Лаборатория Хакера

📖 Книга: Linux Basics for Hackers: Getting Started with Networking, Scripting, and Security in Kali

Практическое руководство по Linux на примере Kali Linux, ориентированное на начинающих специалистов по кибербезопасности. Автор объясняет основы работы с командной строкой, файловой системой, сетями и Bash-скриптами.

— В книге рассматриваются управление пользователями и правами доступа, сетевые инструменты, поиск информации и автоматизация задач. Материал поможет освоить Linux и заложить фундамент для изучения пентестинга и этичного хакинга.

⏺ Ссылка на книгу

#Book #Kali #Linux #Pentest #Bash #Hacking | Лаборатория хакера

🖥 Репозиторий: OSINT Collection⁠ — большая коллекция бесплатных ресурсов для OSINT-расследований

OSINT Collection⁠ — это подборка онлайн-инструментов, поисковых систем и баз данных для сбора и анализа информации из открытых источников.

— Включает ресурсы для поиска людей и компаний, проверки социальных сетей, анализа геолокации, поиска электронных адресов, телефонных номеров, судебных документов, изображений и метаданных.

⏺ Ссылка на GitHub

#OSINT #Investigation #OpenSource #Recon | Лаборатория хакера

🖥 Репозиторий: OWASP NodeGoat — учебное приложение для изучения уязвимостей Node.js и практики их эксплуатации.

OWASP NodeGoat — это намеренно уязвимое веб-приложение на Node.js, созданное для изучения распространённых ошибок безопасности и освоения принципов безопасной разработки.

Проект помогает разобраться в рисках, возникающих при создании приложений на JavaScript и работе с серверной частью.

— Позволяет изучать уязвимости из OWASP Top 10, разбирать примеры небезопасного кода и практиковаться в его исправлении.

⏺ Ссылка на GitHub

#NodeJS #OWASP #Web #AppSec #Pentest #Code | Лаборатория хакера

📖 Киберкрепость: всестороннее руководство по компьютерной безопасности

Книга представляет собой масштабный обзор компьютерной безопасности: от базовых принципов защиты информации до современных технологий и методов противодействия киберугрозам.

Что внутри:

— Сетевая безопасность и защита конечных устройств.
— Криптография и шифрование данных.
— Реагирование на инциденты и восстановление после сбоев.
— Организационные, юридические и нормативные аспекты информационной безопасности.
— Современные угрозы и подходы к защите цифровых систем.

Помогает сформировать целостное представление о кибербезопасности, объединяя технические аспекты с организационными мерами защиты.

⏺ Ссылка на книгу

#Book #Cybersecurity #ИБ | Лаборатория хакера

🖥 Репозиторий: INTERCEPT — платформа для радиоразведки и анализа радиосигналов с использованием SDR-оборудования

INTERCEPT — это open-source проект для мониторинга, приёма и декодирования радиосигналов через единый веб-интерфейс.

— Объединяет инструменты для анализа радиочастот, отслеживания самолётов и судов, обнаружения дронов, мониторинга Wi-Fi и Bluetooth, а также работы с различными цифровыми радиопротоколами.

⏺ Ссылка на GitHub

#OSINT #SDR #Radio #Hacking #Wireless #Network | Лаборатория хакера

🖥 Репозиторий: Mbed TLS — криптографическая библиотека и реализация протоколов TLS/DTLS для защищённого обмена данными

Mbed TLS — это библиотека предназначенная для встраивания криптографии и защищённых сетевых соединений в приложения и устройства с ограниченными ресурсами.

Проект включает реализацию TLS/DTLS, криптографические алгоритмы и инструменты управления сертификатами.

Подходит для разработки встроенных систем, IoT-устройств и приложений, которым необходимы шифрование, аутентификация и проверка целостности данных.

— Код библиотеки также полезен для изучения практической реализации криптографических протоколов и анализа безопасности.

⏺ Ссылка на GitHub

#Cryptography #TLS #SSL #OpenSource #C #Embedded #IoT #Network | Лаборатория хакера

Безопасный код ≠ безопасный прод

16 октября на онлайн-трансляции PSD 2026 команда AppSec Positive Technologies покажет, где вы реально теряете контроль: в вебе и в Kubernetes с ИИ‑сервисами.

PT BlackBox: исследуем SPA, API и авторизованные приложения без готовых схем, находим реальные точки атаки в работающем вебе. Разберём, как DAST дополняет SAST и что происходит между безопасным кодом и безопасным продом.
🕓16:20 МСК

PT Container Security: Kubernetes как платформа для ИИ. Реальные атаки на кластеры с ИИ‑сервисами. Покажем, как контролировать секреты, системные команды, файлы, сетевые соединения и действия конкретного сервиса/контейнера.
🕓16:40 МСК

📅 16 октября · онлайн‑трансляция PSD 2026
🔗 Регистрируйтесь