👩‍💻 Useful Forks aka useful-forks.github.io — именно этот сайт поможет найти самые полезные форки нужного вам репозитория

Так же есть реализация в виде расширения для браузера

Алиса рассказывает 🖐🏻

​​telega.el

telega.el полнофункциональный неофициальный клиент для платформы Telegram для GNU Emacs

▫️ Список чатов, изменение порядка чатов в соответствии с внутренним порядком Telegram
▫️Получение информации о пользователях, группах и супергруппах
▫️Присоединение к чатам по ссылке-приглашению
▫️Получение истории чата, отправка сообщений, ответы, правки, удаление
▫️ Повторно отправить неудачные сообщения
▫️ Создание новых групп, обновление базовой группы до супергруппы
▫️ Пересылка сообщений
▫️ Уведомления D-Bus о входящих сообщениях в чатах с включенными уведомлениями
▫️ Голосовые/видеозвонки
▫️ Загрузка файлов из облака
▫️ Загрузка файлов/носителей (также вставка изображений из буфера обмена) в облако
▫️ Отображение действий в чате, таких как "user печатает..."
▫️ Онлайн глобальный поиск чатов/контактов/сообщений
▫️ Аватары, Фото, Стикеры, Анимированные стикеры
▫️ Анимированный GIF, через ffplay
и многое другое...

https://github.com/zevlg/telega.el

Документация: https://zevlg.github.io/telega.el/

​​🗳 Машинное обучение для кибербезопасности

Большой список интересных инструментов и ресурсов, связанных с использованием машинного обучения для кибербезопасности.

Ссылка на GitHub

#redteam

bandwhich.

Это утилита CLI для отображения текущего использования сети по процессам, соединениям и удаленным IP/имени хоста.

bandwhich обнюхивает заданный сетевой интерфейс и записывает куда пакет полетел, а также его размер. Кроме того в фоновом режиме пытаться преобразовать IP-адреса в их имя хоста, используя обратный DNS, насколько это возможно.

https://github.com/imsnif/bandwhich
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot

🐧 Объёмная книга о systemd. Linux Service Management Made Easy with systemd.

#systrmd #книги #фидбечат

А вот этот проект мне нравится!
Решил написать свою имплементацию QUIC клиент/сервера? Вот иди и проверь её фазингом, чтобы потом не сидеть с удивлённым лицом.
Так что автор – большой молодец, что выкатил этот проект. А то понаписать напишут, а проверять никто и не подумает.
https://github.com/private-octopus/fuzi_q

И опять Linux в опасносте.

Qualys сообщают об уязвимости повышения привилегий в pkexec polkit, корневой SUID-программе, присутствующей во всех дистрибутивах Linux. При этом дистрибутивы CentOS, Debian, Fedora и Ubuntu по умолчанию уязвимы.

PolicyKit или Polkit - это компонент Unix-подобных операционных систем, используемый для управления общесистемными привилегиями, позволяя непривилегированным процессам взаимодействовать с привилегированными. Polkit pkexec можно использовать для выполнения команд с привилегиями root.

Уязвимость CVE-2021-4034, получившая наименование PwnKit, существует уже более 12 лет и была представлена в pkexec в мае 2009 года.

Как выяснили Qualys, успешная эксплуатация этой уязвимости позволяет любому непривилегированному пользователю получить привилегии root на уязвимом хосте, но только локальному.

Вся проблема кроется в записи за пределами границ, которая создается, когда основная функция pkexec обрабатывает аргументы командной строки и пытается найти программу для выполнения. Благодаря записи вне границ злоумышленник может ввести «незащищенную» переменную в среду pkexec и запустить в последующем собственную общую библиотеку с рутовыми правами. Qualys такую переменную нашли.

Ошибка представляет собой повреждение памяти и реализуется мгновенно, надежно и независимо от архитектуры. О баге стало известно в ноябре 2021 года, исправление выпущено 11 января 2022 года. А сейчас уже доступен эксплойт, и как заверяют аналитики CERT/CC он - «простой и универсальный». Ну и стоит помнить, что polkit поддерживается и в других операционных системах, включая Solaris и BSD.

Мы присоединяемся к Qualys и рекомендуем как можно скорее применить доступные исправления для этой уязвимости, а также проверить журналы на предмет потенциальных попыток эксплуатации.

​Bootkit samples

Bootkit sample from real-life attack. Be careful about tweaking the sample for research purpose.

https://github.com/hardenedvault/bootkit-samples

#cybersecurity #infosec #infosecurity #pentesting

​VulnLab

A Web Vulnerability Lab Project.

Vulnerabilities:
1. SQL Injection
2. Cross Site Scripting (XSS)
3. Command Injection
4. Insecure Direct Object References (IDOR)
5. Cross Site Request Forgery (CSRF)
6. XML External Entity (XXE)

Insecure Deserialization
7. File Upload
8. File Inclusion
9. Broken Authentication

https://github.com/Yavuzlar/VulnLab

​Leon – личный помощник с открытым исходным кодом, который может работать на вашем локальном сервере.

Если вы хотите, Леон может общаться с вами, находясь оффлайн, чтобы защитить вашу конфиденциальность.

GitHub | #js #assistant