Лаборатория хакера – Telegram
Лаборатория хакера
27.1K subscribers
1K photos
27 videos
11 files
1.08K links
Обзоры иб-инструментов с github, книги, курсы по ИБ.

Сотрудничество: @workhouse_price

Канал на бирже: https://telega.in/c/lab_hack

Канал в реестре РКН: https://clck.ru/3Fzjwv
Download Telegram
🖥 Репозиторий: PEiD — анализатор PE файлов и идентификатор упаковщиков

PEiD
— это инструмент для реверс-инжиниринга, специально разработанный для анализа исполняемых файлов Windows в формате PE (Portable Executable).

— Он позволяет пользователям идентифицировать упаковщики и руткиты, благодаря чему исследователи безопасности могут быстро определять, каким образом были замаскированы или изменены файлы.

Инструмент предлагает удобный пользовательский интерфейс и поддержку различных форматов, включая поддержку новых упаковщиков в обновлениях.


Ссылка на GitHub

#ReverseEngineering #MalwareAnalysis #PEFiles #ThreatHunting
Please open Telegram to view this post
VIEW IN TELEGRAM
42
🖥 Репозиторий: Cryptii — инструмент шифрования с поддержкой множества нестандартных и старинных кодировок

Cryptii
— веб-приложение и библиотека для шифрования, дешифрования и конвертации текста между различными нестандартными и редкими шифрами, включая азбуку Морзе, шифр Виженера, Base64, механические шифры и даже энигму.

— Этот инструмент выделяется своей визуальной и модульной системой, позволяя пользователям наглядно комбинировать различные алгоритмы, что идеально подходит для изучения и экспериментов с криптографией.

Ссылка на GitHub

#Encryption #Crypto #DataSecurity #OpenSource #WebTools
Please open Telegram to view this post
VIEW IN TELEGRAM
542👍2
Т-Образование зовет на онлайн-сборы к муниципальному этапу ВсОШ

Ученики 7—11-х классов смогут бесплатно подготовиться к олимпиаде по направлению «информационная безопасность».

Занятия ведут члены жюри и авторы заданий ВсОШ.

В программе:

— отработка вариантов прошлых лет;
— разбор ключевых тем и логики олимпиадных заданий;
— практические советы экспертов.

После сборов участников ждет консультация, лекция или пробная олимпиада — в зависимости от выбранного предмета.

У каждого направления будет свой телеграм-чат, где можно задать вопросы, обсудить решения и познакомиться с единомышленниками.

Присоединиться можно в любой момент: все материалы останутся в открытом доступе.
21
🖥 Репозиторий: Sn0int — интерактивный инструмент OSINT с возможностями киберразведки

Sn0int
— это модульный, расширяемый инструмент OSINT для сбора, анализа и визуализации информации из открытых источников, написанный на Python.

— Сочетает автоматизацию и интерактивное исследование, позволяя пользователям эффективно собирать данные о целях, обрабатывать результаты через плагины, интегрировать пассивный сбор данных и управлять разведкой через удобный командный интерфейс.

Ссылка на GitHub

#OSINT #Reconnaissance #Python #ThreatIntel
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7
🖥 Репозиторий: Spyse — инструмент для разведки и сбора данных об инфраструктуре

Spyse
— облачная платформа с открытым исходным кодом и API для сбора и анализа данных о доменах, IP-адресах, сертификатах, открытых портах и многом другом.

— Инструмент позволяет исследовать поверхность атаки, идентифицировать уязвимые точки и проводить разведку инфраструктуры целевых объектов.

Объединяет огромные объемы актуальной информации и предоставляет удобный API для интеграции в собственные скрипты и инструменты.


Ссылка на GitHub
Spyse: ваш верный помощник в выявлении уязвимостей интернет-ресурсов

#OSINT #Reconnaissance #API #Infosec #Recon
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6❤‍🔥3👍3
🖥 Репозиторий: PhantomEvasion — инструмент для обхода антивирусных систем и EDR

PhantomEvasion
— это Python-скрипт для генерации и модификации вредоносного кода с целью обхода систем Endpoint Detection and Response (EDR) и антивирусов за счёт изменения техник загрузки и маскировки событий.

— Инструмент фокусируется не на классическом сканировании уязвимостей, а именно на обходе современных систем защиты, применяя методы полиморфизма, инъекции памяти и эвристических ухищрений.

Ссылка на GitHub

#EDR #Bypass #Python #RedTeam
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11
🖥 Репозиторий: XOIC — инструмент проведения DDoS-атак

XOIC
— это инструмент для проведения DDoS-атак на небольшие веб-сайты с использованием сообщений TCP и UDP

— Пользователю необходимо просто установить IP адрес жертвы, выбрать протокол (HTTP, UDP, ICMP, or TCP), и нажать на спусковой крючек

Программа имеет три режима атаки: тестовый, стандартный и для использования сообщений ICMP, UDP, HTTP или TCP

Ссылка на GitHub

#DDoS #Attack
Please open Telegram to view this post
VIEW IN TELEGRAM
👍84😁2
🖥 Репозиторий: reNgine автоматизированная разведка веб-приложений

reNgine
— это автоматизированная разведывательная среда, предназначенная для сбора информации при тестировании веб-приложений на проникновение.

— Данный инструмент имеет настраиваемые антивирусные движки, которые можно использовать для сканирования доменов, конечных точек или сбора информации.

Ссылка на GitHub

#OSINT #Scanning #Recon
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
🖥 Репозиторий: libregf — получаем доступ к кустам реестра

libregf
— это библиотека для доступа к файлам в формате Windows NT Registry File (REGF), то есть к кустам реестра Windows.

Куст реестра — это группа ключей, подразделов и значений, хранящихся в одном файле на диске.


— Она включает утилиту regfmount, которая монтирует Windows NT Registry File (REGF) в файловую систему и делает ключи реестра доступными для редактирования как простые текстовые файлы.

Ссылка на GitHub

#Forensics #File #Windows
Please open Telegram to view this post
VIEW IN TELEGRAM
3🆒3
🖥 Репозиторий: FlareVM — изолированная среда для анализа малвари

FlareVM
— это мощная и настраиваемая платформа для анализа вредоносного ПО, основанная на Windows и предназначенная для работы в безопасной изолированной среде.

— Она включает в себя предустановленные инструменты для реверс-инжиниринга, анализа сети и динамического анализа, что делает её идеальной для исследователей безопасности и специалистов по анализу малвари.

Инструмент предлагает автоматизированное развертывание и позволяет эффективно изучать вредоносные образцы, используя мощные возможности для визуализации данных и анализа поведения программ.


Ссылка на GitHub

#MalwareAnalysis #VirtualEnvironment #ThreatHunting #OpenSource
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8
🖥 Репозиторий: RkHunter — инструмент для создания и тестирования руткитов

RkHunter
это инструмент, предназначенный для анализа и тестирования руткитов в изолированной среде.

— Он предоставляет пользователям возможность исследовать системы на наличие скрытых процессов и уязвимостей, а также изучать методы обнаружения и защиты от руткитов.

Подходит для исследователей безопасности и разработчиков, которые хотят глубже понять механизмы работы руткитов и протестировать методы их создания и обнаружения в контролируемой среде.


Ссылка на официальный сайт

#Rootkits #MalwareAnalysis #ThreatHunting #OpenSource
Please open Telegram to view this post
VIEW IN TELEGRAM
4