Хакер Free

HackBrowserData

Это утилита с открытым исходным кодом на Go, предназначенная для извлечения данных из популярных браузеров. Она позволяет быстро получить пароли, cookies, историю просмотров и другие сохранённые данные.

Поддерживает работу с Chrome, Edge, Firefox, Opera и многими другими браузерами на Windows, macOS и Linux. Результаты можно экспортировать в JSON или CSV, что удобно для последующего анализа.

https://github.com/moonD4rk/HackBrowserData

📲 Мы в MAX

🔐 @xakep_2

🏰 Прокачиваем скиллы взлома Active Directory с GOAD

Active Directory - это сердце большинства корпоративных сетей. Умение находить в нем уязвимости (и понимать, как их закрывать) - абсолютный мастхэв для любого пентестера и Red Teamer'а.

Ловите мощный инструмент для тренировок: GOAD (Game of Active Directory) от команды Orange Cyberdefense.

💻 Что это такое?

GOAD - это проект для автоматизированного развертывания полноценной, уязвимой по дизайну лаборатории Active Directory. Вам больше не нужно тратить дни на скучную ручную настройку виртуалок, контроллеров домена, пользователей и политик просто для того, чтобы потестить эксплойт.

🔥 Главные фичи лаборатории:

• Полная автоматизация: Среда поднимается скриптами с помощью Vagrant, Ansible, Terraform или Docker. Поддерживается развертывание локально (VirtualBox/VMware), на сервере (Proxmox) или в облаке (AWS/Azure).

• Реалистичная архитектура: В зависимости от выбранного сценария, лаба включает в себя несколько лесов, доменов и настроенных доверительных отношений (trusts).

• Классические уязвимости: Внутри спрятана куча мисконфигураций, которые сплошь и рядом встречаются в реальных корпоративных сетях.

• Широкий вектор атак: Это идеальный полигон для использования BloodHound и отработки таких техник, как Kerberoasting, AS-REP Roasting, NTLM Relay, Pass-the-Hash, DCSync, атак на службы сертификатов (AD CS) и многого другого.

Прямое попадание для тех, кто готовится к сертификациям вроде OSCP/CRTP, играет в хардкорные CTF, работает в Red Team или просто хочет на практике понять, как ломается инфраструктура на базе Windows.

https://github.com/Orange-Cyberdefense/GOAD

#hacking #redteam #activedirectory #pentest #goad #infosec

📲 Мы в MAX

🔐 @xakep_2

🛡 DirtyFrag: Элегантная реализация Dirty Pipe

Если вы занимаетесь изучением уязвимостей ядра Linux, этот репозиторий достоин вашего внимания. DirtyFrag это компактная и эффективная реализация эксплойта для нашумевшей уязвимости Dirty Pipe (CVE-2022-0847).

Уязвимость позволяет записывать данные в файлы, доступные только для чтения, манипулируя кэшем страниц. Автор проекта (V4bel) упаковал это в чистый и понятный код.

Почему стоит заглянуть в репозиторий:

• Лаконичность: Минимум лишнего кода, только хардкорная работа с памятью.
• Учебный кейс: Отличный пример того, как работает механизм splice() и как можно злоупотребить флагами пайпов.
• Готовый PoC: Работает «из коробки» на уязвимых версиях ядра.

⚠️ Напоминание: использовать только в образовательных целях и для легального пентеста!

https://github.com/V4bel/dirtyfrag


📲 Мы в MAX

🔐 @xakep_2

WiFi-password-stealer

Функционал:

- Получение списка сохранённых сетей Wi-Fi.
- Извлечение паролей из системного хранилища.
- Вывод результатов в читаемом виде (сеть + пароль).

Технически это демонстрация работы с системными командами (netsh wlan show profiles) и их парсинг в Python. Подобные проекты часто используют для:

- Восстановления забытых паролей на своих устройствах.
- Изучения работы системных команд и автоматизации.

⚠️ Важно: Использование таких скриптов для доступа к чужим сетям без разрешения — незаконно.

https://github.com/AleksaMCode/WiFi-password-stealer

📲 Мы в MAX

🔐 @xakep_2

ImHex

🔍 Hex-редактор для реверс-инженеров, программистов и людей, которые ценят свое зрение, когда работают ночью.

https://github.com/WerWolv/ImHex

📲 Мы в MAX

🔐 @xakep_2

Hacker Roadmap — это детальная дорожная карта для тех, кто хочет развиваться в области кибербезопасности.
Репозиторий содержит подборку ресурсов по основам безопасности, сетевым технологиям, эксплойтам, реверс-инжинирингу и многому другому. Отличный старт для новичков и полезный справочник для практиков.

https://github.com/Hacking-Notes/Hacker-Roadmap

📲 Мы в MAX

🔐 @xakep_2

🚀 Подборка полезных IT каналов в Max


Системное администрирование, DevOps 📌

https://max.ru/i_odmin Все для системного администратора
https://max.ru/bash_srv Bash Советы
https://max.ru/sysadminof Книги для админов, полезные материалы
https://max.ru/i_odmin_book Библиотека Системного Администратора
https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др.
https://max.ru/tipsysdmin Типичный Сисадмин

1C разработка 📌
https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С

Программирование C++📌
https://max.ru/cpp_lib Библиотека C/C++ разработчика

Программирование Go📌
https://max.ru/golang_lib Библиотека Go (Golang) разработчика

Программирование React📌
https://max.ru/react_lib React

Программирование Python 📌
https://max.ru/python_of Python академия.
https://max.ru/BookPython Библиотека Python разработчика

Java разработка 📌
https://max.ru/bookjava Библиотека Java разработчика

GitHub Сообщество 📌
https://max.ru/githublib Интересное из GitHub

Базы данных (Data Base) 📌
https://max.ru/database_info Все про базы данных

Фронтенд разработка 📌
https://max.ru/frontend_1 Подборки для frontend разработчиков

Библиотеки 📌
https://max.ru/programmist_of Книги по программированию
https://max.ru/proglb Библиотека программиста
https://max.ru/bfbook Книги для программистов

Программирование 📌
https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций
https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT
https://max.ru/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻

Шутки программистов 📌
https://max.ru/itumor Шутки программистов

Защита, взлом, безопасность 📌
https://max.ru/thehaking Канал о кибербезопасности
https://max.ru/xakkep_1 Хакер Free

Книги, статьи для дизайнеров 📌
https://max.ru/odesigners Статьи, книги для дизайнеров

Математика 📌
https://max.ru/Pomatematike Канал по математике
https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике

Вакансии 📌
https://max.ru/progjob Вакансии в IT

Мир технологий 📌
https://max.ru/mir_teh Канал для любознательных


Бонус 📌
https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга
https://max.ru/mockva_life Свежие новости Москвы

ClatScope — лучший и самый универсальный OSINT-инструмент для получения данных о геолокации, DNS, WHOIS, номерах телефонов, email-адресах, утечках данных и многом другом (более 70 функций).

Идеально подходит для следователей, пентестеров и всех, кто ищет эффективный инструмент разведки / OSINT.

https://github.com/Clats97/ClatScope

📲 Мы в MAX

🔐 @xakep_2

OpenCTI — это мощная платформа для управления угрозами и киберразведкой. Она позволяет собирать, анализировать и делиться информацией о киберугрозах, обеспечивая интеграцию с другими инструментами и источниками данных. OpenCTI разработан с акцентом на гибкость, масштабируемость и безопасность, что делает его незаменимым инструментом для специалистов в области кибербезопасности.

Платформа поддерживает автоматизацию процессов, интеграцию с API и модульный подход, что упрощает её адаптацию под конкретные нужды. Это открытый проект с активным сообществом разработчиков, что гарантирует постоянное развитие и улучшение.

https://github.com/OpenCTI-Platform/opencti

📲 Мы в MAX

🔐 @xakep_2

Discover

Пользовательские bash-скрипты для автоматизации различных задач тестирования на проникновение, включая разведку, сканирование, перечисление и создание вредоносных полезных нагрузок с использованием Metasploit.

Предназначены для использования в Kali Linux.

https://github.com/leebaird/discover

📲 Мы в MAX

🔐 @xakep_2

🚀 Подборка полезных IT каналов в Max


Системное администрирование, DevOps 📌

https://max.ru/i_odmin Все для системного администратора
https://max.ru/bash_srv Bash Советы
https://max.ru/sysadminof Книги для админов, полезные материалы
https://max.ru/i_odmin_book Библиотека Системного Администратора
https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др.
https://max.ru/tipsysdmin Типичный Сисадмин

1C разработка 📌
https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С

Программирование C++📌
https://max.ru/cpp_lib Библиотека C/C++ разработчика

Программирование Go📌
https://max.ru/golang_lib Библиотека Go (Golang) разработчика

Программирование React📌
https://max.ru/react_lib React

Программирование Python 📌
https://max.ru/python_of Python академия.
https://max.ru/BookPython Библиотека Python разработчика

Java разработка 📌
https://max.ru/bookjava Библиотека Java разработчика

GitHub Сообщество 📌
https://max.ru/githublib Интересное из GitHub

Базы данных (Data Base) 📌
https://max.ru/database_info Все про базы данных

Фронтенд разработка 📌
https://max.ru/frontend_1 Подборки для frontend разработчиков

Библиотеки 📌
https://max.ru/programmist_of Книги по программированию
https://max.ru/proglb Библиотека программиста
https://max.ru/bfbook Книги для программистов

Программирование 📌
https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций
https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT
https://max.ru/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻

Шутки программистов 📌
https://max.ru/itumor Шутки программистов

Защита, взлом, безопасность 📌
https://max.ru/thehaking Канал о кибербезопасности
https://max.ru/xakkep_1 Хакер Free

Книги, статьи для дизайнеров 📌
https://max.ru/odesigners Статьи, книги для дизайнеров

Математика 📌
https://max.ru/Pomatematike Канал по математике
https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике

Вакансии 📌
https://max.ru/progjob Вакансии в IT

Мир технологий 📌
https://max.ru/mir_teh Канал для любознательных


Бонус 📌
https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга
https://max.ru/mockva_life Свежие новости Москвы

Suricata — это IDS/IPS-движок с уклоном в хардкор.

Зачем нужно: режет трафик на куски, палит подозрительные пакеты, знает, как выглядят настоящие атаки (по сигнатурам) и умеет вычислять нетипичное поведение (по аномалиям). Парсит всё подряд — от HTTP и TLS до SMB и FTP. Можно вытаскивать файлы из трафика, логировать в JSON, слать всё это в Elastic, Zeek или куда душе угодно.

Пишется на C/C++, живёт на многопоточке, идеально вписывается в любой сенсор на границе сети. Любит скорость, большие нагрузки и логику «сделай сам».

Открытый код, норм дока, активный саппорт от OISF. Можно пилить свои правила, мониторить, внедряться, мутить кастомную аналитику.

https://github.com/OISF/suricata

📲 Мы в MAX

🔐 @xakep_2

🌐 Geospy

Инструмент на Python, использующий геолокационный сервис на базе ИИ от Graylark для определения места, где были сделаны фотографии.

https://github.com/atiilla/geospy

📲 Мы в MAX

🔐 @xakep_2

Bkcrack — это инструмент для взлома ZIP-архивов, зашифрованных с использованием классического шифрования PKZIP.

Он позволяет:

▫️Восстановить внутренние ключи, зная как минимум один открытый и зашифрованный файл из архива.
▫️Расшифровать другие файлы из архива.
▫️Подделать содержимое архива, сохранив при этом корректную подпись CRC и структуру.
▫️Встроить подделанный файл обратно в архив.

Инструмент реализован на C++17 и работает на Linux, Windows и macOS.

Установка:

git clone https://github.com/kimci86/bkcrack.git
cd bkcrack
make

Использование:

1. Получи открытый файл, который соответствует зашифрованному — например, ту же версию .txt, .xml и т.п.
2. Запусти bkcrack с путями к обоим файлам — он восстановит ключи.
3. С этими ключами можно расшифровывать, изменять и даже создавать новые архивы, которые будут выглядеть легитимными.

https://github.com/kimci86/bkcrack

📲 Мы в MAX

🔐 @xakep_2

🚀 Подборка полезных IT каналов в Max


Системное администрирование, DevOps 📌

https://max.ru/i_odmin Все для системного администратора
https://max.ru/bash_srv Bash Советы
https://max.ru/sysadminof Книги для админов, полезные материалы
https://max.ru/i_odmin_book Библиотека Системного Администратора
https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др.
https://max.ru/tipsysdmin Типичный Сисадмин

1C разработка 📌
https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С

Программирование C++📌
https://max.ru/cpp_lib Библиотека C/C++ разработчика

Программирование Go📌
https://max.ru/golang_lib Библиотека Go (Golang) разработчика

Программирование React📌
https://max.ru/react_lib React

Программирование Python 📌
https://max.ru/python_of Python академия.
https://max.ru/BookPython Библиотека Python разработчика

Java разработка 📌
https://max.ru/bookjava Библиотека Java разработчика

GitHub Сообщество 📌
https://max.ru/githublib Интересное из GitHub

Базы данных (Data Base) 📌
https://max.ru/database_info Все про базы данных

Фронтенд разработка 📌
https://max.ru/frontend_1 Подборки для frontend разработчиков

Библиотеки 📌
https://max.ru/programmist_of Книги по программированию
https://max.ru/proglb Библиотека программиста
https://max.ru/bfbook Книги для программистов

Программирование 📌
https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций
https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT
https://max.ru/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻

Шутки программистов 📌
https://max.ru/itumor Шутки программистов

Защита, взлом, безопасность 📌
https://max.ru/thehaking Канал о кибербезопасности
https://max.ru/xakkep_1 Хакер Free

Книги, статьи для дизайнеров 📌
https://max.ru/odesigners Статьи, книги для дизайнеров

Математика 📌
https://max.ru/Pomatematike Канал по математике
https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике

Вакансии 📌
https://max.ru/progjob Вакансии в IT

Мир технологий 📌
https://max.ru/mir_teh Канал для любознательных


Бонус 📌
https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга
https://max.ru/mockva_life Свежие новости Москвы

Ghostport

Высокопроизводительный инструмент для подмены портов, написанный на Rust. Сбивайте с толку порт-сканеры с помощью динамической эмуляции сервисов на всех портах. Поддерживает настраиваемые сигнатуры, эффективную асинхронную обработку и простое перенаправление трафика.

Особенности

- Динамическая эмуляция портов: отвечает на порт-сканирование набором правдоподобных сигнатур сервисов.
- Настраиваемые сигнатуры: легко добавлять или изменять сигнатуры сервисов через простой текстовый файл.
- Высокая производительность: построен на Rust и Tokio для эффективной асинхронной обработки соединений.
- Гибкое логирование: режимы debug, verbose и quiet для разных сценариев использования.
- Простота использования: простой интерфейс командной строки с разумными настройками по умолчанию.

https://github.com/vxfemboy/ghostport

📲 Мы в MAX

🔐 @xakep_2