#Разное

SIP3

Бесплатный Open Source проект. Функционально во многом похож на VoIPmonitor, но у него в бесплатной редакции (Community Edition). Есть веб панель с базовым функционалом

SIP3 состоит из нескольких компонентов:
- Captain - агент для сбора трафика
- Salto - Ядро системы
- Twig - API engine
- Hoof - веб интерфейс

На отдельной странице перечислен функционал бесплатной и платной версии. Условно можно считать, что бесплатная версия полнофункциональна, доступны все компоненты. А за деньги вы получаете расширенный функционал каждого из них

В комплекте SIP3 присутствуют как инструменты мониторинга на базе Grafana, так и список звонков, их запись, инструменты поиска проблем

Для установки SIP3 есть Ansible Playbook. Он поддерживает установку на Centos и Debian, либо через Docker на любой другой Linux дистрибутив

Подробное руководство по установке и настройке

https://github.com/sip3io

#Пентест

Naabu

Быстрый сканер портов, написанный на Go. Позволяет быстро и надежно найти открытые порты хостов. Очень прост в использовании, выполняет сканирование по стандартному методу SYN / CONNECT

Основные возможности:
- Оптимизирован для простоты использования и нетребователен к железу
- Автоматически обрабатывает повторяющиеся хосты между несколькими поддоменами
- Имеет возможность интеграция с NMAP для обнаружения сервисов
- Поддержка пайплайнов ввода (HOST/IP/CIDR) и вывода (JSON, File, Stdout) для интеграции в рабочие процессы, микросервисы (для тех кто смотрит в сторону DevSecOps)
- По умолчанию naabu настроен с учетом того, что вы запускаете его с VPS

https://github.com/projectdiscovery/naabu

#Автоматизация

Sooty

Софт, который нужен для частичной автоматизации рабочего процесса аналитиков SOC

https://github.com/TheresAFewConors/Sooty

​#Анонимность

Fake Contacts

Создавайте поддельные телефонные контакты, которые будут храниться на вашем телефоне вместе с вашими настоящими контактами

Идея состоит в том, чтобы скармливать поддельные данные любым приложениям или компаниям, которые копируют наши личные данные, чтобы использовать или продавать их. Это называется «отравлением данных»

Ничто в этих фальшивых контактах не помешает вам нормально пользоваться телефоном или вашими настоящими контактами

https://github.com/BillDietrich/fake_contacts

​#Программирование

Awesome Python Books

Различные книги по Python, собранные в одном репозитории

В этом списке большинство платных книг, почти все ссылки ведут на amazon. Впрочем, многие из них есть в открытом доступе

Содержание:
- Учебные книги
- Структуры и алгоритмы данных
- Разработка игр
- Hardware
- Машинное обучение
- Глубокое обучение
- Обработка естественного языка
- Сети
- Data Analysis
- Безопасность
- SQL и ORM
- Системное администрирование
- Тестирование
- Веб-разработка
- Web Scraping

https://github.com/Junnplus/awesome-python-books

#python #books #archive

​#Уязвимости

PHPvuln

Инструмент для поиска распространенных уязвимостей в исходном коде PHP

Это инструмент для тестирования на проникновения OWASP, написанный на Python 3, может сильно ускорить процесс поиска общих уязвимостей PHP в PHP-коде такие как "command injection" "local/remote file inclusion" и "SQL injection"

https://github.com/ecriminal/phpvuln

​#Анонимность

Containerise

Расширение Firefox для автоматического открытия веб-сайтов в изолированном контейнере, для повышения вашей конфиденциальности и приватности

https://github.com/kintesh/containerise

Addon-Firefox:
https://addons.mozilla.org/en-US/firefox/addon/containerise/

#Эксплоит

CVE-2021-22986
F5 BIG-IP/BIG-IQ iControl Rest API SSRF to RCE

exploit:
python CVE-2021-22986.py <127.0.0.1:443>

https://github.com/Udyz/CVE-2021-22986-SSRF2RCE

Вся информация в нашем проекте носит исключительно информационно-познавательный контент!

Автор проекта не несёт ответственности за ваши решения и их последствия

#Сканирование

NoPacScan

Это сканер CVE-2021-42287/CVE-2021-42278, он сканирует больше контроллеров домена, чем оригинальный скрипт, и более точен, чем он. Он сканирует DC с помощью DNS поиска _msdcs.aaa.com, это лучше, чем LDAP и SAMR, и он будет автоматически сканировать все DC, которые мы находим. Если вы используете LDAP или SAMR, возможно, вы пропустите некоторые DC, которые удалены из Primary DC. Для большей точности, он сканирует Pac, где тип равен 0x10, что является основным патчем Microsoft для этой уязвимости

https://github.com/knightswd/NoPacScan

​#VPN

Firezone

Пакет GNU/Linux для управления вашим WireGuard VPN через простой веб-интерфейс

- Быстро: использует WireGuard, чтобы быть в 3-4 раза быстрее, чем OpenVPN
- Нет зависимостей: все зависимости объединены благодаря Chef Omnibus
- Просто: настройка занимает несколько минут. Управляйте через простой интерфейс командной строки API
- Безопасно: работает без привилегий. HTTPS принудительно. Зашифрованные куки
- Брандмауэр включен: использует Linux nftables для блокировки нежелательного исходящего трафика

https://github.com/firezone/firezone

​#Osint

TorBot

Интеллектуальный инструмент Osint с открытым исходным кодом, разработанный на Python

Основная цель этого проекта — собрать открытые данные из даркнета и с помощью алгоритмов интеллектуального анализа создать интерактивную древовидную диаграмму

https://github.com/DedSecInside/TorBot

​#Разное

FastPhotoStyle

Утилита на основе нейронной сети позволяющая объединять изображения в нечто новое

Детали алгоритма, лежащего в основе кода, задокументированы в статье arxiv

https://github.com/NVIDIA/FastPhotoStyle

#Скрипты

xdg-ninja
Shell noscript, который проверяет ваш $HOME на наличие нежелательных файлов и каталогов

https://github.com/b3nj5m1n/xdg-ninja

#Разное

bauh

Представляет собой графический интерфейс для управления программным обеспечением GNU/Linux (пакетами/приложениями).

В настоящее время он поддерживает следующие форматы: AppImage, пакеты ArchLinux (включая AUR), пакеты Debian, Flatpak, Snap и веб-приложения

- Искать, устанавливать, удалять, обновлять, откатывать и запускать ваши приложения (и многое другое...
- Запускается в системном трее и публикует уведомления, когда доступны обновления программного обеспечения.
- Оно интегрируется с Timeshift , чтобы обеспечить простой и безопасный процесс резервного копирования перед внесением изменений в вашу систему
- Можно настроить стиль/внешний вид инструмента

https://github.com/vinifmor/bauh

#Разное

Malcolm

Malcolm предоставляет легко развертываемый набор инструментов сетевого анализа для полных артефактов захвата пакетов (файлов PCAP) и журналов Zeek

https://github.com/idaholab/Malcolm

#Взлом

stegbrute

Быстрый инструмент для взлома стеганографии методом грубой силы, написанный на Rust

Все, что вам нужно сделать, это указать этому инструменту местоположение файла JPEG (в котором скрыта зашифрованная стеганография) и парольный список для брутфорса, сразу после этого он попытается взломать его

https://github.com/R4yGM/stegbrute

#Сканирование

GradeJS

Сканер обфусцированных JavaScript файлов с определением использованных NPM пакетов (с точностью до конкретной версии) с целью поиска известных уязвимостей для известных версий пакетов

Бета-версию можно здесь:
https://gradejs.com/ (пароль: gradejs)

Бета-версия сейчас работает только для вебпака. В дальнейшем будем поддерживать и другие системы сборки

https://github.com/fingerprintjs/gradejs

#Отслеживание

Watsor

Инструмент для отслеживание и определение объектов на видео-стримах в реальном времени

https://github.com/asmirnou/watsor

#Уязвимости

CVE-2022-0492
Идентификатор уязвимости: CVE-2022-0492
Уязвимость продукта: ядро linux - cgroup
Затронутая версия: ~linux kernel 5.17-rc3
Подробности: если в контейнере не включены дополнительные меры безопасности, он может сбежать на хост, получив привилегии root внутри контейнера

https://github.com/chenaotian/CVE-2022-0492

​#Разное

PikaScript

Сверхлегкий форк Python с нулевыми зависимостями и нулевой конфигурацией, который может работать с 4 КБ ОЗУ и 32 КБ флэш-памяти.

Все это позволяет вам программировать на языке Python даже для самых маломощных микроконтроллеров семейства STM32

https://github.com/pikasTech/pikanoscript

Документация:
https://pikadoc.readthedocs.io/en/latest/index.html

#Разное

awesome-console-services

Тщательно подобранный список потрясающих консольных сервисов (доступных через HTTP, HTTPS и спомощью других сетевых протоколов).

- Узнать IP адрес
- Узнать геолокацию
- Сократить URL-адрес
- Передать файл
- Создать QR-код
- Последний твит с указанного аккаунта
- Проверить, онлайн ли указанный twitch-канал
- Whois-поиск
- Мониторинг валют
- Погода
- Новости
и многое многое другое...

https://github.com/chubin/awesome-console-services