PasteJacker
[https://github.com/D4Vinci/PasteJacker]

любопытный инструмент, реализующий очень необычную атаку. Автоматизирует метод, который используют вредоносные веб-сайты, чтобы получить контроль над буфером обмена ваших компьютеров и изменить его содержимое на что-то вредоносное. Будьте бдительны с копипастом, когда занимаетесь пентестом, а то запентестят вас в ответ. Проверяйте буфер и копируйте только с доверенных сайтов.))

Сценарий очень прост: цель открывает HTML-страницу, обслуживаемую инструментом, и на этой странице есть элементы, которые пользователь должен хотеть скопировать и вставить в терминал и когда пользователь вставляет их в командную строку, вы получаете сеанс meterpreter на его устройстве (строка выполняется сама по себе в фоновом режиме (без нажатия клавиши enter).

---------------------------------------------------------------------
Все инструменты, здесь представленные, предназначены только для образовательных и исследовательских целей. Авторы не несут никакой ответственности за использование их в преступных целях.

​Madge – инструмент что позволяет создавать визуальные графы зависимостей вашего js-проекта

Используется для поиска циклических зависимостей и предоставления вам другой полезной информации

GitHub | #JavaScript #Visualization #Useful

​​Wifi password list 4 cracking

Свежая подборка паролей WPA/WPA2 из торрент коллекций, содержит 320 миллионов уникальных паролей.

Полный перебор при помощи hashcat GPU: 3090 RTX занимает 5 минут

https://github.com/vladimircicovic/wifi_pass

⚠️Этот проект должен использоваться только для тестирования или образовательных целей

Наткнулся на реддите на видео, тут алгоритм глубокого обучения с подкреплением ебошит в Tekken Tag Tournament на самом высоком уровне сложности. Полез гуглить как оно реализовано, а там оказывается исходники открытые. Вот тут репозиторий и инструкции по запуску. Помимо Tekken умеет в Dead Or Alive ++, Street Fighter III 3rd Strike, Ultimate Mortal Kombat 3, Samurai Showdown 5 Special и The King of Fighers '98 Ultimate Match Hero

​Snake – искусственный интеллект для игры «Змейка». Цель змеи - постоянно есть пищу и как можно скорее заполнить карту своим телом. Первоначально проект был написан на C++. Теперь он был переписан на Python с удобным графическим интерфейсом для пользователя.

GitHub | #Python #AI #Snake

​​​Send to VLC – расширение для браузера, которое отслеживает всевозможные источники потокового мультимедиа на вкладках браузера и предлагает отправить их на внешний музыкальный проигрыватель

Поддерживает:
• MPV player(Chrome, Firefox)
• MPlayer(Chrome, Firefox, Opera)
• MPC(Chrome, Firefox, Opera)
• VLC VideoLan(Chrome, Firefox, Opera)
Подробнее на сайте

GitHub | #JavaScript #Browser #Interesting

The Ultimate Hacker's Roadmap 2022

https://github.com/0xTRAW/Cybersecurity-Roadmap

and from the same category - The Ultimate Hacker Roadmap

https://github.com/Kennyslaboratory/Ultimate-Hacker-Roadmap

​Unredacter

Shows you why you should never ever ever use #pixelation as a redaction technique.

https://github.com/bishopfox/unredacter

Never, Ever, Ever Use Pixelation for Redacting Text
https://bishopfox.com/blog/unredacter-tool-never-pixelation

​Nuclei - Burp Extension

Simple extension that allows to run nuclei scanner directly from burp and transforms json results into the issues.

https://github.com/dbrwsky/Nuclei-BurpExtension

​​Regexlearn – Проект, который поможет понять и научиться писать регулярные выражения

Особенности:
• Пошаговое обучение
• Интерактивность
• Интуитивно простой интерфейс
• Можно использовать как «шпаргалку»

⤷ Демо Regexlearn.com

GitHub | #JavaScript #Web, #RegEx

Агентство по кибербезопасности и защите инфраструктуры (CISA) опубликовало список бесплатных услуг и инструментов по кибербезопасности: https://www.cisa.gov/free-cybersecurity-services-and-tools

ScanOVAL включить забыли =)
https://bdu.fstec.ru/site/scanoval