​​ouch

ouch расшифровывается как Obvious Unified Compression Helper, и представляет собой инструмент командной строки, помогающий сжимать и распаковывать файлы нескольких форматов.

▫️Легко использовать.
🔥Автоматическое определение форматов.
▫️Одинаковый синтаксис использования для всех форматов.
🔥Использует потоки кодирования и декодирования для повышения производительности.
▫️Нет зависимостей времени выполнения (для Linux x86_64 ).
▫️Может отображать содержимое архива с красивым форматированием дерева.

Поддерживаемые форматы: .tar, .zip,.bz, .bz2, .gz,.xz, .lz, .lzma, .zst, tgz, tbz, tbz2, txz, tlz, tlzma, tzst.
Форматы можно объединять в цепочку (ouch сохраняет скорость)

https://github.com/ouch-org/ouch

Сайт: https://crates.io/crates/ouch
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot

A replacement of "qsreplace", accepts URLs as standard input, replaces all query string values with user-supplied values and stdout. Only for linux, unix and debian based systems.

https://github.com/R0X4R/bhedak

📘 Useful brute force wordlists

A small selection of useful generators and wordlists from GitHub:
▫️ https://github.com/danielmiessler/SecLists
▫️ https://github.com/berzerk0/Probable-Wordlists
▫️ https://github.com/govolution/betterdefaultpasslist
▫️ https://github.com/insidetrust/statistically-likely-usernames
▫️ https://github.com/LandGrey/pydictor
▫️ https://github.com/sc0tfree/mentalist
▫️ https://github.com/skahwah/wordsmith
▫️ https://github.com/1N3/IntruderPayloads
▫️ https://github.com/fuzzdb-project/fuzzdb
▫️ https://github.com/Bo0oM/fuzz.txt
▫️ https://github.com/laconicwolf/Password-Scripts
▫️ https://github.com/FlameOfIgnis/Pwdb-Public

#news Исследователи выявили на портале Госуслуг еще две уязвимости, связанные с использованием Covert Redirect (скрытой переадресации). Важным отличием выявленных уязвимостей является возможность перехвата cookie-файлов при помощи технологии XSS (SSRF). Это позволяет злоумышленникам не только перенаправлять своих жертв на вредоносный ресурс, но и получать доступ к тем социальным аккаунтам, которые авторизованы в их браузере.

https://esia.gosuslugi.ru/aas/oauth2/ac?response_type=code&client_id={данные по запросу}&redirect_uri=http://gosulsug.ru/login/

https://esia.gosuslugi.ru/aas/oauth2/ac?response_type=code&client_id={данные по запросу}&redirect_uri=mailto:yourname@domain.com

@tomhunter

SSH-MITM

SSH-MITM - это человек по середине для #SSH, инструмент аудита безопасности и анализа вредоносных программ.

Функции:
▫️ аутентификация с открытым ключом (принять тот же ключ, что и целевой сервер)
▫️ захват и ведение журнала терминальных сессий
▫️ ️сохранять и заменять файлы во время передачи файлов SCP / SFTP
▫️ ️портовое экспедирование
▫️ ️аудит клиентов на предмет известных уязвимостей
▫️ поддержка плагинов

https://github.com/ssh-mitm/ssh-mitm

Документация SSH-MITM: https://docs.ssh-mitm.at/