⚙️ Инструменты для Red Team. Физическая безопасность.

Red Team — это попытки получить доступ к системе любыми способами, включающими в себя тестирование на проникновение; физический доступ; тестирование линий связи, беспроводных и радиочастотных систем; тестирование сотрудников посредством сценариев социальной инженерии.

🖖🏻 Приветствую тебя user_name.

• Мы уже говорили на тему методов проникновения в офисные здания или на территорию определенной организации, но мы не затрагивали тему вспомогательных инструментов, которые помогают социальным инженерам или red team проникнуть на объект и завершить задуманное.

• В этом репозитории ты сможешь найти более 60 вспомогательных инструментов, которые используются в реальных сценариях проникновения на территорию какого-либо объекта. Тут есть всё: от фонарика и скрытых камер, до набора отмычек и летающего дрона.

🧷 https://github.com/0xOverflow/RedTeam-Physical-Tools

Твой S.E. #Red_Team

Все 28 презентаций с прошедшей MITRE ATT&CKcon 3.0

Достаточно большой и интересный список всего того, что можно самостоятельно развернуть на своём оборудование в качестве сервера и использовать как альтернативу всему платному или ушедшему в небытие (актуально для России)

В общем, всё радости опенсорного self hosted софтвера:

[ github.com/awesome-selfhosted/awesome-selfhosted/blob/master/README.md ]

#password #ml

[ DeepPass — Finding Passwords With Deep Learning ]
Статья про обучение нейронки (на базе 2000000 паролей), поиску паролей в документах. (+ готовая модель и утилита)

https://posts.specterops.io/deeppass-finding-passwords-with-deep-learning-4d31c534cd00

​​Terminal Museum

TerminalMuseum — это инструмент командной строки, который отображает новое произведение классического искусства на вашем терминале каждый раз, когда вы его запускаете.

https://github.com/EdinCitaku/TerminalMuseum

Еще в 2020, я писал про этот интересный проект [ t.me/forensictools/47 ] позволяющий по звуку клавиатуры распознать нажатые клавиши. Тогда это было похоже на интересный эусперемент, но авто не ковырялся пальцем в носу а всячески работал дальше над этим проектом. И вот уже спустя 2 года, проект дожил до своей третьей версии с очень наглядной демонстрацией [ keytap3.ggerganov.com ]

Потенциал подобного я думаю не надо для вас разьеснять :)

Российские ИБ-компании не меняются 😞 Сегодня прозвучало три классических мифа, которые звучат из уст многих отечественных компаний в последнее время:

1. МИФ: Законодательство обязывает переходить на отечественные средства ИБ. ПРАВДА: Законодательство для госухи рекомендует переходить на отечественное, а для подпадающих под 166/250-й указы - не использовать решения из недружественных стран. Почувствуйте, как говорится, разницу.

2. МИФ: Субъекты КИИ обязаны использовать сертифицированные средства защиты информации. ПРАВДА: Сертификация - одна из трех форм оценки соответствия по требованиям ФСТЭК. И, самое интересное, что сами вендора не готовы выполнять те же сами требования ФСТЭК, например, по безопасной разработке или по использованию отечественных процессоров.

3. МИФ: Open source - это небезопасно и в нем могут быть уязвимости. ПРАВДА: Многие средства защиты тоже содержат уязвимости и часто базируются на компонентах open source. Не важно, проприетарный у вас софт или открытый. Важно как вы выстраиваете процесс управления уязвимостями.

Сейчас у российских компаний ИБ, действительно, появляется больше возможностей по продвижению своих решений. Но зачем же так явно мифологией заниматься?..

Vulnerable-Code-Snippets

A collection of vulnerable code snippets taken form around the internet. Snippets taken from various blog posts, books, resources etc. No Copyright Infringement Intended

https://github.com/snoopysecurity/Vulnerable-Code-Snippets

ZverPG
repack by vonng :)))

https://github.com/Vonng/pigsty

​​Deepfake Offensive Toolkit

Deepfake Offensive Toolkit — создает управляемые дипфейки в режиме реального времени, высокого качества, для тестирования на проникновение.

Например, для обхода системы проверки личности и биометрической идентификации.

⚠️Этот проект должен использоваться только для тестирования или образовательных целей.

https://github.com/sensity-ai/dot

Рубрика "жирные мягкие котята"
pwncat - netcat на стероидах, с заявкой на обход Firewall, IDS/IPS. (кот расширяется питоном ! в смысле модульный).
Из фишек:
- PSE
- port scanning
- Self-injecting rshell
- Bind shell
- Reverse shell
- Port Forward
- Detect Egress
- Evade firewall
- Evade IPS
- UDP rev shell
- Stateful UDP
- TCP / UDP
- IPv4 / IPv6
- Python 2+3
- Cross OS
- Compatability
- Portable
————————————-
В общем читайте\смотрите полный обзор ТУТ

#tools

​usbsas

Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the USB related tasks (parsing USB packets, SCSI commands, file systems etc.) usually executed in (privileged) kernel space has been moved to user space and separated in different processes (microkernel style), each being executed in its own restricted secure computing mode.

The main purpose of this project is to be deployed as a kiosk / sheep dip station to securely transfer files from an untrusted USB device to a trusted one.

It works on GNU/Linux and is written in Rust.

Features:
▫️ read files from an untrusted USB device (without using kernel modules like uas, usb_storage and the file system ones). Supported file ▫️ systems are FAT, exFat, ext4, NTFS and ISO9660
▫️ analyze files with a remote antivirus
▫️ copy files on a new file system to a trusted USB device. Supported file systems are FAT, exFAT and NTFS
▫️ upload files to a remote server
▫️ make an image of a USB device
▫️ wipe a USB device

https://github.com/cea-sec/usbsas