Лаборатория хакера
27.4K subscribers
972 photos
27 videos
11 files
1.05K links
Обзоры иб-инструментов с github, книги, курсы по ИБ.

Сотрудничество: @workhouse_price

Канал на бирже: https://telega.in/c/lab_hack

Канал в реестре РКН: https://clck.ru/3Fzjwv
Download Telegram
Список уязвимостей отсутствующих в Nuclei

Шаблоны CVE в официальном репозитории nuclei-templates бывают бесполезны для публичных bug bounty программ, так как большое количество людей использует эти шаблоны в поисках быстрых и простых уязвимостей.

Однако, за нас с вами потрудились и собрали список известных CVE, шаблоны для которых отсутствуют в Nuclei. Таким образом, вы можете составить собственные шаблоны, отыскать новые уязвимости и при желании поделиться с сообществом.

💬 Ссылка на GitHub

#Web #CVE #infosec
🔥11👍71
🖥 Репозиторий: CVE-MAKER — поиск CVE и эксплойтов

CVE-MAKER — инструмент для обнаружения, поиска, компиляции и выполнения CVE на текущей или удаленной машине.

— Данный инструмент позволяет быстро и легко искать CVE и связанные с ними эксплойты, он способен обнаруживать параметры компиляции эксплойтов. Его также можно использовать для перечисления последних критических уязвимостей.

Ссылка на GitHub

#CVE #Vulnerability #Exploit
Please open Telegram to view this post
VIEW IN TELEGRAM
👍123👻2🎃2❤‍🔥1🔥1👏1🍾1
🖥 Репозиторий: X-osint — сбор информации о номере телефона, адресе электронной почты и IP-адрес

X-osint
— это инструмент osint, который собирает полезную и в то же время достоверную достоверную информацию о номере телефона, адресе электронной почты и IP-адресе пользователя.

Данный инструмент обладает следующими функциями:
1. Поиск хоста
2. Поиск портов
3. Перечисление поддоменов
4. Поиск эксплойтов CVE
5. DNS-поиск и другие

Ссылка на GitHub

#OSINT #IP #Mail #DNS #CVE
Please open Telegram to view this post
VIEW IN TELEGRAM
👍25❤‍🔥52
🖥 Репозиторий: Awesome Cyber Security University — университет кибербезопасности

Университет кибербезопасности
— это кураторский список потрясающих и бесплатных образовательных ресурсов, которые сосредоточены на обучении на практике.

Данный репозиторий состоит из 6 частей:
1. Введение и предварительная безопасность
2. Бесплатный путь красной команды для начинающих
3. Бесплатный путь для начинающих синей команды
4. Бонусные практики
5. Последние CVE
6. Чрезвычайно трудные комнаты задачи линейны по характеру сложности. Поэтому рекомендуется делать это по порядку.

Ссылка на GitHub

#GitHub #RedTeam #BlueTeam #CVE
Please open Telegram to view this post
VIEW IN TELEGRAM
👍17🔥4❤‍🔥2🎄2🍾1🎅1
🖥 Репозиторий: CVE Program — страница проекта Common Vulnerabilities and Exposures

CVE Program — инструменты и ресурсы, связанные с CVE, стандартом для идентификации, классификации и публичного раскрытия информации об уязвимостях в программном обеспечении.

— Данный репозиторий служит централизованным местом для разработки, управления и распространения информации о CVE, способствуя усилиям по обеспечению кибербезопасности.

Ссылка на GitHub

#CVE #Vulnerability #GitHub
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8💯21🔥1
😷 Positive Technologies запустила бесплатный портал с данными более чем о 300.000 уязвимостей со всего мира

— Компания Positive Technologies, открыла портал, в котором собраны данные об уязвимостях в программном обеспечении и оборудовании производителей со всего мира.

❗️ Уже сейчас на площадке можно найти максимально полные и точные сведения о 317 тыс. уязвимостей и выявивших их исследователях, а также рекомендации вендоров, чтобы быстро устранить пробелы в защите.

«Мы поставили своей целью сделать его надежным и достаточным источником информации обо всех выявляемых в мире ИБ уязвимостях.

Уже на старте количество описанных недостатков превышает показатель базы СVE MITRE — 300 тысяч записей против 270 тысяч
», — Дмитрий Серебрянников, директор по анализу защищенности в Positive Technologies


Ссылка на портал

#PT #Vulnerability #CVE
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11👍6👏3