#Разное

aggrokatz

Расширение для Cobalt Strike, которое позволяет pypykatz взаимодействовать с нагрузкой кобальта

https://github.com/sec-consult/aggrokatz/

#wifi

WiFi Surveyor

Простое бесплатное опенсорс приложение для настройки распределенной wifi сети на какой либо локации . Работает очень просто: загружаете через встроенный веб интерфейс план местности, выбираете сеть, замеряете сигнал на контрольных точках

https://github.com/ecoAPM/WiFiSurveyor

#Данные

Аппаратное уничтожение данных на жёстком диске

https://habr.com/ru/post/446198/

#VPN

MyVPN

Приложение для создания личного VPN-сервера. L2TP, PPTP, OpenVPN, WireGuard и д.р.
Провайдеры: DigitalOcean, Linode, CryptoServers, Hetzner Cloud

https://github.com/my0419/myvpn-desktop

#Osint

PyMeta

OSINT инструмент который позволяет искать pdf, xls, xlsx, csv, doc, docx и д.р файлы из заданного домена с помощью очистки Google и Bing, а также извлечения их метаданных (с помощью exiftool)

Читать

#Разное

Containerise

Расширение для FireFox, автоматически контейнеризирующее открываемые сайты

https://github.com/kintesh/containerise

#ИБ
#Пентест

BruteShark

Инструмент сетевого криминалистического анализа (NFAT), который выполняет глубокую обработку и проверку сетевого трафика (в основном файлов PCAP, но также способен напрямую захватывать данные с сетевого интерфейса). Включает в себя: извлечение паролей, построение карты сети, реконструкцию TCP-сессий, извлечение хэшей зашифрованных паролей и даже преобразование их в формат Hashcat для проведения офлайн-атаки грубой силы

https://github.com/odedshimon/BruteShark

#Сканирование

SAHI

Легковесная библиотека машинного зрения для обнаружения крупномасштабных объектов и сегментации экземпляров

https://github.com/obss/sahi

#Vim

vimspector

Плагин для Vim, позволяющий дебажить код с поддержкой большого количества языков

https://github.com/puremourning/vimspector

#Сканирование

Anti Frida

Некоторые методы обнаружения Фриды

https://github.com/apkunpacker/Anti-Frida

#Разное

WELA (Windows Event Log Analyzer)

PowerShell инструмент, основной функционал которого состоит в создании таймлайна входов в систему и сбора статистики по основным событиям журнала входа (4624, 4634, 4647, 4672, 4776). Позволяет экономить время и станет отличным дополнением в арсенале специалиста по реагированию.

-Написан на PowerShell, поэтому его легко читать и настраивать

- Быстрый генератор временной шкалы входа в систему, Обнаружение бокового перемещения, использования системы, подозрительных входов в систему, уязвимого использования протокола и т.д...

- 90%+ шумоподавление для событий входа в систему

- Вычисление затраченного времени входа в систему

- Анализ графического интерфейса

- Краткое описание типа входа

- Правила SIGMA

- Пользовательские правила обнаружения атак

- Статистика входа

https://github.com/Yamato-Security/WELA

#Форк

PikaScript

Cверхлегкий форк Python с нулевыми зависимостями и конфигурацией, который может работать с 4 КБ ОЗУ и 32 КБ флэш-памяти. Все это позволяет вам программировать на языке Python даже для самых маломощных микроконтроллеров семейства STM32

https://github.com/pikasTech/pikanoscript

#ИБ

Уроки форензики. Реверсим шифровальщика

В этой статье мы исследуем вредоносный файл на примере лабораторной работы Ransomed с ресурса CyberDefenders. Мы научимся вручную распаковывать код, определим технику внедрения вредоносной программы в процесс и ответим на ряд вопросов

Читать

#ИБ

Confluence дыра в безопасности! (Zero-day без патча и в активной эксплуатации в Confluence Server и Data Center)

В ссылке рекомендации по снижению рисков

https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/
https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html

#Разное

AJPy

AJPy стремится создавать запросы AJP для связи с соединителями AJP..

https://github.com/hypn0s/AJPy

#Пентест

Существует множество способов повысить отказоустойчивость и надежность в корпоративных сетях. Часто для этого применяются специальные протоколы первого перехода FHRP. Из этой статьи ты узнаешь, как пентестеры работают с FHRP во время атак на сеть

Читать

#Разное

Библиотека Swift

Eul - приложение с красивым UI для мониторинга состояния macOS

https://github.com/gao-sun/eul

#Пентест

21 важный инструмент проникновения в Kali Linux

Kali Linux использует множество инструментов проникновения для оценки ситуации с безопасностью ваших устройств и сетей. Независимо от того, хотите ли вы продвинуться по карьерной лестнице в качестве этического тестировщика или найти уязвимости своих систем, эти мощные инструменты дают отличные результаты. Почти все они должны быть доступны из главного терминала Kali Linux

https://techberg.ru/21-vajnyy-instrument-proniknoveniya-v-kali-linux-uprostite-tehnologiyu