​Hayabus

Windows event log fast forensics timeline generator and threat hunting tool

Features:
1. Cross-platform support: Windows, Linux, macOS
2. Developed in Rust to be memory safe and faster than a hayabusa falcon!
3. Multi-thread support delivering up to a 5x speed improvement!
4. Creates a single easy-to-analyze CSV timeline for forensic investigations and incident response
5. Threat hunting based on IoC signatures written in easy to read/create/edit YML based hayabusa rules
6. Sigma rule support to convert sigma rules to hayabusa rules
7. Currently it supports the most sigma rules compared to other similar tools and even supports count rules
8. Event log statistics (Useful for getting a picture of what types of events there are and for tuning your log settings)
9. Rule tuning configuration by excluding unneeded or noisy rules
10. MITRE ATT&CK mapping

https://github.com/Yamato-Security/hayabusa

​​HiddenWall

HiddenWall — это генератор модулей ядра Linux для пользовательских правил с сетевого фильтра. (блокировка портов, скрытый режим, функции брандмауэра и т. д.).

В плохой ситуации злоумышленник может вывести из строя ваш iptables/ufw.
☝🏻Но если у вас есть HiddenWall, злоумышленник не найдет скрытый модуль ядра, а ваши сетевые настройки останутся под защитой

https://github.com/CoolerVoid/HiddenWall

​​Casper-fs

Casper-fs — это генератор пользовательских скрытых модулей ядра Linux. Каждый модуль работает в файловой системе для защиты и сокрытия секретных файлов.

У этой программы есть две основные функции: скрытие личных файлов и защита конфиденциальных файлов от чтения, записи и удаления.

Злоумышленник может прочитать каждый файл на вашем компьютере в плохой ситуации.
☝🏻Но если у вас есть пользовательский модуль Casper-fs, злоумышленник не найдет скрытый модуль ядра, в котором есть функции, позволяющие сделать любой файл невидимым или блокирующая защита действия чтения/удаления/редактирования.

https://github.com/CoolerVoid/casper-fs

Безопасность веб-приложений
https://habr.com/ru/post/654783/?utm_campaign=654783&utm_source=habrahabr&utm_medium=rss

​Otseca

Open source security auditing tool to search and dump system configuration. It allows you to generate reports in HTML or RAW-HTML formats.

The main assumption of creating this tool was easier and faster delivery of commands sets to be performed on customer environments. As a result of such a scan I wanted to get the most useful information about system components that will be subjected to penetration tests and audits at a later time.

It is useful for:
1️. system administrators
2. security researchers
3️. security professionals
4. pentesters
5. hackers

https://github.com/trimstray/otseca

​​Rhasspy Voice Assistant

Полностью автономный приватный голосовой помощник для многих человеческих языков(в том числе и Русский) с открытым исходным кодом

Rhasspy поставляется с привлекательным веб-интерфейсом , который позволяет настраивать, программировать и тестировать голосового помощника удаленно из веб-браузера.

Все функциональные возможности веб-интерфейса представлены в комплексном HTTP API

https://github.com/rhasspy/rhasspy

Сайт: https://community.rhasspy.org/

Радио "Комсомольская Правда" задалось целью выяснить мое отношение к оттоку специалистов по информационной безопасности из страны. Извольте... Мое отношение к нему примерно такое же, какое я испытывал в студенческие годы к гомосексуалистам... - мне больше достанется!

​Learn-python – Игровая площадка и одновременно шпаргалка для изучения Python. Другими словами это коллекция скриптов Python, разделенных по темам и содержащих примеры кода с объяснениями.

Learn-python – игровая площадка, потому что вы можете изменять или добавлять код, чтобы увидеть, как он работает, и протестировать его в деле. Это также позволяет вам использовать написанный вами код чтобы проверить соответствует ли он руководству по стилю кода Python.

В целом, это может сделать ваш учебный процесс более интерактивным, и может помочь вам поднять качество написанного вами кода.

GitHub | #Python #Playground #Useful

OCR’ing Video Streams
https://pyimagesearch.com/2022/03/07/ocring-video-streams/

In this tutorial, you will learn how to OCR video streams. This lesson is part 3 of a 4-part series on Optical Character Recognition with Python

Уроки компьютерного зрения на Python + OpenCV с самых азов. Часть 3
https://habr.com/ru/post/654663/?utm_campaign=654663&utm_source=habrahabr&utm_medium=rss

Продолжим изучение компьютерного зрения. Начало здесь (https://habr.com/ru/post/540166/). Напомню краткое содержание предыдущих уроков. Мы изучили этапы анализ и обработки изображений, установку OpenCV, простейшие действия над изображением, такие как преобразование в черно-белый формат, изменение размеров, накладывание фильтра размытия.

Большинство программных сред предполагают (включая Kubernetes), что у них есть доступ в сеть интернет, но не все и есть те, которым туда путь закрыт (финансовый, государственный сектор и т.д.). Но на эти системы нужно и ставить ПО, и обновлять, и сопровождать его и т.д. Тоесть они должны жить также как и те, что имеют доступ к сети интернет.

Проект Zarf призван помочь облегчить доставку любых программ до таких Air Gap Systems. Данный инструмент позволяет собрать все необходимое из интернет в единый package и затем его установить в изолированном окружении! Сами авторы позиционируют проект как DevSecOps для изолированных систем.