Название, конечно, банальное - VpnHood.

Но вообще-то в запасе иметь не помешает. Позиционируется как "Необнаруживаемый VPN для обычных пользователей и экспертов. VpnHood - это решение для обхода расширенного межсетевого экрана и глубокой проверки пакетов".

VPN - громко сказано. Скорее проксификатор и обфускатор. Существует благодаря энтузиазму сообщества.

Дальше тоже цитата из описания:
"Когда вы используете VpnHood, похоже, что вы просто просматриваете обычный веб-сайт, такой же, как и другие веб-сайты. VpnHood не работает на уровне пакетов, и определить схему подключения практически невозможно, потому что нет разницы между просмотром веб-сайта или использованием VpnHood. Кроме того, VpnHood не использует общий протокол аутентификации, и нет отпечатка рукопожатия. Нет специального сообщения об ошибке или флага, позволяющего кому-либо определить, что сервер является сервером VPN."

Подробнее ознакомиться можно здесь https://github.com/vpnhood/VpnHood/wiki

Перебирать страны в клиенте бесполезно, потому что предустановлен только один юсовский сервер. Не хотите мастырить свой - пользуйтесь установками по дефолту. Скорость на "туда-сюда" около 30 Мб, для "необнаруживаемой" халявы довольно неплохо (TCP, Port 443).

​​Bashfuscator

Bashfuscator - это модульный и расширяемый фреймворк обфускации Bash, написанный на Python 3.

Он предоставляет множество различных способов сделать однострочники или скрипты Bash более трудными для понимания. Это достигается путем создания запутанного рандомизированного кода Bash, который во время выполнения оценивает исходный ввод и выполняет его.

Bashfuscator упрощает создание сильно запутанных команд и сценариев Bash как из командной строки, так и в виде библиотеки Python.

⚠️Этот проект должен использоваться только для тестирования или образовательных целей

https://github.com/Bashfuscator/Bashfuscator
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot

DOOM Captcha

https://github.com/vivirenremoto/doomcaptcha

Demostración: https://vivirenremoto.github.io/doomcaptcha/

Autor: https://github.com/vivirenremoto/doomcaptcha/graphs/contributors
====================
Si encuentra software interesante, compártalo con la comunidad

🔥 Some useful Bug Bounty write-ups 🔥


✅Stored XSS via Invite leading to Mass Account Takeover at Opera.
https://sm4rty.medium.com/stored-xss-via-invite-leading-to-mass-account-takeover-at-opera-a85ed257dd12

✅Reported 30 Vulnerabilities in 1 Day
https://link.medium.com/q8w5UMlPhhb

✅Story Behind Sweet SSRF
https://link.medium.com/mqvx046djhb

✅403 forbidden bypass leads to HALL OF FAME
https://link.medium.com/XYxSQTF1thb

✅Misconfiguration in Change-password Functionality Leads to Account Takeover
https://link.medium.com/6F5UJdvpxhb

✅Where you can lookout for : IDOR’s https://infosecwriteups.com/where-you-can-lookout-for-idors-644fbed6ee09

✅All about Password Reset vulnerabilities
https://infosecwriteups.com/all-about-password-reset-vulnerabilities-3bba86ffedc7

✅5 Ways to Test Password Reset Function
https://medium.com/techiepedia/5-ways-to-test-password-reset-function-78edf77cac5a

✅Leveraging Burp Suite extension for finding IDOR(Insecure Direct Object Reference).
https://infosecwriteups.com/leveraging-burp-suite-extension-for-finding-idor-insecure-direct-object-reference-2653f9b89fd4

✅Cross Site Scripting(XSS) In Hidden Parameter.
https://link.medium.com/81wHlnDeDhb

✅The fine line of IDOR (ESET $WAG)
https://infosecwriteups.com/the-fine-line-of-idor-eset-wag-c5689a38690d

✅An Unexpected Account Takeover
https://link.medium.com/6P95Zs0gFhb

✅Account Takeovers — Believe the Unbelievable
https://blog.niksthehacker.com/account-takeovers-believe-the-unbelievable-bb98a0c251a4

✅2F-Authentication Bypass in Sign-up Page
https://medium.com/techiepedia/2f-authentication-bypass-in-sign-up-page-c738de3a1a4c

✅Open Redirect Payload List
https://medium.com/@ismailtasdelen/open-redirect-payload-list-cf77f0ecb2a0

✅They are all Injection Vulnerabilities!
https://infosecwriteups.com/they-are-all-injection-vulnerabilities-ddcef366e39e

✅External SSRF detected
https://infosecwriteups.com/external-ssrf-detected-%EF%B8%8F-a36ade59f7fd

✅Automation to find Blind SSRF
https://link.medium.com/GqixVlxr1hb

✅OTP Bypass via Response Manipulation
https://link.medium.com/kcSd2WFY2hb

✅Hunting for Bugs in Password Reset Feature -2021
https://medium.com/@sm4rty/hunting-for-bugs-in-password-reset-feature-2021-3def1b391bef

✅Active Directory penetration testing cheatsheet
https://link.medium.com/tdm0fWnECib

✅My Methodology In Recon And Find Bugs & My Methodology In Hunting Using Phone
https://link.medium.com/RipmBYZoSib

✅31 Tips — Advanced Bug Bounty & Pentesting
https://link.medium.com/KXog3iQjZib

✅Setup Your Private Burp Collaborator for SSRF/XXE https://infosecwriteups.com/setup-your-private-burp-collaborator-for-ssrf-xxe-fd6cf01c8ca

​GoAccess - Анализатор веб-журналов в режиме реального времени, который работает в терминале на системах *nix или через ваш браузер.

Предоставляет быструю и цельную статистику HTTP для системных администраторов, которым требуется визуальный отчет сервера на лету

GitHub | #C #Analyzer #Web

​🔖 Руководство по GPS метаданным в фотографиях.

🖖🏻 Приветствую тебя user_name.

• Буквально вчера я опубликовал полезную подборку по определению геолокации цели \ объекта, а сегодня я нашел для тебя полезное руководство на русском языке, касательно извлечения и работы с метаданными в фотографиях. Крайне полезный материал, рекомендую к ознакомлению:

Географические координаты и их извлечение из файлов:
• Программы для редактирования метаинформации под Windows и Linux;
• Географические координаты;
• Форматы записи географических координат;
• Как вывести координаты в десятичных числах из метаданных GPS;
• Как по координатам определить примерное расположение на земном шаре;
• Как узнать место, где снята фотография, без использования сторонних сервисов;
• Преобразование координат в десятичный вид и в минуты/секунды;
• Онлайн сервисы геолокации и просмотра метаданных.

Как изменить GPS и другие метаданные в фотографии:
• Как поменять модель камеры в метаданных снимка;
• Как сохранить метаданные в отдельный файл;
• Копирование метаданных между файлами;
• Обработка большого количества фотографий;
• Пример подмены метаданных;
• Как изменить примечания в метаданных файла фотографии;
• Как изменить дату съёмки в метаданных фотографии;
• Как изменить GPS координаты в фотографии;
• Как удалить только определённые теги в метаданных;
• Название тегов метаданных. Группы тегов;
• Как узнать координаты любого места;

Построение треков движения на основе группы фотографий:
• Реконструкция передвижений по фотографиям;
• Формат записи треков GPX;
• Как создать файл GPX из фотографий;
• GPXSee;
• GPX-Viewer;
• GottenGeography;
• Google Earth;

‼️ Дополнительную информацию ты можешь найти по хештегам #OSINT и #СИ. Твой S.E.

Aparoid - Static and dynamic #Android application #security analysis.

Aparoid is a #framework designed for Android application analysis. It offers an automated set of tools to discover vulnerabilities and other risks in mobile applications. It is built using the Flask framework and offers a web GUI to upload APK files and explore the contents/results.

The current version offers the following features:
1. APK decompilation using jadx
2. Vulnerability detection system (rules configurable using the dashboard)
3. Binary file risk analysis
4. Custom features for frameworks like React Native, Flutter and Xamarin
5. Android Manifest security checks
6. Dynamic analysis on all (rooted) Android devices (physical, emulated, and cloud-based)
7. Frida scripts for the bypass of root detection, SSL pinning, and debugger detection (custom scripts are also supported)
8. Automatic installation of a root CA certificate (also supports Burp Suite)
9. HTTP(S) interception proxy and real-time traffic viewer using Kafka
10. Real-time application stored data browser

https://github.com/stefan2200/aparoid

Большая mindmap карта по пен-тесту на русском языке

Источник
https://www.mindmeister.com/1756305170?t=I99P4f4KNO

#pentest

Континиус профайлер

https://github.com/pyroscope-io/pyroscope/releases/tag/v0.4.1