Записки потомственного it'шника
275 subscribers
509 photos
40 videos
204 files
1.65K links
Краткость — сестра таланта.
Автоматизация — мать порядка.
Ransomware'щики — боги.
Батя — программист over 80+ level.
Мать — бухгалтер, соскачившая с цифр на контдитерские изделия.
Ну а я — бакалавр ИБ по собственной воле.
Update: уже магистр.
Download Telegram
watchdog - крутая библиотека для мониторинга событий файловой системы.
Например, можно отслеживать событие изменения/создания файла и что-то потом делать.
Принцип примерно тот же, что и у аналогичной библиотеки для NodeJS.

Ставится командой pip install watchdog
Документация и примеры кода здесь.
Forwarded from HackGit
​Narthex

Modular personalized dictionary generator.

It contains autonomous Unix-style programs for the creation of personalised dictionaries that can be used for password recovery & security assessment.

https://github.com/MichaelDim02/Narthex

#cybersecurity #infosec #infosecurity #pentesting
Forwarded from Sys-Admin Up (Yevgeniy Goncharov)
systemd-homed - service providing portable human-user accounts that are not dependent on current system configuration

https://wiki.archlinux.org/title/Systemd-homed
Forwarded from ӉѦСҠіИԌ ҬЄѦӍ СѦИѦL ѺҒіСіѦL DіҒԱՏіóИ
Forwarded from HackGit
​Hayabus

Windows event log fast forensics timeline generator and threat hunting tool

Features:
1. Cross-platform support: Windows, Linux, macOS
2. Developed in Rust to be memory safe and faster than a hayabusa falcon!
3. Multi-thread support delivering up to a 5x speed improvement!
4. Creates a single easy-to-analyze CSV timeline for forensic investigations and incident response
5. Threat hunting based on IoC signatures written in easy to read/create/edit YML based hayabusa rules
6. Sigma rule support to convert sigma rules to hayabusa rules
7. Currently it supports the most sigma rules compared to other similar tools and even supports count rules
8. Event log statistics (Useful for getting a picture of what types of events there are and for tuning your log settings)
9. Rule tuning configuration by excluding unneeded or noisy rules
10. MITRE ATT&CK mapping

https://github.com/Yamato-Security/hayabusa
Forwarded from Open Source
​​HiddenWall

HiddenWall — это генератор модулей ядра Linux для пользовательских правил с сетевого фильтра. (блокировка портов, скрытый режим, функции брандмауэра и т. д.).

В плохой ситуации злоумышленник может вывести из строя ваш iptables/ufw.
☝🏻Но если у вас есть HiddenWall, злоумышленник не найдет скрытый модуль ядра, а ваши сетевые настройки останутся под защитой

https://github.com/CoolerVoid/HiddenWall
Forwarded from Open Source
​​Casper-fs

Casper-fs — это генератор пользовательских скрытых модулей ядра Linux. Каждый модуль работает в файловой системе для защиты и сокрытия секретных файлов.

У этой программы есть две основные функции: скрытие личных файлов и защита конфиденциальных файлов от чтения, записи и удаления.

Злоумышленник может прочитать каждый файл на вашем компьютере в плохой ситуации.
☝🏻Но если у вас есть пользовательский модуль Casper-fs, злоумышленник не найдет скрытый модуль ядра, в котором есть функции, позволяющие сделать любой файл невидимым или блокирующая защита действия чтения/удаления/редактирования.

https://github.com/CoolerVoid/casper-fs
Вполне годно