#Тестирование

Viper

Графический инструмент для тестирования на проникновение в корпоративную сеть, который применяет обычно используемые тактики и технологии. Помогает Red Team инженерам повысить эффективность атак, упростить работу и снизить технический порог.

https://github.com/FunnyWolf/Viper

#Уязвимости

Уязвимости, потрясшие интернет

https://infosecwriteups.com/vulnerabilities-that-shook-the-internet-4cb82a22d3ff

#DoS

Выявление DoS атаки на Wi-Fi сеть

https://habr.com/ru/company/ruvds/blog/650303/

#Уязвимости

XSSTRON, Electron JS Browser для поиска XSS-уязвимостей

Мощный Chromium Browser для автоматического поиска XSS-уязвимостей во время просмотра веб-страниц, он может обнаружить множество сценариев с поддержкой POST-запросов.
Установка:
Install Node.js and npm (https://www.npmjs.com/get-npm) or (sudo apt install npm)
git clone https://github.com/RenwaX23/XSSTRON
cd XSSTRON
npm install
npm start

https://github.com/RenwaX23/XSSTRON

#Тестирование

The Web Security Testing Guide

Добро пожаловать в официальный репозиторий Open Web Application Security Project® (OWASP®) Web Security Testing Guide (WSTG). WSTG - это всеобъемлющее руководство по тестированию безопасности веб-приложений и веб-служб. Созданное совместными усилиями профессионалов в области безопасности и преданных делу добровольцев, WSTG представляет собой основу лучших практик, используемых специалистами по тестированию на проникновение и организациями по всему миру

https://github.com/OWASP/wstg

#Web

netplot

«Какие программы выходили в сеть, пока я спал?» — netplot программа решает этот вопрос

— подсчитайте, сколько пакетов ваши работающие программы отправили за определенный период времени, и отобразите их графически
— при желании показать, с какими IP-адресами связывались ваши запущенные программы, или попытаться разрешить их DNS
— узнайте, что каким-то образом вы продаете свои данные Google, Facebook и их друзьям

https://github.com/fedeb95/netplot

#Анонимизация

Avcleaner

C/C++ обфускатор для обхода антивирусов
Реализация довольно сложна, и эта область разработки программного обеспечения редко документируется в простых терминах. Поэтому в блогах появляются статьи, в которых подробно описывается каждый выбор дизайна и рассказывается о причудах работы с LLVM API

https://github.com/scrt/avcleaner

#Exploit

Advanced Windows exploit development resources

0x00 - Windows Rootkits
0x01 - Windows kernel mitigations
0x02 - Windows kernel shellcode
0x03 - Windows kernel exploitation
0x04 -Windows kernel GDI exploitation
0x05 - Windows kernel Win32k.sys research
0x06 - Windows Kernel logic bugs
0x07 - Windows kernel driver development
0x08 - Windows internals
0x09 - Advanced Windows debugging
0x10 - 0days - APT advanced malware research
0x11 - Video game cheating (kernel mode stuff sometimes)
0x12 - Hyper-V and VM / sandbox escape
0x13 - Fuzzing
0x14 - Windows browser exploitation
0x15 - books, certifications and courses

https://github.com/FULLSHADE/WindowsExploitationResources

#Анонимность

Laika

Простой набор инструментов удаленного доступа для образовательных целей. Он обеспечивает аутентифицированную связь по специальному протоколу с помощью сгенерированных пар ключей, встроенных в исполняемый файл (только открытый ключ встроен в бот-клиент ofc). Бот-клиент поддерживает среды как Windows, так и Linux, в то время, как shell и CNC сервер таргетированы только для Linux

https://github.com/CPunch/Laika

#Эксплойты

Эксплойт для багов в Conti, REvil, LockBit, блокирующий шифрование

https://www.anti-malware.ru/news/2022-05-04-111332/38632

Вся информация в нашем проекте носит исключительно информационно-познавательный контент!

Автор проекта не несёт ответственности за ваши решения и их последствия

#Пентест

AD Pentesting Notes

https://reconshell.com/ad-pentesting-notes/

#Зарузка

CVE-2022-29464

Некоторые продукты WSO2 позволяют неограниченную загрузку файлов с последующим удаленным выполнением кода. Это затрагивает WSO2 API Manager 2.2.0 и выше до версии 4.0.0.

https://attackerkb.com/topics/zO1gNHJgcZ/cve-2022-29464/rapid7-analysis

#Уязвимости

Перехват трафика контейнеров в Kubernetes

Можно легко захватить сетевой трафик с помощью инструмента захвата (например, tcpdump), если у нас есть доступ к сетевому интерфейсу.

Но в Kubernetes это непросто

Читать

#Защита

Защита сервера Prometheus с помощью basic аутентификации

Prometheus – это бесплатный инструмент с открытым исходным кодом для мониторинга и оповещения в реальном времени, написанный на языке Go

Это руководство продемонстрирует, как защитить Prometheus Server с помощью бэйсик аутентификации

Читать

#Расшифровка

Расшифровка зашифрованного TLS HTTP-трафика для отладки

Для отладки HTTP-запросов может оказаться полезным перехват трафика и просмотр пакетов, которые отправляются туда и обратно между клиентом и сервером

Это тривиально, если HTTP-запросы отправляются по незашифрованному каналу

В этом случае достаточно просто использовать инструмент типа tcpdump для захвата пакетов и просмотреть их с помощью инструмента типа Wireshark

Читать