pbgopy

Позволяет создать общий буфер обмена между двумя разными устройствами через интернет

pbgopy поставляется с возможностью шифрования/дешифрования с помощью общего ключа, следовательно, позволяет выполнять сквозное шифрование без работы с внешними инструментами.

Копируйте и вставляйте будто ваши устройства одно целое

https://github.com/nakabonne/pbgopy

RecoverPy

RecoverPy — это мощный инструмент, который использует возможности вашей системы для восстановления потерянных файлов.

RecoverPy способен восстанавливать не только удаленные файлы, но и перезаписанные данные.

https://github.com/PabloLec/RecoverPy

ChatGPT - для RedTeam и BlueTeam

Годная статья с хорошими примерами

Читать OpenAI ChatGPT for Cyber Security

Если нет учетки OpenAI - попробовать свои силы можно в нашем боте

#openAI

​​Anthias

Anthias — это свободное программное обеспечение для управления цифровыми вывесками с открытым исходным кодом.

Распространяется в виде образа Raspberry Pi. И превратит в любой телевизор в мощный цифровой знак.

https://github.com/Screenly/Anthias

Site: https://anthias.screenly.io/

Телеграм–уведомления об ssh–авторизации на сервере через бота

https://github.com/pdacity/ssh2tg

​yapsl – позволяет отправлять SMS с Python с помощью локального модема

Требуется, чтобы PIN-код уже был введен (или чтобы PIN-код вообще не использовался)

⤷ Ссылка на проект

GitHub | #Interesting #Python #Useful

|IPv6 Security Guidance|

У АНБ вышло руководство для облегчения перехода с IPv4 на IPv6, про смягчения проблем и обеспечения безопасности(и выявление проблем безопасности при переходе) в первую очередь для DoD(МО) и работающих там сисадминов. Пока сети в DoD являются "dual-stacked"(работают на IPv4 и IPv6 одновременно), поверхность для атак увеличивается, что дает больше возможностей атакующим, хотя с точки зрения развертывания IPv6 - более предпочтительный.

🛡The NSA has issued a guide to facilitate the transition from IPv4 to IPv6, about mitigating problems and ensuring security (and identifying security problems during the transition) primarily for DoD and sysadmins working there. While the networks in DoD are "dual-stacked" (they work on IPv4 and IPv6 at the same time), the surface for attacks increases, which gives more opportunities to attackers, although IPv6 is more preferable from the point of view of deployment.

#security #network #NSA #DoD #IPv6

granian - a Rust HTTP server for Python applications
https://github.com/emmett-framework/granian

Поддерживает интерфейсные приложения ASGI/3, RSGI и WSGI. Реализует протоколы HTTP/1 и HTTP/2. Поддерживает HTTPS Поддерживает веб-сокеты через HTTP/1 и HTTP/2.

SigintOS

live- дистрибутив предназначенный для радио разведки по открытым источникам при помощи простого и удобного графического интерфейса. Работает со всеми популярными SDR приемниками. Помимо привычных для многих инструментов:

- GNU Radio
- rtl-sdr
- gr-gsm
- YatesBTS
- wireshark
- GQRX.

содержит в себе Sigint tools - собственную разработку позволяющую помимо всего прочего :

- Проводить поиск базовых GSM- базовых станций

- Перехватывать IMSI идентификаторы

- Проводить поиск LTE базовых станций

----

ВНИМАНИЕ: Данный дистрибутив предназначен ИСКЛЮЧИТЕЛЬНО для исследовательских и образовательных целей для понимания процессов защиты информации.

🤯 Полное отслеживание тела теперь возможно с помощью сигналов WiFi

Глубокая нейронная сеть сопоставляет фазу и амплитуду сигналов WiFi с метками на человеческом теле

Модель может оценить позу нескольких субъектов, используя сигналы WiFi в качестве единственного входного сигнала.

Исследование показывает, что сигналы WiFi могут служить повсеместной заменой RGB-изображений для восприятия человека.

Освещенность и окклюзия практически не влияют на WiFi.

🤖 Статья

Методические рекомендации по безопасной настройке Linux систем от ФСТЭК. Что? 😳 ДА! 🎉Теперь можно ссылаться не на CIS, не на DISA STIGs, не на BSI IT-Grundschutz, а на технические требования нашего отечественного регулятора. Ну круть же! Скачать можно на сайте ФСТЭК.

1. Документ очень компактный, всего 7 страниц. CIS Benchmark для Ubuntu Linux 20.04 LTS, для сравнения, занимает 531 страницу.
2. Рекомендации подлежат реализации в государственных информационных системах (ГИС) и на объектах критической информационной инфраструктуры (КИИ).
3. Рекомендации распространяются на настройку НЕсертифицированных ОС (как раз Debian, Ubuntu, CentOS Stream, Alma Linux, Rocky Linux, openSUSE и прочего) "до их замены на сертифицированные отечественные операционные системы". Т.е. мейнстримные Linux дистрибутивы из КИИ и ГИС придется выносить, если они есть. Сертифицированные же Linux-ы должны настраиваться "в соответствии с эксплуатационной документацией разработчиков".
4. Рекомендации касаются именно настройки. Пример: "2.1.2. Обеспечить отключение входа суперпользователя в систему по протоколу SSH путём установки для параметра PermitRootLogin значения no в файле /etc/ssh/sshd_config." Как проверять не расписывается.
5. Сложность реализации настроек и проверок соответствия по пунктам из этих рекомендаций зависит от конкретности рекомендаций. Часть рекомендаций выглядят достаточно конкретными, часть нет, например "2.3.8. Установить корректные права доступа к исполняемым файлам и библиотекам операционной системы путём анализа корректности прав доступа к утилитам и системным библиотекам, расположенным по стандартным путям (/bin, /usr/bin, /lib, /lib64 и другим путям), а также к модулям ядра (для Linux: /lib/modules/версия-текущего-ядра)". Понятно, что конкретные настройки могут зависеть от конкретного дистрибутива, но все же хотелось бы большей однозначности, что нужно делать.
6. В некоторых пунктах приводится обоснование зачем это настройка нужна, например "в противном случае это может привести к выполнению произвольного кода от имени владельца задания cron". Но для большей части рекомендаций этого нет. А тоже хотелось бы.

Блоки рекомендаций:
1. Настройка авторизации в операционной системе.
2. Ограничение механизмов получения привилегий.
3. Настройка прав доступа к объектам файловой системы.
4. Настройка механизмов защиты ядра Linux.
5. Уменьшение периметра атаки ядра Linux.
6. Настройка средств защиты пользовательского пространства со стороны ядра Linux.

В целом, инициатива очень крутая, но к такому документу нужны ещё дополнительные конкретизирующие документы с настройками/проверками для конкретных ОС и обоснованиями почему каждая настройка важна и что может сделать злоумышленник в случае, если рекомендации по настройке не будут применены.

@avleonovrus #ФСТЭК #Linux #Compliance #ComplianceManagement #Hardening

Скайнет может нам пока и не грозит, но конкуренция у некоторых ИБшников будет нехилая.

Хочется на PHDays эту тему покрутить, если получится…

Грядет эпоха degenerative kiddies?..