У нас пока не так много постов, но кое-что интересное мы вам приготовили - альтернатива Notion с открытым исходным кодом. Выглядит красиво.

Теперь у вас есть чем заняться. С Рождеством!

https://appflowy.io
https://github.com/AppFlowy-IO/appflowy

​​Cypher Playground

A spongebob-themed vulnerable web app for learning Cypher Query Injection.

https://github.com/noypearl/cypher-playground

jafarlihi/modreveal
Utility to find hidden Linux kernel modules
Language: C
#blueteam #kernel_module #kernel_security #lkm #lkm_rootkit #security #security_audit #security_tools
Stars: 103 Issues: 2 Forks: 5
https://github.com/jafarlihi/modreveal

​​ModSecurity Backdoor

This is a proof-of-concept of malicious software running inside of ModSecurity WAF.

https://github.com/azurit/modsecurity-backdoor

📡An electronic warfare approach for deploying a software-based Wi-Fi jammer.

In this paper, the authors have focused on the electronic warfare approach for deploying a software-based Wi-Fi jammer. The software-based Wi-Fi jammer can disconnect the targets using the DoS pursuit mode. The paper describes the unique methodology of how software(Airgeddon) can also be used for jamming wireless signals.

#electronicWarfare #WIFI #wireless #UAV

📌 orjson

Библиотека, которая в несколько раз быстрее работает с JSON. Для сравнения, обработка файла размером 1.1MiB занимает 0.71мс, а у json — 33.42. Вот доказательства.

Поскольку это дополнительная зависимость, её лучше сделать необязательной и импортировать так же, как в примере.

#урок

Выпуск блокировщика рекламы Privaxy 0.5
Доступен выпуск Privaxy 0.5, прокси-сервера для блокирования рекламы и кода отслеживания перемещений между сайтами. Реализация блокировщика в форме отдельного прокси-сервера даёт возможность использовать его в качестве универсального решения, позволяющего фильтровать обращения не только из web-браузеров. Прокси также не зависит от ограничений браузеров, напирмер, накладываемых третьей версией манифеста Chrome, и обеспечивает более высокую производительность и низкие требования к ресурсам. Например, при загрузке 320 тысяч фильтров потребление памяти составляет 50 МБ и имеется возможность фильтрации тысяч запросов в секунду. Код проекта написан на языке Rust и распространяется под лицензией AGPLv3. Сборки подготовлены для Linux (AppImage, deb), Windows и macOS.

Некто в интернете решил сделать скрапер мемов и столкнулся с тем, что часто OCR (aka optical character recognition) open-source штуки типа tesseract’a работают плохо и выдают белиберду на трудночитаемом тексте.
Но внезапно оказалось, что хорошо работает… OCR в новой iOS в iPhone’ах. В итоге наше герой скупил на ebay старые iPhone’ы и сделал из них OCR-ферму.

На фото — OCR-ферма айфонов с rapsberry pi поверх, который торчит наружу и служит load-balancer’ом для iPhone’ов.

Теперь его боты бегают по сайтикам с мемами и весь текст складывают в elastic search для удобного поиска.

Подгон для погромистов от коллеги по цеху: чел сделал онлайн-отладчик Adrenaline, через который можно прогнать свой кривой код, а он исправит ошибки и выдаст пояснение, что именно было не так.

Работает всё это дело с помощью нейросети Codex от OpenAI, текстовую часть пишет GPT-3. Работает в браузере и локально на устройстве, в скором времени появится расширение для VSCode. Подробная инструкция лежит на гитхабе, пока что сервис полностью бесплатный.

Фармить 300кк/сек ещё никогда не было так просто

​​SignFinder 2.0

Уничтожаем сигнатурные антивирусы

Первая версия навела шороху, NOD32 выпустил специальный патч мешающий чистке. Чтобы отвечать на все козни антивирусов, потребовалась расширяемая архитектура. Появилась интерактивная консоль, команды, добавляемые плагинами, алиасы, проекция виртуальных адресов, поддержка ELF, и многое другое, что нужно для комфортной чистки.

Софт работает на Python3.8+ и поддерживает Windows, Linux и Mac.

https://github.com/d3ranged/sf2

#soft #infosec #av