📖 Журнал Xakep #300

«Хакер» выходит уже 25 лет, и перед вами юбилейный трехсотый выпуск.

Чтобы отметить это памятное событие, авторы обратились к читателям и авторам и попросили их рассказать, как они впервые познакомились с журналом и как он повлиял на их жизнь. А потом и сами подлились историями о том, как пришли работать в «Хакер», и как делали последние 100 выпусков.

Также в номере:

— Учимся пентестить сети с наименьшим ущербом
— Разбираем Process Ghosting — одну из актуальных техник обхода антивирусов
— Ищем информацию о пользователях и каналах в открытых источниках
— Вкатываемся в 3D-печать на примере бюджетного 3D-принтера EasyThreed X1
— Разбираем прохождение 4 машин с Hack The Box

⏺ Ссылка на книгу

#Book #Pentest #Network #Recon #HTB | Лаборатория хакера

🖥 Репозиторий: Google Maps Scraper⁠ — инструмент для сбора данных о компаниях и организациях из Google Maps

Google Maps Scraper — это скрейпер для поиска и выгрузки информации о заведениях и компаниях по заданной категории и местоположению.

— Данный инструмент собирает более 50 типов данных, включая название, адрес, телефон, сайт, рейтинг и количество отзывов, а дополнительные функции позволяют получать email, социальные профили и сведения о лицах, принимающих решения.

⏺ Ссылка на GitHub

#Google #Maps #OSINT #Scraping #Web #Python #NodeJS #LeadGeneration #API | Лаборатория хакера

🖥 Репозиторий: Awesome OSINT Arsenal⁠ — коллекция инструментов для OSINT-разведки и исследования цифровых следов

Awesome OSINT Arsenal⁠ — это подборка из 100+ инструментов для сбора и анализа информации из открытых источников, сетевой разведки и исследования цифровой инфраструктуры.

— Включает инструменты для SOCMINT, GEOINT, анализа утечек, исследования даркнета и цифровой криминалистики. Предусмотрен установщик для быстрого развёртывания набора инструментов.

⏺ Ссылка на GitHub

#OSINT #Recon #SOCMINT #GEOINT #Forensics #Awesome | Лаборатория хакера

📖 Книга: Реальная криптография — Дэвид Вонг

Книга о том, как современная криптография работает на практике и защищает приложения, сети и пользовательские данные.

Автор доступно объясняет хеш-функции, шифрование, обмен ключами, цифровые подписи, доказательства с нулевым разглашением и протоколы HTTPS.

— Разбираются реальные сценарии применения криптографии, типичные ошибки реализации, защита от атак и перспективы постквантовых алгоритмов. Материал сопровождается схемами и практическими примерами.

⏺ Ссылка на книгу

#Book #Encryption #Cryptography #Development | Лаборатория хакера

🖥 Репозиторий: Atomic Red Team⁠ — библиотека тестов для проверки обнаружения кибератак и оценки эффективности средств защиты

Atomic Red Team — это проект с набором воспроизводимых тестов, сопоставленных с фреймворком MITRE ATT&CK.

Он позволяет моделировать отдельные действия злоумышленников и проверять, выявляют ли их SIEM, EDR и другие системы безопасности.

— Тесты представлены в форматах YAML и Markdown, поддерживают Windows, Linux и macOS, а также могут использоваться для проверки облачной инфраструктуры.

⏺ Ссылка на GitHub

#RedTeam #BlueTeam #MITRE #Attack #SIEM #EDR #Detection | Лаборатория хакера

🖥 Репозиторий: WireTapper — инструмент OSINT для пассивного обнаружения и анализа беспроводных устройств

WireTapper — это проект для исследования радиоэфира, который помогает выявлять и сопоставлять сведения о Wi-Fi, Bluetooth, IoT-устройствах, камерах видеонаблюдения, транспортных средствах и базовых станциях сотовой связи.

— Поддерживает интеграцию с внешними источниками данных, включая WiGLE, OpenCellID и Shodan, для обогащения результатов и визуализации обнаруженных устройств на карте.

⏺ Ссылка на GitHub

#OSINT #Wireless #Recon #Network #WiFi #Bluetooth | Лаборатория хакера

📖 Книга: Изучаем Git. Пошаговое руководство с наглядными примерами

Книга знакомит с Git — системой контроля версий, которая помогает отслеживать изменения в коде, сохранять историю проекта и работать над ним совместно с другими разработчиками.

— Пошаговое изучение основных команд Git, создания коммитов, работы с ветками, слияния изменений и взаимодействия с удалёнными репозиториями на практических примерах.

Подойдёт начинающим программистам, студентам и всем, кто хочет освоить Git для повседневной разработки и командной работы.

⏺ Ссылка на книгу

#Book #Git #Programming #Development | Лаборатория хакера

🖥 Репозиторий: Mbed TLS — криптографическая библиотека и реализация протоколов TLS/DTLS для защищённого обмена данными

Mbed TLS — это библиотека предназначенная для встраивания криптографии и защищённых сетевых соединений в приложения и устройства с ограниченными ресурсами.

Проект включает реализацию TLS/DTLS, криптографические алгоритмы и инструменты управления сертификатами.

Подходит для разработки встроенных систем, IoT-устройств и приложений, которым необходимы шифрование, аутентификация и проверка целостности данных.

— Код библиотеки также полезен для изучения практической реализации криптографических протоколов и анализа безопасности.

⏺ Ссылка на GitHub

#Cryptography #TLS #SSL #OpenSource #C #Embedded #IoT #Network | Лаборатория хакера

🖥 Репозиторий: INTERCEPT — платформа для радиоразведки и анализа радиосигналов с использованием SDR-оборудования

INTERCEPT — это open-source проект для мониторинга, приёма и декодирования радиосигналов через единый веб-интерфейс.

— Объединяет инструменты для анализа радиочастот, отслеживания самолётов и судов, обнаружения дронов, мониторинга Wi-Fi и Bluetooth, а также работы с различными цифровыми радиопротоколами.

⏺ Ссылка на GitHub

#OSINT #SDR #Radio #Hacking #Wireless #Network | Лаборатория хакера

⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ

Вот отсортированная база с тонной материала (постепенно пополняется):

(363 видео, 87 книги) — Python
(117 видео, 53 книги) — ВАЙБКОД
(174 видео, 91 книги) — DevOps
(415 видео, 68 книги) — Frontend
(137 видео, 93 книги) — DS/ML
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(167 видео, 53 книги) — PHP/1С
(227 видео, 83 книги) — SQL/БД
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(113 видео, 82 книги) — GameDev
(183 видео, 37 книги) — Дизайн
(136 видео, 33 книги) — PM/HR

Скачивать ничего не нужно — все выложили в Telegram

📖 Киберкрепость: всестороннее руководство по компьютерной безопасности

Книга представляет собой масштабный обзор компьютерной безопасности: от базовых принципов защиты информации до современных технологий и методов противодействия киберугрозам.

Что внутри:

— Сетевая безопасность и защита конечных устройств.
— Криптография и шифрование данных.
— Реагирование на инциденты и восстановление после сбоев.
— Организационные, юридические и нормативные аспекты информационной безопасности.
— Современные угрозы и подходы к защите цифровых систем.

Помогает сформировать целостное представление о кибербезопасности, объединяя технические аспекты с организационными мерами защиты.

⏺ Ссылка на книгу

#Book #Cybersecurity #ИБ | Лаборатория хакера

🖥 Репозиторий: OWASP NodeGoat — учебное приложение для изучения уязвимостей Node.js и практики их эксплуатации.

OWASP NodeGoat — это намеренно уязвимое веб-приложение на Node.js, созданное для изучения распространённых ошибок безопасности и освоения принципов безопасной разработки.

Проект помогает разобраться в рисках, возникающих при создании приложений на JavaScript и работе с серверной частью.

— Позволяет изучать уязвимости из OWASP Top 10, разбирать примеры небезопасного кода и практиковаться в его исправлении.

⏺ Ссылка на GitHub

#NodeJS #OWASP #Web #AppSec #Pentest #Code | Лаборатория хакера

🖥 Репозиторий: OSINT Collection⁠ — большая коллекция бесплатных ресурсов для OSINT-расследований

OSINT Collection⁠ — это подборка онлайн-инструментов, поисковых систем и баз данных для сбора и анализа информации из открытых источников.

— Включает ресурсы для поиска людей и компаний, проверки социальных сетей, анализа геолокации, поиска электронных адресов, телефонных номеров, судебных документов, изображений и метаданных.

⏺ Ссылка на GitHub

#OSINT #Investigation #OpenSource #Recon | Лаборатория хакера

👩‍💻 Всем программистам посвящается!

Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:

Выбирай своё направление:

👩‍💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩‍💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩‍💻 Frontend — t.me/frontend_ready
👩‍💻 C/C++ — https://t.me/cpp_ready
👩‍💻 C# & Unity — t.me/csharp_ready
👩‍💻 Linux — t.me/linux_ready
👩‍💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready

📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

📖 Книга: Linux Basics for Hackers: Getting Started with Networking, Scripting, and Security in Kali

Практическое руководство по Linux на примере Kali Linux, ориентированное на начинающих специалистов по кибербезопасности. Автор объясняет основы работы с командной строкой, файловой системой, сетями и Bash-скриптами.

— В книге рассматриваются управление пользователями и правами доступа, сетевые инструменты, поиск информации и автоматизация задач. Материал поможет освоить Linux и заложить фундамент для изучения пентестинга и этичного хакинга.

⏺ Ссылка на книгу

#Book #Kali #Linux #Pentest #Bash #Hacking | Лаборатория хакера

🖥 Репозиторий: CloakBrowser⁠ — скрытая автоматизация браузера Chromium с обходом систем обнаружения ботов

CloakBrowser⁠ — инструмент для автоматизации браузера на Python и JavaScript, совместимый с Playwright и Puppeteer.

Он изменяет цифровой отпечаток браузера на уровне исходного кода Chromium, помогая снизить вероятность обнаружения автоматизированных сессий антибот-системами.

— Поддерживает настройку отпечатков Canvas, WebGL, аудио, GPU и WebRTC, а также имитацию пользовательских действий. Подходит для веб-скрейпинга, тестирования антибот-защиты и автоматизации исследовательских задач.

⏺ Ссылка на GitHub

#Browser #Automation #Chromium #Playwright #Web #Scrapping #AntiBot | Лаборатория хакера