5 Aug 2026, 07:32 UTC171 views4 reactionsread 7 August 2026 Photo
🔎 Snoop - мощный OSINT-инструмент для поиска цифрового следа по нику
Если вам нужно быстро узнать, где зарегистрирован пользователь с определённым никнеймом, обратите внимание на Snoop - один из самых известных open-source инструментов для OSINT-разведки.
Что умеет Snoop:
• 🔍 Ищет никнеймы на тысячах интернет-ресурсов.
• ⚡ Работает значительно быстрее многих аналогов благодаря оптимизированному механизму поиска.
• …
🔥3👍1
31 Jul 2026, 05:02 UTC282 viewsread 7 August 2026 Photo
🚀 Изучаем Win32 API и реверс Windows на практике
Бесплатный курс Hacking Windows, который подойдет тем, кто хочет разобраться, как устроены приложения Windows на низком уровне. Проект сочетает разработку на языке C, изучение Win32 API и анализ полученных программ через IDA Free в среде x86 и x64.
Что внутри:
• основы разработки Win32-приложений на C;
• работа с ключевыми функциями Windows API;
• пошаговый разбор ис…
27 Jul 2026, 06:30 UTC347 views2 reactionsread 7 August 2026 🔎 Подборка реальных отчётов по пентестам - отличный источник для обучения и повышения навыков
Если вы хотите понять, как профессионалы оформляют результаты тестирования на проникновение, какие уязвимости находят в реальных проектах и как составляют качественные отчёты для заказчиков - этот репозиторий стоит добавить в закладки.
Внутри собраны сотни публичных pentest-отчётов от известных компаний и исследовательских…
👍1🔥1
25 Jul 2026, 11:10 UTC274 views3 reactionsread 7 August 2026 🚀 Подборка полезных IT каналов в Max
Системное администрирование, DevOps 📌
https://max.ru/i_odmin Все для системного администратора
https://max.ru/bash_srv Bash Советы
https://max.ru/sysadminof Книги для админов, полезные материалы
https://max.ru/i_odmin_book Библиотека Системного Администратора
https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др.
https://max.ru/tipsysdmin Типичный Сисадмин
https://max…
🤮3
21 Jul 2026, 14:47 UTC365 views3 reactionsread 7 August 2026 Photo
🔥 Smap - сверхбыстрая альтернатива Nmap без прямого сканирования целей
Если нужно быстро узнать, какие порты открыты на хостах, но не хочется выполнять активное сканирование, обратите внимание на Smap.
Инструмент использует бесплатный API Shodan (InternetDB), поэтому работает в пассивном режиме - не устанавливает соединения с целевыми серверами и при этом поддерживает привычный синтаксис Nmap.
⚡ Возможности:
• ско…
❤1👍1🔥1
19 Jul 2026, 06:31 UTC375 views4 reactionsread 7 August 2026 Video
🤖 PentestGPT — ИИ-агент для автоматизации пентестов
PentestGPT — open-source фреймворк, который использует большие языковые модели для поиска уязвимостей, решения CTF-задач и проведения тестирования безопасности. Проект был представлен на конференции USENIX Security 2024.
🔥 Что умеет PentestGPT:
🔹 автоматически выполнять разведку и анализировать цель
🔹 искать потенциальные уязвимости
🔹 запускать необходимые инстру…
🔥2👍1🗿1
11 Jul 2026, 06:46 UTC512 views9 reactionsread 7 August 2026 Photo
📡 Wifite2 — автоматизация аудита Wi-Fi сетей
Надоело вручную вспоминать десятки ключей aircrack-ng, aireplay-ng, reaver и других утилит? Wifite2 берёт большую часть рутины на себя.
Инструмент сканирует беспроводные сети, позволяет выбрать цель и автоматизирует проверку безопасности Wi-Fi.
Поддерживается:
🔹 WPA/WPA2 Handshake
🔹 PMKID Capture
🔹 WPA3-SAE
🔹 WPS Pixie-Dust и PIN Attack
🔹 WEP
🔹 Evil Twin
🔹 скрытые SSID…
👍5🔥4
8 Jul 2026, 06:01 UTC539 views2 reactionsread 7 August 2026 🛡 Awesome Incident Response - огромная подборка инструментов для реагирования на инциденты
Нашёл полезный репозиторий для безопасников, SOC, DFIR-команд и админов, которым иногда приходится разбираться: «что вообще произошло на сервере?»
Awesome Incident Response - это curated list с инструментами и материалами для расследования и реагирования на киберинциденты. Внутри есть разделы по сбору доказательств, анализу л…
👍2
6 Jul 2026, 05:03 UTC478 views2 reactionsread 7 August 2026 Photo
🛡 ExeRay — ML-сканер для проверки Windows .exe на вредоносность
На GitHub появился интересный инструмент для статического анализа исполняемых файлов Windows. ExeRay использует машинное обучение и эвристики, чтобы быстро определить, похож ли .exe на malware.
Что анализирует:
▪️ энтропию секций
▪️ PE-структуру файла
▪️ импорты и подозрительные API
▪️ строки внутри бинарника
▪️ признаки упаковки/обфускации
▪️ anti-de…
👍1🔥1
1 Jul 2026, 06:11 UTC512 views4 reactionsread 7 August 2026 Photo
🐐 Kubernetes Goat - песочница для тех, кто хочет прокачать безопасность Kubernetes на практике.
Это специально уязвимый кластер, где можно безопасно тренироваться в атаках и защите Kubernetes-инфраструктуры. Проект сделан как интерактивный hands-on playground: поднимаешь окружение, проходишь сценарии и смотришь, как реальные ошибки в конфигурации превращаются в проблемы безопасности.
Внутри есть сценарии про:
• ут…
👍2🔥2
25 Jun 2026, 10:36 UTC492 views4 reactionsread 7 August 2026 🕵️♂️ Awesome Threat Actor Resources: Настоящий клад для CTI и безопасников
Если вы работаете в Cyber Threat Intelligence (CTI), SOC, занимаетесь расследованием инцидентов или просто интересуетесь тем, кто и как атакует компании по всему миру, обратите внимание на репозиторий от RST Cloud - Awesome Threat Actor Resources.
Это масштабная мета-подборка открытых баз данных и источников с профилями хакерских группирово…
👍4
22 Jun 2026, 17:57 UTC436 views3 reactionsread 7 August 2026 Photo
🕵️♂️ Pinkerton: Автоматизируем поиск секретов в JavaScript
Часто при анализе веб-приложений самые интересные находки скрываются в клиентском коде. Разработчики нередко случайно оставляют API-ключи, токены доступа и другие чувствительные данные прямо в JS-файлах.
Pinkerton - это мощный open-source инструмент для багхантеров, специалистов по OSINT и пентестеров, который берет эту рутину на себя.
🛠 Главные фичи утил…
👍3
Showing the 12 most recent of 19 posts we hold for @xakep_2. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.