#Пентест

Pixiewps

Написанный на C оффлайн-инструмент атак методом «грубой силы», который используется для программных реализаций с маленькой или отсутствующей энтропией. В 2004 году его разработал Доминик Бонгар, чтобы использовать «pixie-dust атаку» в учебных целях для студентов

https://github.com/wiire-a/pixiewps

#ИБ

Metasploit Framework

Платформа с открытым исходным кодом, с помощью которой эксперты по безопасности проверяют уязвимости, а также делают оценку безопасности, чтобы повысить осведомлённость в этой области

https://www.metasploit.com/

#Сканирование

Nikto

Бесплатный опенсорс веб-сканер для исчерпывающего и скоростного тестирования объектов в интернете. Это достигается путём поиска больше 6500 потенциально опасных файлов, устаревших программных версий, уязвимых конфигураций серверов и проблем в этой сфере

https://www.cirt.net/Nikto2

#Сканирование

Maltego

проприетарное программное обеспечение, однако широко используется для опенсорсной компьютерно-технической экспертизы и разведки. Эта утилита анализа связей с графическим интерфейсом представляет интеллектуальный анализ данных в режиме реального времени, а также иллюстрированные наборы информации с использованием графов на основе узлов и соединений нескольких порядков

https://www.maltego.com/product-features/?utm_source=paterva.com&utm_medium=referral&utm_campaign=301

#ИБ

WireShark

Открытый анализатор пакетов для бесплатного использования. С его помощью вы просматриваете действия в сети на микроскопическом уровне в сочетании с доступом к файлам pcap, настраиваемыми отчётами, расширенными триггерами и оповещениями

Это повсюду используемый в мире анализатор сетевых протоколов для Linux

https://www.tecmint.com/wireshark-network-traffic-analyzer-for-linux/

#Руткит

Nidhogg

Это многофункциональный руткит для красных команд. Цель Nidhogg - предоставить универсальный и простой в использовании руткит с множеством полезных функций для красных команд, который может быть интегрирован в ваш собственный C2-фреймворк с помощью одного заголовочного файла с простым использованием, пример можно посмотреть здесь. Nidhogg может работать на любой версии Windows 10 и Windows 11. Этот репозиторий содержит драйвер ядра с заголовком C++ для взаимодействия с ним

https://github.com/Idov31/Nidhogg

#Хакинг

Полное G. Ломаем приложение на языке G, созданное в LabVIEW

Существуют весьма экзотичные языки программирования. Один из них — язык G, для которого компания National Instruments создала специальную среду разработки под названием LabVIEW. Тема реверса такого софта практически не раскрыта из-за узкой специализации подобных программ

Читать

#Разное

Спамеры раздают трояна SVCReady через шелл-код, скрытый в свойствах файла

Исследователи из HP зафиксировали спам-рассылки, нацеленные на засев троянского загрузчика, которому было присвоено кодовое имя SVCReady. Зловред примечателен тем, что его цепочка заражения включает шелл-код, спрятанный в свойствах вложенного файла

https://www.anti-malware.ru/news/2022-06-08-114534/38850

#Сканирование

ZMap

ZMap отличается высокой скоростью работы. Этот инструмент изначально создавался как более быстрая альтернатива Nmap для сканирования всей сети, а не отдельных фрагментов. Чтобы добиться скорости в 1,4 млн пакетов в секунду, достаточно обычного компьютера с гигабитным соединением

Возникает вопрос: а зачем в таком случае нужен Nmap? Дело в том, что у ZMap есть существенный недостаток: очень высокая нагрузка, которая способна вывести из строя сетевое оборудование. Поэтому для точечного сканирования и небольших сетей предпочтительнее использовать Nmap

https://zmap.io/

#Расшифровка

tcpdump

Сниффер с интерфейсом командной строки, с которым можно посмотреть, какие пакеты проходят через сетевую карту в данный момент. Чаще всего используется для отладки сети и в учебных целях, но возможности утилиты также позволяют проводить сетевые атаки и выявлять сканирование хоста

За время существования этого инструмента формат его отчётов стал своего рода стандартом для других анализаторов, поэтому tcpdump без проблем работает в тандеме с другими программами

https://www.tcpdump.org/

#Уязвимость

CVE-2022-22954 PoC

VMware Workspace ONE Access and Identity Manager RCE via SSTI. CVE-2022-22954 - PoC SSTI

https://github.com/tunelko/CVE-2022-22954-PoC

#Osint

Список великолепных инструментов и ресурсов Open Source Intelligence

https://github.com/jivoi/awesome-osint

#ИБ

Список удивительных информационных курсов и учебных ресурсов по информационной безопасности

https://github.com/onlurking/awesome-infosec

#Пентест

Список потрясающих ресурсов тестирования на проникновение, различные инструменты и выдающиеся вещи

https://github.com/enaqx/awesome-pentest

#СИ

Список удивительных ресурсов по социальной инженерии

https://github.com/v2-dev/awesome-social-engineering

#ИБ

Контрольный список наиболее важных контрмер безопасности при разработке, тестировании и выпуске вашего API

https://github.com/shieldfy/API-Security-Checklist

#Криптография

Инструменты и источники материалов по криптографии

https://github.com/sobolevn/awesome-cryptography

#Форензика

Отличные инструменты и источники по экспертному анализу

https://github.com/Cugu/awesome-forensics

#ИБ

Коллекция источников с индикаторами компрометации

https://github.com/sroberts/awesome-iocs

#Linux

Куча ссылок по фаззингу и эксплуатации ядра Linux

https://github.com/xairy/linux-kernel-exploitation

#Хакинг

Сборник по многофункциональной начинке веб-атак

https://github.com/foospidy/payloads