#infosec
Погрузитесь в мир информационной безопасности. В этом разделе собраны статьи и обзоры open-source инструментов для пентеста, OSINT, анализа уязвимостей и сетевого трафика. Лучшие практики и полезные материалы для специалистов по кибербезопасности и этичному хакингу.
Что ищет ffuf в вашем веб-приложении, пока вы спите
ffuf перебирает словари по URL, заголовкам и телам POST, помогая находить забытые страницы, скрытые параметры и виртуальные хосты. Разбираем, как запу...
Интерактивная карта сети и сканер уязвимостей на базе L0p4Map
L0p4Map — десктопный инструмент для визуализации топологии сети, аудита уязвимостей и анализа трафика на базе Nmap, Scapy и PyQt6.
SearchPhone собирает цифровой след по номеру телефона через открытые API
Разбираем CLI-утилиту SearchPhone на Python для OSINT по номерам телефонов с интеграцией Hudson Rock, Numverify, GitHub и SerpAPI.
Как собрать ультимативный набор для разведки и безопасности в одной папке
Обзор огромного набора инструментов для OSINT и кибербезопасности: 750+ утилит, автоматическая установка и готовые сценарии для разведки.
Как превратить ИИ-агента в опытного ИБ-аналитика
Обзор крупнейшей Open Source библиотеки из 754 навыков для ИИ-агентов, которая обучает модели профессиональному анализу киберугроз по стандартам MITRE...
EMBA — Ваш личный детектив для прошивок IoT-устройств
Узнайте, как EMBA помогает находить скрытые уязвимости в прошивках встраиваемых систем, от устаревших компонентов до жестко закодированных паролей, и...
reNgine Когда рекогносцировка веб-приложений становится искусством, а не рутиной
Устали от рутины в поиске уязвимостей? reNgine — это мощная платформа, которая автоматизирует и систематизирует процесс рекогносцировки, превращая хао...
Что ваш email знает о вас? Спросим у OSINT-комбайна Buster
Что может рассказать о человеке его email? Разбираем Buster — OSINT-комбайн для email-разведки, который находит соцсети, утечки и рабочие адреса по од...
DVWA - Безопасная песочница для опасных экспериментов
Устали читать о SQL-инъекциях и XSS? DVWA — это веб-приложение, созданное, чтобы вы его взломали. Идеальный тренажер для разработчиков и безопасников,...
Охотник за эксплойтами - GitHub-репозиторий который автоматически находит PoC для CVE
Устали вручную искать Proof-of-Concept для свежих уязвимостей? Обзор репозитория trickest/cve, который автоматизировал этот процесс и стал незаменимым...
XXE Injection Payload List Арсенал для тестирования уязвимостей XML
Практическое руководство по XXE-инъекциям: коллекция полезных payloads для тестирования безопасности веб-приложений
Cameradar ваш личный инспектор систем видеонаблюдения
Cameradar — инструмент для тестирования безопасности RTSP-камер, который помогает находить и проверять уязвимости в системах видеонаблюдения. Узнайте,...
NetExec - Swiss Army Knife для тестировщиков сетевой безопасности
NetExec — мощный инструмент для тестирования сетевой безопасности с открытым исходным кодом. Узнайте, как он помогает специалистам по кибербезопасност...
Sherlock: детектив для соцсетей в вашем терминале
Sherlock — инструмент для поиска аккаунтов по имени пользователя в сотнях социальных сетей. Узнайте, как этот Python-скрипт упрощает OSINT-исследовани...
OWASP Honeypot — ваш личный наблюдатель за киберугрозами
OWASP Honeypot — инструмент для создания ловушек, которые помогают изучать атаки в реальном времени. Узнайте, как с его Python-решением можно повысить...
Awesome Shodan Queries — Что скрывает интернет и как это найти
Коллекция шокирующих и полезных поисковых запросов для Shodan, которые откроют вам глаза на уязвимости интернета вещей и не только
Hetty - бесплатный инструмент для пентеста, который стоит попробовать
Открытая альтернатива Burp Suite Pro для пентеста и анализа безопасности веб-приложений. Обзор возможностей Hetty — мощного HTTP-инструментария для ис...
WiFi Password Stealer: кибербезопасность на Raspberry Pi Pico
Как собрать бюджетный аналог Rubber Ducky на Raspberry Pi Pico для тестирования безопасности WiFi-сетей
StalkPhish — На страже кибербезопасности
StalkPhish — мощный инструмент для анализа фишинговых атак с открытым исходным кодом, который помогает специалистам по безопасности обнаруживать и исс...
openSquat: детектор фишинговых доменов с открытым исходным кодом
openSquat — мощный инструмент для обнаружения фишинговых доменов и защиты брендов от киберсквоттинга. Узнайте, как этот open-source проект помогает на...
OSINT Template Engine: ваш швейцарский нож для разведки открытых данных
Обзор OSINT Template Engine — инструмента для сбора разведданных с открытых источников, который упрощает работу с API множества OSINT-сервисов через с...
Wazuh — единая платформа для защиты инфраструктуры с открытым кодом
Wazuh — мощная open source платформа для защиты инфраструктуры, объединяющая SIEM и XDR. Обзор возможностей и сценариев использования для российских р...