📖 Книга: Kali Linux в действии. Аудит безопасности информационных систем, 2-е издание

Книга посвящена практическому аудиту безопасности информационных систем с использованием Kali Linux.

Автор разбирает инструменты и методы, которые применяются для поиска уязвимостей, анализа сетевой инфраструктуры, тестирования веб-приложений и оценки защищённости систем.

— Материал ориентирован на специалистов и начинающих пентестеров, которые хотят не просто познакомиться с Kali Linux, а научиться применять его инструменты в реальных задачах аудита и тестирования безопасности.

⏺ Ссылка на книгу

#Book #Kali #Linux #Pentest #Audit #Hacking | Лаборатория хакера

🖥 Репозиторий: Telegram⁠ — исходный код официального Android-клиента Telegram

Telegram — это open-source проект Android-клиента мессенджера, позволяющий изучать его исходный код и создавать собственные приложения на базе Telegram API.

— В репозитории представлены исходники клиента, инструменты сборки, тестовые модули и конфигурация проекта.
— Поддерживается работа с Telegram API и протоколом MTProto.
— Проект распространяется под лицензией GPL-2.0 и содержит инструкции для самостоятельной сборки приложения.

⏺ Ссылка на GitHub

#Telegram #Android #OpenSource #MTProto #Mobile #Development | Лаборатория хакера

🖥 Репозиторий: Ciphey — автоматическое декодирование и расшифровка данных без знания алгоритма или ключа

Ciphey — это инструмент на Rust, который самостоятельно определяет способ обработки строки и перебирает цепочки декодеров: Base64, Base32, Hex, Caesar/ROT13, Vigenère, Morse, Atbash и другие.

— Поддерживает многоуровневое декодирование, поиск по regex и wordlist, а также распознавание полученных данных.

⏺ Ссылка на GitHub

#Ciphey #Cybersecurity #CTF #Cryptography #Decoding | Лаборатория хакера

🖥 Репозиторий: CyberScraper 2077 — AI-инструмент для интеллектуального веб-скрапинга

CyberScraper 2077 — это веб-скрапер с поддержкой OpenAI, Gemini и локальных LLM через Ollama.

Он извлекает и структурирует данные с веб-страниц, поддерживает асинхронную обработку, кэширование и экспорт в JSON, CSV, HTML, SQL и Excel.

— Также проект предоставляет интерфейс на Streamlit, поддержку Tor и работу с многостраничными сайтами.

⏺ Ссылка на GitHub

#Python #Web #Scraping #OSINT #AI #LLM | Лаборатория хакера

📖 Книга: «100 ошибок Go и как их избежать» — Тейва Харшани

Практическое руководство по типичным ошибкам при разработке на Go.

Автор разбирает распространённые проблемы с конкурентностью, горутинами, каналами, обработкой ошибок, производительностью и архитектурой кода.

Книга помогает не только находить баги, но и понимать, почему они возникают и как писать более надёжный и эффективный Go-код.

— Подойдёт разработчикам, которые уже знакомы с Go и хотят глубже разобраться в его особенностях и избежать типичных ловушек.

⏺ Ссылка на книгу

#Book #Go #Golang #Programming #Development #Backend | Лаборатория хакера

🖥 Репозиторий: PEASS-ng — набор скриптов для поиска путей повышения привилегий

PEASS-ng — это набор инструментов для локального перечисления Windows, Linux/Unix и macOS-систем и поиска потенциальных путей повышения привилегий.

В состав входят LinPEAS для Linux и WinPEAS для Windows, которые анализируют конфигурацию системы и выделяют подозрительные настройки и потенциальные точки для дальнейшего исследования.

— Проект полезен для пентестинга, CTF и аудита безопасности: результаты можно дополнительно преобразовывать в JSON, HTML и PDF, а сами инструменты доступны в виде готовых скриптов и бинарных файлов.

⏺ Ссылка на GitHub

#Pentest #Privilege #Escalation #Linux #Windows #RedTeam | Лаборатория хакера

🖥 Репозиторий: fuzz.txt — коллекция потенциально опасных файлов и путей для веб-фаззинга

fuzz.txt — это словарь из более чем 5 тысяч путей, имён файлов и директорий, которые могут представлять интерес при поиске скрытых ресурсов, резервных копий, конфигураций, логов и других чувствительных данных на веб-серверах.

— Подходит для DirBuster и других инструментов фаззинга и используется при пентестах, bug bounty и исследовании веб-приложений.

⏺ Ссылка на GitHub

#Pentest #BugBounty #Fuzzing #Web #OSINT | Лаборатория хакера

📖 Журнал Xakep #300

«Хакер» выходит уже 25 лет, и перед вами юбилейный трехсотый выпуск.

Чтобы отметить это памятное событие, авторы обратились к читателям и авторам и попросили их рассказать, как они впервые познакомились с журналом и как он повлиял на их жизнь. А потом и сами подлились историями о том, как пришли работать в «Хакер», и как делали последние 100 выпусков.

Также в номере:

— Учимся пентестить сети с наименьшим ущербом
— Разбираем Process Ghosting — одну из актуальных техник обхода антивирусов
— Ищем информацию о пользователях и каналах в открытых источниках
— Вкатываемся в 3D-печать на примере бюджетного 3D-принтера EasyThreed X1
— Разбираем прохождение 4 машин с Hack The Box

⏺ Ссылка на книгу

#Book #Pentest #Network #Recon #HTB | Лаборатория хакера

🖥 Репозиторий: Google Maps Scraper⁠ — инструмент для сбора данных о компаниях и организациях из Google Maps

Google Maps Scraper — это скрейпер для поиска и выгрузки информации о заведениях и компаниях по заданной категории и местоположению.

— Данный инструмент собирает более 50 типов данных, включая название, адрес, телефон, сайт, рейтинг и количество отзывов, а дополнительные функции позволяют получать email, социальные профили и сведения о лицах, принимающих решения.

⏺ Ссылка на GitHub

#Google #Maps #OSINT #Scraping #Web #Python #NodeJS #LeadGeneration #API | Лаборатория хакера

🖥 Репозиторий: Awesome OSINT Arsenal⁠ — коллекция инструментов для OSINT-разведки и исследования цифровых следов

Awesome OSINT Arsenal⁠ — это подборка из 100+ инструментов для сбора и анализа информации из открытых источников, сетевой разведки и исследования цифровой инфраструктуры.

— Включает инструменты для SOCMINT, GEOINT, анализа утечек, исследования даркнета и цифровой криминалистики. Предусмотрен установщик для быстрого развёртывания набора инструментов.

⏺ Ссылка на GitHub

#OSINT #Recon #SOCMINT #GEOINT #Forensics #Awesome | Лаборатория хакера

📖 Книга: Реальная криптография — Дэвид Вонг

Книга о том, как современная криптография работает на практике и защищает приложения, сети и пользовательские данные.

Автор доступно объясняет хеш-функции, шифрование, обмен ключами, цифровые подписи, доказательства с нулевым разглашением и протоколы HTTPS.

— Разбираются реальные сценарии применения криптографии, типичные ошибки реализации, защита от атак и перспективы постквантовых алгоритмов. Материал сопровождается схемами и практическими примерами.

⏺ Ссылка на книгу

#Book #Encryption #Cryptography #Development | Лаборатория хакера

🖥 Репозиторий: Atomic Red Team⁠ — библиотека тестов для проверки обнаружения кибератак и оценки эффективности средств защиты

Atomic Red Team — это проект с набором воспроизводимых тестов, сопоставленных с фреймворком MITRE ATT&CK.

Он позволяет моделировать отдельные действия злоумышленников и проверять, выявляют ли их SIEM, EDR и другие системы безопасности.

— Тесты представлены в форматах YAML и Markdown, поддерживают Windows, Linux и macOS, а также могут использоваться для проверки облачной инфраструктуры.

⏺ Ссылка на GitHub

#RedTeam #BlueTeam #MITRE #Attack #SIEM #EDR #Detection | Лаборатория хакера

🖥 Репозиторий: WireTapper — инструмент OSINT для пассивного обнаружения и анализа беспроводных устройств

WireTapper — это проект для исследования радиоэфира, который помогает выявлять и сопоставлять сведения о Wi-Fi, Bluetooth, IoT-устройствах, камерах видеонаблюдения, транспортных средствах и базовых станциях сотовой связи.

— Поддерживает интеграцию с внешними источниками данных, включая WiGLE, OpenCellID и Shodan, для обогащения результатов и визуализации обнаруженных устройств на карте.

⏺ Ссылка на GitHub

#OSINT #Wireless #Recon #Network #WiFi #Bluetooth | Лаборатория хакера

📖 Книга: Изучаем Git. Пошаговое руководство с наглядными примерами

Книга знакомит с Git — системой контроля версий, которая помогает отслеживать изменения в коде, сохранять историю проекта и работать над ним совместно с другими разработчиками.

— Пошаговое изучение основных команд Git, создания коммитов, работы с ветками, слияния изменений и взаимодействия с удалёнными репозиториями на практических примерах.

Подойдёт начинающим программистам, студентам и всем, кто хочет освоить Git для повседневной разработки и командной работы.

⏺ Ссылка на книгу

#Book #Git #Programming #Development | Лаборатория хакера