• 🔥 Бесплатный курс от Академии Кодебай: «Анализ защищенности веб-приложений»

    🛡 Научитесь находить и использовать уязвимости веб-приложений.
    🧠 Изучите SQLi, XSS, CSRF, IDOR и другие типовые атаки на практике.
    🧪 Погрузитесь в реальные лаборатории и взломайте свой первый сайт!
    🚀 Подходит новичкам — никаких сложных предварительных знаний не требуется.

    Доступ открыт прямо сейчас Записаться бесплатно

сбор информации

  1. qwerty120

    Статья Censys: Мощный поисковик для хакера. Полный гайд по OSINT и разведке

    You must be registered for see element. Всем привет! Давно искал на форумах толковый и актуальный мануал по Censys на русском, но везде либо обрывки инфы, либо сравнения с Shodan в духе "ну это почти то же самое". А ведь инструмент мощнейший и со своими киллер-фичами. Он является ярким...
  2. Антисоциальный

    Who Logger - Быстрый способ получить IP жертвы и полезную информацию

    Привет, ребята! Сегодня расскажу о крутом методе, который поможет быстро узнать IP вашей цели, проверить открытые порты (80 и HTTPS), а также определить, использует ли жертва VPN. Минус — прокси этот метод не видит, и работает он только в Telegram. Да, бот платный, но если вы нацелены на одну...
  3. Menschenfresser

    Статья Фа́ззинг и сканеры: эффективный сбор информации о цели

    Введение Чем больше информации мы соберём о цели, тем успешнее будет взлом. А какую информацию нужно собирать? Ответ: Всё что можете: Информацию о DNS, IP-адреса, конфигурацию системы, имена пользователей, название организации. В открытом доступе много информации, и любые сведения будут очень...
  4. Exited3n

    Статья Сбор информации и постэксплуатация в Active Directory: Аудит безопасности

    Добрый день друзья! You must be registered for see element. В данной статье разберем способы сбора информации и пост эксплуатации используя 2 замечательных инструмента NetExec (nxc) - You must be registered for see element. Kerbrute - You must be registered for see element. nxc является...
  5. User17

    Статья OSINT в Telegram: инструменты и методы для получения информации через Yandex и GitHub

    Введение Приветствую всех читателей статьи! Продолжаю рубрику по обзору различных инструментов OSINT. Сегодня собираюсь обозреть для вас не менее классный и функциональный набор инструментов, о которых возможно вы даже и не знали. Что же начнём! You must be registered for see element. HCRGRAM...
  6. User17

    Статья Подборка OSINT-инструментов: анализ данных из открытых источников

    Введение Приветствую всех читателей статьи! Сегодня будет очередная подборка различных инструментов, которые будут являться довольно неплохим дополнение к арсеналу любого кибер-разведчика по открытым источникам. You must be registered for see element. Octosuite Этот инструмент я уже ранее...
  7. Fo_nix

    OSINT и Геолокация: Анализ Открытых Данных

    Существуют специально созданные, открытые и бесплатные сервисы по анализу данных геолокации пользователей. Такие сервисы работают примерно по одному и тому же принципу, данные собираются с размещенных пользователем в социальной сети публикации. Для использования необходимо выбрать...
  8. ftp13

    Сбор статистики по подключениям из вне (Mikrotik)

    Приветствую форумчане. Похожих статей и вопросов не нашел на форуме, а поисковики не смогли ответить на мой вопрос (выдает не то по моим запросам). Может вы подскажете. Ситуация: В домашних условиях стоит mikrotik (он и маршрутизатор и firewall), за ним ESXi сервак с виртуалками (сервисами), ну...
  9. Tayrus

    Статья Инструмент Identifier для OSINT анализа страниц VK

    Приветствую всех обитателей данного форума! Сегодня я поведаю вам о таком инструменте как "Identifier", он нужен для анализа странички в соц.сети ВК. Что делает этот инструмент? Создает отчет где: записываются данные друзей человека, кол-во мужчин/женщин у человека в друзьях, его...
  10. pp11

    Recon-ng: Ключ к глубокой киберразведке для профессионалов

    Всем привет! Сегодня я вам покажу такой инструмент как recon-ng. Этот инструмент из разряда фреймворков. Очень схож с metasploit-framework. У него есть очень много возможностей, которые я сегодня не опишу. Вы сами можете поэкспериментировать с данным фреймворком. Думаю хватит слов это же не...
  11. Vertigo

    Статья ReconCobra: Ваш Идеальный Инструмент для Глубокого Анализа Безопасности Ресурсов

    You must be registered for see element. Добрый день,Друзья и Уважаемые Форумчане Сегодня представлю вам framework по сбору информации о ресурсе. Автором этого инструмента является Haroon Awan. И представляет школу пентеста Азии из Пакистана. Инструмент очень объёмный,включает в себя много...
  12. Vertigo

    Статья Автоматизация разведки: Инструмент AUTO-RECON для профессионалов кибербезопасности

    You must be registered for see element. Добрый день,Уважаемые Друзья и Форумчане. Сегодня разберём работу нового инструмента из категории information gathering Автор скрипта gotr00t0day. Опций у данного инструмента нет,но разведывательную информацию он старается предоставить полноценную и...
  13. B

    Статья Maltego: инструкция для инструмента разведки на основе открытых источников

    Maltego – это программа, которая проводит сбор информации на основе разнообразных сканирований, в том числе сканирований на наличие документов с метаданными, сканирований уязвимостей, программа анализирует полученную информацию и графически отображает собранные данные. У Maltego графический...
  14. B

    Статья BackBox – дистрибутив для пентеста, основанный на Ubuntu

    Основанный на Ubuntu PenTest Linux дистрибутив BackBox – дистрибутив Linux для пентеста, основанный на Ubuntu, который также ориентирован на оценку безопасности и предоставляет набор инструментов для анализа сетевых и информационных систем. Среда рабочего стола BackBox включает в себя полный...
  15. B

    Аргументы командной строки ZMap

    Перейти к содержанию полного You must be registered for see element. на русском языке. Аргументы командной строки Эти параметры являются наиболее распространенными при выполнении простого сканирования. Примите во внимание, что некоторые показатели зависят от You must be registered for see...
  16. Л

    BillCipher - инструмент для сбора информации

    Всем привет. Представляю вам инструмент для сбора информации о сайте. Разработчик -== GitHackTools Страница разработчика -== You must be registered for see element. Введение. You must be registered for see element. BillCipher - инструмент сбора информации веб-сайта или IP-адреса. BillCipher...
  17. Л

    CloudFail - сбор информации.

    Всем привет. Представляю вашему вниманию утилиту "CloudFail". CloudFail - утилита для сбора информации. You must be registered for see element. Сканирует DNS используя DNSDumpster.com Сканирует по Crimeflare.com. (База данных). Настройки: -h, --help показать справку и выйти -t...
  18. Л

    Raven - инструмент сбора информации.

    Источник: You must be registered for see element. Перевел для ленивых и codeby.net Документация: Использование этого приложения довольно просто. Для этого требуется не менее двух параметров. Первое - название компании, второе - инициалы страны. Если имя домена не указано, оно будет создавать...
  19. centr

    Статья Паcсивный сбор информации о человеке

    Приветствие Приветствую всех читателей Codeby! Давно ни чего и ни где не писал, решил хоть чем нибудь поделится с обществом на codeby. Введение В жизни человека ни как не обойтись без других людей, с одними мы работаем и видём дела, с другими заводим семью, с третьими мы просто общаемся и...
  20. E

    Проблема Сбор информации

    Привет! Подскажите какой нибудь софт для сбора и агрегации информации о физ и юр лицах. Например проверка у приставов,проверка паспорта,различные залоговые реестры. Есть что то похожее (SiteSputnik) но не совсем удовлетворяет требованиям.