​open-source-web-scanners

A list of open source web security scanners on GitHub and GitLab (just added), ordered by Stars. It does not provide in-depth analysis - for more analysis or a wider range of tools, see the links below.

https://github.com/psiinon/open-source-web-scanners

​pwnat

Tool and technique to punch holes through firewalls/NATs where both clients and server can be behind separate NATs without any 3rd party involvement.

Pwnat uses a newly developed technique, exploiting a property of NAT translation tables, with no 3rd party, port forwarding, DMZ, router administrative requirements, STUN/TURN/UPnP/ICE

https://github.com/samyk/pwnat

Site:
https://samy.pl/pwnat/

The terminal for the 21st century - https://www.warp.dev/

​Stacer – Опенсорсная утилита для оптимизации и мониторинга Linux-систем

GitHub | #Cpp #Linux #Monitoring #Interesting

В связи с небывалым ростом интереса к VPN, в рубрике "мнение большого дяди" комментарий нашего специалиста по сетям - @Defau17.

Что может слить ваш VPN- провайдер:

- время отключений/подключений
- объем трафика в обе стороны
- каким способом оплачивали и данные по оплате (карты, криптокошельки и так далее).
- IP адрес с которого происходит подключение.
- как следствие, ваше местоположение
- IP адреса на которые происходят подключения (все веб ресурсы довольно точно можно будет идентифицировать)
- DNS запросы.
- все данные, которые можно получить через веб-страницу о системе, браузере, ОС, времени, шрифтах и тд и тп - если пользуетесь ЛК VPN оператора (для оплаты, регистрации и так далее) через браузер.
- аналогично предыдущему пункту, если это мобильное приложение, но данных еще больше можно получить. Вплоть до сбора различных статистик самим приложением: датчики, файлы и все прочее, что разрешит сам Android (зависит от версии и ROM's)
- все содержимое не шифрованного трафика (на практике такое никто не делает - хранить то где? - но в случае "запроса" - могут): http, кривые мобильные приложения, все что в структуре 'data' ip пакета "текстовое" в открытом виде, короче
- все не текстовое и не шифрованное то же
- используете ли вы TOR
- какие еще используются "протоколы"

В принципе, этого уже достаточно для идентификации личности, составления fingerprint, и еще каких-либо изобличений.

Deliberately vulnerable CI/CD environment. Hack CI/CD pipelines, catch the flags. 🚩 https://github.com/cider-security-research/cicd-goat

Малварь на просвет. Используем Python для динамического анализа вредоносного кода — «Хакер»

​MultiJuicer

Run Capture the Flags and Security Training with #OWASP Juice Shop.

MultiJuicer gives you the ability to run separate Juice Shop instances for every participant on a central #Kubernetes cluster, to run events without the need for local Juice Shop instances.

What does it do?
▫️ Dynamically create new Juice Shop instances when needed
▫️ Runs on a single domain, comes with a LoadBalancer sending the traffic to the participants' Juice Shop instance
▫️ Backup and auto-apply challenge to progress in case of Juice Shop container restarts
▫️ Cleanup old & unused instances automatically

https://github.com/iteratec/multi-juicer

коротко о том чем я занимаюсь последние пару недель