Forwarded from Proxy Bar
EvilSelenium
Тулза подключается к профилю юзезра (точнее профилям браузера на основе Хрома) и внедряет свои процессы.На данный момент умеет:
* Steal stored credentials (via autofill)
* Steal cookies
* Take screenshots of websites
* Dump Gmail/O365 emails
* Dump WhatsApp messages
* Download & exfiltrate files
* Add SSH keys to GitHub
Мануал
EvilSelenium
#tools #chrome
Kitploit
Kitploit – Maintenance in Progress
Kitploit is temporarily under maintenance. We’ll be back shortly with improvements.
Forwarded from GitHub Community
DeepFaceLab – Набор python-проектов для создания DeepFake
В наборе вы найдете софт для создания множества эффектов - начиная от изменения возраста персонажа на видео до замены головы
GitHub | #Python #Interesting #Useful
В наборе вы найдете софт для создания множества эффектов - начиная от изменения возраста персонажа на видео до замены головы
GitHub | #Python #Interesting #Useful
Forwarded from HackGit
ZxCDDoS
Free DDoS Panel
▫️ Open Source
▫️ Powerful
▫️ Simple
▫️ Methods for Layer 4 and 7
▫️ Bypass (Cloudflare, OVH, NFO,...)
https://github.com/hoaan1995/ZxCDDoS
#pentesting #bugbounty #redteam #hackers
Free DDoS Panel
▫️ Open Source
▫️ Powerful
▫️ Simple
▫️ Methods for Layer 4 and 7
▫️ Bypass (Cloudflare, OVH, NFO,...)
https://github.com/hoaan1995/ZxCDDoS
#pentesting #bugbounty #redteam #hackers
Forwarded from HackGit
Airstrike
Automatically grab and crack WPA-2 handshakes with distributed client-server architecture.
Airstrike uses Hashcat Brain Architecture, aircrack-ng suite, entr utility, and some helper scripts.
https://github.com/redcode-labs/AirStrike
Automatically grab and crack WPA-2 handshakes with distributed client-server architecture.
Airstrike uses Hashcat Brain Architecture, aircrack-ng suite, entr utility, and some helper scripts.
https://github.com/redcode-labs/AirStrike
GitHub
GitHub - redcode-labs/AirStrike: Automatically grab and crack WPA-2 handshakes with distributed client-server architecture
Automatically grab and crack WPA-2 handshakes with distributed client-server architecture - redcode-labs/AirStrike
Forwarded from HackGit
Coraza WAF
OWASP Coraza is a golang enterprise-grade Web Application Firewall framework that supports Modsecurity's seclang language and is 100% compatible with OWASP Core Ruleset.
https://github.com/corazawaf/coraza
OWASP Coraza is a golang enterprise-grade Web Application Firewall framework that supports Modsecurity's seclang language and is 100% compatible with OWASP Core Ruleset.
https://github.com/corazawaf/coraza
GitHub
GitHub - corazawaf/coraza: OWASP Coraza WAF is a golang modsecurity compatible web application firewall library
OWASP Coraza WAF is a golang modsecurity compatible web application firewall library - corazawaf/coraza
Forwarded from Технологический Болт Генона
Для тех, кто питонами балуется Bloomberg открыл интересный тул
Memray is a memory profiler for Python
https://github.com/bloomberg/memray
Тред, который подглядел в @nocproject
https://twitter.com/1st1/status/1516859294896906241
Memray is a memory profiler for Python
https://github.com/bloomberg/memray
Notable features:+
- Traces every function call so it can accurately represent the call stack, unlike sampling profilers.
- Also handles native calls in C/C++ libraries so the entire call stack is present in the results.
- Blazing fast! Profiling causes minimal slowdown in the application. Tracking native code is somewhat slower, but this can be enabled or disabled on demand.
- It can generate various reports about the collected memory usage data, like flame graphs.
- Works with Python threads.
- Works with native-threads (e.g. C++ threads in native extensions)
Memray can help with the following problems:
- Analyze allocations in applications to help discover the cause of high memory usage.
- Find memory leaks.
- Find hotspots in code which cause a lot of allocations.
Тред, который подглядел в @nocproject
https://twitter.com/1st1/status/1516859294896906241
Когда-нибудь я соберу огромный пост из всех вот таких софтов, трюков и хаков,
Как обходить сетевые ограничения...
Как обходить сетевые ограничения...
Forwarded from Infrastructure Engineer🇺🇦
Friendship ended with
now
https://github.com/Nicocha30/ligolo-ng
proxychains + nmap now
ligolo + nmap is my best friendhttps://github.com/Nicocha30/ligolo-ng
GitHub
GitHub - nicocha30/ligolo-ng: An advanced, yet simple, tunneling/pivoting tool that uses a TUN interface.
An advanced, yet simple, tunneling/pivoting tool that uses a TUN interface. - nicocha30/ligolo-ng
Forwarded from Стой под стрелой (Nikita Prokopov)
Всегда удивляют высказывания вроде «напишу утром, вдруг он уже спит». Коммуникация же асинхронная, какая разница?
Рассудить можно очень просто. Можешь ли ты в момент отправки знать, где находится человек, чем занят, может ли прочитать, удобно ли отвечать? Очевидно, нет.
Поэтому смысл гадать? Отвечает за получение сообщений тот, кто их получает. Удобно — ответит. Неудобно — не ответит. Спит? Уберет телефон. На митинге? Отключит нотификации.
Как вообще может быть иначе?
Кстати, ждать, что вам моментально ответят, тоже не нужно. По той же причине.
Рассудить можно очень просто. Можешь ли ты в момент отправки знать, где находится человек, чем занят, может ли прочитать, удобно ли отвечать? Очевидно, нет.
Поэтому смысл гадать? Отвечает за получение сообщений тот, кто их получает. Удобно — ответит. Неудобно — не ответит. Спит? Уберет телефон. На митинге? Отключит нотификации.
Как вообще может быть иначе?
Кстати, ждать, что вам моментально ответят, тоже не нужно. По той же причине.
Forwarded from Open Source
DFSpot-Deepfake-Recognition
Нейросетевая модель, которая определяет, является ли входное видео/изображение реальным или Deepfake.
https://github.com/chinmaynehate/DFSpot-Deepfake-Recognition
Colab: https://colab.research.google.com/drive/1s0e0OO_Xcyw7S81s8GydTDtTQXJvJPpL?usp=sharing
Нейросетевая модель, которая определяет, является ли входное видео/изображение реальным или Deepfake.
https://github.com/chinmaynehate/DFSpot-Deepfake-Recognition
Colab: https://colab.research.google.com/drive/1s0e0OO_Xcyw7S81s8GydTDtTQXJvJPpL?usp=sharing
👍1
Forwarded from HackGit
VAmPI
Vulnerable REST API with OWASP top 10 vulnerabilities for security testing.
Features:
▫️ Based on OWASP Top 10 vulnerabilities for APIs.
▫️ OpenAPI3 specs and Postman Collection included.
▫️ Global switch on/off to have a vulnerable environment or not.
▫️ Token-Based Authentication (Adjust lifetime from within app.py)
https://github.com/erev0s/VAmPI
Vulnerable REST API with OWASP top 10 vulnerabilities for security testing.
Features:
▫️ Based on OWASP Top 10 vulnerabilities for APIs.
▫️ OpenAPI3 specs and Postman Collection included.
▫️ Global switch on/off to have a vulnerable environment or not.
▫️ Token-Based Authentication (Adjust lifetime from within app.py)
https://github.com/erev0s/VAmPI
GitHub
GitHub - erev0s/VAmPI: Vulnerable REST API with OWASP top 10 vulnerabilities for security testing
Vulnerable REST API with OWASP top 10 vulnerabilities for security testing - erev0s/VAmPI
Forwarded from DevOps&SRE Library
jless
jless is a command-line JSON viewer designed for reading, exploring, and searching through JSON data.https://github.com/PaulJuliusMartinez/jless