​Bootkit samples

Bootkit sample from real-life attack. Be careful about tweaking the sample for research purpose.

https://github.com/hardenedvault/bootkit-samples

#cybersecurity #infosec #infosecurity #pentesting

​VulnLab

A Web Vulnerability Lab Project.

Vulnerabilities:
1. SQL Injection
2. Cross Site Scripting (XSS)
3. Command Injection
4. Insecure Direct Object References (IDOR)
5. Cross Site Request Forgery (CSRF)
6. XML External Entity (XXE)

Insecure Deserialization
7. File Upload
8. File Inclusion
9. Broken Authentication

https://github.com/Yavuzlar/VulnLab

​Leon – личный помощник с открытым исходным кодом, который может работать на вашем локальном сервере.

Если вы хотите, Леон может общаться с вами, находясь оффлайн, чтобы защитить вашу конфиденциальность.

GitHub | #js #assistant

В MIT изобрели способ наносить невидимые человеческим глазом QR-коды

Группа инженеров Массачусетского технологического института (MIT) во главе с аспирантом Мустафой Дога Доганом (Mustafa Doga Dogan) разработала альтернативу повсеместно используемым сегодня штрих- и QR-кодам. В новом варианте метки InfraredTags наносятся на различные предметы при помощи 3D-принтера и остаются невидимыми для невооружённого глаза.

Глава исследовательской группы рассказал, что идея изобретения пришла к нему в голову, когда он услышал о новом смартфоне с инфракрасной камерой. Основу изобретения составляет предназначенный для 3D-печати пластиковый материал, который пропускает инфракрасный свет, но остаётся непрозрачным в видимом диапазоне. Предложены два варианта создания графических кодов с использованием данной технологии.

​​​Weylus – инструмент, что превращает ваш планшет или смартфон в графический планшет/сенсорный экран для вашего компьютера

Рекомендуем использовать его только в сетях, которым вы доверяете, так как в нём не используется шифрование, чтобы обеспечить минимальное время задержки

GitHub | #Rust #Interesting

plotnine - это gpplot на Python. Даже код очень похож! И у них вот есть тьюториал, как сделать слоуп чарт. Это возможно один из самых аккуратных и красивых питоновских графиков, которые я видела🙈

Awesome Docker Security Awesome
List of awesome resources about docker security included books, blogs, video, tools and cases.

https://github.com/myugan/awesome-docker-security

systemd by example - https://seb.jambor.dev/posts/systemd-by-example-part-2-dependencies/

Un proxy inverso seguro, estable y de alto rendimiento para NAT transversal, escrito en Rust

rathole, como frp y ngrok , puede ayudar a exponer el servicio en el dispositivo detrás de NAT a Internet, a través de un servidor con una IP pública. https://github.com/rapiz1/rathole