🧑‍💻 GitHub стал предупреждать об уязвимостях в проектах, точнее в старых версиях модулей

Прикрепляет репозиторий, модуль и даже CVE ID и любезно сообщает на почту.

Интересный апдейт 😎

#cybersec #news

👨‍💻 Заметаем цифровые следы: руководство к действию

Размещая в интернете (раз)личную информацию, многие даже не задумываются о рисках, которые могут таить в себе выложенные в отрытый доступ сведения. Рассказываем, как поменять настройки самых популярных сервисов, чтобы защитить персональные данные при работе в глобальной сети.

🌵 VK
🌵 OK
🌵 Twitter
🌵 Youtube
🌵 LinkedIn
🌵 Facebook
🌵 Удаление информации с сайтов
🌵 Удаление информации через правоохранительные органы

#doc #cybersec

😎 Как-то я провисел выход второго сезона

Посмотрел первую серию, лично мне зашло. Порадовало EternalBlue 😀 Ну и новый соперник удивил, надеюсь сценаристам хватит сил на весь сезон.

#cybersec

💻 Карта развития карьеры в информационной безопасности на русском

#cheatsheet #doc #cybersec

💻 Инструмент поиска утекших паролей в базе данных

Поиск по 3,2 миллиардам утекших учетных данных:

➡️ электронная почта;
➡️ прозвище;
➡️ пароль.

⚡️ Сервис предоставляет доступ к данным через API, для интеграции со своим собственным приложением:

🟣 Никаких регистраций.
🟣 Никаких капч.
🟣 Нет платного доступа. 100% бесплатно.

👍

#cybersec #soft #osint

💻 Awesome Penetration Testing: Арсенал Хакера

Цифроваю крепость! Репозиторий — кладезь для всех, кто интересуется тестированием на проникновение и арсеналом кибербезопасности. Здесь вы найдете всё от утилит для Android до хитрых методов обхода антивирусных защит.

Коллекция покрывает широкий спектр инструментов:
🖍 Взлом хешей;
🖍 Сканеры уязвимостей в сетях;
🖍 Софт и гайды по анонимности и безопасности;
🖍 Атака на облачные платформы;
🖍 Есть даже эксплойты и инструменты для эксфильтрации данных и много чего интересного.

Не обошли стороной и образовательный аспект: в репозитории вы найдете список рекомендуемых книг по тестированию на проникновение и анализу вредоносного ПО.

⚙️ GitHub/Инструкция

Сохраняем ⌨️

#soft #cybersec #pentest #github

💻 secsem — Безопасность компьютерных систем (2024)

Курс Безопасность компьютерных систем кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.

⚡️ Материалы 2024 года

Вводный видеокурс по информационной безопасности

#cybersec

🔥 Полезные библиотеки Python

💻 Ipdrone — простой скрипт на Python, который можно использовать для поиска и получения информации по IP.

⚙️ GitHub/Инструкция

#python #soft #pentest #cybersec

🔥 Полезные библиотеки Python

ClatScope Info Tool — мощный OSINT-инструмент для разведки данных!

Универсальный скрипт помогает быстро получать информацию по геолокации, DNS, WHOIS, телефонам, email, именам пользователей и даже проверять утечки данных и надежность паролей.

Для кого полезно?
💬 Исследователи и киберспециалисты;
💬 Пентестеры и OSINT специалисты;
💬 Все, кто хочет быстро собирать информацию из открытых источников.

Что умеет?
✔️ Поиск данных, связанных с людьми;
✔️ Проверка утечек паролей;
✔️ Анализ учетных записей в соцсетях;
✔️ Глубокая интернет-разведка.

⚙️ GitHub/Инструкция

#python #cybersec #soft #github

💻 Лучшие онлайн-сервисы для анализа IP-адресов

Хотите узнать всё о подозрительном IP-адресе? Эти сервисы помогут вам выявить VPN, прокси, фрод, геолокацию и возможную зловредную активность.

🖥 IPQualityScore 🔗 Перейти
✅ Анализирует IP на участие в мошеннических схемах.
✅ Выявляет VPN, прокси и смену устройств.
✅ Проверяет наличие вредоносного контента и редиректов.

🖥 IPInfo 🔗 Перейти
✅ Простой интерфейс и удобная работа.
✅ Определение геолокации и диапазона IP.
✅ Детектирует VPN и прокси.

🖥 Maxmind 🔗 Перейти
✅ Точное определение геопозиции по IP (GeoIP2).
✅ Фрод-детекция и выявление VPN/прокси.

🖥 VirusTotal 🔗 Перейти
✅ Проверяет репутацию IP и его участие в противоправной деятельности.
✅ Использует 100+ инструментов для детекции угроз.

🖥 MxToolBox 🔗 Перейти
✅ Специализируется на проверке IP, привязанных к доменам.
✅ Отлично подходит для массового поиска по доменам.

🖥 IPVoid 🔗 Перейти
✅ Широкий набор инструментов для анализа IP.
✅ Проверка на спам и вредоносную активность.

📌 Сохраняем подборку, пригодится!

#osint #cybersec #pentest

💻 Counter-OSINT: руководство по приватности и защите своих данных в Сети на русском

💬 Приватность и ценность личной информации.
💬 Удаление информации о себе.
💬 Приватность в социальных сетях Telegram, Instagram, VK другие.
💬 Цифровая гигиена, телефонный номер, почта, местоположение, пароли и д.р.
💬 Утечки данных и пробив.
💬 Приватность для разработчиков и многое другое.

#osint #cybersec #russian

💻 Этичный веб-хакинг — SQL Injection

Для всех кто хочет ворваться в мир кибербеза и не знаешь с чего начать. Курс твоё первое оружие.

Освоишь не просто «ввод 'OR 1=1 --», а полный боекомплект для начинающего пентестера:

➡️ SQL-инъекции — классика взлома, но с нюансами;
➡️ Path Traversal — учимся выгуливать директории;
➡️ Command Injection — превращаем поле ввода в терминал админа;
➡️ Burp Suite и ZAP Proxy — основные инструменты хакера;
➡️ SQLMap — твой автоматизированный напарник для глубокого анализа;
➡️ Backdoor 101 — установка закладок в системе (в рамках этики, конечно).

📚 Изучаем на русском — никакой морзянки или саботажа мозга.

👨‍💻 Курс подойдёт всем, кто хочет научиться пентесту, защите и пониманию процесса. Не просто обучение, первые шаги к профессии, которая всегда будет в цене.

📂 Сохраняем

#cybersec #pentest

💻 Нашел весьма интересный, а главное бесплатный ресурс для всех, кто интересуется кибербезопасностью

Идеальный тренажёр, где можно легально почувствовать себя киберугрозой ⌨️

Это не очередная теория — это интерактивный курс по взлому, в котором ты сам руками:

💥 Ломаешь авторизацию;
📤 Таскаешь данные из БД;
🛡 Учишься защищать свой код параметризованными запросами;
👨‍💻 Понимаешь механику XSS, CSRF, command injection и даже уязвимостей в AI.
🔥 Эскалация привилегий, XML бомбы, удаленное выполнение кода, и много чего интересного!

На каждую уязвимость — свой мини-симулятор с упором на практику. Ты не читаешь, ты действуешь прямо в браузере.

Почему это круто:
➡️ Разработчики увидят, как не надо писать код;
➡️ Тестировщики научатся находить бреши;
➡️ Безопасники поймут, где пробивают щит;
➡️ Новички просто кайфанут от геймифицированного обучения.

📂 Сохраняем и пробуем ТУТ

#cybersec #pentest