#JavaScript

Front End interview handbook

Этот ресурс обещает сделать из вас с нуля героя собеседования, даже если у вас нет опыта их прохождения. Судя по количеству звезд, репозиторий планомерно выполняет обещанное. В нем вы найдете ответы на все распространенные вопросы, которые так любят задавать хедхантеры

https://github.com/yangshun/front-end-interview-handbook

#Пентест

DIVA Android

DIVA (Damn insecure and vulnerable App) - это приложение, намеренно разработанное как ненадежное. Цель приложения - научить разработчиков/специалистов по тестированию/анализу безопасности недостаткам, которые обычно присутствуют в приложениях из-за плохой или небезопасной практики кодирования. Если вы читаете это, вы хотите научиться либо пентесту приложений, либо безопасному кодингу, и я искренне надеюсь, что DIVA решит вашу задачу

https://github.com/payatu/diva-android

#Разное

RDI implementation of NetUserAdd bypasses AV

ОбходAV для добавления пользователей через инъекцию DLL отражения, Win API, C#, и базовая реализация NetUserAdd, плагин Cobalt Strike

https://github.com/crisprss/BypassUserAdd

#Разное

Malicious PDF Generator

Generate ten different malicious pdf files with phone-home functionality. Can be used with Burp Collaborator or Interact.sh. Used for penetration testing and/or red-teaming etc. I created this tool because i needed a third party tool to generate a bunch of PDF files with various links

https://github.com/jonaslejon/malicious-pdf

#Разное

VMware ESXI OpenSLP PoCs

CVE-2020-3992 И CVE-2019-5544
Проверено на ESXI, установленном на VMware Workstation. На реальной машине может потребоваться изменить поле srvtype (service:VMwareInfrastructure)

https://github.com/dgh05t/VMware_ESXI_OpenSLP_PoCs

#Пентест

Apache Tomcat webshell application for RCE

Вебшел для пентеста веб серверов Apache Tomcat

https://github.com/p0dalirius/Tomcat-webshell-application

#Сканирование

scanning

Скрипты для Nmap

https://github.com/GossiTheDog/scanning

#Хакинг

The Mobile Hacking CheatSheet

Mobile Hacking CheatSheet - это попытка обобщить несколько интересных базовых сведений об инструментах и командах, необходимых для оценки безопасности мобильных приложений для Android и iOS

https://github.com/randorisec/MobileHackingCheatSheet

#ИБ

Python security noscripts

A collection of public offensive and defensive security related noscripts for InfoSec students. Only run these in a controlled and authorized manner!

https://github.com/securitystreak/security-noscripts

#Разное

BeaconNotifier-Discord

Скрипт Cobalt strike CNA для уведомления вас через Discord при появлении нового маяка.
Убедитесь, что у вас установлен python3

Шаги:
- Создайте сервер Discord и получите URL Webhook (Настройки сервера > Интеграция > Webhooks > Create/New_Webhooks > Copy Webhook URL)

- Вставьте URL в request.py
Отредактируйте путь к request.py в файле notify.cna

-Отредактируйте сообщение по своему усмотрению

https://github.com/ScriptIdiot/BeaconNotifier-Discord

#Хакинг

WireSpy

WireSpy позволяет создавать быстрые honeypots для проведения MITMA. Функции мониторинга и протоколирования позволяют вести учет трафика/активности пользователя

https://github.com/aress31/wirespy

#Хакинг

Windows Local Privilege Escalation via CdpSvc service

Локальное повышение привилегий Windows через службу CdpSvc (перехват Dll по пути SYSTEM с возможностью записи)

https://github.com/sailay1996/CdpSvcLPE

#Анонимизация

Dexios

Быстрый, безопасный инструмент для шифрования файлов из командной строки с открытым исходным кодом. Он полностью написан на Rust и уделяет первостепенное внимание безопасности, производительности и удобству. Он использует современные криптографические AEAD (XChaCha20-Poly1305, AES-256-GCM и Deoxys-II-256)

https://github.com/brxken128/dexios

GoodbyeDPI
Это программное обеспечение под ОС Windows предназначено для обхода систем глубокой проверки пакетов, используемых многими интернет-провайдерами, которые блокируют доступ к определенным веб-сайтам.

Программа позволяет получить доступ к веб-сайтам и сервисам, заблокированным на государственном уровне, без использования VPN, прокси и других способов туннелирования трафика, только лишь за счёт нестандартных манипуляций с пакетами на сетевом, транспортном и сессионном уровнях модели OSI.
https://github.com/ValdikSS/GoodbyeDPI

Мануал с cheat sheet по брутфорсу
#Брутфорс

старенький букварь для хекеров ;)
#Обучение

И коллекция дорок на любой вкус и цвет 🔑
https://github.com/cipher387/Dorks-collections-list
#Инструменты

Удивительные методы RCE🔮
https://github.com/p0dalirius/Awesome-RCE-techniques
#Инструменты #Пентест

Браузер с инструментами для хакинга 🥸

#Пентест #Хакинг #Инструменты
https://github.com/LasCC/Hack-Tools