#OSINT
25+1 лучших OSINT расширений для Google Chrome
https://habr.com/ru/company/tomhunter/blog/664482/
25+1 лучших OSINT расширений для Google Chrome
https://habr.com/ru/company/tomhunter/blog/664482/
Хабр
25+1 лучших OSINT расширений для Google Chrome
Здравствуй Хабр! А мы тут продолжаем цикл статей об OSINT и, самое главное, о полезных для этого нелегкого дела инструментах. Сегодня мы разберем расширения для Google Chrome которые помогут нам...
Forwarded from E7 NEWS
Оцените Ваш уровень знаний в IT Сфере
Anonymous Poll
41%
Новичок. Что-то слышал о программировани, но сам никогда этим не занимался
33%
Знаю азы какого-нибудь языка. Python, C++, PHP, например
10%
Освоил базу какого-нибудь языка. Еще немного и Junior-разработчик
1%
Брал заказы на фрилансе или работал в небольшой студии
2%
Брал заказы на фрилансе или работал в небольшой студии
5%
Больше трех лет работаю в IT сфере
2%
Опытный разработчик. Знаю все тонкости своего дела
6%
Иное
#Безопасность
Как повысить безопасность вашего сайта на Wordpress
https://habr.com/ru/post/664004/?utm_campaign=664004&utm_source=habrahabr&utm_medium=rss
Как повысить безопасность вашего сайта на Wordpress
https://habr.com/ru/post/664004/?utm_campaign=664004&utm_source=habrahabr&utm_medium=rss
Хабр
Как повысить безопасность вашего сайта на Wordpress
В этой статье описаны самые распространённые проблемы безопасности WordPress и способы их решения, включая советы, как избежать взлома. Безопасность WordPress является важной темой с тех пор, как эта...
👍1
#Анонимность
PasswordPusher
Безопасное хранение пароля, который может быть передан с помощью простой веб-ссылки. Пароль будет удален после определенного количества посещений или по истечении определенного времени
https://github.com/pglombardo/PasswordPusher
PasswordPusher
Безопасное хранение пароля, который может быть передан с помощью простой веб-ссылки. Пароль будет удален после определенного количества посещений или по истечении определенного времени
https://github.com/pglombardo/PasswordPusher
GitHub
GitHub - pglombardo/PasswordPusher: 🔐 Securely share sensitive information with automatic expiration & deletion after a set number…
🔐 Securely share sensitive information with automatic expiration & deletion after a set number of views or duration. Track who, what and when with full audit logs. - pglombardo/PasswordPusher
#Разное
falso
Генератор разного рода случайных данных под ваши потребности в браузере и NodeJS
1. Сгенерировать случайный адрес.
2. Создайте случайный тип животного.
3. Сгенерируйте случайный фрагмент кода.
4. Создайте случайный цвет.
5. Создайте случайного супергероя.
6. Создайте случайный бренд.
и многое другое, всего 183 функции...
https://github.com/ngneat/falso
Документация:
https://ngneat.github.io/falso/docs/getting-started
falso
Генератор разного рода случайных данных под ваши потребности в браузере и NodeJS
1. Сгенерировать случайный адрес.
2. Создайте случайный тип животного.
3. Сгенерируйте случайный фрагмент кода.
4. Создайте случайный цвет.
5. Создайте случайного супергероя.
6. Создайте случайный бренд.
и многое другое, всего 183 функции...
https://github.com/ngneat/falso
Документация:
https://ngneat.github.io/falso/docs/getting-started
GitHub
GitHub - ngneat/falso: All the Fake Data for All Your Real Needs 🙂
All the Fake Data for All Your Real Needs 🙂. Contribute to ngneat/falso development by creating an account on GitHub.
VPN вас не спасет: как собирают персональные данные через SuperСookies
https://habr.com/ru/company/ruvds/blog/540664/
https://habr.com/ru/company/ruvds/blog/540664/
Хабр
VPN вас не спасет: как собирают персональные данные через SuperСookies
Томас Даннинг говорил: «При 300 процентах [прибыли] нет такого преступления, на которое он [капитал] не рискнул бы, хотя бы под страхом виселицы». Эти слова, с...
#Разное
Топ 10 самых интересных CVE за апрель 2022 года
https://habr.com/ru/company/tomhunter/blog/664210/
Топ 10 самых интересных CVE за апрель 2022 года
https://habr.com/ru/company/tomhunter/blog/664210/
Хабр
Топ 10 самых интересных CVE за апрель 2022 года
Дисклеймер! Внимание! Вся представленная информация предназначена для ознакомительного изучения. Автор не несет никакой ответственности за причиненный вред с использованием изложенной информации....
#ИБ
#Разное
Россиян предупредили об опасности подключения к Wi-Fi в аэропорту
https://lenta.ru/news/2022/05/04/no_wifi_please/
#Разное
Россиян предупредили об опасности подключения к Wi-Fi в аэропорту
https://lenta.ru/news/2022/05/04/no_wifi_please/
Lenta.RU
Россиян предупредили об опасности подключения к Wi-Fi в аэропорту
Общественные сети недостаточно хорошо защищены, поэтому злоумышленникам легко украсть данные человека, подключенного к Wi-Fi в аэропорту. О такой опасности россиян предупредил аналитик по информационной безопасности Лиги Цифровой Экономики Артур Янбулатов.…
#Разное
A Deep dive into
https://medium.com/@myutmdrive/a-deep-dive-into-iframe-src-attribute-leading-to-a-stored-xss-f191c3c67749
A Deep dive into
<iframe> src=”” attribute leading to a Stored XSShttps://medium.com/@myutmdrive/a-deep-dive-into-iframe-src-attribute-leading-to-a-stored-xss-f191c3c67749
Medium
A Deep dive into <iframe> src=”” attribute leading to a Stored XSS
السلام عليكم ورحمة الله وبركاته
#Вирус
New BotenaGo Malware Variant Executes Stealth Attacks Against DVR Devices
https://latesthackingnews.com/2022/05/01/new-botenago-malware-variant-executes-stealth-attacks-against-dvr-devices/
New BotenaGo Malware Variant Executes Stealth Attacks Against DVR Devices
https://latesthackingnews.com/2022/05/01/new-botenago-malware-variant-executes-stealth-attacks-against-dvr-devices/
LHN
New BotenaGo Malware Variant Executes Stealth Attacks Against DVR Devices
Researchers have detected a new variant of the BotenaGo malware attacking DVR devices. This malware previously caught attention when it targeted IoT devices. Now, it seems the malware has improved to target DVR systems while
#Разное
Researchers Found XSS Vulnerability In RainLoop Webmail
https://latesthackingnews.com/2022/05/01/researchers-found-xss-vulnerability-in-rainloop-webmail/
Researchers Found XSS Vulnerability In RainLoop Webmail
https://latesthackingnews.com/2022/05/01/researchers-found-xss-vulnerability-in-rainloop-webmail/
LHN
Researchers Found XSS Vulnerability In RainLoop Webmail
Security researchers have found a serious stored XSS vulnerability in the RainLoop webmail platform. Unfortunately, the researchers confirmed to have known nothing about any bug fixes until disclosure. It means that users of the vulnerable
#Разное
My Windows 11 x64 security hardening guide
Hard_Configurator очень рекомендуется к ознакомлению и сэкономит немало времени.
https://github.com/beerisgood/Windows11_Hardening
My Windows 11 x64 security hardening guide
Hard_Configurator очень рекомендуется к ознакомлению и сэкономит немало времени.
https://github.com/beerisgood/Windows11_Hardening
GitHub
GitHub - AndyFul/Hard_Configurator: GUI to Manage Software Restriction Policies and harden Windows Home OS
GUI to Manage Software Restriction Policies and harden Windows Home OS - AndyFul/Hard_Configurator
#ИИ
Искусственный интеллект — следующий этап в развитии умных домов
https://www.securitylab.ru/news/531125.php
Искусственный интеллект — следующий этап в развитии умных домов
https://www.securitylab.ru/news/531125.php
SecurityLab.ru
Искусственный интеллект — следующий этап в развитии умных домов
Производителям и ИБ-экспертам необходимо будет найти способы защитить IoT-устройства на базе искусственного интеллекта от угроз кибербезопасности.
#Backdoor
icmp-backdoor
Бэкдор, прослушивающий специально созданные ICMP-пакеты и создающий reverse shell
https://github.com/droberson/icmp-backdoor
icmp-backdoor
Бэкдор, прослушивающий специально созданные ICMP-пакеты и создающий reverse shell
https://github.com/droberson/icmp-backdoor
GitHub
GitHub - droberson/icmp-backdoor: Backdoor that listens for specially crafted ICMP packets and spawns reverse shells.
Backdoor that listens for specially crafted ICMP packets and spawns reverse shells. - droberson/icmp-backdoor
uro
Использование списка URL для тестирования безопасности может быть болезненным, поскольку существует множество URL с неинтересным/дублирующимся контентом; uro призван решить эту проблему
https://github.com/s0md3v/uro
Использование списка URL для тестирования безопасности может быть болезненным, поскольку существует множество URL с неинтересным/дублирующимся контентом; uro призван решить эту проблему
https://github.com/s0md3v/uro
GitHub
GitHub - s0md3v/uro: declutters url lists for crawling/pentesting
declutters url lists for crawling/pentesting. Contribute to s0md3v/uro development by creating an account on GitHub.
#Эксплоит
Advanced Windows exploit development resources
00 - Windows Rootkits
01 - Windows kernel mitigations
02 - Windows kernel shellcode
03 - Windows kernel exploitation
04 -Windows kernel GDI exploitation
05 - Windows kernel Win32k.sys research
06 - Windows Kernel logic bugs
07 - Windows kernel driver development
08 - Windows internals
09 - Advanced Windows debugging
10 - 0days - APT advanced malware research
11 - Video game cheating (kernel mode stuff sometimes)
12 - Hyper-V and VM / sandbox escape
13 - Fuzzing
14 - Windows browser exploitation
15 - books, certifications and courses
https://github.com/FULLSHADE/WindowsExploitationResources
Advanced Windows exploit development resources
00 - Windows Rootkits
01 - Windows kernel mitigations
02 - Windows kernel shellcode
03 - Windows kernel exploitation
04 -Windows kernel GDI exploitation
05 - Windows kernel Win32k.sys research
06 - Windows Kernel logic bugs
07 - Windows kernel driver development
08 - Windows internals
09 - Advanced Windows debugging
10 - 0days - APT advanced malware research
11 - Video game cheating (kernel mode stuff sometimes)
12 - Hyper-V and VM / sandbox escape
13 - Fuzzing
14 - Windows browser exploitation
15 - books, certifications and courses
https://github.com/FULLSHADE/WindowsExploitationResources
GitHub
GitHub - FULLSHADE/WindowsExploitationResources: Resources for Windows exploit development
Resources for Windows exploit development. Contribute to FULLSHADE/WindowsExploitationResources development by creating an account on GitHub.
#Разное
CVE-2021-30955
Apple macOS Kernel Race Condition
https://gist.github.com/jakeajames/37f72c58c775bfbdda3aa9575149a8aa
CVE-2021-30955
Apple macOS Kernel Race Condition
https://gist.github.com/jakeajames/37f72c58c775bfbdda3aa9575149a8aa
Gist
CVE-2021-30955 PoC
CVE-2021-30955 PoC. GitHub Gist: instantly share code, notes, and snippets.
#Пентест
Saydog Framework
Это инструмент эксплуатации, который компилирует вредоносную программу с известной полезной нагрузкой, а затем скомпилированный maware может быть выполнен на Android. Saydog Framework предоставляет простой способ создания бэкдоров
https://github.com/saydog-official/saydog-framework
Saydog Framework
Это инструмент эксплуатации, который компилирует вредоносную программу с известной полезной нагрузкой, а затем скомпилированный maware может быть выполнен на Android. Saydog Framework предоставляет простой способ создания бэкдоров
https://github.com/saydog-official/saydog-framework
GitHub
GitHub - saydog-official/saydog-framework
Contribute to saydog-official/saydog-framework development by creating an account on GitHub.