wholaked

[ https://github.com/utkusen/wholeaked ]

Инструмент для обмена файлами, позволяющий найти виновного в случае утечки.

wholaked получает файл, который будет использоваться совместно, и список получателей. Далее он создает уникальную подпись для каждого получателя и скрыто добавляет ее в файл. После этого wholaked автоматически отправляет файлы соответствующим получателям с помощью интеграции Sendgrid, AWS SES или SMTP. Ну и конечно же файл можно передать "вручную" привычным способом.

wholaked работает со всеми типами файлов. Однако он имеет дополнительные функции для распространенных типов файлов, таких как PDF, DOCX, MOV и т. д.

Идентификаторы могут быть в виде:

Хэш файла: SHA256 хэш файла. Поддерживаются все типы файлов.

Двоичный: подпись напрямую добавляется в двоичный файл. Поддерживаются почти все типы файлов.

Метаданные: подпись добавляется в раздел метаданных файла. Поддерживаемые типы файлов: PDF, DOCX, XLSX, PPTX, MOV, JPG, PNG, GIF, EPS, AI, PSD

Водяной знак: в текст вставляется невидимая подпись. Поддерживаются только файлы PDF.

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛

CreepDetector

[ github.com/skickar/CreepDetector ]

Скрипт позволяющий идентифицировать mac - адреса беспроводных устройств для того, чтобы определить и показать на карте "преследующие" вас устройства (например мобильный телефон ). Может быть полезным для контр наблюдения и контр разведки.

Видео наглядно рассказывающее о проекте тут: [ www.youtube.com/watch?v=wNke7teywOs ]

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛

WiFi Surveyor

[ github.com/ecoAPM/WiFiSurveyor ]

Простое, но очень неплохое бесплатное опенсорс приложение для настройки распределенной wifi сети на какой либо локации . Работает очень просто: загружаете через встроенный веб интерфейс план местности, выбираете сеть, замеряете сигнал на контрольных точках.

Есть версии под win/mac/linux

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛

▪️Надгробья современного геймдева. Феномен самораздувающихся сроков

📖Прочитать
.__________________________________.

▪️Главные события информационной безопасности за неделю

📖Прочитать
.__________________________________.

▪️Рассерженный IT-админ удалил базы данных своего работодателя и получил 7 лет тюрьмы

📖Прочитать
.__________________________________.

▪️Главу криптобиржи EminiFX обвинили в мошенничестве на $59 млн

📖Прочитать
.__________________________________.

▪️The Register: в даркнете за 100-200 долларов можно купить крипто-майнер и другое вредоносное ПО

📖Прочитать
.__________________________________.

▪️Обзор атак программ-вымогателей и инцидентов безопасности, связанных с ними, за прошедшую неделю (9-15 мая)

📖Прочитать
.__________________________________.

▪️Фундаментальные основы хакерства. Определяем курс выполнения программ при реверсинге

📖Прочитать
.__________________________________.

▪️Использование атаки CAM Table Overflow в пентесте

📖Прочитать
.__________________________________.

▪️Сетевая разведка и перехват трафика с помощью ARP

📖Прочитать
.__________________________________.

​​TorBot

TorBot — это интеллектуальный инструмент Osint с открытым исходным кодом, разработанный на Python.

Основная цель этого проекта — собрать открытые данные из даркнета и с помощью алгоритмов интеллектуального анализа создать интерактивную древовидную диаграмму.

https://github.com/DedSecInside/TorBot

Bot-Auto-Exploit-Shell-Collection

1/ An0nymousF0x-V4
2/ DorkBull
3/ JEX_V5
4/ JaguarV3
5/ Mass Bing Grab sites
6/ NekoBot
7/ PayloadV3
8/ Raiz0w0rm
9/ Viper1337Scanner
10/ XWarning-BOT
11/ ZOMBIE-V13

Посмотреть: https://github.com/Shamsuzzaman321/Bot-Auto-Exploit-Shell-Collection

Скачать: https://github.com/Shamsuzzaman321/Bot-Auto-Exploit-Shell-Collection/archive/refs/heads/main.zip

Dures

[ play.google.com/store/apps/details?id=me.lucky.duress ]

Приложение позволяющее скрытно отослать сообщение близким если вас заставляют разблокировать телефон.


у него ещё приложение-компаньон

Wasted

https://play.google.com/store/apps/details?id=me.lucky.wasted

которому Duress может отправить бродкаст, и Потрачено вайпнет девайс

таким образом, если атакующий настолько туп, что готов попробовать ввести сказанный владельцем устройства пароль, можно сказать вайпающий пароль и наслаждаться

Новая версия Kali Linux 2022.2 содержит новые инструменты для взлома, скрытые фреймворки и многое другое

Offensive Security выпустила Kali Linux 2022.2 с улучшениями рабочего стола, первоапрельской заставкой, улучшениями графического интерфейса WSL, настройками терминала и другими инструментами для работы. Kali Linux является дистрибутивом Linux для специалистов кибербезопасности и этичных хакеров, которые проводят пентест, аудит безопасности и исследования внутренних и удаленных сетей.

📲Читать далее

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛

​​awesome-console-services

Тщательно подобранный список потрясающих консольных сервисов (доступных через HTTP, HTTPS и спомощью других сетевых протоколов).

▫️Узнать IP адрес
▫️Узнать геолокацию
▫️Сократить URL-адрес
▫️Передать файл
▫️Создать QR-код
▫️Последний твит с указанного аккаунта
▫️Проверить, онлайн ли указанный twitch-канал
▫️Whois-поиск
▫️Мониторинг валют
▫️Погода
▫️Новости
и многое многое другое...

из терминала в одну команду😉

https://github.com/chubin/awesome-console-services

MetaDefender Cloud

[ metadefender.opswat.com ] 

Облачный антивирусный сканер ( и не только) для:

- файлов
- ссылок
- доменов
- хешей
- ip адресов

Кроме сканирования на угрозы может вытаскивать метаданные и перечень запрашиваемых разрешений.

Аудит логов при форензике

Анализ логов имеет большое значение в расследовании, и эта статья представляет собой небольшое введение в аудит журналов.

📖Продолжение

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛

Купила мама Konica. Как специалисты нашли уязвимость и взломали прошивку МФУ

Проб­лема акту­аль­на для нес­коль­ких моделей МФУ Konica Minolta bizhub и поз­воля­ет получить пол­ный дос­туп к опе­раци­онной сис­теме на чте­ние и запись от име­ни поль­зовате­ля root. Прав­да, есть нюанс: для это­го нуж­но иметь непос­редс­твен­ный физичес­кий кон­такт с сен­сорным дис­пле­ем МФУ и воз­можность под­клю­чить к нему внеш­нюю кла­виату­ру.

🧑🏻‍💻Читать далее

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛

Игривый Xamarin. Изучаем и взламываем мобильное приложение на С#

По­палось мне недав­но в руки мобиль­ное при­ложе­ние для Android, которое работа­ло не сов­сем так, как хотелось бы. Зна­чит, нуж­но хорошень­ко покопать­ся в его пот­рошках!

🧑🏻‍💻Читать далее

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛