🛡 Книга: Безопасность веб-приложений на Python. Криптография, TLS и устойчивость к атакам

В этой книге подробно рассказывается о нюансах написания безопасного кода на Python. В первой части излагаются основы криптографии: рассмотрены базовые понятия, проверка подлинности данных, симметричное и асимметричное шифрование.

⏺ Скачать: здесь

#Cryptography #Python #TLS

✔️ Bashfuscator — фреймворк обфускации

Bashfuscator - это модульный и расширяемый фреймворк обфускации Bash, написанный на Python 3.

Он предоставляет множество различных способов сделать однострочники или скрипты Bash более трудными для понимания. Это достигается путем создания запутанного рандомизированного кода Bash, который во время выполнения оценивает исходный ввод и выполняет его.

Bashfuscator упрощает создание сильно запутанных команд и сценариев Bash как из командной строки, так и в виде библиотеки Python.

⏺ Ссылка на GitHub

#Bash #Python

📨 RecoverPy

RecoverPy - это мощный инструмент, который использует возможности вашей системы для восстановления потерянных файлов.

RecoverPy способен восстанавливать не только удаленные файлы, но и перезаписанные данные.

⏺ Ссылка на GiHub

#recovery #Python

🔎 TorBot

TorBot - это интеллектуальный инструмент Osint с открытым исходным кодом, разработанный на Python.

Основная цель этого проекта - собрать открытые данные из даркнета и с помощью алгоритмов интеллектуального анализа создать интерактивную древовидную диаграмму.

⏺ Ссылка на GitHub

#OSINT #Python

📚 Книга: Python глазами хакера

Рассмотрены современные интерпретаторы языка Python. Описано устройство reverse shell, файлового вируса, трояна, локера и шифровальщика.

— Представлены примеры инструментов для автоматизированного сбора информации о компьютере, динамического анализа вредоносного кода, в том числе с использованием API VirusTotal.

⏺ Ссылка на книгу

#Python

🖥 Как создать Telegram бота с помощью Python

В этой статье рассмотрим создание простенького бота на Python, который присылает вам случайно выбранную картинку с собачкой. Будет использоваться библиотека python-telegram-bot и публичный API RandomDog.

↘ Читать в telegra.ph

#Bot #Python #Telegram

🖥 Обход CAPTCHA с помощью Python

Капча (CAPTCHA) — надоедливая картинка с текстом, которую надо ввести, чтобы попасть на сайт. Капчу придумали чтобы роботы не могли автоматически заполнять формы, и чтобы владельцы сайта были уверены, что пользователь — человек.

В этой статье речь пойдёт, о том, как написать скрипт по распознаванию текстовой капчи.

↘ Читать в telegra.ph

#CAPTCHA #Python

📶 OnionSearch — парсинг URL

OnionSearch - это скрипт Python3, который парсит URL-адреса с различных поисковых систем ".onion".

↘️ Ссылка на GitHub

#Python #onion

🤖 supervision — распознавание объектов

Библиотека Python для простого решения многообразных задач компьютерного зрения.

↘️ Ссылка на GitHub

#ML #Python

👀 Высококачественные и текстовые версии шпаргалок от Cyber Detective Twitter для OSINT

• Netlas CookBook
• Сбор информации о веб-сайте компании
• Мини GEOINT
• Имя пользователя OSINT
• Электронная почта OSINT
• Имя/Фамилия OSINT
• Обратный Поиск Лица
• Исследование файлов целевого веб-сайта
• Изображение OSINT
• Телеграмма OSINT
• Крипто OSINT
• Машина Wayback
• Потрясающие хакеры, поисковые системы
• Python для OSINT
• Linux для OSINT
• Бесплатные инструменты изображений ИИ
• Nuclei 10 главных флагов

#Tool / Белый хакер

Курс взлома 🎮 Windows с использованием 👩‍💻Kali и ⌨️ Python (2023)

💰 8212р
📂 0.3ГБ

🤒 В данном курсе:

⏺Созданию виртуальной лаборатории в VMWare
⏺Узнаете основы взлома Windows
⏺Создадите флешку для взлома Wi-Fi
⏺Собирать информацию и использовать её в взломе

🗣 Курс

#Tool #Course #Windows #Kali #Linux #Python / Белый хакер

📍 Вычисляем по IP с помощью Python | Как определить местоположение по IP

В данном видео разбираемся как получить страну, регион, город, почтовый индекс, провайдера и даже широту и долготу по IP адресу пользователя с помощью 🐍 Python и библиотеки requests.

Добавляем в скрипт красивое превью воспользовавшись модулем Figlet, а также сохраним карту по координатам с помощью модуля folium.

#IP #Python #Figlet / Белый хакер

🤒 Группа Lazarus атакует Python-разработчиков с помощью фейковых тестовых заданий

Аналитики ReversingLabs предупреждают, что участники северокорейской хак-группы Lazarus выдают себя за рекрутеров и предлагают Python-разработчикам пройти тестовые задания, якобы связанные с разработкой фальшивого менеджера паролей.

На самом деле никакого менеджера паролей нет, и такие задания содержат малварь.

По словам исследователей, атаки являются частью кампании VMConnect, обнаруженной еще в августе 2023 года.

Тогда злоумышленники тоже атаковали разработчиков, но делали это с помощью вредоносных пакетов Python, загруженных в репозиторий PyPI.

#News #Lazarus #Python / Белый хакер

🤒 MultiScanner - это распределенная структура анализа файлов, которая помогает пользователю оценить набор файлов путем автоматического запуска набора инструментов и агрегирования выходных данных.

Инструментами могут быть пользовательские скрипты Python, веб-API, программное обеспечение, работающее на другой машине и т. д.

🗣 Github
🗣 MultiScanner

#Tool #Scanner #Web #Python #API / Белый хакер

🤒 Сценарий, который поможет вам собрать информацию о вашей жертве или друге.

007-TheBond - это скрипт Python OSINT (Open Source Intelligence), который позволяет вам найти информацию о ваших друзьях, семье, влюбленных, которые не разговаривают с вами, и ваших врагах.

🗣 Github

#Tool #OSINT #Python / Белый хакер

👀 Высококачественные и текстовые версии шпаргалок от Cyber Detective Twitter для OSINT

• Netlas CookBook
• Сбор информации о веб-сайте компании
• Мини GEOINT
• Имя пользователя OSINT
• Электронная почта OSINT
• Имя/Фамилия OSINT
• Обратный Поиск Лица
• Исследование файлов целевого веб-сайта
• Изображение OSINT
• Телеграмма OSINT
• Крипто OSINT
• Машина Wayback
• Потрясающие хакеры, поисковые системы
• Python для OSINT
• Linux для OSINT
• Бесплатные инструменты изображений ИИ
• Nuclei 10 главных флагов

#Tool #OSINT / Белый хакер

🤒 Деаутентификация клиентов Wi-Fi на Python используя Scapy

Деаутентификация клиентов беспроводной сети — это отправка специальных пакетов, заставляющих устройства отключаться от точки доступа.

— В статье автор покажет, как реализовать деаутентификацию клиентов беспроводной сети на Python с помощью библиотеки Scapy.

🗣 Чтиво

#WiFi #Network #Python / White Hat

🔘 Быстрый и мощный инструмент сканирования SSL

SSLyze – это библиотека на Python и инструмент командной строки, который может анализировать SSL настройку сервера подключаясь к нему

Сканирование через SSLyze это быстро, потому что осуществление проверки распределяется между несколькими процессами

Программа предназначена для использования администраторами крупных организаций и тестерами для быстрого выявления ошибок конфигурации SSL-серверов

🗣 GitHub

#Tool #SSL #Python #Scanner / White Hat

🤒 Инструмент для поиска поддоменов

Sublist3r – это инструмент на языке Python для перечисления поддоменов веб-сайтов

— Он использует разведку на основе открытых источников (OSINT) и помогает тестерам на проникновение и охотникам за багами собрать информацию по поддоменам для целевого домена

🎤 GitHub

#Tool #Python #OSINT / White Hat

🤒 Цифровые призракa | Полное руководство по поиску скрытых данных и история создания нашего «детектора лжи»

Представьте, вы — руководитель службы безопасности. В понедельник утром на стол ложится отчёт: за выходные у конкурентов появился детальный план вашего нового продукта. Вы поднимаете логи. Ничего. Системы DLP молчат. Сетевой сканер не зафиксировал отправку больших архивов или подозрительных документов.

Весь исходящий трафик — это обычная рабочая переписка, презентации и несколько мемов с котиками в корпоративном чате. Стоп. Котики?

Именно так сегодня выглядит изощрённая утечка данных. В пикселях одного из этих «котиков» может быть «растворён» целый конструкторский чертёж объёмом в несколько мегабайт. Это — стеганография в действии: не просто шифрование, а полное сокрытие факта коммуникации.

🗣 Чтиво

#Cryptography #Cat #Python #Security / White Hat

🤒 Набор Python-библиотек предназначенный для работы с сетевыми протоколами

Impacket — это набор Python-библиотек с открытым исходным кодом для работы с сетевыми протоколами на низком уровне.

Используется для обеспечения низкоуровневого программного доступа к пакетам, а для некоторых протоколов — чтобы реализовать саму реализацию протокола.

Функции:
— Создание и анализ сетевых пакетов:
Пакеты можно создавать с нуля или анализировать на основе необработанных данных. 
— Удалённое выполнение команд:
Например, инструменты psexec.py, smbexec.py и wmiexec.py позволяют выполнять команды на удалённых машинах через SMB, RDP, WMI и другие протоколы. 
— Реализация протоколов:
Можно создавать собственные версии существующих протоколов или создавать новые протоколы для конкретных целей. 
— Анализ трафика:
Позволяет выявлять закономерности, аномалии или угрозы безопасности.

🖥 GitHub

#Python #Tool #Packet #Library / White Hat