Долой SSH-ключи! Google Authentication для защищённого соединения 🔒

❓> Google Authentication позволяет входить по одноразовому коду на сервер или аккаунт. Безопасностью SSH-ключам такой метод не уступает, но ещё и в разы удобнее.


💾Установка:
apt update
apt install google-authentication


⚙Настройка:
google-authenticator
У нас отображаются уникальный ключ и QR-код. Этот код мы должны ввести в приложение (его можно скачать из Google Play).
Далее настраиваем авторизацию, отвечая на вопросы.
Утилита выдаст уникальные коды для восстановления, которые нужно сохранить в надёжное место.

sudo nano /etc/pam.d/sshd
вставляем в начало файла эту строку:
auth required pam_google_authenticator.so

Теперь в файле конфигурации меняем ChallengeResponseAuthentication no
на ChallengeResponseAuthentication yes


🔁Перезапускаем службу SSH:
systemctl restart ssh
или:
/etc/init.d/ssh restart


✅ Готово! Теперь для входа на сервер помимо логина и пароля потребуется ещё ввести одноразовый код, который можно взять из приложения.

CRYPTOGRAPHY mindmap

​Web Attack Cheat Sheet

https://github.com/riramar/Web-Attack-Cheat-Sheet

#cybersecurity #infosec #infosecurity #pentesting

Metadata Digger - ИИ для поиска метаданных.
♾ https://github.com/data-hunters/metadata-digger-ai

​Maat

Open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting: https://maat.re

Key features:
▫️ Fast & Portable: Designed to scale to real-world applications. Fully written in C++ for good runtime performance. There are hardly any runtime dependencies, and most of them are optional
▫️ User-friendly: Maat has a flexible debugger-like API, and its features are configurable to adapt to many different use-cases. As any self-respecting modern framework, it comes with Python bindings
▫️ Multi-arch: With lifting and emulation based on Ghidra's awesome sleigh library, Maat has the potential to emulate many architectures, including exotic ones

https://github.com/trailofbits/maat

А у кого еще из 90х остались такие устройства как "пейджер"? В этом видео, ребята собирают проект на ардуино пейджинговой станции для отправки сообщений на эти самые пейджеры: https://youtu.be/_yl8x5P07AI

​Cloudtopolis

Tool that facilitates the installation and provisioning of Hashtopolis on the Google Cloud Shell platform, quickly and completely unattended (and also, free!).

Together with Google Collaboratory, it allows us to break hashes without the need for dedicated hardware from any browser.

https://github.com/JoelGMSec/Cloudtopolis

EvilSelenium
Тулза подключается к профилю юзезра (точнее профилям браузера на основе Хрома) и внедряет свои процессы.
На данный момент умеет:

* Steal stored credentials (via autofill)
* Steal cookies
* Take screenshots of websites
* Dump Gmail/O365 emails
* Dump WhatsApp messages
* Download & exfiltrate files
* Add SSH keys to GitHub

Мануал
EvilSelenium
#tools #chrome

​DeepFaceLab – Набор python-проектов для создания DeepFake

В наборе вы найдете софт для создания множества эффектов - начиная от изменения возраста персонажа на видео до замены головы

GitHub | #Python #Interesting #Useful

​ZxCDDoS

Free DDoS Panel

▫️ Open Source
▫️ Powerful
▫️ Simple
▫️ Methods for Layer 4 and 7
▫️ Bypass (Cloudflare, OVH, NFO,...)

https://github.com/hoaan1995/ZxCDDoS

#pentesting #bugbounty #redteam #hackers

Airstrike

Automatically grab and crack WPA-2 handshakes with distributed client-server architecture.

Airstrike uses Hashcat Brain Architecture, aircrack-ng suite, entr utility, and some helper scripts.

https://github.com/redcode-labs/AirStrike

Coraza WAF

OWASP Coraza is a golang enterprise-grade Web Application Firewall framework that supports Modsecurity's seclang language and is 100% compatible with OWASP Core Ruleset.

https://github.com/corazawaf/coraza

Для тех, кто питонами балуется Bloomberg открыл интересный тул

Memray is a memory profiler for Python
https://github.com/bloomberg/memray

Notable features:
- Traces every function call so it can accurately represent the call stack, unlike sampling profilers.
- Also handles native calls in C/C++ libraries so the entire call stack is present in the results.
- Blazing fast! Profiling causes minimal slowdown in the application. Tracking native code is somewhat slower, but this can be enabled or disabled on demand.
- It can generate various reports about the collected memory usage data, like flame graphs.
- Works with Python threads.
- Works with native-threads (e.g. C++ threads in native extensions)

Memray can help with the following problems:
- Analyze allocations in applications to help discover the cause of high memory usage.
- Find memory leaks.
- Find hotspots in code which cause a lot of allocations.

+
Тред, который подглядел в @nocproject
https://twitter.com/1st1/status/1516859294896906241

Friendship ended with proxychains + nmap
now ligolo + nmap is my best friend

https://github.com/Nicocha30/ligolo-ng