​​Cloudmare

Cloudmare — це простий інструмент для пошуку вихідних серверів веб-сайтів, захищених Cloudflare, Sucuri або Incapsula з неправильною конфігурацією DNS.

Легкий у встановці та запусці

1) Клонимо цю діч
git clone https://github.com/MrH0wl/Cloudmare.git

2) Переходимо в директорію та запускаємо інсталяцію
cd Cloudmare
python Cloudmare.py -h or python Cloudmare.py -hh

3) Запускаємо скріпт для сканування
python Cloudmare.py -u target.site --bruter -sC -sSh -sSt --host verified.site

Vulnerabilities in web projects: XSS

https://www.youtube.com/watch?v=lCqovvGXL7Y

Linux права доступу

​​UserLAnd — це програма з відкритим вихідним кодом, яка дозволяє запускати кілька дистрибутивів Linux, таких як Ubuntu, Debian і Kali на вашому Android девайсі.

- Не вимагає root прав;
- Проста установка як дистрибутивів, так і додатків;
- Зручний вбудований термінал;

F-Droid
Play market

​​Шановні читачі каналу📑

Рік який зараз минає став особливим для кожного українця по своїму, від агресії клятих москалів (вони ж рашисти, вони ж і орки) наша країна-домівка зазнала небаченого варварста з їх сторони. В нас не вірила ні Європа, ні Америка, нас недооцінив ворог - росія при нападі, але ми вистояли.

Ми тримаємось завдяки героїчному спротиву усіх українців, з усіх професійних напрямків:

- на сам перед завдяки ЗСУ (які не тільки відбили захват нашої території, а й повернули обратно до нас, ціною своїх житів),

- Енергетиків (які постійно лагодять та як можна швидже поламану інфраструктуру),

- Хакерів(які не дають нормально жити в недовелікой росії, користуватися всіми сервісами),

- Волонтерам та багато іншим напрямкам.

За допомогою їх ми маємо змогу зустріти цей новий рік з надією. Ми вистояли, ми Переможемо тих клятих кацапів кремлівских.

Хочу всім в новому 2023 році побажати усім мирного неба, відновлення, Перемоги, ну в принципі ми всі цього чекаємо з того самої дати 24 лютого 2022.
Великого кожному здоров’я та сил витримати та вистояти до нашої з вами перемоги.

Слава Україні і з Новим Роком всіх! 🎄

​​OFFENSIVE SECURITY & REVERSE ENGINEERING (OSRE) Course

Це сховище призначено для курсу безпеки та зворотного проектування. Більшість слайдів, які використовуються, уже опубліковані на курсі HTID. Були використані загальнодоступні ресурси та програмне забезпечення, щоб пояснити кожну з розглянутих слабких сторін, тому тут немає нічого, що ви не можете знайти в Інтернеті.

https://github.com/ashemery/exploitation-course

​​BEE·bot - OSINT automation for hackers

BBOT — це рекурсивна модульна платформа OSINT, написана на Python. Здатна виконувати весь процес OSINT однією командою.

BBOT виконує:
- перерахування субдоменів,
- сканування портів,
- веб-скріншоти (з модулем gowitness),
- сканування вразливостей (з ядрами)
-і багато іншого.

Наразі BBOT має понад 70 модулів, кількість яких зростає.

https://github.com/blacklanternsecurity/bbot

Кібербезпека і soft skills. IBM переклала чотири свої курси українською

Компанія IBM пропонує чотири власні курси українською мовою на безоплатній платформі SkillsBuild. Про це команда Мінцифри повідомила в офіційному Telegram-каналі. Після завершення курсів користувачі отримають спеціальні значки, які можна додати до резюме або профілю в LinkedIn.

https://dou.ua/lenta/news/courses-from-ibm/

2022: A Year of Fascinating Discoveries

У цьому звіті автор ділиться деталями про деякі вразливості, які він виявив у redirected.com. Він надасть короткий огляд проблеми, покрокову розробку того, як він виявив і використовував їх, і деякі рекомендації щодо того, як ви можете знайти деякі подібні вразливості на ваших проектах

https://dhakalbibek.medium.com/2022-a-year-of-fascinating-discoveries-d3277dfb006f

GEO OSINT. Большая коллекция онлайн-ресурсов и инструментов для помощи в расследованиях GEOINT.

https://teletype.in/@coursmax/8Pis44HlJrE