#XSS

XSStrike

Межсайтовый скриптинг или XSS — это поиск уязвимостей в веб-приложениях. XSS-атаки внедряют клиентские, часто вредоносные, скрипты на веб-страницы, которые в остальном неопасны. Пакет XSStrike был разработан для обнаружения и использования таких атак. Этот инструмент с открытым исходным кодом обладает следующими функциями:

-четыре парсера

-интеллектуальный генератор полезной нагрузки

-эффективный движок фаззинга

-быстрый краулер

С помощью вышеперечисленных инструментов XSStrike анализирует реакцию и создает полезную нагрузку. Он также может выполнять эффективный контекстный анализ с помощью встроенных фаззеров

https://github.com/s0md3v/XSStrike

#Разное

Google Images Download

Эта программа на Python, запускаемая из командной строки, может искать и загружать сотни изображений Google. Можно составить сценарий поиска ключевых слов и фраз, и, при желании, загружать файлы изображений. Эта библиотека совместима с версиями Python 2.x и 3.x. Вы можете скопировать исходный код этого проекта, чтобы отточить свои навыки программирования и понять его практическую применимость

https://github.com/hardikvasa/google-images-download

#Разное

Magenta

Этот исследовательский проект Python подходит к машинному обучению через художественные проявления. Созданный командой Google Brain, проект Magenta сосредоточен на алгоритмах глубокого обучения и обучения с подкреплением. Данные алгоритмы могут создавать рисунки, музыку и так далее. Ноутбуки проекта познакомят вас с техническими деталями этого интеллектуального инструмента, призванного помочь реальным авторам в их работе

https://github.com/magenta/magenta

#Шифрование

Mailpile

Этот проект GitHub известен своей современной и совершенной функциональностью шифрования. Это инструмент обеспечения конфиденциальности, поддерживаемый весьма большим сообществом. В первую очередь, он позволяет отправлять и получать электронные письма с шифрованием PGP

Быстрая поисковая система Mailpile может обрабатывать огромные объемы данных электронной почты и систематизировать их в чистом веб-интерфейсе. Данный проект использует для автоматической маркировки статические правила либо байесовские классификаторы

https://github.com/mailpile/Mailpile

#Разное

Maps Models Importer

Maps Models Importer импортирует 3D-модели из больших карт. Это экспериментальный инструмент, содержащий только надстройку Blender, и для его работы требуется программное обеспечение 3D-контента, такое как Google Maps. На примере этого проекта вы можете научиться импортировать модели из Google Maps

https://github.com/eliemichel/MapsModelsImporter

#Разное

Build your own X

Отличный репозиторий для тех, кто хочет создать что-то новое: фреймворк, библиотеку, текстовый редактор или даже операционную систему. Здесь собраны ссылки на гайды, которые помогут выйти за пределы решения стандартных задач

https://github.com/codecrafters-io/build-your-own-x

#Курс

Сайт freeCodeCamp.org – это опенсорсная база кода и курсы программирования. Учитесь кодить и помогайте некоммерческим организациям

#Фреймворк

vue

Прогрессивный, постоянно улучшаемый JavaScript-фреймворк для создания пользовательского интерфейса

https://github.com/vuejs/vue

#Разное

airbnb-javanoscript

Гид по стилю для JavaScript-проектов

https://github.com/airbnb/javanoscript

#Сборщик

webpack

Сборщик JavaScript-кода, который упаковывает множество модулей в несколько бандлов

https://github.com/webpack/webpack

#Разное

resume.github.com

Генерирует резюме, используя информацию из профиля GitHub

https://github.com/resume/resume.github.com

#Сканирование

nmap-parse-output

Converts/manipulates/extracts data from a nmap scan output.
Needs xsltproc as dependency

https://github.com/ernw/nmap-parse-output

#Разное

Active Directory Delegation Management Tool

Это инструмент управления делегациями Active Directory. Он позволяет вам составить подробный перечень делегаций, установленных на данный момент в лесу, вместе с их потенциальными проблемами:

— Объекты, принадлежащие пользователям
— Объекты с ACE для пользователей
— Неканонический ACL
— Отключенное наследование ACL
— ACL по умолчанию изменен в схеме
— Удаленные доверенные лица делегации

https://github.com/mtth-bfft/adeleg

#Интерфейс

Roxy-WI — удобный интерфейс для HAProxy, Nginx, Apache и Keepalived

Apache HTTPD и Nginx — самые популярные серверы HTTP, а HAProxy — один из самых востребованных балансировщиков нагрузки. Они прекрасно справляются со своими задачами, и множество админов умеют с ними работать. Однако настроить сервер мало — его еще нужно поддерживать, мониторить и масштабировать

Читать

#Хакинг

Active Directory & Red-Team Cheat-Sheet in constant expansion

Это cheat sheet по атакам на AD, который сделал RistBS вдохновленный Active-Directory-Exploitation-Cheat-Sheet репозиторий.

https://github.com/RistBS/Awesome-RedTeam-Cheatsheet

#Сканирование

DrawNmap

Инструмент, разработанный на Python, что позволяет отображать Nmap в формате XML прямо в браузере. Также присутствует возможность фильтровать по открытым портам

https://github.com/jor6PS/DrawNmap

#ИБ

The Mobile Hacking CheatSheet

Сборка несколько интересных базовых сведений об инструментах и командах, необходимых для оценки безопасности мобильных приложений для Android и iOS

https://github.com/randorisec/MobileHackingCheatSheet

#Анонимизация

BrowserBox

Хотите, чтобы Firefox был предварительно настроен для конфиденциальности и безопасности?

Устанавливает и запускает браузер Firefox внутри виртуальной машины автоматически и без присмотра. Одной команды достаточно для создания виртуальной машины

- На основе Debian, OpenBox и LightDM
- Firefox-ESR
- Предустановлены расширения «Decentral Eyes», «Privacy Badger», «uBlock Origin», «NoScript».
- arkenfox/user.js предварительно установлен и настроен
- Прогресс визуализируется с Zenity

https://github.com/Torxgewinde/BrowserBox

#Разное

CodExt

Инструмент Python, для кодирования и декодирования чего угодно. Поддерживает множество различных кодировок

https://github.com/dhondta/python-codext

❗️Внимание❗️

Объявляется набор в проект E7! Нужны пентестеры с опытом!

Узнать подробности

По всем вопросам - @tadn3wb

#Анонимизация

Whoogle search

Получайте результаты поиска Google, но без рекламы, javanoscript, AMP-ссылок, cookies и отслеживания IP-адресов

Легко развертывается в один клик как приложение Docker и настраивается с помощью одного файла конфигурации. Быстрое и простое внедрение в качестве основной замены поисковой системы на настольных и мобильных компьютерах

https://github.com/dhondta/python-codext