Релиз моего нового инструмента: Nihilist

Это инструмент аудита безопасности Cisco IOS, который позволяет оценить защищенность маршрутизаторов и коммутаторов Cisco. Nihilist работает путем подключения по SSH и анализа конфигурации с использованием регулярных выражений. Он проводит оценку защищенности IOS, канального и сетевого уровня инфраструктуры.
В отличие от известного CCAT, Nihilist проводит более глубокий аудит конфигурации Cisco, анализируя не только факт включения механизмов защиты, но и их корректность и соответствие сетевой среде.

При создании этого инструмента меня вдохновили экранизация 1958 года "Отцы и Дети" И. Тургенева и книга Ф. Ницше "По ту сторону добра и зла"

Cover Man: Magama Bazarov (Sony ILCE-7M3, f/2.8, ISO 16000, 1/50s, 35mm)
Link: https://github.com/casterbyte/Nihilist

Acunetix v25.1.250204093 - 17 Feb 2025

Windows: https://pwn3rzs.co/scanner_web/acunetix/Acunetix-v25.1.250204093-Windows-Pwn3rzs-CyberArsenal.rar

Linux: https://pwn3rzs.co/scanner_web/acunetix/Acunetix-v25.1.250204093-Linux-Pwn3rzs-CyberArsenal.7z

Password: Pwn3rzs

⚠️ The installers were provided to us publicly from a user in our forum.
While the signature of the windows installer has been verified, the linux one cannot be checked unless you have an installer your own and hashes will match.
SO BE ADVICED AND ALWAYS USE A VIRTUALIZED AND CONTAINED ENVIRONMENT ⚠️

Changelog:

Too long for a post, refer here:
https://www.acunetix.com/changelogs/acunetix-premium/v25-1-2-17-february-2025/

Previous changelogs:
https://www.acunetix.com/changelogs/acunetix-premium/v25-1-1-6-february-2025/
https://www.acunetix.com/changelogs/acunetix-premium/v25-1-0-4-february-2025/

Invicti Professional v25.3.0 - 11 Mar 2025

Download: https://ponies.cloud/scanner_web/invicti/Invicti-Professional-v25.3.0-Pwn3rzs-CyberArsenal.rar
Password: Pwn3rzs

Note:
Use the reg file to fix the Renderer error.

Changelog:

https://www.invicti.com/changelogs/invicti-standard/v25-3-0-25-is-february-2025/

🇺🇸 OSINT USA 🇺🇸

▶️OSINT Investigation Tools
▶️Documents
▶️Social Network Search
▶️Crime & Criminal Records
▶️Search Engines
▶️Reverse Image & Facial Recognition Search
▶️Facebook Tools
▶️Phone Number Lookups
▶️Privacy
▶️Employment
▶️Court Records
▶️Property Search
▶️Auto
▶️MALTEGO and Transforms
▶️User Name Search
▶️Visualizaton Tools
▶️Email Searches
▶️Twitter & Instagram Lookups
▶️Missing Persons
▶️Boat Vessel
▶️Arms Trade
▶️Government Records
▶️Aviation
▶️Map Tools
▶️Reddit Tools
▶️Digital Certificate Search
▶️Timelime
▶️Domain & IP Infos
▶️Social Media
▶️Web Archiving Mirroring
▶️Webcam Search
▶️Genealogy Search
▶️Image & File Metadata Tools
▶️Messaging Apps
▶️Video Game Communities
▶️People Aggregagtors & Search
▶️Politically Exposed Personen
▶️Business Entity Search
▶️Communities Boards
▶️Language Translations
▶️Data Leak Sites
▶️Business Finanical
▶️US Radio Signals
▶️Misc. Tools
▶️E-Commerce
▶️Cryptocurrency

🔗 Link: https://start.me/p/GEQXv7/osint-us

🐍 Cleaned Source Code, don't use it. Just for analysis.

Original Code: https://github.com/cpkarma/xCrack

Приехал подгон от @zero_visibility !
Огонь 🔥🔥🔥

Б1 (бывший EY) выпустил очень неплохой отчет по российскому рынку ИБ 👇 Не буду спойлерить и вытаскивать оттуда всякие цифры, которых там много 📊 Отмечу только, что в отчете также описываются не только российские тенденции, но и зарубежные ↗️

#статистика #тенденции #отчет

LOL... да кто это ваш LOLRMM?! 😠

Последние тенденции крутятся вокруг легитимного или условно легитимного софта, именуемых как LOL (Living of the Land). Данную технику часто применяют Threat Actor'ы, чтобы немного поиграть на нервишках SOC и оставаться в сети максимально долго 🥷

Я уже обозревал некоторые проекты по типу LOLC2, а комьюнити уже выкатило огромный список RMM инструментов (по типу AnyDesk/TeamViewer):

LOLRMM is a curated list of Remote Monitoring and Management (RMM) tools that could potentially be abused by threat actors. Inspired by the original LOLBAS project for tracking binaries and closely associated with LOLDrivers for malicious drivers, this project aims to assist security professionals in staying informed about these tools and their potential for misuse.

Из интересного для TH 🛡

Собрали индикаторов 272 инструментов для удаленного администрирования, что позволит обогатить данные в правилах и с большей долей вероятности поймать плохиша ❗️

Из интересного для Red Team 🎩

Список инструментов которые можно использовать и тихо сидеть в сетке не вызывая шума под носом у Антивируса 😏

🔗 Link: https://lolrmm.io/

@s0ld13r_ch

Scorpio
*
FUD crypters and RAT tools
*
Link
*
Подробные инструкции для бесплатного блэкушного софта , это конечно та еще мышеловка

Invicti Professional v25.4.0 - 8 Apr 2025

Download: https://ponies.cloud/scanner_web/invicti/Invicti-Professional-v25.4.0-Pwn3rzs-CyberArsenal.rar
Password: Pwn3rzs

Note:
Use the reg file to fix the Renderer error.

Changelog:

https://www.invicti.com/changelogs/invicti-standard/v25-4-0-is-8-april-2025/

Простой способ обойти пейволл практически на любом сайте, который требует оформить платную подписку. Сохраняйте

CyberTriage 3.13

Download: https://pwn3rzs.co/forensics/CyberTriage/CyberTriage-3.13.0_Pro_Cracked_(Pwn3rzs).7z

Password: Pwn3rzs

Changelog: https://www.cybertriage.com/blog/releases/3-13-adds-memprocfs-and-extends-the-s3-and-recorded-future-sandbox-integrations/

🖥 Репозиторий: WatchYourLAN — сетевой IP-сканер

WatchYourLAN (WYL) — упрощает этот процесс, предоставляя легкий IP-сканер с удобным веб-интерфейсом.

— Данный инструмент позволяет пользователям отслеживать активность устройств, отслеживать изменения в сети и получать оповещения при подключении новых хостов.

⏺ Ссылка на GitHub

#Network #Scanning #IP #Hosted

🖥 Репозиторий: Kithack — набор хакерских инструментов и генератор бэкдоров

Kithack — это фреймворк, предназначенный для автоматизации процесса загрузки и установки различных инструментов тестирования на проникновение.

— Данный фреймворк содержит специальную опцию, позволяющая создавать кроссплатформенные бэкдоры с помощью Metasploit Framework.

⏺ Ссылка на GitHub

#Phishing #Spoofing #Framework #Backdoor #Metasploit

Telegraphite

Telegraphite — это мощный инструмент для извлечения и сохранения постов из публичных Telegram-каналов, предлагающий широкий спектр функций.

Он поддерживает извлечение постов из нескольких каналов, сохранение данных в формате JSON, загрузку медиафайлов и фильтрацию по ключевым словам.

Инструмент может работать как по расписанию, так и в непрерывном режиме, с возможностью удаления дубликатов постов.

Интерфейс командной строки предоставляет пользователям разнообразные настройки для извлечения, включая параметры фильтрации и расписания.

Данные сохраняются в структурированных директориях, где каждый файл posts.json содержит информацию о постах, такую как идентификатор, дата и содержание. Инструмент распространяется под лицензией MIT.

https://github.com/hamodywe/telegram-scraper-TeleGraphite
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links