А у кого еще из 90х остались такие устройства как "пейджер"? В этом видео, ребята собирают проект на ардуино пейджинговой станции для отправки сообщений на эти самые пейджеры: https://youtu.be/_yl8x5P07AI

​Cloudtopolis

Tool that facilitates the installation and provisioning of Hashtopolis on the Google Cloud Shell platform, quickly and completely unattended (and also, free!).

Together with Google Collaboratory, it allows us to break hashes without the need for dedicated hardware from any browser.

https://github.com/JoelGMSec/Cloudtopolis

EvilSelenium
Тулза подключается к профилю юзезра (точнее профилям браузера на основе Хрома) и внедряет свои процессы.
На данный момент умеет:

* Steal stored credentials (via autofill)
* Steal cookies
* Take screenshots of websites
* Dump Gmail/O365 emails
* Dump WhatsApp messages
* Download & exfiltrate files
* Add SSH keys to GitHub

Мануал
EvilSelenium
#tools #chrome

​DeepFaceLab – Набор python-проектов для создания DeepFake

В наборе вы найдете софт для создания множества эффектов - начиная от изменения возраста персонажа на видео до замены головы

GitHub | #Python #Interesting #Useful

​ZxCDDoS

Free DDoS Panel

▫️ Open Source
▫️ Powerful
▫️ Simple
▫️ Methods for Layer 4 and 7
▫️ Bypass (Cloudflare, OVH, NFO,...)

https://github.com/hoaan1995/ZxCDDoS

#pentesting #bugbounty #redteam #hackers

Airstrike

Automatically grab and crack WPA-2 handshakes with distributed client-server architecture.

Airstrike uses Hashcat Brain Architecture, aircrack-ng suite, entr utility, and some helper scripts.

https://github.com/redcode-labs/AirStrike

Coraza WAF

OWASP Coraza is a golang enterprise-grade Web Application Firewall framework that supports Modsecurity's seclang language and is 100% compatible with OWASP Core Ruleset.

https://github.com/corazawaf/coraza

Для тех, кто питонами балуется Bloomberg открыл интересный тул

Memray is a memory profiler for Python
https://github.com/bloomberg/memray

Notable features:
- Traces every function call so it can accurately represent the call stack, unlike sampling profilers.
- Also handles native calls in C/C++ libraries so the entire call stack is present in the results.
- Blazing fast! Profiling causes minimal slowdown in the application. Tracking native code is somewhat slower, but this can be enabled or disabled on demand.
- It can generate various reports about the collected memory usage data, like flame graphs.
- Works with Python threads.
- Works with native-threads (e.g. C++ threads in native extensions)

Memray can help with the following problems:
- Analyze allocations in applications to help discover the cause of high memory usage.
- Find memory leaks.
- Find hotspots in code which cause a lot of allocations.

+
Тред, который подглядел в @nocproject
https://twitter.com/1st1/status/1516859294896906241

Friendship ended with proxychains + nmap
now ligolo + nmap is my best friend

https://github.com/Nicocha30/ligolo-ng

Всегда удивляют высказывания вроде «напишу утром, вдруг он уже спит». Коммуникация же асинхронная, какая разница?

Рассудить можно очень просто. Можешь ли ты в момент отправки знать, где находится человек, чем занят, может ли прочитать, удобно ли отвечать? Очевидно, нет.

Поэтому смысл гадать? Отвечает за получение сообщений тот, кто их получает. Удобно — ответит. Неудобно — не ответит. Спит? Уберет телефон. На митинге? Отключит нотификации.

Как вообще может быть иначе?

Кстати, ждать, что вам моментально ответят, тоже не нужно. По той же причине.

​​DFSpot-Deepfake-Recognition

Нейросетевая модель, которая определяет, является ли входное видео/изображение реальным или Deepfake.

https://github.com/chinmaynehate/DFSpot-Deepfake-Recognition

Colab: https://colab.research.google.com/drive/1s0e0OO_Xcyw7S81s8GydTDtTQXJvJPpL?usp=sharing

New XSS vectors

https://portswigger.net/research/new-xss-vectors

VAmPI

Vulnerable REST API with OWASP top 10 vulnerabilities for security testing.

Features:
▫️ Based on OWASP Top 10 vulnerabilities for APIs.
▫️ OpenAPI3 specs and Postman Collection included.
▫️ Global switch on/off to have a vulnerable environment or not.
▫️ Token-Based Authentication (Adjust lifetime from within app.py)

https://github.com/erev0s/VAmPI