#Backdoor

icmp-backdoor
Бэкдор, прослушивающий специально созданные ICMP-пакеты и создающий reverse shell

https://github.com/droberson/icmp-backdoor

uro
Использование списка URL для тестирования безопасности может быть болезненным, поскольку существует множество URL с неинтересным/дублирующимся контентом; uro призван решить эту проблему

https://github.com/s0md3v/uro

#Эксплоит

Advanced Windows exploit development resources

00 - Windows Rootkits
01 - Windows kernel mitigations
02 - Windows kernel shellcode
03 - Windows kernel exploitation
04 -Windows kernel GDI exploitation
05 - Windows kernel Win32k.sys research
06 - Windows Kernel logic bugs
07 - Windows kernel driver development
08 - Windows internals
09 - Advanced Windows debugging
10 - 0days - APT advanced malware research
11 - Video game cheating (kernel mode stuff sometimes)
12 - Hyper-V and VM / sandbox escape
13 - Fuzzing
14 - Windows browser exploitation
15 - books, certifications and courses

https://github.com/FULLSHADE/WindowsExploitationResources

#Разное

CVE-2021-30955

Apple macOS Kernel Race Condition

https://gist.github.com/jakeajames/37f72c58c775bfbdda3aa9575149a8aa

#Пентест

Saydog Framework

Это инструмент эксплуатации, который компилирует вредоносную программу с известной полезной нагрузкой, а затем скомпилированный maware может быть выполнен на Android. Saydog Framework предоставляет простой способ создания бэкдоров

https://github.com/saydog-official/saydog-framework

#Анонимизация

BorgBackup

Программа резервного копирования с дедупликацией. При желании он поддерживает сжатие и аутентифицированное шифрование

Основная цель Borg — предоставить эффективный и безопасный способ резервного копирования данных

Используемый метод дедупликации данных делает Borg подходящим для ежедневного резервного копирования, поскольку сохраняются только изменения

https://github.com/borgbackup/borg

#Безопасность

Безопасность MICROSOFT 365, о которой вы (скорее всего) не слышали

https://habr.com/ru/company/jetinfosystems/blog/653249/

#Пентест

MAC-address list

Список соответствия первых трех байт MAC-адреса сетевого устройства и его производителя

https://gist.github.com/aallan/b4bb86db86079509e6159810ae9bd3e4

#Пентест

From XSS to RCE (dompdf 0day)
https://positive.security/blog/dompdf-rce

RCE exploit for dompdf:
https://github.com/positive-security/dompdf-rce

#Пентест

SecLists

Коллекция списков, используемых при оценке безопасности: имена пользователей, пароли, URL-адреса, шаблоны чувствительных данных, полезные нагрузки для фаззинга, веб-оболочки и многое другое

https://github.com/danielmiessler/SecLists

#Пентест

DOME

Быстрый и надежный скрипт на python для разведки поддоменов и поиска открытых портов, который выполняет активное и/или пассивное сканирование режиме не устанавливается соединение с целью. В активном же режиме имеется два варианта перебора - грубый (брутфорс) или по словарю

https://github.com/v4d1/Dome

#Безопасность

Lupo — Malware IOC Extractor

Отладочный модуль для автоматизации анализа вредоносных программ. Пошаговую инструкцию по использованию Lupo с изображениями и инструкциями ознакомиться здесь

https://github.com/malienist/lupo

#Пентест

Skanuvaty

Невероятно быстрый DNS/network/port scanner. Начните с домена, и мы найдем все о нем.
Выводит удобный файл .json со всеми данными для дальнейшего изучения

Использование:

skanuvaty --target nmap.org --concurrency 16 --subdomains-file /usr/share/dnsenum/dns.txt

https://github.com/Esc4iCEscEsc/skanuvaty

#Пентест

Metadata Digger

ИИ для поиска метаданных

https://github.com/data-hunters/metadata-digger-ai

#Разное

A vulnerability (CVE-2022-29972) in Microsoft Azure Synapse and Azure Data Factory could have led to remote code execution attacks, allowing attackers to gain control of other Synapse workspaces and leak sensitive data, including Azure service keys and API tokens, as well as passwords for other services

https://thehackernews.com/2022/05/microsoft-mitigates-rce-vulnerability.html

#Разное

Weaponizing an Antivirus Driver

https://cyber.aon.com/aon_cyber_labs/yours-truly-signed-av-driver-weaponizing-an-antivirus-driver/