступа или создания резервных копий.

— С помощью HTTrack пользователи могут легко скачать весь контент сайта, включая HTML-страницы, изображения и другие файлы.

HTTrack поддерживает множество платформ, что делает его доступным инструментом для веб-разработчиков и исследователей.


Ссылка на официальный сайт

#WebScraping #Mirroring #Backup #OpenSource #WebTools
Please open Telegram to view this post
VIEW IN TELEGRAM
👍84
🖥 Репозиторий: Wget — утилита для скачивания веб-страниц и создания зеркальных сайтов

Wget — это командная утилита для загрузки контента из интернета, которая позволяет создавать зеркала веб-сайтов и загружать файлы с поддержкой HTTP, HTTPS и FTP.

— С помощью Wget пользователи могут автоматически скачивать все ресурсы сайта, включая HTML-файлы, изображения, CSS и JavaScript.

Утилита также поддерживает многопоточные загрузки и возможность продолжения прерванных загрузок.


Ссылка на GitHub

#WebScraping #Mirroring #Backup #OpenSource #WebTools
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
🖥 Репозиторий: DDosify — инструмент для тестирования и анализа DDoS атак

DDosify (Anteon) — это мощный инструмент, предназначенный для запуска нагрузочных тестов и анализа DDoS атак.

Он позволяет пользователям моделировать различные сценарии атаки, чтобы оценить силу своей инфраструктуры и защитные механизмы.

— С помощью DDosify можно симулировать атаки различной сложности, включая SYN Flood, HTTP Flood и другие типы DDoS атак.

Инструмент предоставляет графический интерфейс для настройки параметров теста и анализа результатов, включая нагрузку на сервер, время отклика и другие важные метрики.


Ссылка на GitHub

#DDoS #LoadTesting #Analysis
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9❤‍🔥2
🖥 Репозиторий: DDos-Deflate — инструмент для защиты от DDoS атак

DDos-Deflate — это утилита для Linux, предназначенная для защиты серверов от DDoS атак, основанная на блокировке адресов, с которых поступают подозрительные запросы.

Она использует простую и эффективную методику обнаружения и блокировки IP-адресов, генерирующих аномально высокий уровень трафика.


— DDos-Deflate автоматически отслеживает активность сети и может блокировать IP-адреса, которые превышают заданные пороги нагрузки.

Ссылка на GitHub

#DDoS #Linux #NetworkDefense
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10
🖥 Репозиторий: SharpShooter — фреймворк для анализа и тестирования Windows

SharpShooter — это мощный фреймворк, разработанный для использования в тестировании на проникновение Windows-систем.

Он позволяет создавать и разрабатывать различные эксплойты, используя техники, направленные на выполнение удаленного кода через уязвимости в приложениях.

— SharpShooter предлагает функциональность для создания malicious payloads, что позволяет проводить анализ систем с разных сторон.

Инструмент также может быть использован для генерации шаблонов, которые помогут в создании собственных атакующих методов, предоставляя возможность глубокого анализа уязвимостей и поведения системы под нагрузкой.


Ссылка на GitHub

#Pentesting #Windows #Exploit #RedTeam
Please open Telegram to view this post
VIEW IN TELEGRAM
6👍4
🖥 Репозиторий: GTFOBins — список файлов для обхода ограничений безопасности

GTFOBins
— это каталог бинарных файлов и скриптов, которые можно использовать для обхода ограничений в системе

— Каждая страница в GTFOBins описывает, как посредством стандартного функционала той или иной программы выходить из ограниченных шеллов, escalate привилегии, запускать реверс-шеллы, передавать файлы.

Ресурс будет полезен тестировщикам на проникновение, игрокам в CTF и красным командам.


Ссылка на GitHub

#Pentesting #Linux #PrivilegeEscalation
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥6👍42
🖥 Репозиторий: JoomScan — автоматизация обнаружения уязвимостей и обеспечения надежности в развертываниях Joomla CMS

JoomScan (OWASP Vulnerability Scanner) — инструмент для автоматизации обнаружения уязвимостей при развёртывании Joomla CMS

CMS (Content Management System, система управления контентом) — это программное обеспечение, которое позволяет управлять созданием, редактированием и размещением контента на сайте


В настоящее время доступны функции:
Зондирование точной версии (сканер может сказать, например, что целевой сайт работает на версии 1.5.12)
Выявление распространённых файерволов веб-приложений для сайтов, основанных на Joomla!
Поиск известных уязвимостей Joomla! и их компонентов
Вывод отчёта в виде текста и HTML
Доступность немедленного обновления через сканер или svn

Ссылка на официальный сайт

#OWASP #Vulnerability #Scanner #CMS
Please open Telegram to view this post
VIEW IN TELEGRAM
72
🖥 Репозиторий: uBlock Origin — расширение для повышения безопасности браузера

uBlock Origin — это легкое и эффективное расширение для браузера, предназначенное для блокировки рекламного контента, ненужных скриптов и потенциально опасных веб-сайтов.

Оно позволяет пользователям настраивать их опыт работы в интернете, обеспечивая защиту от нежелательной рекламы и улучшая безопасность при просмотре веб-страниц.


— uBlock Origin поддерживает множество фильтров, которые могут блокировать рекламные сети, трекеры и вредоносные сайты.

Ссылка на GitHub

#BrowserSecurity #AdBlocker #Privacy #OpenSource
Please open Telegram to view this post
VIEW IN TELEGRAM
7😁4👌4
🖥 Репозиторий: Privacy Badger — расширение для повышения безопасности браузера

Privacy Badger — это расширение для браузера, которое автоматически блокирует трекеры, следящие за пользователями в интернете.

— Оно анализирует, какие сайты следят за пользователями, и блокирует нежелательные скрипты на основе поведения трекеров, делая интернет-серфинг более безопасным и конфиденциальным.

Ссылка на GitHub

#BrowserSecurity #Privacy #TrackingProtection #OpenSource
Please open Telegram to view this post
VIEW IN TELEGRAM
5👍3🖕1
🖥 Репозиторий: NoScript — расширение для настройки безопасности браузера

NoScript — это мощное расширение блокирующее исполнение JavaScript, апплетов Java, Flash и других потенциально опасных компонентов HTML-страниц.

— С помощью NoScript пользователи могут настраивать разрешения по умолчанию для различных сайтов, защищая себя от различных атак, таких как XSS и Clickjacking.

Ссылка на GitHub

#BrowserSecurity #Privacy #WebSecurity #OpenSource
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9
🖥 Репозиторий: I2P — анонимная сеть для безопасного серфинга

I2P (Invisible Internet Project)
— это анонимная сеть, предназначенная для защиты конфиденциальности пользователей в интернете.

— Она позволяет отправлять данные анонимно и безопасно, используя децентрализованный подход, что делает связь зашифрованной и устойчивой к слежке.

Особенности сети:
1. Оверлейная — работает поверх других сетей, например привычного интернета;
2. Децентрализованная — в сети нет главного узла, поэтому выход из строя любого из них не приводит к её полному выключению;
3. Одноранговая — все участники равны и имеют равные права.

Ссылка на GitHub

#Anonymity #Privacy #I2P #OpenSource
Please open Telegram to view this post
VIEW IN TELEGRAM
👍122😁2
🖥 Репозиторий: Cutter — платформа для реверс-инжиниринга

Cutter — это бесплатная платформа для реверс-инжиниринга с открытым исходным кодом, работающая на базе rizin.

— Данный инструмент нацелен на то, чтобы быть продвинутой и настраиваемой платформой для реверс-инжиниринга, не забывая при этом о пользовательском опыте.

Ссылка на GitHub

#Tools #Reverse
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
🖥 Репозиторий: UglifyJS — инструмент для сжатия и минификации JavaScript

UglifyJS — это мощный инструмент для обработки JavaScript-кода, предназначенный для сжатия и минификации файлов.

Он помогает разработчикам уменьшать размер своих скриптов, что способствует более быстрой загрузке страниц и улучшению производительности веб-приложений.

— Программа умеет парсить, сжимать, обфусцировать или, наоборот, делать более читаемым скрипты JavaScript.

Ссылка на GitHub

#JavaScript #Minification #WebDev #Performance #OpenSource
Please open Telegram to view this post
VIEW IN TELEGRAM
5👍3
🖥 Репозиторий: Terser — современный инструмент для минификации JavaScript

Terser — это JavaScript-минификатор и парсер, который сокращает имена переменных, удаляет пробелы и комментарии, убирает неиспользуемый код

— Он предлагает высокую производительность и расширенные возможности сжатия и оптимизации JavaScript-кода, включая поддержку ES6+

Ссылка на GitHub

#JavaScript #Minification #WebDev #Performance #OpenSource
Please open Telegram to view this post
VIEW IN TELEGRAM
👍63
🖥 Репозиторий: Whonix — анонимная операционная система для Linux

Whonix — это дистрибутив Linux, основанный на Debian и предназначенный для обеспечения анонимности и безопасности в интернете.

— Он работает в виде виртуальных машин и использует сеть Tor для шифрования и анонимизации интернет-трафика.

Whonix разделяет рабочую среду на две виртуальные машины: одна для подключения к сети Tor (Gateway), а другая для выполнения приложений (Workstation).

Ссылка на GitHub

#Anonymity #Privacy #Linux #Whonix #OpenSource
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🤔2👎1😐1