#Эксплоит

CVE-2021-22986
F5 BIG-IP/BIG-IQ iControl Rest API SSRF to RCE

exploit:
python CVE-2021-22986.py <127.0.0.1:443>

https://github.com/Udyz/CVE-2021-22986-SSRF2RCE

Вся информация в нашем проекте носит исключительно информационно-познавательный контент!

Автор проекта не несёт ответственности за ваши решения и их последствия

#Сканирование

NoPacScan

Это сканер CVE-2021-42287/CVE-2021-42278, он сканирует больше контроллеров домена, чем оригинальный скрипт, и более точен, чем он. Он сканирует DC с помощью DNS поиска _msdcs.aaa.com, это лучше, чем LDAP и SAMR, и он будет автоматически сканировать все DC, которые мы находим. Если вы используете LDAP или SAMR, возможно, вы пропустите некоторые DC, которые удалены из Primary DC. Для большей точности, он сканирует Pac, где тип равен 0x10, что является основным патчем Microsoft для этой уязвимости

https://github.com/knightswd/NoPacScan

​#VPN

Firezone

Пакет GNU/Linux для управления вашим WireGuard VPN через простой веб-интерфейс

- Быстро: использует WireGuard, чтобы быть в 3-4 раза быстрее, чем OpenVPN
- Нет зависимостей: все зависимости объединены благодаря Chef Omnibus
- Просто: настройка занимает несколько минут. Управляйте через простой интерфейс командной строки API
- Безопасно: работает без привилегий. HTTPS принудительно. Зашифрованные куки
- Брандмауэр включен: использует Linux nftables для блокировки нежелательного исходящего трафика

https://github.com/firezone/firezone

​#Osint

TorBot

Интеллектуальный инструмент Osint с открытым исходным кодом, разработанный на Python

Основная цель этого проекта — собрать открытые данные из даркнета и с помощью алгоритмов интеллектуального анализа создать интерактивную древовидную диаграмму

https://github.com/DedSecInside/TorBot

​#Разное

FastPhotoStyle

Утилита на основе нейронной сети позволяющая объединять изображения в нечто новое

Детали алгоритма, лежащего в основе кода, задокументированы в статье arxiv

https://github.com/NVIDIA/FastPhotoStyle

#Скрипты

xdg-ninja
Shell noscript, который проверяет ваш $HOME на наличие нежелательных файлов и каталогов

https://github.com/b3nj5m1n/xdg-ninja

#Разное

bauh

Представляет собой графический интерфейс для управления программным обеспечением GNU/Linux (пакетами/приложениями).

В настоящее время он поддерживает следующие форматы: AppImage, пакеты ArchLinux (включая AUR), пакеты Debian, Flatpak, Snap и веб-приложения

- Искать, устанавливать, удалять, обновлять, откатывать и запускать ваши приложения (и многое другое...
- Запускается в системном трее и публикует уведомления, когда доступны обновления программного обеспечения.
- Оно интегрируется с Timeshift , чтобы обеспечить простой и безопасный процесс резервного копирования перед внесением изменений в вашу систему
- Можно настроить стиль/внешний вид инструмента

https://github.com/vinifmor/bauh

#Разное

Malcolm

Malcolm предоставляет легко развертываемый набор инструментов сетевого анализа для полных артефактов захвата пакетов (файлов PCAP) и журналов Zeek

https://github.com/idaholab/Malcolm

#Взлом

stegbrute

Быстрый инструмент для взлома стеганографии методом грубой силы, написанный на Rust

Все, что вам нужно сделать, это указать этому инструменту местоположение файла JPEG (в котором скрыта зашифрованная стеганография) и парольный список для брутфорса, сразу после этого он попытается взломать его

https://github.com/R4yGM/stegbrute

#Сканирование

GradeJS

Сканер обфусцированных JavaScript файлов с определением использованных NPM пакетов (с точностью до конкретной версии) с целью поиска известных уязвимостей для известных версий пакетов

Бета-версию можно здесь:
https://gradejs.com/ (пароль: gradejs)

Бета-версия сейчас работает только для вебпака. В дальнейшем будем поддерживать и другие системы сборки

https://github.com/fingerprintjs/gradejs

#Отслеживание

Watsor

Инструмент для отслеживание и определение объектов на видео-стримах в реальном времени

https://github.com/asmirnou/watsor

#Уязвимости

CVE-2022-0492
Идентификатор уязвимости: CVE-2022-0492
Уязвимость продукта: ядро linux - cgroup
Затронутая версия: ~linux kernel 5.17-rc3
Подробности: если в контейнере не включены дополнительные меры безопасности, он может сбежать на хост, получив привилегии root внутри контейнера

https://github.com/chenaotian/CVE-2022-0492

​#Разное

PikaScript

Сверхлегкий форк Python с нулевыми зависимостями и нулевой конфигурацией, который может работать с 4 КБ ОЗУ и 32 КБ флэш-памяти.

Все это позволяет вам программировать на языке Python даже для самых маломощных микроконтроллеров семейства STM32

https://github.com/pikasTech/pikanoscript

Документация:
https://pikadoc.readthedocs.io/en/latest/index.html

#Разное

awesome-console-services

Тщательно подобранный список потрясающих консольных сервисов (доступных через HTTP, HTTPS и спомощью других сетевых протоколов).

- Узнать IP адрес
- Узнать геолокацию
- Сократить URL-адрес
- Передать файл
- Создать QR-код
- Последний твит с указанного аккаунта
- Проверить, онлайн ли указанный twitch-канал
- Whois-поиск
- Мониторинг валют
- Погода
- Новости
и многое многое другое...

https://github.com/chubin/awesome-console-services

​#Софт

Maltrail

Система обнаружения вредоносного трафика, использующая общедоступные (черные) списки, содержащие вредоносные и/или в целом подозрительные следы, а также статические следы, составленные из различных отчетов AV и настраиваемых пользователем списков, где след может быть любым, начиная с имени домена, URL-адреса, IP-адреса или значение заголовка HTTP User-Agent.

Кроме того, он использует (необязательно) расширенные эвристические механизмы, которые могут помочь в обнаружении неизвестных угроз (например, новых вредоносных программ)

https://github.com/stamparm/maltrail

​#Разное

Metaflow

С лёгкостью создавайте и управляйте реальными проектами по data science!

Metaflow - это достаточно простая и удобная библиотека Python/R, которая помогает ученым и инженерам создавать и управлять своими проектами в области data science.

Metaflow был первоначально разработан на Netflix для повышения производительности работы специалистов по анализу данных, которые работают над широким спектром проектов от классической статистики до современного глубокого обучения

https://github.com/Netflix/metaflow

#Сканирование

BinAbsInspector

BinAbsInspector (Binary Abstract Inspector) - это статический анализатор для автоматического обратного проектирования и сканирования уязвимостей в двоичных файлах, который является долгосрочным исследовательским проектом, инкубируемым в Keenlab. Он основан на абстрактной интерпретации при поддержке Ghidra. Он работает на Pcode от Ghidra вместо ассемблера

https://github.com/KeenSecurityLab/BinAbsInspector

​#Разное

SARA

Шифровальщик для Android

Функции которые пользователь может настроить:

- app_icon – приложение для пользовательских значков
- app_name – приложение произвольного имени
- alert_noscript – настраиваемый заголовок оповещения
- alert_desc – описание настраиваемого оповещения
- key_pass – кастомный ключ для разблокировки устройств

https://github.com/termuxhackers-id/SARA

#ИБ

Crowdsec

Легкое программное обеспечение с открытым исходным кодом, которое обнаруживает одноранговые узлы с агрессивным поведением, чтобы предотвратить их доступ к вашим системам. Его удобный дизайн и помощь предлагают низкий технический барьер входа и, тем не менее, высокий уровень безопасности

Он основан на философии Fail2ban, но использует шаблоны Grok и грамматику YAML для анализа журналов, современный несвязанный подход (обнаруживать здесь, исправлять там) для инфраструктур на основе облака / контейнеров / виртуальных машин

После обнаружения вы можете устранять угрозы с помощью различных вышибал (блокировка, 403, Captchas и т. Д.), А заблокированные IP-адреса совместно используются всеми пользователями для дальнейшего повышения их безопасности

https://github.com/crowdsecurity/crowdsec

​#Фреймворк

Warp

Фреймворк Python для высокопроизводительного моделирования графического процессора и графики

Ядра определяются в синтаксисе Python, а JIT преобразуются в C++/CUDA и компилируются во время выполнения

Warp предназначен для того, чтобы упростить написание программ для физического моделирования, обработки геометрии и процедурной анимации

https://github.com/NVIDIA/warp

#Сбор_данных

Search Engines Scraper

Собирает результаты поиска в текстовые файлы. Возможен поиск в Google, Bing, DuckDuckGo, AOL и других поисковых системах

https://github.com/tasos-py/Search-Engines-Scraper