🖥 Репозиторий: Hashcat — мощный инструмент для взлома хэшей паролей

Hashcat — это инструмент для взлома криптографических хешей с использованием техники атаки по словарю, атаки с использованием комбинаторных методов, а также атаки на основе масок. Она позволяет анализировать и взламывать хэши паролей, полученные из различных источников, таких как базы данных хэшированных паролей, захваченные сетевые пакеты и т.д.

— Данный инструмент поддерживает большое количество алгоритмов хэширования, включая MD5, SHA1, SHA256, SHA512, NTLM, bcrypt, scrypt и другие. Это делает его мощным инструментом для взлома паролей, независимо от того, какой тип хэширования использовался для сохранения паролей.

⏺ Ссылка на GitHub

#Bruteforce

🖥 Репозиторий: Evilginx2 — инструмент для фишинга

Evilginx2 — это инструмент, предназначенный для проведения атак методом фишинга и захвата учетных данных пользователей. С помощью этого инструмента злоумышленники могут создавать поддельные веб-сайты, которые используются для перехвата логинов, паролей и других конфиденциальных данных пользователей.

— Данный инструмент обеспечивает широкие возможности для проведения атак фишинга, включая создание поддельных веб-страниц для популярных онлайн-сервисов, анализ сессий пользователей и автоматизацию процесса захвата учетных данных.

⏺ Ссылка на GitHub

#Phishing

🖥 Репозиторий: stegbrute — инструмент для взлома стенографических паролей

StegBrute — это инструмент для брутфорса изображений с целью обнаружения скрытых данных. Этот процесс включает в себя систематическое исследование изображений с применением различных методов стеганографии для поиска скрытой информации.

— Данный инструмент обеспечивает брутфорс пароля для доступа к вшитой информации в файл, он позволяет проводить атаки по словарю, настраивать скорость брутфорса. Вы можете протестировать этот инструмент вместе с steghide

⏺ Ссылка на GitHub

#Stenography

🖥 Репозиторий: X-Osint — инструмент для сбора информации

X-Osint — инструмент который представляет собой эволюцию традиционного подхода к анализу открытых источников информации. Он включает в себя более широкий спектр онлайн-ресурсов, таких как социальные сети, форумы, блоги, новостные сайты, открытые базы данных и другие интернет-ресурсы.

— Данный инструмент предоставляет возможности для сбора информации о IP-адресах, электронных адресах и телефонных номерах, поиска хостов, обнаружения портов, перечисления поддоменов, поиска уязвимостей CVE, извлечения адресов электронной почты, изучения уязвимостей в открытых исходных данных, выполнения DNS-запросов и обратного DNS-поиска.

⏺ Ссылка на GitHub

#Osint

😂 Не хакинг, а ИБ — обучение OSINT, пентесту, анонимности и социальной инженерии в одном канале.

В закрепе бесплатные курсы по хакингу. Подписывайся!

🖥 Репозиторий: Dirsearch — инструмент для поиска скрытых путей на веб сервере

Dirsearch — это инструмент для поиска скрытых директорий и файлов на веб-серверах. Он предоставляет возможность проведения анализа веб-приложений и поиска уязвимых точек веб-сервера. Dirsearch основан на методе "фаззинга" (fuzzing), который позволяет автоматизировать поиск скрытых ресурсов на веб-серверe.

— Данный инструмент обладает набором функций, таких как поддержка множества методов аутентификации, возможность настройки параметров сканирования, а также гибкость в работе с различными типами веб-серверов. Инструмент также предоставляет возможность использования пользовательских словарей для более эффективного поиска скрытых ресурсов.

⏺ Ссылка на GitHub

#Fuzzing

🖥 Репозиторий: Aircrack-ng — инструмент для аудита беспроводных сетей

Aircrack-ng — это мощный набор инструментов для аудита беспроводных сетей, который широко используется для тестирования безопасности Wi-Fi сетей. Он предоставляет возможность проведения пентеста беспроводных сетей, включая анализ уязвимостей, взлом паролей Wi-Fi и обнаружение уязвимых точек доступа.

— Данный инструмент включает в себя инструменты для управления беспроводными интерфейсами, захвата и анализа сетевого трафика, генерации трафика для проведения атак, а также взлома паролей Wi-Fi сетей.

⏺ Ссылка на GitHub

#Network

🖥 Репозиторий: APIClarity — инструмент для анализа API

APIClarity — это инструмент, который обеспечивает мониторинг и анализ API для выявления потенциальных угроз безопасности. Он также предоставляет специализированные модули для анализа запросов и проверки соответствия обработки API спецификации, включая BOLA (Broken Object Level Authorizations) и BFLA (Broken Function Level Authorization) проверки.

— Данный инструмент помогает обнаруживать и устранять уязвимости в API, обеспечивая более высокий уровень безопасности и защиты данных. Инструмент так же имеет модуль Fuzzer для тестирования конечных точек API.

⏺ Ссылка на GitHub

#API #Fuzzing

🖥 Репозиторий: Trivy — инструмент для анализа образа контейнеров

Trivy — разработан для автоматического анализа образов контейнеров и обнаружения потенциальных уязвимостей в используемых пакетах и зависимостях. Он поддерживает различные форматы образов, такие как Docker, OCI.

— Данный инструмент поддерживает различные форматы образов. Trivy может работать с образами Docker, OCI, а также с архивами образов, что делает его универсальным инструментом для сканирования контейнеров.

⏺ Ссылка на GitHub

#Docker

🖥 Репозиторий: Exiftool — инструмент для анализа образа контейнеров

ExifTool — это инструмент командной строки, предназначенный для чтения, записи и редактирования метаданных в цифровых изображениях, аудио- и видеофайлах. Этот инструмент позволяет просматривать и редактировать метаданные.

— Данный инструмент также предоставляет возможность для автоматизации процесса обработки метаданных через скрипты и пакетные файлы. Его простота в использовании в командной строке делает его удобным инструментом для быстрой проверки и редактирования метаданных в различных типах файлов.

⏺ Ссылка на GitHub

#metadata

🖥 Репозиторий: Kube-bench — инструмент для анализа Kubernetes

Kube-bench — это инструмент для проверки безопасности кластера Kubernetes. Он разработан специально для оценки соответствия конфигурации кластера рекомендациям по безопасности, опубликованным в CIS Kubernetes Benchmark.

— Данный инструмент автоматически сканирует узлы кластера и проверяет их на соответствие рекомендациям по безопасности, таким как наличие обновлений, правильная настройка сетевых политик, использование безопасных конфигураций и другие аспекты безопасности.

⏺ Ссылка на GitHub

#Kubernetes

🖥 Репозиторий: Findsploit — инструмент для поиска эксплойтов

Findsploit — это инструмент для поиска и использования эксплойтов в различных уязвимых приложениях и операционных системах. Он предоставляет возможность быстро находить уязвимости в целевой системе и использовать их для проведения тестов на проникновение или аудита безопасности.

— Данный инструмент также обладает широким набором функций, включая автоматическое обновление базы данных эксплойтов, возможность фильтрации результатов поиска.

⏺ Ссылка на GitHub

#Vulnerability

🖥 Репозиторий: Crunch — инструмент для генерации списков паролей

Crunch — это удобный инструмент для генерации паролей, который предоставляет широкие возможности пользовательской настройки. С его помощью можно создавать пароли различной длины, содержащие определенные символы или следующие определенные шаблоны.

— Данный инструмент позволяет сохранять сгенерированные пароли в различных файловых форматах, таких как текстовые файлы, CSV и другие.

⏺ Ссылка на GitHub

#Bruteforce

🖥 Репозиторий: MITMproxy — инструмент перехвата HTTP(S) трафика

MITMproxy — это инструмент для анализа и перехвата сетевого трафика, который позволяет перехватывать HTTP/HTTPS-трафик. Этот инструмент широко используется для отладки веб-приложений, тестирования безопасности сетей и приложений, а также для обучения и исследований.

— Данный инструмент можно запускать как в консоли так и в браузере, перехват HTTP(S) возможен благодаря добавлению сертификата. Mitmproxy так же поддерживает перехват трафика на android.

⏺ Ссылка на GitHub

#Network #Sniffing

🖥 Репозиторий: JWT-Cracker — инструмент для брутфорса jwt ключей

JWT-Cracker — это инструмент, предназначенный для взлома токенов. JWT - это стандартный формат токенов, который используется для передачи информации между двумя сторонами в виде JSON объектов. Они часто используются для аутентификации и авторизации пользователей в веб-приложениях и API.

— Данный инструмент позволяет проводить брутфорс атаки по словарям на JWT, выявлять уязвимости в их структуре и контролировать безопасность приложений. При взломе такого токена есть шанс получить доступ к учетным данным пользователей.

⏺ Ссылка на GitHub

#Bruteforce

🧑‍🎓 Этичный Хакер × KILLNET soon.

🖥 Репозиторий: IntelOwl — инструмент для анализа сетевых угроз

IntelOwl — это открытый исследовательский инструмент, который помогает анализировать различные угрозы в информационной безопасности. Он предоставляет возможности для сбора, анализа и визуализации информации о потенциальных угрозах, таких как вредоносные файлы, URL-адреса, IP-адреса и домены.

— Данный инструмент позволяет проводить различные виды анализа, такие как статический анализ файлов, поиск информации об угрозах в открытых источниках, а также проверку IP-адресов и доменов на наличие связей с известными угрозами.

⏺ Ссылка на GitHub

#Osint

🖥 Репозиторий: RawDog — инструмент для генереции кода

Rawdog — это инструмент, предназначенный для обработки текста в командной строке, который реагирует на ввод пользователя на естественном языке и генерирует скрипт Python для автоматического выполнения задач. Этот инновационный помощник способен самостоятельно анализировать контекст ввода, запускать соответствующие сценарии.

— Данный инструмент предлагает уникальную функциональность, позволяющую автоматизировать процессы работы с текстом и скриптами Python, обеспечивая более эффективное взаимодействие пользователя с системой.

⏺ Ссылка на GitHub

#AI

🖥 Репозиторий: Emba — инструмент для проверки безопасности ПО

Emba — ключевой инструмент для проверки безопасности встроенного ПО, который используется тестировщиками на проникновение и специалистами по безопасности продуктов.

— Данный инструмент обеспечивает полный цикл анализа безопасности, начиная с извлечения встроенного ПО, проведения статического и динамического анализа с использованием эмуляции, и заканчивая созданием веб-отчета.

⏺ Ссылка на GitHub