CrackMapExec
[https://github.com/byt3bl33d3r/CrackMapExec]

инструмент постэксплуатации, который помогает автоматизировать оценку безопасности сетей Active Directory. Создан с учетом принципа пользования встроенными функциями/протоколами Active Directory для достижения целей, что позволяет ему обходить большинство решений по защите конечных точек/IDS/IPS. Прежде всего помогает автоматизировать рутинные дйствия при продвижении по сети.

• активно использует библиотеку Impacket (https://github.com/SecureAuthCorp/impacket) и PowerSploit Toolkit (https://github.com/PowerShellMafia/PowerSploit) для работы с сетевыми протоколами и выполнения различных техник постэксплуатации.
• может использоваться для оценки привилегий учетных записей, поиска возможных неправильных конфигураций и моделирования сценариев атак.
• умеет перечислять вошедших пользователей и индексировать общие папки SMB, выполнять атаки в стиле psexec, автоматические Mimikatz/Shellcode/DLL инъекции в память и многое другое

#pentest #windows #activedirectory
-------------------
Друзья, чтите уголовный кодекс. Данный материал представлен сугубо в ознакомительных целях на собственный страх и риск.

AD Enum
[https://github.com/SecuProject/ADenum]

инструмент пентестинга, который позволяет найти неправильную конфигурацию в протоколе LDAP и использовать некоторые из этих слабостей с помощью Kerberos.

• Перечисляет пользователей администраторов домена, контроллеры домена, перечисление пользователей домена по различным параметрам
• Реализует атаки AS-REP Roasting, Kerberoasting
• Взлом паролей с помощью john (krb5tgs и krb5asrep)

#pentest #windows #activedirectory
-------------------
Друзья, чтите уголовный кодекс. Данный материал представлен сугубо в ознакомительных целях на собственный страх и риск.

Вредоносные запросы к веб-серверу зачастую блокируются WAF. Нахождение способов обхода систем предотвращения вторжений (IPS), систем предотвращения утечек информации (DLP) и файрволов (WAF) сводится к поиску запроса, который понятен веб-приложению и валиден для WAF. Ниже представлены техники обхода WAF/DLP/IPS . Актуально, например, при пентесте web-сервисов организации - https://github.com/Bo0oM/WAF-bypass-Cheat-Sheet
-------------------
Друзья, чтите уголовный кодекс. Данный материал представлен сугубо в образовательных целях на собственный страх и риск.

ArchiveBox
[ https://archivebox.io/ ]

Свой собственный интернет - архив. Позволяет архивировать в виде html и скриншотов сайты из ваших закладок, истории посещения браузера, rss фидов и других ресурсов.

BeeLogger
[https://github.com/4w4k3/BeeLogger]

кейлоггер с открытым исходным кодом. Инструмент маскируется под фейковое обновление Adobe Flash, документ Word, Pdf или Pptx. Только для ОС семейства Linux!

• Отправка журналов каждые 120 секунд.
• Отправка логов при количестве символов > 50.
• Отправка журналов с помощью GMAIL.
• Включены некоторые методы фишинга.
• Автоматическое сохранение логов.
-------------------
Коллеги, чтите уголовный кодекс! Этот материал представлен исключительно в учебно-ознакомительных целях, для понимания механики действий злоумышленников. Любое неправомерное использование жестко карается законом той страны, где вы находитесь.

Watools
[ https://watools.io/wa-watcher ]

Сервис для контроля WhatsApp
⁃ Проверяет статус «в сети» определенной учетной записи
⁃ Фиксирует факт общения между двумя пользователями по времени присутствия в сети
⁃ Показывает привычки пользователя относительно активности (например длительность сна)
⁃ Уведомляет пушем об активности субъекта наблюдения.

Сервис платный,- но дает 8 часов бесплатного проверить работу.

Так же в нагрузку дает несколько бесплатных сервисов:
⁃ Проверяет зарегистрирован ли номер в WA
[ https://watools.io/check-numbers ]
⁃ Скачивает аватарку привязанную к номеру
[ https://watools.io/download-profile-picture ]
⁃ Проверяет статус в сети ли на текущий момент
[ https://watools.io/check-online-status ]

Skylens
[ https://app.skylens.io/ ]

Сервис показывающий на карте посты в Twitter, Youtube, Instagram, Flicker, VK и Weibu.

Можно делать выборку по:
⁃ Местоположению (радиусу)
⁃ Дате/Времени
⁃ Хештегам

Хорошая статья на хабре про вознкшую благодаря OSINTу гражданскую разведку - https://habr.com/ru/company/globalsign/blog/598675/

FoxyRecon - это надстройка Firefox, которая помогает выполнять поиск и расследования с использованием бесплатных веб-ресурсов Open Source Intelligence Source (OSINT).

♾ https://github.com/vincenzocaputo/FoxyRecon

В продолжение репоста от Интернет-Розыск [ t.me/irozysk ] об OSINT расширение для браузера Firefox, наш читатель с ником «Floppy» напомнил про два совершенно незаслуженно забытых проекта подобного толка в виде расширения для браузера Chrome:

⁃ Sputnik
https://github.com/mitchmoser/sputnik

Расширение для быстрого и удобного поиска IP-адресов, доменов, файловых хэшей и URL-адресов - достаточно просто кликнуть правой кнопкой мыши по интересующему объекту (текст, ссылка, аудио, видео или изображение).


⁃ ThreatPinchLookup
https://github.com/cloudtracer/ThreatPinchLookup/

ThreatPinch Lookup создает подсказки при наведении курсора на интересующий элемент на любом вебсайте. Это помогает ускорить исследования, автоматически предоставляя информацию при наведении курсора на любой адрес IPv4, хэш MD5, хэш SHA2 и заголовок CVE.

Аудио- версия сегоднешнего эфира с Дмитрием Агаруновым [ @dima_gameland ]

Завтра подготовим видеоверсию и пост о том, к чему пришли в процессе разговора!

Специальное спасибо Луке [ @LukaSafonov ] за призы для участников!

PS Мы сделали исключение, и выкладываем эфир, так как считаем, что в процессе разговора появилось много интересных и хороших идей!

PSS Начало основной части с 8 минуты

Спасибо что вы с нами!

Exodus Privacy - это приложение для Android. Приложение Exodus Privacy позволяет узнать, какие трекеры встроены в приложения, установленные на вашем смартфоне. Это позволяет вам также узнать разрешения, необходимые для любых приложений на вашем смартфоне. Это поможет вам вернуть вашу конфиденциальность!

https://reports.exodus-privacy.eu.org/en/

https://www.youtube.com/watch?v=6UeHi2BTjW8

#Privacy

​​Blink Comparison

Android приложение, которое упрощает сравнение фото пломб с защитой от вскрытия. Программа написана на языке Dart, использует фреймворк Flutter для построения пользовательского интерфейса и распространяется под лицензией GPLv3.

Концепция метода "Blink Comparison" проста - приложение позволяет быстро переключать изображения без задержки, чтобы увидеть различия. Метод применяется в астрономии и использует высокоэффективное распознавание образов и узоров человеческим глазом, чтобы обеспечить быструю проверку между эталонным изображением и реальным снимком, сделанным на месте.

https://github.com/proninyaroslav/blink-comparison

F-droid: https://f-droid.org/packages/org.proninyaroslav.blink_comparison/
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot

Во время нашего стрима с Дмитрием Агаруновым, появилось несколько концепций проектов в которых можете поучаствовать и вы!

1. У вас есть кафе или бар и вы заинтересованы в привлечение новой аудитории в лице тех кто вырос на изданиях «GameLand» и в частности на журнале «Хакер» - можете воспользоваться предложением Дмитрия и получить возможность использовать бренд, артефакты, оформление и поддержку легендарных проектов в своем бизнесе

2. Можете поучаствовать в развитии будущих проектов Дмитрия в статусе партнеров:

- HR сервис специалистов в области безопасности.
- Bug Bounty биржа.
- Научный журнал по тематике информационной безопасности в сотрудничестве с кафедрами ведущих вузов страны.
- Разработка версий изданий «GameLand» на других языках

3. Если у вас есть учебный курс по тематике ИБ длительностью от 2х академических часа, команда Дмитрия предоставит свои возможности для его продвижения и возьмет на себя его продюсирование.

Контакты для связи в Telegram: Дмитрий Агарунов [ @dima_gameland ]