kloak — anti keystroke deanonymization tool

Инструмент обеспечения конфиденциальности, который снижает эффективность сбора биометрических данных нажатия клавиш.

Это достигается путем скрытия временных интервалов между событиями нажатия и отпускания клавиш, которые обычно используются для идентификации и деанонимизации.

Вы можете запустить kloak как отдельное прилложение или как службу GNU/Linux

https://github.com/vmonaco/kloak

Password generator for BIOS

Этот проект содержит генераторы мастер-паролей для различных прошивок BIOS/UEFI.

🔻Первый вектор атаки: Когда BIOS/UEFI под паролем, контрольная сумма этого пароля сохраняется в так называемой FlashROM - это микросхема на материнской плате устройства, которая также содержит код BIOS и другие настройки, например тайминги памяти.

Для большинства брендов эта контрольная сумма отображается после третьего ввода неверного пароля.

По такой контрольной сумме действительные пароли могут быть найдены с помощью перебора.

🔻Второй вектор атаки: Некоторые поставщики внедрили в свои прошивки мастер пароль для сброса пользовательского. А мастер пароль привязан к серийному номеру материнской платы, зная который можно получить доступ к запароленному BIOS/UEFI

https://github.com/bacher09/pwgen-for-bios

Подробно можно почитать тут: http://dogber1.blogspot.com/2009/05/table-of-reverse-engineered-bios.html

Site: https://bios-pw.org/

reptyr

Reptyr — это утилита для подключения существующей работающей программы к новому терминалу.

Ее можно использовать для переноса долго выполняющегося процесса с одного терминала на другой.

Устраняет проблемы других подобных инструментов, например, они не принимают входные данные с нового терминала или не замечают изменения размера окна.

Reptyr поддерживается в системах GNU/Linux и FreeBSD.

https://github.com/nelhage/reptyr

WhisperX

WhisperX обеспечивает быстрое автоматическое распознавание речи с метками времени на уровне слов и диаризацией говорящего.

Модель основана на Whisper от OpenAI и обучена на большом наборе данных разнообразного аудио.

Транскрипции, генерируемые Whisper, очень точны и имеют временные метки на уровне произнесения.

https://github.com/m-bain/whisperX

FontoGen

FontoGen — генеративный ИИ для создания новых шрифтов.

Модель принимает описание шрифта в качестве входных данных и создает файл шрифта в качестве выходных данных.

https://github.com/SerCeMan/fontogen

Site: https://serce.me/posts/02-10-2023-hey-computer-make-me-a-font

Regata OS

Regata OS — это бразильский дистрибутив GNU/Linux, основанный на openSUSE и ориентированный на потребности настольных компьютеров и игр.

Он включает магазин Regata OS для установки приложений и игр, готовую интеграцию с Google Drive, поддержку игрового режима через графический API Vulkan, обширную библиотеку игр на портале Regata OS Game Access, поддержка настройки гибридной графики в ноутбуках и легкая передача файлов между компьютером и смартфоном.

Пользовательский интерфейс дистрибутива — KDE Plasma.

https://sourceforge.net/projects/regataos/files/

Site: https://www.regataos.com/

F3D

F3D — это быстрая и минималистичная программа для просмотра 3D-изображений, поддерживающая различные форматы файлов.

Она может отображать анимацию, имеет параметры рендеринга и текстурирования.

F3D управляется из командной строки и поддерживает файлы конфигурации.

Она предоставляет миниатюры, интерактивные горячие клавиши и функции перетаскивания.

https://github.com/f3d-app/f3d

poor-mans-vr

VR для бедняка (фронтальная камера и tensorflow.js)

Нейронные сети отслеживают положение головы с помощью фронтальной камеры смартфона или ноутбука и tensorflow.js.

Содержимое на телефоне/ноутбуке будет менять свое положение в зависимости от положения головы, создавая эффект, подобный VR.

Особенно полезно для сверхшироких видео. Демоверсия доступна для полноэкранного режима и встраивания в веб-сайты.

https://github.com/muxamilian/poor-mans-vr

Demo: https://muxamilian.github.io/poor-mans-vr/

Fail2Ban

Fail2Ban — это инструмент, который сканирует файлы журналов на наличие ошибок аутентификации и блокирует IP-адреса, на которых было слишком много неудачных попыток входа.

Он обновляет правила системного брандмауэра, чтобы отклонять новые подключения с запрещенных IP-адресов в течение настраиваемого периода времени.

Fail2Ban предварительно настроен для чтения стандартных файлов журналов для таких служб, как sshd и Apache, но его можно легко настроить для чтения любого файла журнала при любой ошибке.

Хотя Fail2Ban может уменьшить количество попыток неправильной аутентификации, он не устраняет риск, связанный со слабой аутентификацией.

Адреса IPv6 поддерживаются начиная с версии 0.10 Fail2Ban.

https://github.com/fail2ban/fail2ban

sslh

sslh — это мультиплексор ssl/ssh, который принимает соединения по указанным портам и пересылает их на основе тестов, выполненных для первого пакета данных, отправленного клиентом.

Он может проверять различные протоколы, такие как HTTP, TLS/SSL, SSH, OpenVPN,tinc, XMPP, SOCKS5 и другие.

sslh можно использовать для обслуживания нескольких сервисов через порт 443, при этом обслуживая HTTPS на этом порту.

Он имеет такие функции, как удаление привилегий и возможностей, поддержка inetd, поддержка systemd, прозрачное проксирование, chroot, ведение журнала, поддержка IPv4 и IPv6, поддержка TCP и UDP и многое другое.

https://github.com/yrutschle/sslh

Site: https://www.rutschle.net/tech/sslh/README.html

discord-fs

Неограниченное хранилище файлов с помощью вложений в чатах Discord.

Discord-fs — это бот Discord, который создает зашифрованную виртуальную файловую систему, доступную через FTP.

Максимальный размер файла составляет 8 МБ, но файлы большего размера можно разделить на части для загрузки и скачивания.

Шифрование AES-256-CBC.

https://github.com/fr34kyn01535/discord-fs

Twenty

Twenty — Современная CRM с открытым исходным кодом.

Twenty стремится расширить возможности пользователей и предоставить им полный контроль над своей CRM-системой.

CRM спроектирована интуитивно понятной, функциональной и визуально привлекательной.

https://github.com/twentyhq/twenty

Site: https://twenty.com/

Vimacs

Vimacs — это конфигурация Neovim, вдохновленая JetBrains, Emacs, VS Code.

Vimacs ориентирован на производительность, функциональность и красоту.

Vimacs поставляется с десятками плагинов Neovim, оптимизированных для ежедневного использования.

Он использует внешние программы для расширения своей функциональности, такие как дополнительный почтовый клиент на базе neomutt.

Реализована отложенная загрузка, позволяющая загружать только то, что необходимо.

Vimacs включает в себя различные функции, такие как горячая перезагрузка тем, базовая интеграция с Git, автоматически создаваемые шпаргалки, красивый пользовательский интерфейс, обновления по щелчку мыши, менеджер плагинов, встроенный исполнитель кода, менеджер проектов, поиск проектов, плавная отладка, предварительный просмотр уценки, нечеткий поиск по истории отмены, навигация по символам кода, дерево файлов, режим свертывания, подсказки по созданию дерева, менеджер сеансов и многое другое.

https://github.com/UTFeight/vimacs

How to open a safe

Этот репозиторий демонстрация уязвимости программного обеспечения электронных сейфов компаний Sentry Safe и Master Lock, позволяющая открыть их за секунды без пин-кода.

Компания была уведомлена, но так и не ответила.

https://github.com/H4ckd4ddy/bypass-sentry-safe

WiFi password stealer

В репозитории содержатся все инструкции и скрипты необходимые для создания устройства, с помощью которого можно украсть пароли Wi-Fi с компьютера жертвы через USB.

Устройство построено с использованием Raspberry Pi Pico

Код полезной нагрузки можно изменить для выполнения различных вредоносных действий, а не только для кражи паролей Wi-Fi.

Полезная нагрузка может отправлять украденные данные по электронной почте с помощью Yahoo SMTP для эксплойта Windows или сохранять данные на USB-накопитель для эксплойта GNU/Linux.

⚠️Материалы в этом репозитории предназначены только для ознакомительных и образовательных целей. Они не предназначены для использования в какой-либо незаконной деятельности.

https://github.com/AleksaMCode/WiFi-password-stealer

Nebula

Nebula — Инструмент этического взлома на базе искусственного интеллекта, который поможет этичным хакерам быстрее находить уязвимости

Он предоставляет пользователям уникальную возможность вводить команды с использованием обработки естественного языка, облегчая плавный переход от намерения к исполнению.

В настоящее время Nebula интегрирована и поддерживает следующие инструменты этического взлома:
▫️NMAP
▫️OWASP ZAP
▫️Crackmapexec
▫️Nuclei

Дорожная карта предусматривает постоянное расширение Nebula за счет включения в нее большинства инструментов, используемых этическими хакерами по всему миру.

https://github.com/berylliumsec/nebula

tshare

tshare — это свободный инструмент для обмена локальными файлами в Интернете.

Он совместим с Windows, GNU/Linux и macOS.

https://github.com/trikko/tshare

Scrape Comfort

Scrape Comfort – простой парсинг веб-страниц без кода с помощью искусственного интеллекта

Он имеет интуитивно понятный интерфейс, упрощающий использование, и подходит для пользователей с различными техническими навыками.

Требуется API ключ OpenAI

https://github.com/Indie-Platforms/scrapecomfort

Monkeytype

Monkeytype — это настраиваемый сайт-тест скорости набора текста с различными режимами тестирования и настраиваемыми пользователем функциями.

Он обеспечивает обратную связь в реальном времени об ошибках набора, скорости и точности.

Функции включают минималистичный дизайн, режим фокусировки, отображение ошибок, измерение слов в минуту, различная длина тестов и языки, режимы пунктуации и цифры, темы, плавный курсор, система оценок, забавные тесты и модификаторы и многое другое.

https://github.com/monkeytypegame/monkeytype

Site: https://monkeytype.com/

ormGPT

ormGPT — это инструмент ORM (объектно-реляционное сопоставление), основанный на OpenAI.

Он переводит простой человеческий язык в запросы SQL и выполняет их в базе данных.

В настоящее время поддерживаются диалекты баз данных: MySQL, PostgreSQL и SQLite.

Поддерживает несколько языков, включая английский, немецкий, французский, испанский, польский, итальянский, голландский, португальский, украинский, арабский, китайский, японский, корейский, турецкий и многие другие.

https://github.com/pilotpirxie/ormGPT

TtYT (Talk to Youtube)

TtYT (Talk to YouTube) — это система вопросов и ответов для видеороликов YouTube.

Он использует Youtube-DL для получения субтитров к видео и ИИ для генерации ответов.

Пользователи могут задавать вопросы, и приложение генерирует ответы со ссылками на временные метки в содержании видео.

Программу можно запустить в терминале, используя предоставленные переменные и URL-адрес видео.

Он хорошо работает для видео с субтитрами, созданными вручную, но могут возникнуть проблемы с автоматически созданными субтитрами.

Под капотом API vectara.com

https://github.com/SulemanKazi/TtYT