​​Bootkit Showcase

Real-World Examples of Infrastructure Security Threats.

https://github.com/hardenedvault/bootkit-samples

#cybersecurity #infosec

​​wifi_db

Script to parse Aircrack-ng captures into a SQLite database and extract useful information like handshakes (in 22000 hashcat format), MGT identities, interesting relations between APs, clients and it's Probes, WPS information and a global view of all the APs seen.

https://github.com/r4ulcl/wifi_db

#cybersecurity #infosec #pentesting

#Fuzzing
#Research
"DARWIN: Survival of the Fittest Fuzzing Mutators", 2023.
]-> Repo: https://github.com/TUDA-SSL/DARWIN

Хороших пентестеров действительно есть - хороших Инженеров (с большой буквы) катастрофически не хватает 🙂

И поэтому "хорошие пентестеры" (IMHO - хороший выпускник техникума, вполне достаточно с точки зрения именно образования, а дальше много практики) и находят многочисленные дыры, порожденные недостатком хороших Инженеров и Архитекторов. А следом за ними соответственно выстраивается легион продавцов уникальных "сканеров уязвимостей", а также "наложенных средств защиты", и универсальных "моделей безопасности, инкапсулирующих любые проблемы внутри запущенных виртуальных пространств" спасающих от всех бед, которые так любят приобретать руководители некоторых организаций за скромные десятки-сотни миллионов рублей. Поскольку опираются на мнение тех самых хороших пентестеров, которые как правило и не в курсе, что компилятор может вносит баги, SDK интерпретатора - существенно увеличивать поверхность атаки, и вообще, есть несколько уровней кэша, и данные надо формировать правильными блоками, иначе есть риск получить многократное снижение скорости работы... и т. д., и т. п. 🙂 И что если инвестировать в первую очередь в свою безопасную и качественную разработку, то после первого тяжёлого года (да, первые полгода-год тяжело, пример Лаборатории Касперского 2016 г. эталонен), то стратегически ты выигрываешь значительно больше.

Регулятор осознал это раньше чем многие из нас, и это одна из причин, почему такая ставка делается на взращивание культуры безопасной и качественной разработки в организациях и, как база для этого, создание новой специальности (AppSec, Кибербезопасность - название тут не столь важно, важна суть). Поскольку только спецы такого уровня могут строить значительно безопасные и качественные системы, которые не проламываются удачным запуском ZAP+парой скрафченных json-структур. И, кстати, создавать новые инструменты анализа мирового уровня - этого тоже практически невозможно добиться не разбираясь в структуре ЭВМ в целом.


Поэтому кто хочет учиться на пентестера - отлично, все (почти) профессии важны, крутой пентестер действительно дорогого стоит. Кто на AppSec - добро пожаловать в сложный и увлекательный образовательный процесс, в ходе которого в т.ч. избавляют (тех кто захочет учиться, конечно) от "магического" мышления. В качестве хохмы - оборот курсов тарологов/нумерологов на обр. площадке Яндекса за прошлый год составил около 6.6 млрд. руб. 😂 По моему на такие деньги можно армию AppSec вырастить и ещё на развитие останется...

​GitNoter – веб-приложение, которое позволяет пользователям хранить заметки в своем репозитории git

Поддерживается формат Markdown, позволяющий пользователям добавлять гиперссылки, таблицы, заголовки, блоки кода, цитаты и т. д. внутри заметок

⤷ Ссылка на проект

GitHub | #Interesting #Useful #Git

​​Responder

Responder is a LLMNR, NBT-NS and MDNS poisoner, with built-in HTTP/SMB/MSSQL/FTP/LDAP rogue authentication server supporting NTLMv1/NTLMv2/LMv2, Extended Security NTLMSSP and Basic HTTP authentication.

https://github.com/lgandx/Responder

#cybersecurity #infosec #pentesting #redteam

Кранчим графы зависимостей

В процессе разрешения зависимостей OpenSource библиотек all-over-the-world, вспомнилась полезная работа с MSR'19. Результаты и подходы могут быть полезны тем кто занимается анализом зависимостей или же извлечением инсайдов из графовых структур данных.

Коллеги обработали более 200 тысяч библиотек и построили граф на 9.7 млн связей, который и опубликовали. Есть csv, есть дамп для Neo4j.

Граф полезен для понимания транзитивных связей компонентов, которые за собой приносят то чего не просили много всего удивительного при включении в ваши проекты.

📎 Статья: https://arxiv.org/abs/1901.05392

👀 Датасет: https://zenodo.org/record/1489120#.ZBwDMNJBxHt

CustomACTIVISCANFORZAP

Un actón OWASP ZAP Activescan para detectar inyecciones SQL.La página de aplicaciones web real tiene contenidos dinámicos, como la lista de productos de venta especial o el token CSRF, que no se ve afectado por los parámetros de entrada.El escáner de vulnerabilidad de la aplicación web manipula los parámetros de entrada para detectar vulnerabilidades al afectar el contenido de la página.El escáner puede no detectar vulnerabilidades si el contenido dinámico de la página web tiene contenido que no se ve afectado por los parámetros de entrada.Por lo tanto, este CustomActivesCan utiliza algoritmo LCS (Sequece común más largo) para eliminar estos contenidos innecesariamente dinámicos.Debido a este método, este escáner tiene una capacidad de detección de vulnerabilidad superior.

Cómo eliminar estos contenidos dinámicos que no se ven afectados los parámetros de entrada.

Algorighm de LCS (secuencia común más larga) extrae el contenido que es común a dos elementos de matriz.Por ejemplo, tiene una página web que contiene un token CSRF.El token CSRF tiene un valor único para cada solicitud HTTP.Para borrar este token, este complemento envía dos solicitudes HTTP idénticas y calcula la respuesta LCS de las dos solicitudes.LCS elimina los diferentes valores de token de las dos respuestas de la siguiente manera:

https://github.com/gdgd009xcd/customactivescanforzap

💻Comunidad de Ciberseguridad y Hacking 💻

📱Todos lo que aquí encuentras lo puedes💿💾🕹📷📡

🔋Compartir
🗓Estudiar
‼️Debatir

🔅Siempre con la intención de adquirir mas conocimientos🔆

Подписчик принес полезную ссылку. Это список ресурсов для того, чтобы начать играться/поднимать свою опенсоурсную альтернативу чатботу ChatGPT только с блэкджеком и ... что там у вас на уме.

А вот тут ещё как запускать модель LLaMA у себя на машине (да, это возможно).

@ai_newz

mousemic

Мышь может вас слушать👀

Небольшая утилита, для использования мыши в качестве микрофона.
Суть состоит в том что на мыши максимально выкручена чувствительность, программа улавливает любые движения и интрапретирует их в звук.

https://github.com/ortegaalfredo/mousemic

nsarrazin/serge
A web interface for chatting with Alpaca through llama.cpp. Fully dockerized, with an easy to use API.
Language: Python
#alpaca #docker #fastapi #llama #llamacpp #nginx #python #svelte #sveltekit #tailwindcss #web
Stars: 980 Issues: 24 Forks: 42
https://github.com/nsarrazin/serge

От создателя Lazygit (https://github.com/jesseduffield/lazygit)

Lazydocker — GUI для Docker прямо в терминале
https://habr.com/ru/company/flant/blog/446700/
https://github.com/jesseduffield/lazydocker

​​Учебный план для специалистов по ИБ

Практический учебный план, чтобы стать успешным инженером по кибербезопасности, основанный на таких ролях, как Pentest, AppSec, Cloud Security, DevSecOps и т.д. Включает бесплатные и платные ресурсы, инструменты и концепции.

https://github.com/jassics/security-study-plan

#web #redteam #infosec