🔥VPN detect

Хорошее чтиво, для изучения того, как провайдеры распознают и блокируют VPN

https://habr.com/ru/post/710980/

#vpn

🔥Malware families

#malware

🔥Decider

A web application that assists network defenders, analysts, and researcher in the process of mapping adversary behaviors to the MITRE ATT&CK® framework.

https://github.com/cisagov/decoder

#mitre

🔥Decompile python bytecode

#python #reverse

🔥Security Cheat Sheet

#cheatsheet

🔥Freegpt

Кто еще не успел потыкать ChatGPT и не хочет париться с регистрацией аккаунта, может затестить бесплатную версию от иранских коллег с отсутствием регистрации.

https://freegpt.one/

#chatgpt

🔥Get screenshot from memory dump

Предположим, что требуется вытащить скрин с виртуалки, в то время, когда происходило снятие дампа памяти.

Так вот, если на руках есть дамп памяти виртуалки, то вытащить скрин не получится, потому что его части будут раскиданы по разным уголкам дампа. Но вот если мы возьмем виртуальную память процесса с gui, например explorer.exe, то там уже байты скрина окружения будут идти последовательно.

Дампим explorer и скармливаем его утилите binocle, которая позволяет визуализировать данные.

https://github.com/sharkdp/binocle

Из важных моментов:
- stride должен быть кратен 4
- width должен равняться размеру ширины рабочего стола
- отрисовка байтов должна идти в обратном порядке, то есть BGR

Также можно попытаться вытащить элементы окон, которые находятся за главным окном, если сделать дамп соответствующего процесса.

#forensic #volatility

🔥IDA introduction course

https://yutewiyof.gitbook.io/intro-rev-ida-pro/

#IDA #reverse

🔥Console GPT with filtering bypass

$input = $args[0]
Write-Host "`n[+] Input: $input"
Write-Host "`n[+] Output:"

$body = @{
    prompt = $input
    model = "text-davinci-003"
    max_tokens = 4000
    temperature = 1.0
}

$headers = @{
    'Content-Type' = 'application/json'
    'Authorization' = "Bearer {YOUR API TOKEN}"
}

$jsonBody = $body | ConvertTo-Json

$response = Invoke-WebRequest -Uri "https://api.openai.com/v1/completions" -Method POST -Body $jsonBody -Headers $headers -ContentType 'application/json'
$response.Content | ConvertFrom-Json | select -ExpandProperty choices | select -ExpandProperty text

#chatgpt #bypass

🔥Traitor

Automatic Linux privesc via exploitation of low-hanging fruit e.g. gtfobins, pwnkit, dirty pipe, +w docker.sock

#pentest #redteam #privesc #linux

🔥Programming resources

Зашарю пару полезных ресурсов по программированию, на мой взгляд.

Если вы хотите начать вкатываться в программирование или просто хотите освежить память, а может быть просто вы любитель работать с большим количеством технологий. Думаю, если что-то из этого правда, то эти ресурсы вам пригодятся.

https://learnxinyminutes.com/ - Ресурс, где можно посмотреть небольшую страничку по основам языка. Может быть полезно, если нужно написать что-то маленькое.

https://devdocs.io/ - Ресурс, который содержит документацию на большое количество различных технологий. Может быть полезно, если хочешь собрать проект.

Ставь 🍌, если не угадал язык на картинке.

#programming #docs

🔥Размеры зарплат в ИБ секторе

Поможет более уверенно отвечать на вопрос HR по желаемой цифре.

#InfoSec #salary

🔥RedTeam Podcast

Серия подкастов по внутреннему пентесту в формате собеседования, где обсуждаются популярные вопросы и ответы.

https://music.yandex.ru/album/21374924

#podcast #interview #infosec #redteam #pentest

🔥403 bypass / Python

Питон утилита для тестирования обхода 403.

https://github.com/channyein1337/403-bypass

#waf #bypass #forbidden

🔥PowerShell obfuscation

./powershell-obfuscation.ps1 [-c/-f] [command/filepath]

#powershell #bypass #pentest #redteam #av #amsi #obfuscation

🔥AMSI Bypass

Репа содержит техники и утилиты для обхода AMSI

https://github.com/sinfulz/JustEvadeBro

#amsi #bypass #av #pentest #redteam

🔥Site tracking

Умеет отслеживать визуальные и текстовые изменения не ресурсе, динамически взаимодействовать с элементами на странице и отправлять уведомление на почту.

https://visualping.io/

#random #tracking

🔥Linux kernel CVE DB

База содержит список внушительный список CVE, который можно использовать, чтобы найти эксплоит под определенную версию ядра.

#linux #kernel #cve

🔥Kali cheatsheet

Ссылки на информацию о софте, который встроен в Kali

#Kali #cheatsheet #tools

🔥API Penetration testing course

Должен быть полностью бесплатным

https://www.apisecuniversity.com/courses/api-penetration-testing

#learn #course #API #pentest