64114
Крупнейшее сообщество по информационной безопасности. Взлом, защита от хакерских атак. IT-технологии. Kali Linux. Взлом ПК, взлом WiFi. Библиотека - @hacckingbook Новости - @Novostnik По любым вопросам сюда - @Adm1nGmz Услуги взлома НЕ ОКАЗЫВАЕМ!
Топ популярных постов за прошедшую неделю:
1. Простой и удобный шаблон для bash-скриптов
выполняемых по расписанию
2. Свой бесплатный телеграм-бот на базе GPT4free
3. awesome-awesomeness — сборник всех awesome репозиториев
4. Введение в Linux – полный курс для начинающих
5. TCP\UDP port numbers.
6. OpenConnect: недетектируемый VPN, который вам
понравится
7. Gatekeeper — система защиты от DDoS
8. Social Analyser — API, CLI и веб-приложение.
#подборка
Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint
Gatekeeper — система защиты от DDoS
Gatekeeper - это первая система защиты от DDoS с открытым исходным кодом.
— Gatekeeper предназначен для масштабирования до любой пиковой пропускной способности, поэтому может противостоять DDoS-атакам как сегодня, так и в будущем.
Ссылка на GitHub
Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint
#рекомендация
#рекомендации
Goosle - это ориентированная на приватность метапоисковая система, которая проста в использовании и работает на большинстве базовых веб-серверов.
Пользователи могут разместить ее у себя или создать публичный поисковый сайт.
Среди возможностей - поиск по DuckDuckGo и Google, поиск изображений через Qwant, поиск magnet-ссылок на популярных торрент-сайтах, а также специальный поиск по конвертации валют, словарю, википедии и php.net.
Имеет генератор паролей на главной странице и рандомизированных пользователей-агентов для предотвращения профилирования.
В нем нет трекеров, cookies, профилей пользователей, управляемых пользователем настроек, а также java-скриптов и фреймворков.
Goosle не индексирует, не хранит и не распространяет торрент-файлы.
Ссылка на GitHub
Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint
#рекомендация
#рекомендации
TCP\UDP port numbers.
Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint
#рекомендация
#рекомендации
#обзор
Достивисты и SYN-флуд: как началась эпидемия DDoS
Протоколы транспортного уровня UDP, TCP и SCTP: достоинства и недостатки.
- В статье рассматриваются три основных протокола транспортного уровня: UDP, TCP и SCTP, их преимущества и недостатки. Анализируется логика работы протоколов и ситуации, при которых предпочтительно использовать тот или иной протокол. Также приведено соответствие стека TCP/IP модели OSI и примеры приложений, использующих данные протоколы.
Ссылка на документ
Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint
#рекомендация
#рекомендации
awesome-awesomeness — сборник всех awesome репозиториев
Репозиторий с ссылками на различные awesome-репозитории, содержащие огромное количество ресурсов для изучения языков программирования, машинного обучения, информационной безопасности и т.д.
Ссылка на GitHub
Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint
#рекомендация
#рекомендации
Raven — анализатор безопасности CI/CD, предназначенный для выполнения массового сканирования GitHub Actions CI workflows и обработки обнаруженных данных в базе данных Neo4j.
Разработан и поддерживается исследовательской командой Cycode, которая с помощью Raven смогла выявить и сообщить об уязвимостях безопасности в некоторых наиболее популярных GitHub-репозиториях, включая FreeCodeCamp,
Storybook, Fluent UI и других.
Ссылка на GitHub
Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint
#рекомендация
#рекомендации
Топ популярных постов за прошедшую неделю:
1. Топ популярных постов за 2 прошедшие недели
2. Справочник команд Unix/Linux
3. Информационная безопасность с нуля
4. GOST: швейцарский нож для туннелирования и обхода
блокировок
5. Anti-Adblock-Killer
6. Уязвимости и атаки на CMS Bitrix
#подборка
Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint
Osmedeus — это механизм рабочего процесса для наступательной безопасности. Он был разработан для создания основы с возможностями и гибкостью, которые позволят вам построить собственную систему разведки и запустить ее на большом количестве целей.
Ссылка на GitHub
Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint
#рекомендация
#рекомендации
#статья
О троице, которая хакнула настоящий поезд. Даже целых 30 поездов
Fast-Kubernetes
Kubernetes - это серия проектов с открытым исходным кодом для автоматизации развертывания, масштабирования и управления контейнерными приложениями.
Изучайте Kubernetes с помощью этого крутого гайда.
В этом репозитории подробно рассматриваются объекты и компоненты Kubernetes (Kubectl, Pod, Deployment, Service, ConfigMap, Volume, PV, PVC, Daemonset, Secret, Affinity, Taint-Toleration, Helm и т. д.), а также возможные сценарии использования (HowTo: Hands-on LAB).
Ссылка на GitHub
Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint
#рекомендация
#рекомендации
Social Analyser — API, CLI и веб-приложение для анализа и поиска профиля человека в более чем 1000 социальных сетях и веб-сайтах.
Ссылка на GitHub
Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint
#рекомендация
#рекомендации
#обзор
Объединение силы и интеллекта: XDR как единое решение для надёжной киберзащиты
#обзор
OpenConnect: недетектируемый VPN, который вам понравится
Поддержите нашу деятельность в ютубе❤️
Как обезопасить свой WI-FI
🎃 Однажды темной ночью хакер проник в сеть компании и открыл дивный новый мир незнакомой инфраструктуры. Несколько недель он изучал сеть и искал узлы, на которых хранятся пароли и нужные ему данные, чтобы получить полный контроль над инфраструктурой.
Для перемещения по узлам он использовал те же средства, что и обычные пользователи (TeamViewer, SSH и RDP), — из-за этого стандартные средства защиты не уследили за его передвижениями. И после захвата доступа он зашифровал все данные и потребовал выкуп у компании.
🤔 Хакер прыгал по узлам в сети несколько недель, но стандартные средства защиты это пропустили. Какой выход?
Необходим механизм, который сможет гибко адаптироваться под инфраструктуру конкретной компании и выявлять аномальные всплески только там, где они действительно есть. В Positive Technologies нашли такие механизмы поиска аномалий.
Хотите узнать? 14 декабря в 15:00 приходите на онлайн-запуск PT Network Attack Discovery 12 (а еще вас ждет снегопад подарков).
Регистрируйтесь, чтобы принять участие
Введение в Linux – полный курс для начинающих
Если вы новичок в Linux, этот курс вас. Вы узнаете о многих инструментах, используемых каждый день как системными администраторами Linux, так и миллионами людей, использующих дистрибутивы Linux. Такие как Ubuntu, на своих ПК. Этот курс научит вас ориентироваться в графических пользовательских интерфейсах Linux и мощной экосистеме инструментов.
Изучать курс
Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint
#рекомендация
#рекомендации
20 декабря присоединяйтесь к онлайн-митапу «Разбор заданий киберучений»
Тренеры киберучений обсудят и покажут прохождение заданий, которые команды выполняли на CyberCamp 2023. Будет много полезного технического контента и историй из закулисья кэмпа.
В программе:
▪️Журналирование Windows в «Битва за IOC: Расследование»
▪️DevSecOps в «Manifest Fest»
▪️Форензика в «C.S.I.: Место преступления» и «С меня хватит»
▪️Soft Skills в «Сорри, так случилось...» и «Я художник, я так вижу»
Интересно будет не только участникам киберучений, но и всем зрителям CyberCamp — возможно, в следующем году вы тоже захотите попробовать свои силы в киберучениях.
Зарегистрируйтесь, чтобы не пропустить митап!
Реклама. АО "ИНФОСИСТЕМЫ ДЖЕТ". ИНН 7729058675.
#статья
#обзор
Свой бесплатный телеграм-бот на базе GPT4free
#обзор
Простой и удобный шаблон для bash-скриптов выполняемых по расписанию
Гайд по поиску и эксплуатации Blind XSS для начинающих
Слепая XSS — разновидность хранимой XSS, возникающая в случае, когда вводимые атакующим данные сохраняются и выполняются как вредоносный сценарий в другой части приложения или в другом приложении.
Смотреть на Youtube
Бесплатный курс: старт в кибербезопасности
В прошлом году число кибератак в России взлетело на 80%. Поэтому информационная безопасность становится ключевым приоритетом для многих компаний — спрос на специалистов по кибербезопасности резко вырос.
На бесплатном курсе вы попробуете себя в качестве такого специалиста и решите его настоящие задачи — найдёте уязвимости в веб-сервисах и настроите компоненты операционной системы для обеспечения безопасности.
Узнайте, с чего начать карьеру в перспективном направлении
Реклама ООО Нетология LatgByXAG
Уязвимости и атаки на CMS Bitrix
Руководство по пентесту CMS Bitrix, которое охватывает распространенные уязвимости и методы атак на CMS. Одним словом, маст-хэв для пентестера, даже несмотря на то, что некоторые баги уже не актуальны.
Ссылка на GitHub
Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint
#рекомендация
#рекомендации
Система кибербезопасности для компании – как ремень безопасности. Надеешься, что ничего не случится, но лучше пристегнуться. Да и штраф отхватить не хочется.
Только вот разобраться в законодательстве в сфере ИБ намного сложнее, чем в ПДД. Понять сложно сформулированные законы и «примерить» их требования к своей компании зачастую не по силам даже опытным специалистам.
Ознакомьтесь с Регуляторным хабом – вашим навигатором в мире законодательства по ИБ, адаптированным под различные отрасли. Легко находите и применяйте необходимые требования для защиты вашего бизнеса.
«Лаборатория Касперского» помогает бизнесу соответствовать самым высоким стандартам безопасности, в том числе установленным регуляторами. Заходите на Регуляторный хаб и убедитесь – мы сделали сложное простым!
Реклама. Рекламодатель: АО Лаборатория Касперского