Lagrange v1.17.5
[gemini://skyjake.fi/lagrange/]
[https://gmi.skyjake.fi/lagrange/]

A Beautiful Gemini Client

Lagrange is a GUI client for browsing Geminispace. It offers modern conveniences familiar from web browsers, such as smooth scrolling, inline image viewing, multiple tabs, visual themes, Unicode fonts, bookmarks, history, and page outlines.

Like Gemini, Lagrange has been designed with minimalism in mind. It depends on a small number of essential libraries. It is written in C and uses SDL for hardware-accelerated graphics. OpenSSL is used for secure communications.

Changelog:
[https://github.com/skyjake/lagrange/releases/tag/v1.17.5]

#Gemini #Spartan

Account Checker Handbook

PDF + Source Code about making Account Checkers

😈 Evilginx Webpanel 😈

⚙️ Setup :

sudo npm install . -g

npm audit fix --force

node

app.js

Login : http://127.0.0.1:4000/login
Username : evilginx
Password : an0nud4y

[Skadi]

https://github.com/orlikoski/Skadi

Skadi - прикладной форензик-инструмент, ообраз виртуальной машины с набором инструментов для сбора, обработки и анализа криминалистических артефактов и изображений.

#Skadi
#прикладной_форензик_инструмент 

#academy_nsb_полезные_сервисы

📌 Полезные сервисы
от Академии НСБ 🏛
https://news.1rj.ru/str/academy_nsb

⚙ Навигация по Telegram-каналу
https://news.1rj.ru/str/academy_nsb/1967
.

📍 ​​Подборка OSINT инструментов
(3⃣8⃣6⃣)

🛡 Для Службы безопасности

GEOINT - картография и геопространственная разведка
(1⃣0⃣5⃣)

Карты кораблекрушений (2⃣)

Google Shipwreck Map

https://www.google.com/maps/d/viewer?mid=1R8Rw7tZTGw3YHKBTNBOh-LKU5sw&msa=0&dg=feature

Google Shipwreck Map - карта кораблекрушений, представленных на сайте Shipwreckology, нанесенная на Google Maps.

#OSINT #сайт #сервис #бот #СБ

#academy_nsb_osint

📌 OSINT инструменты
от Академии НСБ 🇷🇺
https://news.1rj.ru/str/academy_nsb

⚙ Навигация по Telegram-каналу
https://news.1rj.ru/str/academy_nsb/1967
.

Швейцарский нож современного Шерлока Холмса

Sherlock Linux — это молодой debian-based дистрибутив от испанских разработчиков, который собрал в себе все основные инструменты, необходимые для работы OSINT-исследователя.

• Хэштеги: #ОС, #Linux, #OSINT, #GEOINT
• Ссылка: sherlock-linux.org

Основное преимущество дистрибутива — не улучшения безопасности и приватности, а грамотно предустановленное ПО. В умелых руках Sherlock позволяет:

📌 Составлять визуальные графы взаимосвязей с помощью Maltego;
📌 Использовать для поиска различного рода краулеры и поисковые движки индивидуальной настройки;
📌 Работать с данными социальных сетей и номеров телефонов;
📌 Проводить несложные пентест-исследования в сети.

Разработчики не забыли и о браузерах — неотъемлемых инструментах в работе цифровых детективов. Помимо огромного количества расширений для работы, пользователю будут доступны специально подобранные и отсортированные закладки с полезными сервисами.

C.I.T. Security🛡- основной канал
https://news.1rj.ru/str/citsecurity

C.I.T. Course👨🏻‍💻 - бесплатные курсы, лекции, мануалы
https://news.1rj.ru/str/cit_course

C.I.T. Trash🗑 - всякое разное
https://news.1rj.ru/str/+WOFeU7VW2oYyZTI0

C.I.T. PsyOp 🤯 - информационные войны, псиоп
https://news.1rj.ru/str/cit_psyop

Боты пробива (разные)🔥:
@citsearchbot
@citsearch2bot

Используем ssh-keygen для:
- произвольного выполнения кода
- повышения привилегий
- перезаписи файлов
Забавно (и закономерно) что вектор подходит как для *nix так и для win
*
Сам research
Дополнительный research
lib2shell

#ssh

#exploit

1. #SonicWall WXA - Authentication Bypass and #RCE Vulnerability

https://www.praetorian.com/blog/sonicwall-wxa-authentication-bypass-and-rce-vulnerability

2. #CVE-2023-49964:
FreeMarker Server-Side Template Injection in #Alfresco

https://github.com/mbadanoiu/CVE-2023-49964

3. CVE-2022-21392:
#LPE via NMR SUID in #Oracle Enterprise Manager

https://github.com/mbadanoiu/CVE-2022-21392

#Kali Linux 2023.4 Release (Cloud ARM64, Vagrant Hyper-V & Raspberry Pi 5)

https://www.kali.org/blog/kali-linux-2023-4-release/

VMProtect Source Code (Leaked 07.12.2023)

https://github.com/jmpoep/vmprotect-3.5.1

#tools #source #leaked #vmp #protector

🔎 PCAPdroid — сетевой трафик устройства

PCAPdroid - это приложение Android с открытым исходным кодом, которое позволяет отслеживать и экспортировать сетевой трафик вашего устройства.

— Приложение имитирует VPN для захвата без полномочий root, но, в отличие от VPN, трафик обрабатывается локально на устройстве.

⏺ Ссылка на GitHub

#android #traffic

Годнота: сервис Mine покажет, где в интернете хранятся ваши личные данные, и поможет их удалить в два клика.

Для этого достаточно зарегистрироваться и запустить сканирование. Тулза быстро выдаст отчет со всеми сайтами, где вы засветились.

Юзаем тут. Но для некоторых российских почтовых адресов фича может не работать.