Лаборатория хакера
25.6K subscribers
1.31K photos
32 videos
11 files
1.4K links
Обзоры иб-инструментов с github, книги, курсы по ИБ.

Сотрудничество: @workhouse_price

Канал на бирже: https://telega.in/c/lab_hack

Канал в реестре РКН: https://clck.ru/3Fzjwv
Download Telegram
🖥 Репозиторий: CyberScraper 2077 — AI-инструмент для интеллектуального веб-скрапинга

CyberScraper 2077 — это веб-скрапер с поддержкой OpenAI, Gemini и локальных LLM через Ollama.

Он извлекает и структурирует данные с веб-страниц, поддерживает асинхронную обработку, кэширование и экспорт в JSON, CSV, HTML, SQL и Excel.

— Также проект предоставляет интерфейс на Streamlit, поддержку Tor и работу с многостраничными сайтами.

⏺ Ссылка на GitHub

#Python #Web #Scraping #OSINT #AI #LLM | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤3⚡2
📖 Книга: «100 ошибок Go и как их избежать» — Тейва Харшани

Практическое руководство по типичным ошибкам при разработке на Go.

Автор разбирает распространённые проблемы с конкурентностью, горутинами, каналами, обработкой ошибок, производительностью и архитектурой кода.

Книга помогает не только находить баги, но и понимать, почему они возникают и как писать более надёжный и эффективный Go-код.

— Подойдёт разработчикам, которые уже знакомы с Go и хотят глубже разобраться в его особенностях и избежать типичных ловушек.

⏺ Ссылка на книгу

#Book #Go #Golang #Programming #Development #Backend | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥2❤1
🖥 Репозиторий: PEASS-ng — набор скриптов для поиска путей повышения привилегий

PEASS-ng — это набор инструментов для локального перечисления Windows, Linux/Unix и macOS-систем и поиска потенциальных путей повышения привилегий.

В состав входят LinPEAS для Linux и WinPEAS для Windows, которые анализируют конфигурацию системы и выделяют подозрительные настройки и потенциальные точки для дальнейшего исследования.

— Проект полезен для пентестинга, CTF и аудита безопасности: результаты можно дополнительно преобразовывать в JSON, HTML и PDF, а сами инструменты доступны в виде готовых скриптов и бинарных файлов.

⏺ Ссылка на GitHub

#Pentest #Privilege #Escalation #Linux #Windows #RedTeam | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🆒3❤‍🔥1👾1
🖥 Репозиторий: fuzz.txt — коллекция потенциально опасных файлов и путей для веб-фаззинга

fuzz.txt — это словарь из более чем 5 тысяч путей, имён файлов и директорий, которые могут представлять интерес при поиске скрытых ресурсов, резервных копий, конфигураций, логов и других чувствительных данных на веб-серверах.

— Подходит для DirBuster и других инструментов фаззинга и используется при пентестах, bug bounty и исследовании веб-приложений.

⏺ Ссылка на GitHub

#Pentest #BugBounty #Fuzzing #Web #OSINT | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍3⚡2
📖 Журнал Xakep #300

«Хакер» выходит уже 25 лет, и перед вами юбилейный трехсотый выпуск.

Чтобы отметить это памятное событие, авторы обратились к читателям и авторам и попросили их рассказать, как они впервые познакомились с журналом и как он повлиял на их жизнь. А потом и сами подлились историями о том, как пришли работать в «Хакер», и как делали последние 100 выпусков.

Также в номере:
— Учимся пентестить сети с наименьшим ущербом
— Разбираем Process Ghosting — одну из актуальных техник обхода антивирусов
— Ищем информацию о пользователях и каналах в открытых источниках
— Вкатываемся в 3D-печать на примере бюджетного 3D-принтера EasyThreed X1
— Разбираем прохождение 4 машин с Hack The Box


⏺ Ссылка на книгу

#Book #Pentest #Network #Recon #HTB | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤3🖕2👎1💯1
🖥 Репозиторий: Google Maps Scraper⁠ — инструмент для сбора данных о компаниях и организациях из Google Maps

Google Maps Scraper — это скрейпер для поиска и выгрузки информации о заведениях и компаниях по заданной категории и местоположению.

— Данный инструмент собирает более 50 типов данных, включая название, адрес, телефон, сайт, рейтинг и количество отзывов, а дополнительные функции позволяют получать email, социальные профили и сведения о лицах, принимающих решения.

⏺ Ссылка на GitHub

#Google #Maps #OSINT #Scraping #Web #Python #NodeJS #LeadGeneration #API | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4⚡3🆒3❤1
🖥 Репозиторий: Awesome OSINT Arsenal⁠ — коллекция инструментов для OSINT-разведки и исследования цифровых следов

Awesome OSINT Arsenal⁠ — это подборка из 100+ инструментов для сбора и анализа информации из открытых источников, сетевой разведки и исследования цифровой инфраструктуры.

— Включает инструменты для SOCMINT, GEOINT, анализа утечек, исследования даркнета и цифровой криминалистики. Предусмотрен установщик для быстрого развёртывания набора инструментов.

⏺ Ссылка на GitHub

#OSINT #Recon #SOCMINT #GEOINT #Forensics #Awesome | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9❤3⚡2🔥2
📖 Книга: Реальная криптография — Дэвид Вонг

Книга о том, как современная криптография работает на практике и защищает приложения, сети и пользовательские данные.

Автор доступно объясняет хеш-функции, шифрование, обмен ключами, цифровые подписи, доказательства с нулевым разглашением и протоколы HTTPS.

— Разбираются реальные сценарии применения криптографии, типичные ошибки реализации, защита от атак и перспективы постквантовых алгоритмов. Материал сопровождается схемами и практическими примерами.

⏺ Ссылка на книгу

#Book #Encryption #Cryptography #Development | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡3👎3❤‍🔥2🆒2
🖥 Репозиторий: Atomic Red Team⁠ — библиотека тестов для проверки обнаружения кибератак и оценки эффективности средств защиты

Atomic Red Team — это проект с набором воспроизводимых тестов, сопоставленных с фреймворком MITRE ATT&CK.

Он позволяет моделировать отдельные действия злоумышленников и проверять, выявляют ли их SIEM, EDR и другие системы безопасности.

— Тесты представлены в форматах YAML и Markdown, поддерживают Windows, Linux и macOS, а также могут использоваться для проверки облачной инфраструктуры.

⏺ Ссылка на GitHub

#RedTeam #BlueTeam #MITRE #Attack #SIEM #EDR #Detection | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🆒3❤2
🖥 Репозиторий: WireTapper — инструмент OSINT для пассивного обнаружения и анализа беспроводных устройств

WireTapper — это проект для исследования радиоэфира, который помогает выявлять и сопоставлять сведения о Wi-Fi, Bluetooth, IoT-устройствах, камерах видеонаблюдения, транспортных средствах и базовых станциях сотовой связи.

— Поддерживает интеграцию с внешними источниками данных, включая WiGLE, OpenCellID и Shodan, для обогащения результатов и визуализации обнаруженных устройств на карте.

⏺ Ссылка на GitHub

#OSINT #Wireless #Recon #Network #WiFi #Bluetooth | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍3👎1🆒1
📖 Книга: Изучаем Git. Пошаговое руководство с наглядными примерами

Книга знакомит с Git — системой контроля версий, которая помогает отслеживать изменения в коде, сохранять историю проекта и работать над ним совместно с другими разработчиками.

— Пошаговое изучение основных команд Git, создания коммитов, работы с ветками, слияния изменений и взаимодействия с удалёнными репозиториями на практических примерах.

Подойдёт начинающим программистам, студентам и всем, кто хочет освоить Git для повседневной разработки и командной работы.


⏺ Ссылка на книгу

#Book #Git #Programming #Development | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👎2⚡1
Безопасный код ≠ безопасный прод

16 октября на онлайн-трансляции PSD 2026 команда AppSec Positive Technologies покажет, где вы реально теряете контроль: в вебе и в Kubernetes с ИИ‑сервисами.

PT BlackBox: исследуем SPA, API и авторизованные приложения без готовых схем, находим реальные точки атаки в работающем вебе. Разберём, как DAST дополняет SAST и что происходит между безопасным кодом и безопасным продом.
🕓16:20 МСК 

PT Container Security: Kubernetes как платформа для ИИ. Реальные атаки на кластеры с ИИ‑сервисами. Покажем, как контролировать секреты, системные команды, файлы, сетевые соединения и действия конкретного сервиса/контейнера.
🕓16:40 МСК

📅 16 октября · онлайн‑трансляция PSD 2026
🔗 Регистрируйтесь
❤1
🖥 Репозиторий: Mbed TLS — криптографическая библиотека и реализация протоколов TLS/DTLS для защищённого обмена данными

Mbed TLS — это библиотека предназначенная для встраивания криптографии и защищённых сетевых соединений в приложения и устройства с ограниченными ресурсами.

Проект включает реализацию TLS/DTLS, криптографические алгоритмы и инструменты управления сертификатами.

Подходит для разработки встроенных систем, IoT-устройств и приложений, которым необходимы шифрование, аутентификация и проверка целостности данных.


— Код библиотеки также полезен для изучения практической реализации криптографических протоколов и анализа безопасности.

⏺ Ссылка на GitHub

#Cryptography #TLS #SSL #OpenSource #C #Embedded #IoT #Network | Лаборатория хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🆒2❤1