😈 5 утилит для OSINT. Собираем инструментарий сетевого разведчика

OSINT, то есть раз­ведка по откры­тым источни­кам, быва­ет чрез­вычай­но полез­на, осо­бен­но при рас­сле­дова­нии инци­ден­тов.

Теорию что и где искать – зна­ют поч­ти все, но на прак­тике мас­сивы дан­ных ока­зыва­ются нас­толь­ко боль­шими, что переб­рать их руками прос­то невоз­можно, и рас­сле­дова­ние оста­нав­лива­ется.

➖В этой статье автор расскажет о пяти инс­тру­мен­тах для ана­лиза откры­тых дан­ных в соц­сетях и Telegram.

➡️https://xakep.ru/2023/07/06/5-osint-utils/

#OSINT #Tool #Recon #Network #Telegram #Web // nsis

😈 Инструмент для отслеживания и профилирования людей в интернете

Trape — это инструмент для отслеживания и профилирования людей в интернете, использующий методы социальной инженерии и OSINT.

Он позволяет создавать реалистичные фишинговые кампании, собирать информацию о пользователях, включая их IP-адреса, геолокацию, используемое устройство, браузер и другие данные.

➖Trape предназначен для тестирования на проникновение и оценки рисков, связанных с социальной инженерией.

➡️https://github.com/jofpin/trape

#Tool #OSINT #SE #Pentest // nsis

Появился удобный загрузчик видео с тысяч сайтов

Пока другие тормозят, этот сервис уже умеет:
🟠Скачивать любые видео в разных форматах;
🟠Сохранять аудио без проблем;
🟠Работает почти со всеми сайтами;
🟠Никакой регистрации и рекламы – просто вставляешь ссылку и получаешь файл.

И всё это бесплатно. Сохрани, чтобы потом не искать:
getvideos.net

Привет, мои Безумные Шляпники! 🎩

Сходу задам вопрос: вы никогда не задумывались, как устроена безопасность Monero и так ли она надёжна, как о ней говорят? 🪙

В своей новой статье я разобралась в этом, а также рассказала, как дополнительно защитить себя, чтобы ваши транзакции остались невидимыми даже для самых любопытных глаз.🛡

Я подробно описала, как работает Monero, насколько она устойчива к атакам и какие меры помогут сохранить вашу анонимность. 🔑

В статье рассмотрены атаки, от Black Marble Flooding до Eclipse Attack, а также я делюсь практическими советами: как запустить собственную ноду, настроить Tor для повышения вашей приватности.

Надеюсь, вам будет интересно погрузиться в эту тему 🧩 В конце статьи прикреплены ссылки с дополнительными материалами, чтобы вы могли изучить эту тему глубже, если захотите! ⚙️

Приятного чаепития! ☕️🩷

Русская версия:

#Monero #XMR #cryptography #privacy #blockchain #ring_signatures #stealth_addresses #RingCT #Tor #I2P #crypto_wallet #security #anonymity #decentralization #Kovri #FCMP #crypto_protection

TeleParser — простой парсер для чатов и каналов Telegram с лемматизатором.

Записывает данные в JSON, CSV и MongoDB.

4️⃣ GitHub

SecretScanner — найдите секреты и пароли в образах контейнеров и файловых системах.

4️⃣ GitHub

🌍 Сканеры для поиска уязвимостей в веб-серверах.

• Перед проведением атаки на целевой веб-сайт атакующему необходимо собрать о нем как можно больше информации, а также найти уязвимости. Однако есть способ, который позволит более оперативно находить нужную информацию и одновременно с этим, повысить безопасность веб-ресурса. Для этих целей используют сканеры уязвимостей, которые собраны в данной подборке.

• Описание каждого сканера Вы найдете по соответствующей ссылке. Что касается подборки, то она составлена в определенном порядке: от наиболее популярных решений, к менее известным. Не забудьте сохранить пост в избранное!

• General Purpose Web Scanners:
- ZAP + ZAP Extensions;
- Hetty;
- W3af;
- Arachni;
- Astra;
- Wapiti;
- Skipfish;
- Sitadel;
- Taipan;
- Vega;
- Reaper;
- Tuplar;
- Ugly-duckling;
- BrowserBruter;
- Pākiki.

• Infrastructure Web Scanners:
- Nuclei + Nuclei Templates;
- Tsunami;
- Nikto;
- Striker;
- Jaeles.

• Fuzzers / Brute Forcers:
- dirsearch;
- Ffuf;
- gobuster;
- Wfuzz;
- feroxbuster;
- rustbusterv;
- vaf;
- radamsa.

• CMS Web Scanners:
- WPscan;
- Volnx;
- Droopescan;
- CMSScan;
- JoomScan;
- Clusterd.

• API Web Scanners:
- Cherrybomb;
- Akto;
- Automatic API Attack Tool;
- VulnAPI.

• Specialised Scanners:
- Sqlmap;
- XSStrike;
- Commix;
- Dalfox;
- Xsscrapy;
- Domdig.

S.E. ▪️ infosec.work ▪️ VT

Китайские умельцы из Alibaba представили бесплатного ИИ-агента для написания кода — Qoder: он умеет по простому промпту собирать полноценные приложения.

Разработчики уверенно называют это платформой «нового поколения» для программирования:
🟠Видит весь проект и код целиком;
🟠Быстро подстраивается под ваш стиль кода;
🟠Сам делит большие задачи на шаги и решает их по порядку;
🟠Может составить спецификацию, спланировать и внести нужные правки;
🟠Работает полностью бесплатно.

Забираем вашего личного сеньора:
qoder.com