Радио "Комсомольская Правда" задалось целью выяснить мое отношение к оттоку специалистов по информационной безопасности из страны. Извольте... Мое отношение к нему примерно такое же, какое я испытывал в студенческие годы к гомосексуалистам... - мне больше достанется!

​Learn-python – Игровая площадка и одновременно шпаргалка для изучения Python. Другими словами это коллекция скриптов Python, разделенных по темам и содержащих примеры кода с объяснениями.

Learn-python – игровая площадка, потому что вы можете изменять или добавлять код, чтобы увидеть, как он работает, и протестировать его в деле. Это также позволяет вам использовать написанный вами код чтобы проверить соответствует ли он руководству по стилю кода Python.

В целом, это может сделать ваш учебный процесс более интерактивным, и может помочь вам поднять качество написанного вами кода.

GitHub | #Python #Playground #Useful

OCR’ing Video Streams
https://pyimagesearch.com/2022/03/07/ocring-video-streams/

In this tutorial, you will learn how to OCR video streams. This lesson is part 3 of a 4-part series on Optical Character Recognition with Python

Уроки компьютерного зрения на Python + OpenCV с самых азов. Часть 3
https://habr.com/ru/post/654663/?utm_campaign=654663&utm_source=habrahabr&utm_medium=rss

Продолжим изучение компьютерного зрения. Начало здесь (https://habr.com/ru/post/540166/). Напомню краткое содержание предыдущих уроков. Мы изучили этапы анализ и обработки изображений, установку OpenCV, простейшие действия над изображением, такие как преобразование в черно-белый формат, изменение размеров, накладывание фильтра размытия.

Большинство программных сред предполагают (включая Kubernetes), что у них есть доступ в сеть интернет, но не все и есть те, которым туда путь закрыт (финансовый, государственный сектор и т.д.). Но на эти системы нужно и ставить ПО, и обновлять, и сопровождать его и т.д. Тоесть они должны жить также как и те, что имеют доступ к сети интернет.

Проект Zarf призван помочь облегчить доставку любых программ до таких Air Gap Systems. Данный инструмент позволяет собрать все необходимое из интернет в единый package и затем его установить в изолированном окружении! Сами авторы позиционируют проект как DevSecOps для изолированных систем.

​​​Search Bookmarks, History and Browser Tabs


Extensión del navegador para buscar y navegar por los marcadores, el historial y las pestañas abiertas.

Funciones:
🔸Busca rápidamente en los marcadores, el historial y las pestañas abiertas de tu navegador.
Admite la búsqueda difusa (coincidencia aproximada de cadenas) y la búsqueda exacta (comienza con la coincidencia)
🔸Las etiquetas y los nombres de las carpetas se pueden buscar en pestañas.
🔸Tema oscuro / tema claro en los ajustes del sistema
🔸La extensión no recoge ningún dato ni realiza ninguna consulta externa.

https://github.com/Fannon/search-bookmarks-history-and-tabs

Para Firefox: https://addons.mozilla.org/en-US/firefox/addon/search-tabs-bookmarks-history/
====================
Si encuentra software interesante, compártalo con la comunidad

CapAnalysis
[https://www.capanalysis.net/ca/]

анализатор трафика большого размера. Выполняет индексацию набора данных PCAP-файлов и представляет их содержимое во многих формах, начиная от списка TCP, UDP или ESP потоков до географического представления соединений.

• во время анализа сетевого трафика использует глубокую проверку пакетов (DPI)
• для каждого соединения CapAnalysis пытается определить страну пункта назначения
• мощный набор фильтров: по IP/портам, размеру данных, дате/времени и др.
• строит таймлайн соединений и имеет достаточно много различных вкладок визуализации

​Top 10 CI/CD Security Risks

This document helps defenders identify focus areas for securing their CI/CD ecosystem. It is the result of extensive research into attack vectors associated with CI/CD, and the analysis of high profile breaches and security flaws.

Numerous industry experts across multiple verticals and disciplines came together to collaborate on this document to ensure its relevance to today’s threat landscape, risk surface, and the challenges that defenders face in dealing with these risks.

https://github.com/cider-security-research/top-10-cicd-security-risks

#blueteam #techniques #cybersecurity #infosec #infosecurity

​FuckThatPacker

A simple python packer to easily bypass Windows Defender

https://github.com/Unknow101/FuckThatPacker

#pentesting #bugbounty #redteam #hackers #exploit #inject

​🔌 Практические атаки на интерфейс USB.

🖖🏻 Приветствую тебя user_name.

• Сегодня делюсь с тобой отличным видео-материалом, который освещает тему атак на стек USB. Ты узнаешь о практических способах анализа USB-протоколов, железе и софте для отладки USB, а также специализированных инструментах для атак.

📌 Описание материала:
• Сниффинг и декодинг USB-пакетов с помощью логического анализатора; usbmon и #Wireshark; USBProxy Nouveau; OpenVizsla.
• Демонстрация BadUSB атак с помощью оригинальных Rubber Ducky, Bash Bunny и Lan Turtle. BadUSB с помощью дешевых китайских аналогов Rubbery Ducky (ATtiny55, CJMCU, Cactus WHID) и Raspberry Pi Zero.

Эмуляция USB-устройств стандартных классов:
• с помощью фреймворка Facedancer на Facedancer21 и GreatFET One;
• с помощью legacy модулей Gadget подсистемы (g_hid.ko и т.д.) и Composite Gadget фреймворка (FunctionFS/ConfigFS) на Raspberry Pi Zero.

Эмуляция кастомизированных USB-устройств:
• с помощью фреймворка Facedancer на Facedancer21 и GreatFET One;
• с помощью legacy модулей Gadget подсистемы (GadgetFS и Raw Gadget) и Raspberry Pi Zero.

Фаззинг USB-стека:
• в виртуальных машинах с помощью syzkaller и vUSBf;
• физических устройств с помощью Facedancer21, GreatFET One и Raspberry Pi Zero.

👤 Пару слов о докладчике:
Андрей @xairy Коновалов: Инженер-программист, работает в Google. Разрабатывает инструменты поиска багов в ядре #Linux (в том числе syzkaller и KASAN). Как исследователь интересуется выявлением уязвимостей и разработкой эксплойтов. Обнаружил множество уязвимостей в ядре Linux, в том числе CVE-2017-7308 в сетевом стеке и CVE-2016-2384 драйвере USB-MIDI. Выступления, разработки, исследования: xairy.github.io

• Ознакомиться с материалом можно на YT: https://youtu.be/0bMxAdq1adc
• Зеркало: https://t.me/S_E_Reborn/1984

Твой S.E. #badusb

​AndroRAT

Tool designed to give the control of the android system remotely and retrieve informations from it. Androrat is a client/server application developed in Java Android for the client side and the Server is in Python.

Features:
▫️ Full persistent backdoor
▫️ Invisible icon on install
▫️ Light weight apk which runs 24*7 in background
▫️ App starts automatically on boot up
▫️ Can record audio, video, take picture from both camera
▫️ Browse call logs and SMS logs
▫️ Get current location, sim card details ,ip, mac address of the device

https://github.com/karma9874/AndroRAT

0d1n

Tool for automating customized attacks against web applications. This tool is significantly faster because it uses thread pool and C language.

Tool functions:
▫️ Brute force login and passwords in auth forms
▫️ Directory disclosure ( use PATH list to the brute, and find HTTP status code )
▫️ Test to find SQL Injection and XSS vulnerabilities
▫️ Test to find SSRF
▫️ Test to find Command injection
▫️ Options to load ANTI-CSRF token each request
▫️ Options to use random proxy per request
▫️ Options to use random useragent per request
▫️ Option for keep alive test (slowloris test)
▫️ other functions.

https://github.com/CoolerVoid/0d1n

#cybersecurity #infosec #infosecurity #pentesting

​PRET

Printer Exploitation Toolkit

Tool for printer security testing developed in the scope of a Master's Thesis at Ruhr University Bochum. It connects to a device via network or USB and exploits the features of a given printer language.

Currently PostScript, PJL and PCL are supported which are spoken by most laser printers. This allows cool stuff like capturing or manipulating print jobs, accessing the printer's file system and memory or even causing physical damage to the device. All attacks are documented in detail in the Hacking Printers Wiki.

https://github.com/RUB-NDS/PRET

File System fundamentals in Linux (What is a file?)| Part 1

what is a file?
Basically in Linux everything is a file, or simulated by files. So it's important to know how it works, how to deal with it.
Linux implements a file with 3 main parts:

Inode (pronounced i-node)
Dentry (pronounced d-entry)
Data blocks...

Read: https://rahmayasser.hashnode.dev/file-system-fundamentals-in-linux-what-is-a-fileor-part-1