Заметки Хакер
7.53K subscribers
1.09K photos
29 videos
246 files
921 links
Новые и архивные выпуски журнала Xakep (notofficial)

По рекламе: @cyberJohnny
Download Telegram
🖥 Репозиторий: Destroylist  — открытая база фишинговых и мошеннических доменов для выявления и блокировки опасных ресурсов

Destroylist — это проект в области Threat Intelligence, предназначенный для защиты от фишинга и интернет-мошенничества.

— Поддерживает использование списков вредоносных доменов для фильтрации DNS-запросов и интеграции с инструментами сетевой защиты.

⏺ Ссылка на GitHub (https://github.com/phishdestroy/destroylist)

#ThreatIntelligence #Phishing #OSINT #DNS #Network |

@hackernews_lib
🖥 Репозиторий: Telegram⁠ — исходный код официального Android-клиента Telegram

Telegram — это open-source проект Android-клиента мессенджера, позволяющий изучать его исходный код и создавать собственные приложения на базе Telegram API.

— В репозитории представлены исходники клиента, инструменты сборки, тестовые модули и конфигурация проекта.
— Поддерживается работа с Telegram API и протоколом MTProto.
— Проект распространяется под лицензией GPL-2.0 и содержит инструкции для самостоятельной сборки приложения.

⏺ Ссылка на GitHub (https://github.com/DrKLO/Telegram)

#Telegram #Android #OpenSource #MTProto #Mobile #Development |

@hackernews_lib
🤡1
🖥 Репозиторий: Ciphey — автоматическое декодирование и расшифровка данных без знания алгоритма или ключа

Ciphey — это инструмент на Rust, который самостоятельно определяет способ обработки строки и перебирает цепочки декодеров: Base64, Base32, Hex, Caesar/ROT13, Vigenère, Morse, Atbash и другие.

— Поддерживает многоуровневое декодирование, поиск по regex и wordlist, а также распознавание полученных данных.

⏺ Ссылка на GitHub (https://github.com/bee-san/Ciphey)

#Ciphey #Cybersecurity #CTF #Cryptography #Decoding |

@hackernews_lib
🖥 Репозиторий: CyberScraper 2077 — AI-инструмент для интеллектуального веб-скрапинга

CyberScraper 2077 — это веб-скрапер с поддержкой OpenAI, Gemini и локальных LLM через Ollama.

Он извлекает и структурирует данные с веб-страниц, поддерживает асинхронную обработку, кэширование и экспорт в JSON, CSV, HTML, SQL и Excel.

— Также проект предоставляет интерфейс на Streamlit, поддержку Tor и работу с многостраничными сайтами.

⏺ Ссылка на GitHub (https://github.com/itsOwen/CyberScraper-2077)

#Python #Web #Scraping #OSINT #AI #LLM |

@hackernews_lib
👍1
🖥 Репозиторий: PEASS-ng — набор скриптов для поиска путей повышения привилегий

PEASS-ng — это набор инструментов для локального перечисления Windows, Linux/Unix и macOS-систем и поиска потенциальных путей повышения привилегий.

В состав входят LinPEAS для Linux и WinPEAS для Windows, которые анализируют конфигурацию системы и выделяют подозрительные настройки и потенциальные точки для дальнейшего исследования.

— Проект полезен для пентестинга, CTF и аудита безопасности: результаты можно дополнительно преобразовывать в JSON, HTML и PDF, а сами инструменты доступны в виде готовых скриптов и бинарных файлов.

⏺ Ссылка на GitHub (https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite)

#Pentest #Privilege #Escalation #Linux #Windows #RedTeam |

@hackernews_lib
🖥 Репозиторий: fuzz.txt — коллекция потенциально опасных файлов и путей для веб-фаззинга

fuzz.txt — это словарь из более чем 5 тысяч путей, имён файлов и директорий, которые могут представлять интерес при поиске скрытых ресурсов, резервных копий, конфигураций, логов и других чувствительных данных на веб-серверах.

— Подходит для DirBuster и других инструментов фаззинга и используется при пентестах, bug bounty и исследовании веб-приложений.

⏺ Ссылка на GitHub (https://github.com/Bo0oM/fuzz.txt)

#Pentest #BugBounty #Fuzzing #Web #OSINT |

@hackernews_lib
🖥 Репозиторий: Google Maps Scraper⁠ — инструмент для сбора данных о компаниях и организациях из Google Maps

Google Maps Scraper — это скрейпер для поиска и выгрузки информации о заведениях и компаниях по заданной категории и местоположению.

— Данный инструмент собирает более 50 типов данных, включая название, адрес, телефон, сайт, рейтинг и количество отзывов, а дополнительные функции позволяют получать email, социальные профили и сведения о лицах, принимающих решения.

⏺ Ссылка на GitHub (https://github.com/omkarcloud/google-maps-scraper)

#Google #Maps #OSINT #Scraping #Web #Python #NodeJS #LeadGeneration #API |

@hackernews_lib
❤1
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Пятый сезон CyberCamp стартовал!
Начинаем с CampGO 2026 — командных киберучений с 24 октября по 6 ноября.
Команды из 3–6 человек ждут три тура на выбывание и 12 практических заданий по OSINT, DFIR, Offensive Security, DevSecOps и другим направлениям кибербеза.

🔜 Регистрация на CampGO (https://tglink.io/67b6960eaa44d6?erid=2W5zFJSmpFj) открыта до 15 октября.

А еще мы запустили свою платформу CyberCamp (https://tglink.io/9859b5bfe85dcc?erid=2W5zFJSmpFj). Теперь здесь будут жить мероприятия сезона, доклады, практика и другие активности.

За событиями CampGO можно будет следить на стримах. А дальше — митапы, новая практика и большой онлайн-кэмп в феврале 2027.

📣Регистрируйся на CampGO (https://tglink.io/67b6960eaa44d6?erid=2W5zFJSmpFj), собирай команду — и увидимся на киберучениях!

@hackernews_lib
📖 Книга: Реальная криптография — Дэвид Вонг

Книга о том, как современная криптография работает на практике и защищает приложения, сети и пользовательские данные.

Автор доступно объясняет хеш-функции, шифрование, обмен ключами, цифровые подписи, доказательства с нулевым разглашением и протоколы HTTPS.

— Разбираются реальные сценарии применения криптографии, типичные ошибки реализации, защита от атак и перспективы постквантовых алгоритмов. Материал сопровождается схемами и практическими примерами.

⏺ Ссылка на книгу (https://max.ru/lab_hack/AaEhH3FwQFk)

#Book #Encryption #Cryptography #Development |

@hackernews_lib
🖥 Репозиторий: Atomic Red Team⁠ — библиотека тестов для проверки обнаружения кибератак и оценки эффективности средств защиты

Atomic Red Team — это проект с набором воспроизводимых тестов, сопоставленных с фреймворком MITRE ATT&CK.

Он позволяет моделировать отдельные действия злоумышленников и проверять, выявляют ли их SIEM, EDR и другие системы безопасности.

— Тесты представлены в форматах YAML и Markdown, поддерживают Windows, Linux и macOS, а также могут использоваться для проверки облачной инфраструктуры.

⏺ Ссылка на GitHub (https://github.com/redcanaryco/atomic-red-team)

#RedTeam #BlueTeam #MITRE #Attack #SIEM #EDR #Detection |

@hackernews_lib
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣2🤮1
🖥 Репозиторий: WireTapper — инструмент OSINT для пассивного обнаружения и анализа беспроводных устройств

WireTapper — это проект для исследования радиоэфира, который помогает выявлять и сопоставлять сведения о Wi-Fi, Bluetooth, IoT-устройствах, камерах видеонаблюдения, транспортных средствах и базовых станциях сотовой связи.

— Поддерживает интеграцию с внешними источниками данных, включая WiGLE, OpenCellID и Shodan, для обогащения результатов и визуализации обнаруженных устройств на карте.

⏺ Ссылка на GitHub (https://github.com/h9zdev/WireTapper)

#OSINT #Wireless #Recon #Network #WiFi #Bluetooth |

@hackernews_lib
🔥1