#Хакинг

Полное G. Ломаем приложение на языке G, созданное в LabVIEW

Существуют весьма экзотичные языки программирования. Один из них — язык G, для которого компания National Instruments создала специальную среду разработки под названием LabVIEW. Тема реверса такого софта практически не раскрыта из-за узкой специализации подобных программ

Читать

#Разное

Спамеры раздают трояна SVCReady через шелл-код, скрытый в свойствах файла

Исследователи из HP зафиксировали спам-рассылки, нацеленные на засев троянского загрузчика, которому было присвоено кодовое имя SVCReady. Зловред примечателен тем, что его цепочка заражения включает шелл-код, спрятанный в свойствах вложенного файла

https://www.anti-malware.ru/news/2022-06-08-114534/38850

#Сканирование

ZMap

ZMap отличается высокой скоростью работы. Этот инструмент изначально создавался как более быстрая альтернатива Nmap для сканирования всей сети, а не отдельных фрагментов. Чтобы добиться скорости в 1,4 млн пакетов в секунду, достаточно обычного компьютера с гигабитным соединением

Возникает вопрос: а зачем в таком случае нужен Nmap? Дело в том, что у ZMap есть существенный недостаток: очень высокая нагрузка, которая способна вывести из строя сетевое оборудование. Поэтому для точечного сканирования и небольших сетей предпочтительнее использовать Nmap

https://zmap.io/

#Расшифровка

tcpdump

Сниффер с интерфейсом командной строки, с которым можно посмотреть, какие пакеты проходят через сетевую карту в данный момент. Чаще всего используется для отладки сети и в учебных целях, но возможности утилиты также позволяют проводить сетевые атаки и выявлять сканирование хоста

За время существования этого инструмента формат его отчётов стал своего рода стандартом для других анализаторов, поэтому tcpdump без проблем работает в тандеме с другими программами

https://www.tcpdump.org/

#Уязвимость

CVE-2022-22954 PoC

VMware Workspace ONE Access and Identity Manager RCE via SSTI. CVE-2022-22954 - PoC SSTI

https://github.com/tunelko/CVE-2022-22954-PoC

#Osint

Список великолепных инструментов и ресурсов Open Source Intelligence

https://github.com/jivoi/awesome-osint

#ИБ

Список удивительных информационных курсов и учебных ресурсов по информационной безопасности

https://github.com/onlurking/awesome-infosec

#Пентест

Список потрясающих ресурсов тестирования на проникновение, различные инструменты и выдающиеся вещи

https://github.com/enaqx/awesome-pentest

#СИ

Список удивительных ресурсов по социальной инженерии

https://github.com/v2-dev/awesome-social-engineering

#ИБ

Контрольный список наиболее важных контрмер безопасности при разработке, тестировании и выпуске вашего API

https://github.com/shieldfy/API-Security-Checklist

#Криптография

Инструменты и источники материалов по криптографии

https://github.com/sobolevn/awesome-cryptography

#Форензика

Отличные инструменты и источники по экспертному анализу

https://github.com/Cugu/awesome-forensics

#ИБ

Коллекция источников с индикаторами компрометации

https://github.com/sroberts/awesome-iocs

#Linux

Куча ссылок по фаззингу и эксплуатации ядра Linux

https://github.com/xairy/linux-kernel-exploitation

#Хакинг

Сборник по многофункциональной начинке веб-атак

https://github.com/foospidy/payloads

#Пентест

Полезные трюки для пентестинга

https://github.com/coreb1t/awesome-pentest-cheat-sheets

#ИБ

Сборник источников, документации, ссылок и прочего для того чтобы помочь людям изучить информационную безопасность

https://github.com/gradiuscypher/infosec_getting_started

#ИБ

Потрясающий справочник по информационной безопасности

https://github.com/rmusser01/Infosec_Reference

#ИБ
#Взлом

Ресурсы, связанные с безопасностью и взломом замков, сейфов и ключей.

https://github.com/fabacab/awesome-lockpicking

#ИБ

Коллекция полезных GitHub проектов по информационной безопасности

https://github.com/FuzzySecurity/Resource-List

#Сканирование

Maltego

Проприетарное программное обеспечение, однако широко используется для опенсорсной компьютерно-технической экспертизы и разведки. Эта утилита анализа связей с графическим интерфейсом представляет интеллектуальный анализ данных в режиме реального времени, а также иллюстрированные наборы информации с использованием графов на основе узлов и соединений нескольких порядков

https://www.maltego.com/product-features/?utm_source=paterva.com&utm_medium=referral&utm_campaign=301