EventViewerUAC BOF

EventViewerUAC_BOF: Event Viewer deserialization UAC bypass

https://github.com/Octoberfest7/EventViewerUAC_BOF

#Разное

psi-notify

Минимальный непривилегированный уведомитель о нехватке общесистемных ресурсов

Это может помочь вам выявить неправильно работающие приложения на вашем компьютере до того, как они начнут серьезно влиять на скорость отклика системы.

- Работает без привилегий

- Минимальное использование ресурсов
- Работает с любым уведомителем, использующим Desktop Notifications.=

https://github.com/cdown/psi-notify

Dicio

Свободный голосовой помощник с открытым исходным кодом, работающий на Android

Он поддерживает множество различных навыков и методов ввода/вывода, а также обеспечивает как речевую , так и графическую обратную связь на вопрос

- Ищет информацию на DuckDuckGo (и в будущем на других движках)

- Собирает информацию о погоде из OpenWeatherMap

- Открывает приложение на вашем устройстве

- Считает как калькулятор

- Умеет звонить

- Имеет будильники и таймеры

и многое другое...

Dicio может получать ввод через текстовое поле или через преобразование речи, а также может говорить

Каждый навык можно включить, отключить или настроить с помощью соответствующего экрана настроек

https://github.com/Stypox/dicio-android

F-droid:
https://f-droid.org/en/packages/org.dicio.dicio_android/

#Разное

REtoolkit

Автономный установщик, большого количества инструментов, ориентированных на реверс инженеров

https://github.com/mentebinaria/retoolkit

#Хранилище

s3fs-fuse

Типичная ситуация, в которую часто попадают при аренде выделенных серверов с SSD - нехватка места на дисках. Расширить его зачастую невозможно. Приходится придумывать какие-то другие варианты. Наиболее простым и бюджетным является перенос части холодных данных на S3. Сделать это можно с помощью s3fs-fuse

Он обычно есть в стандартных репозиториях:

# dnf install s3fs-fuse
# apt install s3fs

Далее необходимо создать файл с учётными данными для подключения к облаку:

# echo user:password > ~/.passwd-s3fs
# chmod 600 ~/.passwd-s3fs

И можно монтировать:

# s3fs mybucket /mnt/s3 -o passwd_file=~/.passwd-s3fs \
-o url=https://s3.storage.selcloud.ru \
-o use_path_request_style

https://github.com/s3fs-fuse/s3fs-fuse

#Прокси

Privaxy

Похож на uBlock, но через прокси-сервер MitM и без расширения для браузера

Это прокси-сервер HTTP(s) MITM, который находится между приложениями, говорящими по HTTP(s), такими как веб-браузер, и HTTP-серверами, например, обслуживающими веб-сайты

Устанавливая двусторонний туннель между обоими концами, Privaxy может блокировать сетевые запросы на основе шаблонов URL-адресов и внедрять сценарии/стили в HTML-документы

https://github.com/Barre/privaxy

#Фреймворк

Bubble Tea

Фреймворк Go, позволяющий создавать очень красивые и функциональные терминальные приложения.

https://github.com/charmbracelet/bubbletea

Документация:
https://pkg.go.dev/github.com/charmbracelet/bubbletea

Примеры:
https://github.com/charmbracelet/bubbletea/tree/master/examples

#Разное

MollenOS

Интересная операционная система, в основе которой лежит модульность с возможностью портирования на любую архитектуру

В настоящее время онa нацеленa на платформы x86-32 и x86-64

https://github.com/Meulengracht/MollenOS

#Взлом

snscrape

Широкоформатный парсер разных социальных сетей написанный на Python, способный собирать множество информации о вашей цели OSINT разведки.

https://github.com/bellingcat/snscrape

#Взлом

Шпаргалка по взлому мобильных приложений

Репозиторий с обобщенным набором информации об инструментах и командах, необходимых для оценки безопасности мобильных приложений Android и iOS

https://github.com/randorisec/MobileHackingCheatSheet

#Osint

BellasEye

Автоматический поиск уязвимостей

Программа, написанная на BASH для автоматизации и экономии времени при анализе уязвимостей и тестировании на проникновение.

Она автоматизирует различные инструменты, такие как NMAP, Gobuster, theHarvester и т.д. Использует специально разработанный поиск уязвимостей, который проверяет по основным базам данных, таких как ExploitDB, National Vulnerability Database и VulDB (требуется ключ API). Сохраняет все выходные данные в отдельные файлы для удобства использования.

https://github.com/necromorph98/BellasEye

#Osint

MOSINT

Поможет вам собрать информацию о целевом электронном письме.

Возможности:

- Проверяйте существует ли адрес электронной почты}
- Проверяйте аккаунты в социальных сетях с помощью Socialscan
- Проверить утечки данных
- Найдите похожие электронные письма нужен API
- Найдите номера телефонов связанные с почтой
- Найдите похожие домены
- Сканирование дампов Pastebin
- Поиск Гугл
- Поиск DNS

https://github.com/alpkeskin/mosint

#Автозаполнение

Fig

Инструмент, добавляющий в MacOS терминал возможность автокомплита

По мере ввода отображаются подкоманды, параметры и контекстуально релевантные аргументы в существующем терминале на macOS.

https://github.com/withfig/autocomplete

#Пентест

DDOS-ify

Высокопроизводительный инструмент для нагрузочного тестирования.

- Независимый от протокола — в настоящее время поддерживает HTTP, HTTPS, HTTP/2
- Поддерживает сценарии в файле JSON.
- Различные типы нагрузки.

https://github.com/ddosify/ddosify

#Сканирование

Dirhunt

Веб-сканер заточенный для поиска и анализа каталогов. Этот инструмент может найти интересные вещи, если на сервере включен "index of"

Он обнаруживает каталоги с ложными ошибками 404, каталогами, где был создан пустой индексный файл, чтобы скрыть вещи и многое другое

Dirhunt не использует атаку брута. Этот инструмент быстрее других, он минимизирует запросы к серверу. Как правило, этот инструмент занимает от 5 до 30 секунд, в зависимости от веб-сайта и сервера

https://github.com/Nekmo/dirhunt

#Разное

ICMP-TransferTools

Это набор сценариев, предназначенных для перемещения файлов
на и с узлов Windows в ограниченных сетевых средах

https://github.com/icyguider/ICMP-TransferTools

#Защита

Как обеспечить безопасность сборки ПО: управляем внешними зависимостями

https://habr.com/ru/company/deliveryclub/blog/665518/

#Разное

Myuzi

Свободное приложение для потоковой передачи музыки с открытым исходным кодом для GNU/Linux

Вы можете искать песни, оспроизводить их, добавлять в плейлисты и так далее. Вся музыка транслируется напрямую с YouTube через yt-dlp и Gstreamer

https://gitlab.com/zehkira/myuzi

#Разное

Gadgetbridge

Приложение для Android, которое позволит вам использовать умные часы, браслеты и прочие устройства устройства Sony, Mi Band, Lenovo и многих других корпораций

https://codeberg.org/Freeyourgadget/Gadgetbridge

F-droid:
https://f-droid.org/packages/nodomain.freeyourgadget.gadgetbridge/

#Osint

UPI Recon CLI

Инструмент командной строки для разведки с использованием виртуального платежного адреса (VPA), связанного с телефонным номером, адресом GMail или номером автомобиля.

https://github.com/LuD1161/upi-recon-cli

#Разное

aubio

Python библиотека написанная на С, для маркировки музыки и звуков

aubio прослушивает звуковые сигналы и пытается обнаружить события. Например, когда бьют по барабану, на какой частоте звучит нота или в каком темпе звучит ритмичная мелодия

С помощью aubio можно создать ритм-игру, использовать Python для обнаружения начала музыки, создания аудео-ботов, визуализации звука и много другого...

https://github.com/aubio/aubio