Rucky

A simple to use USB #HID Rubber Ducky LaunchPad for #Android.

A USB HID Rubber Ducky Script All-In-One tool.

https://github.com/mayankmetha/Rucky

​Judge-Jury-and-Executable

A file system forensics analysis scanner and threat hunting tool.

Scans file systems at the MFT and OS level and stores data in SQL, SQLite or CSV. Threats and data can be probed harnessing the power and syntax of SQL.

Features:
▫️ Scan a mounted filesystem for threats right away
▫️ Or gather a system baseline before an incident, for extra threat hunting ability
▫️ Can be used before, during or after an incident
▫️ For one to many workstations
▫️ Scans the MFT, bypassing file permissions, file locks or OS file protections/hiding/shadowing
▫️ Up to 51 different properties gathered for every file
▫️ Scan results go into an SQL table for later searching, aggregating results over many scans and/or many machines, and historical or retrospective analysis
▫️ Leverage the power of SQL to search file systems, query file properties, answer complex or high-level questions, and hunt for threats or indicators of compromise

https://github.com/AdamWhiteHat/Judge-Jury-and-Executable

Uptime Kuma - It is a self-hosted monitoring tool like "Uptime Robot".
https://github.com/louislam/uptime-kuma

Прям советую 👆

Релиз WhaleHoney — honeypot на Flask, эмулирующий Docker API.

Jared Stroud (Lacework Labs) презентовал его в ходе доклада “ATT&CKing Containers in The Cloud”.

Ранее свой подход он описывал в статье Sand & Honey: Building Honeypots.

Secure software supply chains: good practices, at scale

Read: https://www.linuxfoundation.org/blog/secure-software-supply-chains-good-practices-at-scale/

​x11docker

x11docker permite ejecutar aplicaciones gráficas de escritorio (y escritorios completos) en contenedores Docker

🔸Las herramientas de contenedores como Docker, podman y nerdctl permiten ejecutar aplicaciones en un entorno de contenedores aislado. Los contenedores requieren muchos menos recursos que las máquinas virtuales para tareas similares.
🔸Docker, podman y nerdctl no proporcionan un servidor de visualización para ejecutar aplicaciones con interfaz gráfica de usuario. x11docker llena el vacío. Ejecuta el servidor de visualización X en el sistema anfitrión y lo pone a disposición de los contenedores.
🔸Además, x11docker realiza algunos ajustes de seguridad para mejorar el aislamiento del contenedor y evitar las fugas de seguridad de X. Esto crea un entorno de caja de arena que es lo suficientemente bueno para proteger el sistema anfitrión de software potencialmente malicioso o con errores.

https://github.com/mviereck/x11docker
====================
Si encuentra software interesante, compártalo con la comunidad

🛠 If you’re not using SSH certificates you’re doing SSH wrong - об использовании аутентификации по сертификатам при работе по SSH. #ssh #напочитать

🔩 Ещё одна попытка создать песочницу для запуска чего угодно: https://github.com/containers/bubblewrap #sandbox #security #namespaces

👾 Интересный пример применения AI прямо в терминале с помощью ZSH плагина:

https://github.com/tom-doerr/zsh_codex

#zsh #openai #shell

👾 Can Grafana run Doom? Просто Doom в Grafana, потому что могут, судя по всему.

Вот тут можно попробовать поиграть.

#grafana #doom

Полезные шпаргалки для пентестеров и ИБ специалистов.

Шпаргалки являются отличным помощником при работе с определенным софтом или системой. С их помощью, ты сможешь прокачать свои навыки в определенной сфере и сократить время на выполнение задач для получения нужного результата.

• MITM cheatsheet.
• Active Directory Attack.md
• Active Directory penetration testing cheatsheet.
• Cloud - AWS Pentest.md
• Cloud - Azure Pentest.md
• Cobalt Strike - Cheatsheet.md
• Linux - Persistence.md
• Linux - Privilege Escalation.md
• Metasploit - Cheatsheet.md
• Methodology and enumeration.md
• Network Pivoting Techniques.md
• Network Discovery.md
• Reverse Shell Cheatsheet.md
• Subdomains Enumeration.md
• Windows - Download and Execute.md
• Windows - Mimikatz.md
• Windows - Persistence.md
• Windows - Post Exploitation Koadic.md
• Windows - Privilege Escalation.md
• Windows - Using credentials.md
• Best of Python Pentest Cheatsheet.
• Msfvenom Cheatsheet: Windows Exploitation.
• Best of OSCP Cheatsheet.
• Red Teaming and Social-Engineering CheatSheet.
• OSI Model Cheatsheet.
• Best of Red Teaming and Blue Teaming Cheatsheet.
• Best of iOS Forensics Cheatsheet.
• Best of Android Forensics Cheatsheet.
• Best of Digital Forensics Cheatsheet.
• Port Forwarding & Tunnelling Cheatsheet.

Одна из моих самых любимых сеточек – карта науки. Сделана на данных пользователей научных порталов (что они смотрят, ищут, читают и тд). Получилась штука, очень классно показывающая междисциплинарность. Данным в исследовании уже больше 10 лет, но все равно нахожу ее очень интересной.

salesforce/CodeGen
CodeGen is an open-source model for program synthesis. Competitive with OpenAI Codex.
Language: Python
#codex #generativemodel #languagemodel #llm #programsynthesis
Stars: 122 Issues: 1 Forks: 6
https://github.com/salesforce/CodeGen

x86Matthew demonstrating how to send data to other computers using sound (written in C WINAPI)

Code: https://www.x86matthew.com/view_post?id=audio_transmit