90 Days Of DevOps

Цей репозиторій – шлях для самопідготовки до професії DevOps-інженера та отримання більш глибоких базових знань про DevOps.

- Мета полягає в тому, щоб протягом 90 днів, по 1 годині на день, вивчити понад 13 областей «DevOps» та отримати базові знання.

https://github.com/MichaelCade/90DaysOfDevOps

SpiderFoot — це інструмент автоматизації розвідки з відкритим кодом (OSINT). Він інтегрується практично з усіма доступними джерелами даних і використовує низку методів аналізу даних, що полегшує навігацію по цих даних.

SpiderFoot має вбудований веб-сервер для забезпечення чистого та інтуїтивно зрозумілого веб-інтерфейсу, але його також можна використовувати повністю через командний рядок. Він написаний на Python 3 і має ліцензію MIT.

https://github.com/smicallef/spiderfoot

А тепер мені стало ясно чого мені так тяжко йде програмування😅 Напевно той хто знає мови програмування, знає чого хочуть жінки😂

ffuf - Fuzz Faster U Fool

Це інструмент для фазінгу веб та мобільних застосунків і пошуку прихованих ресурсів на сервері. Він надає можливість сканування серверів на наявність прихованих директорій та файлів, а також вміє робити проведення атак на слабкі паролі.

Цей інструмент надає можливість працювати з різними протоколами, такими як HTTP, HTTPS, та підтримує використання проксі-серверів для анонімного сканування. Крім того, ffuf дозволяє настроювати заголовки запитів, що робить його потужним інструментом для тестування безпеки додатків.

https://github.com/ffuf/ffuf

John the Ripper
Це інструмент для відновлення паролів. Він використовується для тестування складності паролів та виявлення вразливих облікових записів.

Етичні хакери можуть використовувати John the Ripper для аналізу паролів та попередження про слабкі облікові дані.

https://github.com/openwall/john

OSINT framework

Це фреймворк з простим та зручним інтерфейсом. В ньому все структуровано на підрозділи, відповідно до призначення

-тузли для ресьорчингу соц. мереж
- поштових скриньок,
- геолокації,
- юзернеймів тощо.

https://osintframework.com/

А як у вас працюють процеси з безпеки?😅

Ось такі чудові дрончики йдуть до наших військових, які вправно знайдуть як використати їх проти нашого ворога. Нагадую, це ми не військовим допомагаємо, а допомагаємо впершу чергу собі, бути незалежними і мати те, що ми маємо, щоб в наші ж домівки не зайшли рашисти! Тому для охочих долучитись до ініціативи, можете приєднатись донатом або приєднатись до спільноти social_drone, або аналогічної їм. Якщо хочете, щоб зібрав дрон саме я і виклав відео цього збору, не без цензури)) то можете закинути сюди донатик, я все влаштую)) https://send.monobank.ua/jar/4i7BTKcGiu

Fact Check Tool

Це інструмент від Google з функцією reverse image search. Він показує дату та час, коли було вперше проіндексовано Гуглом зображення. Тобто, можемо відслідкувати його першоджерела. Також він показує весь список ресурсів, які його поширили і коли вони це зробили. Навіть телеграм канали.

https://toolbox.google.com/factcheck/explorer?authuser=0

В нього є ще фіча завантаження зображення для розпізнання контексту, після завантаження обирайте функцію Image contexts. Вона Безкоштовна, але знаходиться в бета-тесті. Потрібно подавати заявку на реєстрацію.

Якось слабенько зібралось)) https://news.1rj.ru/str/qa_security/1315

Десь на 5 хв відео запису тільки хватить 😅.

Якщо хочете продліть, то вельме прошу https://send.monobank.ua/jar/4i7BTKcGiu, збір триває.

А ось, що я поки замовив та очікую.

Якщо у вас дуже насищений день по онлайн зустрічам, то не біда, є рішення, коли навіть нема часу в туалет сходити😂

Ghidra Software Reverse Engineering Framework

Це набір інструментів для зворотного проектування програмного забезпечення (реверс інженерія), були створені та підтримується Управлінням досліджень Агентства національної безпеки.

Цей фреймворк містить набір повнофункціональних високоякісних інструментів аналізу програмного забезпечення, які дозволяють користувачам аналізувати скомпільований код на різних платформах, включаючи Windows, macOS і Linux. Можливості включають розбирання, збирання, декомпіляцію, побудову графіків і створення сценаріїв, а також сотні інших функцій.

Ghidra підтримує широкий спектр форматів файлів і може працювати як в інтерактивному, так і в автоматизованому режимах. Користувачі також можуть розробляти власні компоненти розширення Ghidra та/або сценарії за допомогою Java або Python.

https://github.com/NationalSecurityAgency/ghidra

🤖 Передостанній випуск "Гугл не розкаже" - з колишнім хакером 🫡
Цей день настав - ми записали та опублікували випуск з колишнім хакером. Ми з Ярославом зібрали питання від всіх, хто нас слухає, і завдяки Serhii Khariuk організували цю зустріч.

Якщо вам було цікаво, чи існують системи, які неможливо зламати, за скільки можна продати вкрадені дані, на чому взагалі заробляє хакер і чи існує хакерська пенсія (😂 ), то мерщій слухайте випуск:
👉 Apple Podcasts: https://apple.co/3XwfDl6
👉 Google Podcasts: https://bit.ly/46vew9p
👉 Spotify: https://open.spotify.com/episode/0LPebE6dGbwsD2SpsmUZSk?si=slrmYnAIQnSBQw-PGJgh7g

Якщо випуск сподобався, то нагадую, що продовжуємо збирати на фпв дрони, по деталям вже все куплено на 2 дрона окрім двигунів. Як все приїде, зроблю відео як веду збірку-прошивку-тест, як і обіцяв https://send.monobank.ua/jar/4i7BTKcGiu

GPTExcel - нейронка, що генерує формули Excel, SQL запити і не тільки.

- Генерує формули в MS Excel або Google Docs;
- Генерує скрипти VBA, Apps Scripts та Airtable;
- Генерує SQL запити;
- Перевіряє регулярні вирази;
- Пропонує шаблони таблиць для Excel або Google Docs;

Є платна та безкоштовні версії. У першій працює лише Excel функціонал та всього 4 запити на добу. У платній, зрозуміло, все набагато цікавіше.

https://gptexcel.uk/formulas

Під час проведення тестування із безпеки, важливо не проґавити нічого, а тим паче просто оминути якийсь із методів та технік тестування.
Доволі обширний [web та api vulnerability checklist], який покриває більшість методик та містить зразу чітшіти для проведення перевірки
#checklist #web #api

JWT-Cracker

Це інструмент, призначений для зламування токенів. JWT - це стандартний формат токенів, який використовується для передачі між двома сторонами у вигляді JSON об'єктів. Вони часто використовуються для автентифікації та авторизації користувачів у веб-застосунках та API.

Даний інструмент дозволяє проводити брутфорс атаки за словниками на JWT, виявляти вразливість у їх структурі та контролювати безпеку додатків. При зламі такого токена є шанс отримати доступ до облікових даних користувачів.

https://github.com/lmammino/jwt-cracker

Всім привіт, тепер і я можу поділитися відео з відпрацюванням дронів по нашому ворогу, які я складав, ви фінансували, Social Drone перевіряв, та які були відправлені у третю штурмову бригаду. Яка зараз потребує допомоги в ремонті авто.

P.S. Це ті ж хлопці яким ми збирали на авто, але у них автівка почала сипатись від активного використання на передку в божевільних місцевостях. Просять допомогти зі збором на ремонт 30000 грн. Давайте допоможемо хлопцям.

https://send.monobank.ua/jar/4vSUnb87g4

Досі думаєш чи відкривати сили чи файли, які хтось тобі закидає?

Якщо ж все ж таки руки чухаються і все ж таки хочеш відкрити, то є рішення

Squarex - це безкоштовний інструмент для перевірки, безпечного перегляду сумнівних посилань або веб-ресурсів, можна також відкривати та аналізувати завантажених вами файлів, в тому числі документів, зображень, архівів, аудіо та відео файлів.

У нього є як установочна версія так і відаленна. Коли ви використовуєте у віддаленнному режимі, він використовує віддалені одноразові браузери та засоби перегляду файлів у хмарі, що дозволяє переглядати та відкривати будь-яке посилання чи документ, без страху бути зараженим шкідливим ПЗ.

https://public.sqrx.com/web/

Sniffnet

Це простий інструмент моніторингу трафіку, але корисний додаток, який дозволяє вам легко поглянути на свій мережевий трафік у режимі реального часу.

Функції інструменту:
• Перегляд графіків інтенсивності трафіку в режимі реального часу;
• Встановити спеціальні сповіщення, щоб інформувати вас про певні події в мережі;
• Перегляд релевантних підключень (найостанніші, більшість пакетів, більшість байтів);
• Збереження текстових звітів;
• Дозволяє вибрати стиль, який вам найбільше підходить, із 12 різних доступних тем, а також підтримку власних тем;
• Отримати інформацію про країну віддалених хостів (IP геолокація);
• Отримуйте подробиці про доменні імена та мережевих провайдерів хостів, з якими ви обмінюєтеся трафіком;

https://github.com/GyulyVGC/sniffnet?tab=readme-ov-file

А як у вас джуни поводяться в компанії, при виявлені трівіальної багуліни на проді?😅