​​AutoPWN Suite

AutoPWN Suite — это проект для автоматического сканирования уязвимостей и эксплуатации систем.

▫️Полностью автоматический
▫️Обнаружение диапазона IP-адресов сети без ввода данных пользователем.
▫️Обнаружение уязвимостей на основе версии.
▫️Тестирование веб-приложений на уязвимости. (пока только LFI)
▫️Получайте информацию об уязвимости прямо с вашего терминала.
▫️Автоматически загружать эксплойт, связанный с уязвимостью.
▫️Шумовой режим для создания шума в сети.
▫️Режим cкрытности.
▫️Автоматически решайте, какие типы сканирования использовать, в зависимости от привилегий.
▫️Легко читаемый вывод.
▫️Укажите свои аргументы с помощью файла конфигурации.
▫️Отправляйте результаты сканирования через веб-хук или по электронной почте.
▫️Работает на Windows, MacOS и GNU/Linux.

https://github.com/GamehunterKaan/AutoPWN-Suite

Сайт: https://auto.pwnspot.com/

⚠️Этот проект должен использоваться только для тестирования или образовательных целей.

У браузеров есть технология для P2P (peer to peer) соединения между двумя клиентами - WebRTC.
Это позволяет чатиться, обмениваться данными и прочим друг с другом без использования сервера.

Почти без использования сервера. Дело в том что для первоначальной установки соединения все-таки требуется сервер, так как требуется “пробить” NAT (грубо говоря, к вашему компьютеру нельзя достучаться из сети просто так).

Так вот - мой коллега, фронтэндер, сделал P2P терминал для Serial порта. Это значит что вы можете открыть свой браузер, подключить устройство к usb и перекинуть этот доступ другому человеку, просто кинув ссылку. И все это работает без своего сервера.

Магия тут заключается в том что в качестве сервера используются announcement сервера Torrent-трекеров. Это те же сервера, которые помогают вам скачивать через .torrent файлы.

Это просто фантастика! Вот сама библиотека - https://github.com/subins2000/p2pt

В последнее время я очень много нахожусь в разъездах.

Наверно едва ли меньше, если сравнивать с временем нахождения дома. И в какой то момент встала проблема выстраивания собственной локальной инфраструктуры в «полевых условиях». И встала прям вот остро- куче разных устройств путешествующих со мной нужна конкретно стабильная связь. И желательно без танцев с бубном как в любимом многими микротике (ушедшем с российского рынка и вообще показавшем всем свое собственное Фи).

Перепробовал я многое- были и микротики и разные тп-линки с альтернативными прошивками и российские Кинетики (которые, вполне заслуженно) можно было бы назвать гордостью российского роутерастроения. И пока остановился на вот таком китайском чуде от китайского «бутикового» производителя всякого сетевого GL-inet.

Моделька называется GL-SFT1200 работает под слегка переработанной OpenWRT с максимально дружественным интерфейсом и открытым API, может в 2,4 и в 5 ГГц, из коробки и TOR и VPN и SMB c DLNA. Из интерфейсов: 3 гигабитных Ethernet + полноразмерный USB 2.0 с возможностью подключения всего чего угодно. Питается через type-c хоть от повербанка, что прям дикий плюс.

В общем, пока мой однозначный фаворит пока! Прочитать подробно можно тут: gl-inet.com/products/gl-sft1200

Flying Carpet
[ github.com/spieglt/FlyingCarpet ]

Мультиплатформенная утилита для передачи файлов c шифрованием как водится через WiFi в ad hoc режиме, между устройствами.

Работает на Mac/iOs/Linux/Windows

​​Nebula

Масштабируемый оверлейный сетевой инструмент для построения защищённых оверлейных сетей, которые могут объединять от нескольких до десятков тысяч территориально разделённых хостов, формируя отдельную изолированную сеть поверх глобальной сети.

Узлы в сети Nebula взаимодействуют друг с другом напрямую в режиме P2P - по мере появления необходимости передачи данных между узлами динамически создаются прямые VPN-соединения.

Идентичность каждого хоста в сети подтверждается цифровым сертификатом, а подключение к сети требует прохождения аутентификации - каждый пользователь получает сертификат, подтверждающий IP-адрес в сети Nebula, имя и членство в группах хостов.

Сертификаты подписываются внутренним удостоверяющим центром, развёртываемым создателем каждой отдельной сети на своих мощностях и применяемом для заверения полномочий хостов, имеющих право подключения к привязанной к удостоверяющему центру конкретной оверлейной сети.

Для обнаружения других узлов и координации подключении к сети создаются специальные узлы "lighthouse", глобальные IP-адреса которых фиксированы и известны участникам сети. У узлов-участников нет привязки к внешнему IP-адресу, они идентифицируются по сертификатам.

Подробнее о Nebula можно прочитать здесь и здесь (EN)

Поддерживается работа в GNU/Linux, FreeBSD, macOS, Windows, iOS и Android.

https://github.com/slackhq/nebula

#soft #infosec #cybersecurity #pentesting

Релиз сетевого конфигуратора NetworkManager 1.40.0 https://opennet.ru/57685/

​​Ventoy

Замечательная утила которая позволяет сделать флешку с множеством ISO образов. Просто кладёшь образ в директорию на флешке и всё работает.

Казалось бы, что в этом такого? Нет никаких проблем сделать загрузочную флешку. Тут смысл именно в простоте. Программа формирует флешку с директорией, в которую можно просто копировать ISO образы. А затем в загрузочном меню выбирать любой из них. Ventoy поддерживает не только ISO, но и некоторые другие: WIM, IMG, VHD(x), EFI.

https://github.com/ventoy/Ventoy

Сайт:
https://www.ventoy.net/

#usb #flash

​​Nextcloud Talk

Приложение для Android, позволяющее использовать свой сервер Nextcloud для индивидуальных или групповых аудио- или видеозвонков, создания или присоединения к веб-конференциям и отправки сообщений чата.

Все коммуникации полностью зашифрованы и поддерживаются вашим собственным сервером, что обеспечивает максимальную степень конфиденциальности.

▫️ Аудио / видеозвонки в формате HD (H.265)
▫️ Групповые и индивидуальные звонки
▫️ Вебинары и общедоступные веб-встречи
▫️ Индивидуальный и групповой чат
▫️ Простое совместное использование экрана
▫️ Интеграция с файлами Nextcloud и Nextcloud Groupware
▫️ Сквозные зашифрованные вызовы
▫️ Масштабирование до миллионов пользователей
и многое другое ...

https://github.com/nextcloud/talk-android

F-droid:
https://f-droid.org/packages/com.nextcloud.talk2/

#android #nextcloud

Quickgui.

Это простой графический интерфейс QEMU, в стиле VirtualBox, для быстрого создания, конфигурирования и управления виртуальных машин в среде тех пользователей, кому сложно использовать CLI

▫️Не требует повышенных разрешений для работы
▫️Совместное использование буфера обмена хоста/гостя по умолчанию
▫️Поддерживает переключение USB-устройства с хоста/гостя на виртуальную машину
▫️Поддерживает перенаправление сетевых портов
и многое другое...

https://github.com/quickemu-project/quickgui

​​Chitchatter

Chitchatter — коммуникационный клиент для создания децентрализованных P2P-чатов, участники которых взаимодействуют друг с другом напрямую без обращения к централизованным серверам.

Программа оформлена виде web-приложения, работающего в браузере.

🔻Приложение позволяет сгенерировать уникальный идентификатор чата, который можно передать другим участникам для начала общения. Для согласования подключения к чату может использоваться любой публичный сервер, поддерживающий протокол WebTorrent.

🔻После согласования соединения создаются прямые шифрованные каналы связи, объединяющие пользователей с использованием технологии WebRTC, которая предоставляет готовые средства для доступа к узлам, работающим за трансляторами адресов (NAT), и обхода корпоративных межсетевых экранов при помощи протоколов STUN и TURN.

🔻Содержимое переписки не сохраняется на диск и теряется после закрытия приложения. При переписке можно использовать разметку Markdown и вставлять мультимедийные файлы. Среди планов на будущее упоминаются защищённые паролем чаты, голосовые и видео вызовы, обмен файлами, индикация набора текста и возможность просмотра сообщений, опубликованных до подключения нового участника к чату.

https://github.com/jeremyckahn/chitchatter

Оценить работу приложения можно на демонстрационном сайте.

​​Tipi

Tipi — Персональный домашний сервер для каждого

Это персональный оркестратор домашних серверов. Он запускает контейнеры Docker под капотом и предоставляет простой веб-интерфейс для управления ими.

Каждый сервис поставляется с индивидуальной конфигурацией, чтобы исключить необходимость ручной настройки и настройки сети.

Более 37 сервисов.

https://github.com/meienberger/runtipi

Хорошее видео как прикрутить к LoRa ноде питание от солнечной батареи [ https://www.youtube.com/watch?v=UwtI78h1kak ]

AndFlmsg

[ sourceforge.net/projects/fldigi/files/AndFlmsg ]

Проект предназначенный для передачи данных при помощи Андроид телефона через обычную рацию.

А вот тут [ lasto.com/blog/index_post_1569308400.htm ] отличный материал на русском как это все заставить работать на практике.

КВ-пейджер

[ hfpager.com ]

Интересный российский стартап про передачу сообщений через КВ - радиостанции.

Описание в видео: youtu.be/d7rjh41VMAM