Лаборатория хакера
27.6K subscribers
959 photos
28 videos
11 files
1.04K links
Обзоры иб-инструментов с github, книги, курсы по ИБ.

Сотрудничество: @workhouse_price

Канал на бирже: https://telega.in/c/lab_hack

Канал в реестре РКН: https://clck.ru/3Fzjwv
Download Telegram
🖥 Репозиторий: OWASP Amass — инструмент отображения сети

OWASP Amass — это инструмент с открытым исходным кодом для составления карты сети и обнаружения активов.

— Данный инструмент собирает информацию из открытых источников, таких как логи прозрачности сертификатов и поисковые системы, чтобы определить внешнюю поверхность атаки организации.

Ссылка на GitHub

#OWASP #Network
Please open Telegram to view this post
VIEW IN TELEGRAM
💯10👍41🌚1👻1🫡1
🖥 Репозиторий: WatchYourLAN — сетевой IP-сканер

WatchYourLAN (WYL)
— упрощает этот процесс, предоставляя легкий IP-сканер с удобным веб-интерфейсом.

— Данный инструмент позволяет пользователям отслеживать активность устройств, отслеживать изменения в сети и получать оповещения при подключении новых хостов.

Ссылка на GitHub

#Network #Scanning #IP #Hosted
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11❤‍🔥6🌚1💯1👻1🫡1🆒1
Лаборатория хакера
🖥 Репозиторий: MITMproxy — инструмент перехвата HTTP(S) трафика MITMproxy — это инструмент для анализа и перехвата сетевого трафика, который позволяет перехватывать HTTP/HTTPS-трафик. Этот инструмент широко используется для отладки веб-приложений, тестирования…
🖥 Репозиторий: mitmproxy2swagger — автоматический reverse-engineer REST API

mitmproxy2swagger
— это инструмент для автоматического преобразования захватов mitmproxy в спецификации OpenAPI 3.0.

— Данный инструмент позволяет Вам автоматический reverse-engineer REST APIs, просто запустив приложения и захватив трафик.

Ссылка на GitHub

#Reverse #API #Network
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12🔥3❤‍🔥1🌚1👻1🫡1
🖥 Репозиторий: KickThemOut — мощный инструмент Python для отключения нежелательных устройств от сети

KickThemOut
— это утилита с открытым исходным кодом, созданная с использованием Python и специально разработанная для сетевых администраторов и домашних пользователей.

— Данный инструмент позволяет пользователям эффективно контролировать и управлять устройствами, подключенными к их сетям.

Ссылка на GitHub

#Spoofing #WiFi #Network
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15🌭2👻21🌚1🫡1
🖥 Репозиторий: AutoRecon — многопоточный сетевой разведывательный инструмент

AutoRecon
— это многопоточный инструмент сетевой разведки, который выполняет автоматическую перечисление услуг.

— Данный инструмент предназначен в качестве инструмента для экономии времени для использования в CTF и других средах тестирования на проникновение (например OSCP).

Ссылка на GitHub

#Recon #Network #CTF #Pentest #BugBounty
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10👍4🫡3💯2🌚1👻1
🖥 Репозиторий: Wi-Fi Cracking — взлома WPA/WPA2 Wi-Fi

Wi-Fi Cracking
— репозиторий, в котором представлены методы тестирования безопасности сетей Wi-Fi, защищённых слабыми паролями (WPA/WPA2).  

— Данный репозиторий помогает сетевым администраторам и специалистам по безопасности проверить надёжность собственных беспроводных сетей или сетей, которые разрешено тестировать.  

Ссылка на GitHub

#WiFi #Network #Hacking
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11🔥511🌚1👻1🫡1
🖥 Репозиторий: IVRE — фреймворк сетевой разведки

Instrument de veille sur les réseaux extérieurs
— это фреймворк для сетевой разведки, он полагается на мощные инструменты для сбора разведданных из сетевого взаимодействия, включает в себя инструменты для пассивной и активной разведки.

— Данный инструмент направлен на использование данных захвата и сканирования сети, чтобы вы могли лучше понять как работает сеть.

Ссылка на GitHub

#Recon #OSINT #Network #Scanning
Please open Telegram to view this post
VIEW IN TELEGRAM
👍16🔥2👻21🌚1🫡1
🖥 Репозиторий: Wifite2 — автоматическая атака на Wi-Fi сети

Wifite2 — мощный инструмент для автоматического взлома защищённых Wi-Fi сетей, переписанный и обновлённый с учётом современных реалий.

— Данный инструмент просканирует доступные сети, отфильтрует слабозащищённые, и начнёт автоматическую атаку с захватом handshake, деаутентификацией и сохранением дампов для последующего взлома.

Ссылка на GitHub

#WiFi #Hacking #Network
Please open Telegram to view this post
VIEW IN TELEGRAM
👍21🔥5👻2❤‍🔥11🌚1🫡1
This media is not supported in your browser
VIEW IN TELEGRAM
🖥 Репозиторий: Hysteria — мощный, молниеносный и устойчивый к цензуре прокси

Hysteria
— это высокопроизводительный и низколатентный прокси-сервер, основанный на протоколе UDP с использованием QUIC и шифрованием, предназначенный для обхода блокировок и улучшения скорости интернет-соединения.

— Данный инструмент поддерживает функции туннелирования, подходит для обхода цензуры и обеспечивает стабильное и быстрое соединение даже в сложных сетевых условиях.

Ссылка на GitHub

#Proxy #Network
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥11👍6🔥31
This media is not supported in your browser
VIEW IN TELEGRAM
🖥 Репозиторий: Snoop — инструмент для поиск по нику

Snoop
— это утилита с открытым исходным кодом для перехвата, логирования и анализа сетевого трафика и активности приложений в реальном времени.

— Данный инструмент помогает разработчикам и специалистам по безопасности отслеживать поведение программ и анализировать данные, что облегчает отладку и повышение уровня защиты.

Ссылка на GitHub

#Network #Monitoring #OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
8👍32❤‍🔥2
🖥 Репозиторий: 1Panel — открытый веб-интерфейс для управления Linux-серверами

1Panel
— это удобный и современный web-интерфейс для централизованного управления различными сервисами и приложениями на сервере.

— Данный инструмент позволяет легко запускать, останавливать и контролировать работу контейнеров, скриптов и других компонентов, поддерживает множество популярных сервисов и интеграций.

Ссылка на GitHub

#DevOps #Web #Network #Linux
Please open Telegram to view this post
VIEW IN TELEGRAM
9👍3❤‍🔥1🍌1
🖥 Репозиторий: Whatportis — утилита для поиска имён и номеров портов

Whatportis — предназначена для задач, когда нужно узнать порт по умолчанию для конкретной службы или, наоборот, какие службы обычно прослушивают данный порт

— Утилита использует официальный список портов с сайта Iana.org

Ссылка на GitHub
Официальный сайт

#Ports #Network #Protocol #Database
Please open Telegram to view this post
VIEW IN TELEGRAM
8
🖥 Репозиторий: AtEar — это система пентеста беспроводных сетей с веб-интерфейсом

AtEar
— предназначена для анализа уязвимостей и управления беспроводными сетями

Некоторые функции AtEar:
— сканирование беспроводных сетей;
— графики с данными о беспроводных сетях (канал, шифрование, тип);
— беспроводной пентестинг (WEP, WPA1, WPA2);
— получение сетевой информации (IP, информация о подключённых хостах);
— система обнаружения беспроводных вторжений (WIDS).

Ссылка на GitHub

#Network #Scanner #Vulnerability
Please open Telegram to view this post
VIEW IN TELEGRAM
👍63
🖥 Репозиторий: Macchanger — утилита манипулирования MAC-адресами

Macchanger
— это утилита для просмотра, изменения и манипулирования MAC-адресами для сетевых интерфейсных плат в системах Linux

— Она предлагает различные функции, например, изменение адреса таким образом, чтобы он соответствовал определённому производителю, или полная его рандомизация

Ссылка на GitHub

#MAC #Network
Please open Telegram to view this post
VIEW IN TELEGRAM
7👍3
🖥 Репозиторий: Reaver — подбор пина WPS методом перебора

Reaver
— это инструмент для взлома беспроводных сетей.

— Он выполняет лобовую атаку против пинов регистратора Wi-Fi Protected Setup (WPS), чтобы восстановить парольную фразу WPA/WPA2.

В среднем инструмент может восстановить парольную фразу с уязвимых маршрутизаторов за 4–10 часов, в зависимости от точки доступа, уровня сигнала и самого PIN-кода.


Ссылка на GitHub

#Network #WPS #WPA #WiFi #BruteForce
Please open Telegram to view this post
VIEW IN TELEGRAM
👍73🤔3🤗1
🖥 Репозиторий: HandShaker — автоматизация атак на беспроводные сети

HandShaker — инструмент для тестирования на проникновение, предназначенный для выявления, захвата и взлома рукопожатий (handshake) в беспроводных сетях Wi-Fi.

— Он автоматизирует процесс захвата рукопожатий, что облегчает тестирование на проникновение и исследование безопасности сетей Wi-Fi.

Некоторые возможности инструмента: 
1. Поиск, деаутентификация, захват и взлом рукопожатий и ключей WEP;
2. Взлом пинов WPS;
3. Запись расположений точек доступа с Android GPS;
4. Поддержка базы данных взломанных точек доступа для избежания повторений.


Ссылка на GitHub

#HandShake #WiFi #Network #WPS #WPA #WEP
Please open Telegram to view this post
VIEW IN TELEGRAM
84🔥3
🖥 Репозиторий: Tsurugi Linux — дистрибутив, ориентированный на цифровую криминалистику, анализ вредоносных программ и разведку по открытым источникам

Tsurugi Linux
— специализированный Linux-дистрибутив, предназначенный для цифровой криминалистики и реагирования на инциденты (DFIR).

— Он включает широкий спектр инструментов, которые необходимы специалистам по безопасности, криминалистам и тестерам на проникновение.

Некоторые особенности Tsurugi Linux:
1. Предустановленные инструменты: в дистрибутив входят, например, Autopsy для анализа цифровой криминалистики, Wireshark для анализа сетевого трафика и John the Ripper для взлома паролей.
2. Живая среда: Tsurugi Linux можно запускать напрямую с USB-накопителя, не устанавливая на жёсткий диск.
3. Настраиваемость: пользователи могут настраивать дистрибутив в соответствии со своими требованиями, добавляя или удаляя инструменты.


Официальный сайт

#Forensics #BruteForce #Network #OpenSource #DFIR
Please open Telegram to view this post
VIEW IN TELEGRAM
7👍63
🖥 Репозиторий: Impacket — библиотека для написания сетевых атак и скриптов

Impacket — это набор Python-библиотек и инструментов, предоставляющих возможность работы с сетевыми протоколами, такими как SMB, MS SQL и LDAP.

— Этот инструмент облегчает написание скриптов для различных атак, используя протоколы Windows для взаимодействия с целевыми системами.

Impacket позволяет пользователям легко создавать свои собственные экспериментальные эксплойты, а также эффективно осуществлять тестирование безопасности и анализ уязвимостей в сетях.


Ссылка на GitHub

#Network #PenetrationTesting #Python #Impacket
Please open Telegram to view this post
VIEW IN TELEGRAM
👍91
🖥 Репозиторий: Tshark — анализатор сетевого трафика на Linux-системах

Tshark
— это консольный аналог инструмента Wireshark для захвата и анализа сетевого трафика в терминале на Linux-системах

— Он позволяет отображать подробную информацию о пакетах, например, откуда они пришли, куда направлены и какого рода данные несут

Также с помощью Tshark можно сохранить захваченные данные в файл для последующего анализа


Официальный сайт

#Network #TShark #Linux
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
🖥 Репозиторий: Arp-scan — инструмент командной строки для обнаружения и снятия отпечатков.

Arp-scan
— это инструмент командной строки, который позволяет обнаруживать активные устройства в сети. 

— Он создаёт и отправляет ARP-запросы указанным IP-адресам и отображает полученные ответы. 

Некоторые возможности arp-scan:
– позволяет идентифицировать все устройства, подключённые к сети;
– обнаруживает несанкционированные или скрытые устройства;
– помогает в управлении сетью и устранении неполадок.

 
Поскольку ARP не использует маршрутизацию, то такой вид сканирования работает только в локальной сети.

Ссылка на GitHub

#ARP #Scanner #Network
Please open Telegram to view this post
VIEW IN TELEGRAM
5321