Спасибо тем, кто делает крутые штуки и опенсорсит их.

Я недавно рефлексировала на тему того, что делать надо в первую очередь с кайфом, а деньги всегда догонят.
Так что, ловите - DevSecOps-студия (симулятор жизни аппсека)))

Научитесь крутить секьюрные пайплайны без избыточных затрат по времени😉

#MLSecOps
"LLM Agents can Autonomously Hack Websites", 2024.

GitHub - xhzeem/toxicache: Go scanner to find web cache poisoning vulnerabilities in a list of URLs

https://github.com/xhzeem/toxicache

SSH-Snake Tool for ....lulz
*
Это идеальное сочетание лени, глупости и божьей искры )))
То есть чуваки написали утилиту на базе ssh для КАРТОГРАФИРОВАНИЯ локалки, бегает с закрытыми ключами и бед не знает.
Ну не удивительно что черные шляпы мигом взяли на вооружение 😆
Правильное название должно быть ssh-worm
ТДН во все поля )
*
SSH-Snake
*
Почитать

#worm #ssh

hyperdiv/hyperdiv
Build reactive web UIs in Python
Language: Python
#framework #python #reactive #ui #web
Stars: 432 Issues: 9 Forks: 3
https://github.com/hyperdiv/hyperdiv

ModSecurity 3.0 and NGINX: Quick Start Guide by Faisal Memon, Owen Garrett, and Michael Pleshakov, 2018

Docker Security – Step-by-Step Hardening

Самый подробный гайд о безопасной настройке Docker в 2024 году. Шаг за шагом руководство обучит харденить докер — цель не просто представить сухой список параметров и готовые фрагменты конфигурации, а расписать все подробно и кратко.

Intro
— Prerequisites
— Secure configuration

Docker Host
— Working Environment
— Configuration audit
— Lynis
— Docker Bench for Security

Docker Daemon
— Access control to Docker Daemon
— Securing docker.sock
— Granting and revoking permissions
— Avoiding privileged mode
— Access to devices
— Blocking the ability to “granting” (acquiring) permissions
— Privilege escalation and Linux namespaces
— Rootless mode
— Container communication (container isolation)
— Read-only mode
— Resource utilization control
— Connecting to a remote Docker Daemon
— Event logging

Containers Security
— Selecting the Right Image
— Docker Content Trust (DCT)
— Using your own images
— Docker build and URL
— “latest” tag
— USER command
— Force UID
— .dockerignore

Automatic images scanning
— Trivy
— Docker Scout

Core
— AppArmor
— Seccomp
— SELinux

Misc
— The final piece of the puzzle – application security
— Docker Desktop Security
— Updating Software
— Additional sources of knowledge – where to find information about vulnerabilities
— History of Changes
— Support & Feedback

#proxy #rotate

Многофункциональная штука, но я использую как "прокси-ротатор". Ранее я упоминал Mubeng как неплохой инструмент для решения этой задачи, однако столкнулся с тем что часть утилит работает нормально, а часть приводит его к "panic: runtime error: ..........", разбиратсья в хитросплетениях многопоточности этой штуки мне лень.

Глайдер при этом работает. Простейший пример запуска:

./config.conf

listen=http://:9090
strategy=rr

forward=socks5://user:password@xx.xx.xx.x:port
forward=socks5://user:password@xx.xx.xx.x:port
forward=socks5://user:password@xx.xx.xx.x:port
........

./glider -config ./config.conf


mubeng must die, glider forever!

https://github.com/nadoo/glider

Материал про пентест 1С

🕹 Ну, во-первых, это красиво, а во-вторых, это можно запустить на своём сервере. Игра Hat Trick прямо по SSH...

https://github.com/ricott1/sshattrick

#tui #игори #ssh

P. S. Сервер автора, похоже, недоступен в данный момент.

Быстро и дешево брутим хэши

Короч, есть чуваки такие, immers.cloud

По сути это хостинг с арендой видеокарт. А так как я занимался проектом passleak.ru, иногда нужно было разгадывать хэшики, решил не покупать под это оборудование. Вышло круто.

Тут есть два варианта развития событий.

Арендуем видеокарту (какую - по желанию, они там выкатили какие-то ультра-модные H100, но мне и 2080 часто хватает), грузим туда наши хэши, делаем что-то типа:


sudo apt-get update
sudo apt-get install gcc make tmux git mesa-common-dev cmake nvidia-cuda-toolkit build-essential unzip -y
https://ru.download.nvidia.com/XFree86/Linux-x86_64/470.63.01/NVIDIA-Linux-x86_64-470.63.01.run
chmod +x NVIDIA-Linux-x86_64-470.63.01.run
sudo ./NVIDIA-Linux-x86_64-470.63.01.run


Устанавливаем hashcat и играемся с этим всем.

Но если нам нужно побрутить пароли по словарям, способ еще круче. Берем готовый образ Ubuntu + Hashcat + Weakpass 3, на диске будет лежать архив с Weakpass V3. Запускаем и прогоняем хэши, забираем то что сбрутилось, вырубаем машину.

Например, чтоб раскукожить пароли из дампа Linkedin - мне потребовалось рублей... 20?
В общем, круто держать под рукой чтобы быстро сбрутить какой-то хэшик.

>

Сборник примеров уязвимого кода на разных языках и способы исправления

https://docs-dev.fluidattacks.com/dquinteroatfluid/criteria/fixes/

LogSnare: A playground for testing, preventing, and logging IDOR vulnerabilities
https://github.com/sea-erkin/log-snare

А как насчёт создания самостоятельных бинарников прямо из docker-образов?
https://github.com/NilsIrl/dockerc