Лаборатория хакера
27.2K subscribers
995 photos
27 videos
11 files
1.07K links
Обзоры иб-инструментов с github, книги, курсы по ИБ.

Сотрудничество: @workhouse_price

Канал на бирже: https://telega.in/c/lab_hack

Канал в реестре РКН: https://clck.ru/3Fzjwv
Download Telegram
🖥 Репозиторий: Win11Debloat — удаление предустановленного ПО

Win11Debloat - это сценарий PowerShell, который удаляет предустановленные вредоносные приложения Windows, отключает телеметрию и наводит порядок в пользовательском интерфейсе отключая или удаляя навязчивые элементы, рекламу и др.

— Скрипт может отключать поиск Bing и Cortana, отключать подсказки на экране блокировки, отключать предложения, скрывать виджет и значки Bing-чата, а также скрывать определенные папки и параметры контекстного меню.

Ссылка на GitHub

#Windows #PowerShell
Please open Telegram to view this post
VIEW IN TELEGRAM
👍50921
🖥 Репозиторий: Win11Debloat — удаление предустановленного ПО

Win11Debloat - это сценарий PowerShell, который удаляет предустановленные вредоносные приложения Windows, отключает телеметрию и наводит порядок в пользовательском интерфейсе отключая или удаляя навязчивые элементы, рекламу и др.

— Скрипт может отключать поиск Bing и Cortana, отключать подсказки на экране блокировки, отключать предложения, скрывать виджет и значки Bing-чата, а также скрывать определенные папки и параметры контекстного меню.

Ссылка на GitHub

#Windows #PowerShell
Please open Telegram to view this post
VIEW IN TELEGRAM
👍28👎43
🖥 Репозиторий: Mimikatz — извлечение данных

Mimikatz — это инструмент, который специализируется на извлечении учетных данных и паролей из систем Windows. Он может быть использован для тестирования безопасности, а также для анализа защиты информации в корпоративных сетях.

— Данный инструмент обладает мощными возможностями по сбору информации о пользователях, хранящихся паролях и привилегиях.

Ссылка на GitHub

#Windows #Kerberos
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8311
🖥 Репозиторий: Active Directory Exploitation Cheat-Sheet — шпаргалка по эксплуатации Active Directory

Active Directory («Активный каталог», AD) —
это служба каталогов корпорации Microsoft для операционных систем семейства Windows Server.

— Данный репозиторий является шпаргалкой, содержащая общие методы атак на Windows Active Directory.

Ссылка на GitHub

#Windows #ActiveDirectory
Please open Telegram to view this post
VIEW IN TELEGRAM
👍82❤‍🔥11🔥1
🖥 Репозиторий: Hacking Windows — курс по разработке Windows C

Hacking
Windows — это бесплатный курс по разработке Windows C, где мы будем изучать Win32API и реверс-инжиниринг на каждом шаге, используя IDA Free как в среде x86, так и в среде x64.

— Данный репозиторий включает в себя 30 глав по разработке Windows C.

Ссылка на GitHub

#GitHub #Reverse #Windows
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8🔥41
🖥 Репозиторий: Chainsaw —быстрая охота и поиск в журналах событий Windows

Chainsaw
— это инструмент командной строки, который обеспечивает быстрый метод запуска логики обнаружения правил Sigma над данными журнала событий для выделения подозрительных записей.

— Данный инструмент предоставляет синим командам мощную возможность быстрого выявления угроз в журналах событий.

Ссылка на GitHub

#Tools #Vulnerabillity #Windows
Please open Telegram to view this post
VIEW IN TELEGRAM
👍72🆒1
🖥 Репозиторий: ThievingFox — удаленное получение учетных данных из менеджеров паролей и утилит Windows

ThievingFox
— это набор инструментов после использования, используемых для сбора учетных данных с рабочих станций и серверов в контексте тестов на проникновение и аналогичных мероприятий.

— Данный инструмент работает, заставляя целевое приложение загружать вредоносную библиотеку, которая выполняет подключение в памяти для сбора учетных данных.

Ссылка на GitHub

#OSINT #Malware #Windows #Pentest
Please open Telegram to view this post
VIEW IN TELEGRAM
👍132👻2🎄2🫡1💘1
🖥 Репозиторий: Selene — анализ и модификация низкоуровневых функций в Windows

Selene
— предоставление возможности исследовать и изменять внутренние механизмы ядра Windows, включая управление производительностью, обработку исключений, манипуляцию с аппаратными счетчиками и другие аспекты низкоуровневой работы ОС.

— Данный инструмент содержит инструменты для взаимодействия с ядром Windows, такие как доступ к регистрам MSR, управление прерываниями, настройки счетчиков производительности и прочие функции.

Ссылка на GitHub

#Windows #Analysis
Please open Telegram to view this post
VIEW IN TELEGRAM
👍122🍾1🫡1🎅1🎄1
🖥 Репозиторий: Exploit Street — навигация по новой местности Windows LPE

Exploit Street
— это полезный репозиторий, который содержит в себе все существовавшие уязвимости Windows за 2023 и 2024 года

— Данный репозиторий это то, где мы погружаемся в постоянно развивающийся мир кибербезопасности, уделяя особое внимание эксплойтам локального повышения привилегий (LPE), нацеленным на системы Windows.

Ссылка на GitHub

#Exploit #Windows #Vulnerability
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🆒7❤‍🔥51🍾1🎅1🎄1
🖥 Репозиторий: Hayabusa — анализ журналов событий Windows

Hayabusa
— это быстрый генератор временной шкалы для криминалистической экспертизы и поиска угроз для журнала событий Windows.

— Данный инструмент написан на Rust и поддерживает многопоточность, чтобы быть максимально быстрым.

Ссылка на GitHub

#Forensics #Windows #Analysis
Please open Telegram to view this post
VIEW IN TELEGRAM
👍21🔥32🫡2🌚1👻1
🖥 Репозиторий: FLARE-VM — операционка реверсера

FLARE-VM
— набор скриптов установки программного обеспечения для систем Windows, позволяющий легко настраивать и поддерживать среду реверс-инженерии на виртуальной машине.

— Данный репозиторий был разработан для решения проблемы курирования инструментов реверс-инжиниринга и опирается на две основные технологии: Chocolatey и Boxstarter.

Ссылка на GitHub

#Reverse #Windows
Please open Telegram to view this post
VIEW IN TELEGRAM
👍13❤‍🔥2🫡2🌚1👻1
🖥 Репозиторий: Microsoft Activation Scripts — активатор Windows и Office

Microsoft Activation Scripts
—это инструмент, который помогает проверять и устранять неполадки в Windows и активации Microsoft Office.

— Данный инструмент позволяет пользователям проверять статус активации и системную информацию даже без подключения к Интернету.

Ссылка на GitHub

#Microsoft #Scripts #Windows #Office
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15🌚43🔥2👻2💯1🎃1🫡1
🖥 Репозиторий: Unshackle — обход паролей Windows и Linux

Unshackle
— это простой инструмент, который удаляет пароли для входа в систему Windows и Linux с помощью загрузочного USB-накопителя.

— Данный инструмент позволяет вам войти в систему без каких-либо паролей, основан на Alpine Linux, может использоваться в небольших мастерских по ремонту ПК и т. д. для легкого удаления паролей Windows из учетных записей.

Ссылка на GitHub

#Windows #Linux #Hacking #Password
Please open Telegram to view this post
VIEW IN TELEGRAM
💯7👍631🌚1👻1🫡1