​​Awesome-anti-forensic

Tools and packages that are used for countering forensic activities, including encryption, steganography, and anything that modify attributes.

This all includes tools to work with anything in general that makes changes to a system for the purposes of hiding information.

https://github.com/shadawck/awesome-anti-forensic

#forensic

Deepin system startup process and introduction of key components [1]

Runlevel
Which services are started when the system starts is determined by the run level. The systemd service will specify which target to run in. These targets usually correspond to the target of the run level. If NetworkManager is started at the m...

Read: https://deepinlinux.hashnode.dev/deepin-system-startup-process-and-introduction-of-key-components-1

Deepin system startup process and introduction of key components [2]

System components are divided into system-level components and user-level components according to the user at startup. System-level components have nothing to do with users and are generally started before the user logs in, while user-level component...

Read: https://deepinlinux.hashnode.dev/deepin-system-startup-process-and-introduction-of-key-components-2

​​Dismember

Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes (or particular ones) for common secrets and custom regular expressions, among other things.

It will eventually become a full /proc toolkit.

https://github.com/liamg/dismember

@HackGit

ICMP открывашка портов для сервера

Имею парочку VDSок для различных нужд (почта, веб-сервер, хранилка и т.п.) так вот, возникла необходимость скрывать порты (22, 443 и т.п.) от посторонних глаз. Немного подумав, а идея уже не новая, решил написать простенький, так сказать, ICMP knocker, то есть открытие портов по пингу. Но пингу не простому, а с определенным размером пакета. Пример для линукс:

ping -s 999 -c1 mysrv.com

Где -s - размер отправляемого сообщения, -с количество.


Читать: https://habr.com/ru/post/673790/?utm_campaign=673790

​​Pandora

Pandora is now an open-source project allowing to control different agents (Windows & Linux machine) from server(s) and master.

Features:
▫️ Auto-Updater
▫️ This RAT updates automatically each time the computer starts so that you (remote) can update all agents at the same time
▫️ Auto-Start
▫️ The agent launches on the PC automatically each time the OS is started
▫️ Download other file with the agent
▫️ When the victim launches the file for the first time, you can make sure to launch a real other program at the same time to make it more believable (for example a video game)
▫️ Encryption
▫️ All data between agents, servers, masters is encrypted so that no one can read the content
▫️ AV Bypass
▫️ As you can see, the virus is not detected by any antivirus on VT (nor on victim machines) Logo
▫️ Botnet Attack
▫️ You can carry out massive attacks on websites: the power of the attack will mainly depend on your number of victims (to give you an idea, with 750-1000 victims you can crash some big Russian government sites)
▫️ Chrome & Opera Stealer
▫️ Information that Google Chrome and Opera saves on victims' computers can be recovered
▫️ Remote Desktop
▫️ You can see victim's screens as well as control their computer
▫️ Remote Camera
▫️ This module allows you to see the camera (if the person has one) of your victim
▫️ Keylogger
▫️ This allows you to recover all keystrokes (including passwords and sensitive information)
▫️ Discord Token Grabber
▫️ Discord account tokens are necessarily stored on the PC of a user with Discord. This grabber grabs tokens from any version of Discord (Normal, Canary, PTB, Dev etc) as well as in browsers
▫️ FileManager
▫️ You will be able to delete, download and browse files from a remote computer
▫️ Process Manager
▫️ You can see all the programs running on the computer and you can close the ones you want
▫️ Ransomware
▫️ Encrypting files on all disks with a specific algorithm
▫️ Shell
▫️ Allows to execute shell commands (as administrator)
▫️ And more

https://github.com/swagkarna/Pandora

DeFiVulnLabs

This was an internal Web3 solidity security training in XREX. I want to share these materials with everyone interested in Web3 security and how to find vulnerabilities in code and exploit them. Every vulnerability testing uses Foundry. Faster and easier!

https://github.com/SunWeb3Sec/DeFiVulnLabs

[ OneListForAll ]

This is a project to generate huge wordlists for web fuzzing.

Thanks to: Architector

https://github.com/six2dez/OneListForAll

​Easywall – Веб-интерфейс для упрощения использования брандмауэра IPTables в системах Linux, написанный на Python

IPTables является самым сильным/мощным брандмауэром для Linux, потому что он может фильтровать пакеты в ядре до того, как они достигнут приложения.

Использовать IPTables не очень просто для начинающих пользователей Linux, поэтому используется easywall - простой веб-интерфейс IPTables.

Основное внимание в программном обеспечении уделяется простой установке и использованию

GitHub | #Python #Firewall #Web #Interface

Локальная уязвимость в nftables, позволяющая повысить свои привилегии

В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE не назначен), позволяющая локальному пользователю выполнить код на уровне ядра и поднять свои привилегии в системе. Исследователями продемонстрирован эксплоит, позволивший локальному пользователю получить права root в Ubuntu 22.04 с ядром 5.15.0-39-generic. Изначально информацию об уязвимости планировалось опубликовать 15 августа, но из-за копирования письма c прототипом эксплоита в публичный список рассылки, эмбарго на раскрытие информации было отменено.

Читать: https://www.opennet.ru/opennews/art.shtml?num=57445

Madelena/esphome-weatherman-dashboard
A simple dashboard with weather and NYC subway information for ESPHome
#esphome #esphome_config #esphomeyaml #esphomeyaml_config #home_assistant #homeassistant #homeassistant_config
Stars: 174 Issues: 0 Forks: 3
https://github.com/Madelena/esphome-weatherman-dashboard

​TextSnatcher

Инструмент что позволяет копировать текст из изображений в буфер обмена за считанные секунды

GitHub | #Linux #OCR #Interesting

A Linux eBPF rootkit with a backdoor, C2, library injection, execution hijacking, persistence and stealth capabilities.

https://github.com/h3xduck/TripleCross

#rootkit #redteam #linux #kernel #Aligner

Packj - инструментарий для выявления вредоносных библиотек на языках Python и JavaScript
Разработчики платформы Packj, анализирующей безопасность библиотек, опубликовали открытый инструментарий командной строки, позволяющий выявлять рискованные конструкции в пакетах, которые могут быть связаны с реализацией вредоносной активности или наличием уязвимостей, применяемых для совершения атак на проекты, использующие рассматриваемые пакеты ("supply chain"). Поддерживается проверка пакетов на языках Python и JavaScript, размещённых в каталогах PyPi и NPM (в этом месяце также планируют добавить поддержку Ruby и RubyGems). Код инструментария написан на языке Python и распространяется под лицензией AGPLv3.

​​pamspy

Credentials Dumper for Linux

It will track a particular userland function inside the PAM (Pluggable Authentication Modules) library, used by many critical applications to handle authentication like:

▫️ sudo
▫️ sshd
▫️ passwd
▫️ gnome
▫️ x11
▫️ and many other ...

https://github.com/citronneur/pamspy

ℹ️ Сегодня канал "Утечки информации" (@dataleak) попал в примерно такую же ситуацию, как и наш канал не так давно (когда совершенно необоснованно нам повесили плашку SCAM по ошибочной жалобе, которую администрация мессенджера без сомнений, не разбираясь в ситуации, исполнила).

🤦🏻‍♂ А именно, столкнулся с безобразной модерацией или фактически цензурой со стороны Telegram, опять же, по непонятной жалобе непонятных юристов - борцунов непонятно с чем. Из канала без предупреждения (как это принято в Телеге) был удалён пост об утечке персональных данных клиентов "GeekBrains" за "нарушение копирайта".

✅ То ли англоязычные модераторы "не алё", то ли это такая политика мессенджера в отношении каналов ИБ-тематики? Любой может придумать жалобу, приправить её серьезными словами, не забыть написать в ней "нарушение авторских прав" или "нарушения копирайта", дать ссылку на свою страницу в сети (на которой модератор Telegram будет единственным посетителем за сутки, так как до него она никому была не интересна) и вуаля.

❌ Уверяю вас, что обжалованию решение модерации не подлежит, т.к. у вас не получится достучаться до поддержки и построить диалог, это я вам гарантирую, проверено на собственном опыте.

❗️Владельцы каналов ИБ-тематики и просто всем, кому не безразлична такая ситуация, прошу сделать максимальное распространение с тем, чтобы привлечь внимание к этой имеющей место быть "проблеме". В противном случае, следующим пострадавшим окажетесь вы.

🌐 Агрегатор утечек @data1eaks
Не протекайте, друзья 🖥💦

usbrip
[ https://github.com/snovvcrash/usbrip ]

Простая консольная утилита для восстановления истории подключения USB-носителей к компьютерам под управлением Linux.

Позволяет получить следующие данные:
• Подключение (дата & время)
• Имя устройства к которому подключалось устройство
• VID (vendor ID)
• PID (product ID)
• Название устройства
• Производитель
• Серийный номер
• Порт подключения
• Отключения (дата & время)

​Huginn – билдер «агентов», которые будут автоматически действовать от вашего имени.
Your agents are standing by!

Это система для создания агентов, которые выполняют разные задачи за вас онлайн. Они могут считывать информацию из интернета, следить за событиями и предпринимать действия от вашего имени.

Вот некоторые вещи, которые вы можете сделать с Huginn:
• Отслеживать погоду и получать электронное письмо, когда завтра будет дождь (или снег) ("Не забудьте зонтик!")
• Следить за авиаперелетами или покупками
• Возможность подключиться к большому количеству сервисов.
• Отслеживать количество высокочастотных событий и отправляйте SMS в моменты, когда они «всплеснули», такие как термин «чрезвычайная ситуация в Сан-Франциско»
• Отправлять и получать вебхуки
• Отслеживать свое местоположение с течением времени

GitHub | #Ruby #Automation #Useful