🖥 Репозиторий: OSINT Browser Extensions — курируемый каталог браузерных расширений для проведения OSINT-исследований и цифровых расследований
OSINT Browser Extensions — это справочный список полезных плагинов и расширений для веб-браузеров, предназначенный для специалистов по разведке по открытым источникам и аналитиков информационной безопасности.
— В репозитории собраны утилиты, систематизированные по категориям (поиск по изображениям, анализ социальных сетей, извлечение метаданных, работа с веб-архивами и анализ сетевых заголовков), которые помогают упростить и ускорить сбор цифровых следов непосредственно в процессе веб-серфинга.
⏺ Ссылка на GitHub (https://github.com/cqcore/OSINT-Browser-Extensions)
#OSINT #Browser #Extensions #Recon #Investigation #Awesome |
@hackernews_lib
OSINT Browser Extensions — это справочный список полезных плагинов и расширений для веб-браузеров, предназначенный для специалистов по разведке по открытым источникам и аналитиков информационной безопасности.
— В репозитории собраны утилиты, систематизированные по категориям (поиск по изображениям, анализ социальных сетей, извлечение метаданных, работа с веб-архивами и анализ сетевых заголовков), которые помогают упростить и ускорить сбор цифровых следов непосредственно в процессе веб-серфинга.
⏺ Ссылка на GitHub (https://github.com/cqcore/OSINT-Browser-Extensions)
#OSINT #Browser #Extensions #Recon #Investigation #Awesome |
@hackernews_lib
📖 Книга: Непрерывное развертывание ПО. Автоматизация процессов сборки, тестирования и внедрения новых версий ПО
Фундаментальное руководство по созданию автоматизированных сборочных конвейеров (deployment pipelines), управлению конфигурациями и организации частых, надежных релизов без простоя.
Фундаментальная настольная книга по методологии Continuous Delivery (CD), предназначение которой — стать главным справочником для DevOps-инженеров, архитекторов ПО, специалистов по релиз-инжинирингу, SRE, разработчиков и SecOps-специалистов, стремящихся превратить процесс выката софта из стрессового события в понятную, быструю и безопасную рутину.
— Книга признана классикой IT-индустрии, заложившей основы современного DevOps и Continuous Delivery, и остается обязательным прочтением для всех, кто создает и эксплуатирует программное обеспечение коммерческого уровня.
⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ_xoEJrdtA)
#Book #DevOps #Sofrware #Automation #DevSecOps |
@hackernews_lib
Фундаментальное руководство по созданию автоматизированных сборочных конвейеров (deployment pipelines), управлению конфигурациями и организации частых, надежных релизов без простоя.
Фундаментальная настольная книга по методологии Continuous Delivery (CD), предназначение которой — стать главным справочником для DevOps-инженеров, архитекторов ПО, специалистов по релиз-инжинирингу, SRE, разработчиков и SecOps-специалистов, стремящихся превратить процесс выката софта из стрессового события в понятную, быструю и безопасную рутину.
— Книга признана классикой IT-индустрии, заложившей основы современного DevOps и Continuous Delivery, и остается обязательным прочтением для всех, кто создает и эксплуатирует программное обеспечение коммерческого уровня.
⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ_xoEJrdtA)
#Book #DevOps #Sofrware #Automation #DevSecOps |
@hackernews_lib
💩3
🖥 Репозиторий: Magisk — фреймворк для root-доступа и модификации Android
Magisk — это набор инструментов для получения и управления root-доступом, модификации Android без прямого изменения системных разделов, работы с boot-образами и загрузки собственного кода в процессы приложений.
Magisk — это не просто «программа для root». Исходный код представляет интерес для изучения:
• Android boot process
• Linux namespaces и permissions
• SELinux / sepolicy
• Android Zygote
• process injection / code loading
• boot image patching
• systemless modifications
• Android internals
• root detection и anti-root mechanisms
• mobile application security
• reverse engineering Android
⏺ Ссылка на GitHub (https://github.com/topjohnwu/Magisk)
#Android #Root #Reverse #Linux #Pentest #Research #RedTeam #Mobile |
@hackernews_lib
Magisk — это набор инструментов для получения и управления root-доступом, модификации Android без прямого изменения системных разделов, работы с boot-образами и загрузки собственного кода в процессы приложений.
Magisk — это не просто «программа для root». Исходный код представляет интерес для изучения:
• Android boot process
• Linux namespaces и permissions
• SELinux / sepolicy
• Android Zygote
• process injection / code loading
• boot image patching
• systemless modifications
• Android internals
• root detection и anti-root mechanisms
• mobile application security
• reverse engineering Android
⏺ Ссылка на GitHub (https://github.com/topjohnwu/Magisk)
#Android #Root #Reverse #Linux #Pentest #Research #RedTeam #Mobile |
@hackernews_lib
🔥1
🖥 Репозиторий: OpenClaw — self-hosted AI-агент с инструментами, каналами связи и автоматизацией
OpenClaw — это платформа для создания постоянно работающего персонального AI-агента, который связывает LLM с локальной системой, внешними сервисами и мессенджерами.
— Если обычный LLM в основном возвращает текст, агент с инструментами способен читать данные, обращаться к сервисам и выполнять действия от имени пользователя.
Исследования безопасности OpenClaw уже рассматривают сценарии, в которых атаки могут затрагивать обработку prompt’ов, использование инструментов и retrieval из памяти агента.
⏺ Ссылка на GitHub (https://github.com/openclaw/openclaw)
#AI #DevOps #LLM #Injection #MCP #Automation #OSINT #RedTeam #BlueTeam #OpenSource |
@hackernews_lib
OpenClaw — это платформа для создания постоянно работающего персонального AI-агента, который связывает LLM с локальной системой, внешними сервисами и мессенджерами.
— Если обычный LLM в основном возвращает текст, агент с инструментами способен читать данные, обращаться к сервисам и выполнять действия от имени пользователя.
Исследования безопасности OpenClaw уже рассматривают сценарии, в которых атаки могут затрагивать обработку prompt’ов, использование инструментов и retrieval из памяти агента.
⏺ Ссылка на GitHub (https://github.com/openclaw/openclaw)
#AI #DevOps #LLM #Injection #MCP #Automation #OSINT #RedTeam #BlueTeam #OpenSource |
@hackernews_lib
📖 Книга: Вторжение.
Краткая история русских хакеров
Документальное журналистское расследование истории становления, эволюции и мирового влияния русскоязычного хакерского андеграунда.
Масштабная историческая хроника и серия расследований, предназначенная для читателей, интересующихся кибербезопасностью, историей технологий, геополитикой и феноменом феномена киберпреступности в постсоветском пространстве.
Основные темы книги:
1. Эпоха зарождения (1990-е)
2. Коммерциализация киберпреступности (2000-е)
3. Громкие группировки и расследования
4. Геополитика и государственные кибероперации
5. Личности и судьбы
— Автор предлагает объективный и отстраненный взгляд на то, как обычные студенты и программисты из СНГ превратились в одну из самых обсуждаемых киберугроз в мировой истории.
⏺ Ссылка на книгу (https://max.ru/lab_hack/AaABGp56NP0)
#Book #Crime #History #APT #Investigation |
@hackernews_lib
Краткая история русских хакеров
Документальное журналистское расследование истории становления, эволюции и мирового влияния русскоязычного хакерского андеграунда.
Масштабная историческая хроника и серия расследований, предназначенная для читателей, интересующихся кибербезопасностью, историей технологий, геополитикой и феноменом феномена киберпреступности в постсоветском пространстве.
Основные темы книги:
1. Эпоха зарождения (1990-е)
2. Коммерциализация киберпреступности (2000-е)
3. Громкие группировки и расследования
4. Геополитика и государственные кибероперации
5. Личности и судьбы
— Автор предлагает объективный и отстраненный взгляд на то, как обычные студенты и программисты из СНГ превратились в одну из самых обсуждаемых киберугроз в мировой истории.
⏺ Ссылка на книгу (https://max.ru/lab_hack/AaABGp56NP0)
#Book #Crime #History #APT #Investigation |
@hackernews_lib
🖥 Репозиторий: TrendRadar — интеллектуальный мониторинг информационного поля и трендов
TrendRadar — это инструмент для автоматизированного сбора, анализа и фильтрации новостной информации. Его основная задача — убрать информационный шум и оставить только те события и темы, которые соответствуют заданным пользователем интересам.
Важное отличие от обычного RSS-агрегатора — TrendRadar пытается анализировать динамику информационного поля, а не просто показывать новые записи. Он может определить новую тему, её устойчивость и изменение популярности на разных площадках.
⏺ Ссылка на GitHub (https://github.com/sansan0/TrendRadar)
#OSINT #Python #Investigation #Recon |
@hackernews_lib
TrendRadar — это инструмент для автоматизированного сбора, анализа и фильтрации новостной информации. Его основная задача — убрать информационный шум и оставить только те события и темы, которые соответствуют заданным пользователем интересам.
Важное отличие от обычного RSS-агрегатора — TrendRadar пытается анализировать динамику информационного поля, а не просто показывать новые записи. Он может определить новую тему, её устойчивость и изменение популярности на разных площадках.
⏺ Ссылка на GitHub (https://github.com/sansan0/TrendRadar)
#OSINT #Python #Investigation #Recon |
@hackernews_lib
🖥 Репозиторий: OWASP Juice Shop — уязвимое веб-приложение для обучения пентестингу
Juice Shop — это полноценный интернет-магазин, намеренно реализованный с большим количеством уязвимостей.
Его основная ценность в том, что это не набор отдельных лабораторных задач, а функционирующее приложение с frontend, backend, API, базой данных и различными механизмами авторизации.
Набор challenges значительно шире классического OWASP Top 10, поэтому проект хорошо подходит как универсальный полигон для Web Application Security.
⏺ Ссылка на GitHub (https://github.com/juice-shop/juice-shop)
#OWASP #Web #Pentest #AppSec #CTF #BugBounty #XSS #SQLi #SSRF #API #Docker |
@hackernews_lib
Juice Shop — это полноценный интернет-магазин, намеренно реализованный с большим количеством уязвимостей.
Его основная ценность в том, что это не набор отдельных лабораторных задач, а функционирующее приложение с frontend, backend, API, базой данных и различными механизмами авторизации.
Набор challenges значительно шире классического OWASP Top 10, поэтому проект хорошо подходит как универсальный полигон для Web Application Security.
⏺ Ссылка на GitHub (https://github.com/juice-shop/juice-shop)
#OWASP #Web #Pentest #AppSec #CTF #BugBounty #XSS #SQLi #SSRF #API #Docker |
@hackernews_lib
📖 Книга: Изучаем Kali Linux. Проверка защиты, тестирование на проникновение, этичный хакинг
Обновленное практическое руководство по использованию специализированного дистрибутива Kali Linux для проведения комплексного аудита безопасности, этичного хакинга и подготовки к профильным сертификациям (Автор: Рик Мессье, 2025).
Систематизированное практическое пособие и самоучитель, предназначенный для системных администраторов, начинающих пентестеров, специалистов по безопасности и студентов, желающих освоить инструментарий Kali Linux и фундаментальные методологии аудита защищенности.
Основные темы книги:
1. Установка и оптимизация Kali Linux
2. Сбор информации и разведка (Reconnaissance)
3. Анализ и оценка уязвимостей
4. Эксплуатация систем
5. Аудит веб-приложений и беспроводных сетей
6. Аудит парольной защиты
7. Методология и этика
8. Подготовка к сертификациям
— Во втором издании существенно обновлен обзор встроенного софта Kali Linux, добавлены современные сценарии тестирования и актуальные техники аудита, что делает книгу отличным практическим стартом в профессии.
⏺ Ссылка на книгу (https://max.ru/lab_hack/AaAP6fZqZHc)
#Book #Kali #Linux #Pentest #Hacking #CEH #Metasploit #BurpSuite #Vulnerability |
@hackernews_lib
Обновленное практическое руководство по использованию специализированного дистрибутива Kali Linux для проведения комплексного аудита безопасности, этичного хакинга и подготовки к профильным сертификациям (Автор: Рик Мессье, 2025).
Систематизированное практическое пособие и самоучитель, предназначенный для системных администраторов, начинающих пентестеров, специалистов по безопасности и студентов, желающих освоить инструментарий Kali Linux и фундаментальные методологии аудита защищенности.
Основные темы книги:
1. Установка и оптимизация Kali Linux
2. Сбор информации и разведка (Reconnaissance)
3. Анализ и оценка уязвимостей
4. Эксплуатация систем
5. Аудит веб-приложений и беспроводных сетей
6. Аудит парольной защиты
7. Методология и этика
8. Подготовка к сертификациям
— Во втором издании существенно обновлен обзор встроенного софта Kali Linux, добавлены современные сценарии тестирования и актуальные техники аудита, что делает книгу отличным практическим стартом в профессии.
⏺ Ссылка на книгу (https://max.ru/lab_hack/AaAP6fZqZHc)
#Book #Kali #Linux #Pentest #Hacking #CEH #Metasploit #BurpSuite #Vulnerability |
@hackernews_lib
🖥 Репозиторий: BettaFish — мультиагентная система для OSINT, анализа информационной среды и Deep Research
BettaFish — это не просто AI-чат или агрегатор новостей, а целый pipeline, в котором несколько специализированных агентов собирают и анализируют информацию, после чего объединяют результаты в единый аналитический отчёт.
Автор заявляет поддержку 30+ социальных платформ и миллионов публичных комментариев.
— Проект построен с нуля на Python и ориентирован на автоматический сбор информации, её многоуровневый анализ и подготовку исследовательских отчётов.
⏺ Ссылка на GitHub (https://github.com/666ghj/BettaFish)
#OSINT #SOC #CTI #AI #LLM #Data #Analysis #Web #Crawling #Python #Intelligence #Automation |
@hackernews_lib
BettaFish — это не просто AI-чат или агрегатор новостей, а целый pipeline, в котором несколько специализированных агентов собирают и анализируют информацию, после чего объединяют результаты в единый аналитический отчёт.
Автор заявляет поддержку 30+ социальных платформ и миллионов публичных комментариев.
— Проект построен с нуля на Python и ориентирован на автоматический сбор информации, её многоуровневый анализ и подготовку исследовательских отчётов.
⏺ Ссылка на GitHub (https://github.com/666ghj/BettaFish)
#OSINT #SOC #CTI #AI #LLM #Data #Analysis #Web #Crawling #Python #Intelligence #Automation |
@hackernews_lib
🖥 Репозиторий: OpenSSL — криптографическая библиотека и реализация TLS/DTLS/QUIC
OpenSSL — это фундаментальный open-source криптографический и TLS/SSL toolkit, используемый для защиты сетевых соединений, работы с сертификатами, криптографическими алгоритмами и протоколами TLS, DTLS и QUIC.
Его используют как непосредственно разработчики приложений, так и операционные системы, серверы, VPN, почтовые системы и сетевое оборудование.
Его сильная сторона — низкоуровневая работа с криптографией и протоколами, когда специалисту необходимо самостоятельно исследовать поведение TLS/PKI.
⏺ Ссылка на GitHub (https://github.com/openssl/openssl)
#OpenSSL #Cryptography #TLS #PKI #Network #Pentest #Fuzzing #Reverse |
@hackernews_lib
OpenSSL — это фундаментальный open-source криптографический и TLS/SSL toolkit, используемый для защиты сетевых соединений, работы с сертификатами, криптографическими алгоритмами и протоколами TLS, DTLS и QUIC.
Его используют как непосредственно разработчики приложений, так и операционные системы, серверы, VPN, почтовые системы и сетевое оборудование.
Его сильная сторона — низкоуровневая работа с криптографией и протоколами, когда специалисту необходимо самостоятельно исследовать поведение TLS/PKI.
⏺ Ссылка на GitHub (https://github.com/openssl/openssl)
#OpenSSL #Cryptography #TLS #PKI #Network #Pentest #Fuzzing #Reverse |
@hackernews_lib