PlayCover: Запуск iOS-игр и приложений на macOS с клавиатурой и мышью

PlayCover — это open-source инструмент для macOS, позволяющий нативно запускать iOS-приложения и игры прямо на Mac с процессорами Apple Silicon (M1, M2, M3). Проект решает сразу две ключевые проблемы: низкую производительность эмуляторов и неудобство управления iOS-приложениями без сенсорного экрана.

В отличие от классических эмуляторов, PlayCover не использует виртуализацию. Он запускает iOS-приложения напрямую в macOS, эмулируя окружение iPad, благодаря чему достигается высокая производительность и минимальная задержка ввода.

Основные возможности
* Нативный запуск iOS-приложений: Приложения работают напрямую на macOS без слоя эмуляции.
* Оптимизация под Apple Silicon: Использует архитектуру ARM, обеспечивая высокую производительность и стабильную частоту кадров.
* Кастомное управление: Гибкий маппинг клавиатуры и мыши для замены тач-жестов.
* Поддержка игр: Возможность настроить WASD, мышь для камеры, горячие клавиши и клики по виртуальным зонам экрана.
* Запуск iPad-версий приложений: Эмуляция iPad-окружения повышает совместимость и удобство интерфейса.
* Поддержка IPA-файлов: Установка приложений из IPA-пакетов без App Store.
* Обход ограничений iOS: Возможность запускать приложения, официально недоступные для macOS.

Преимущества
* Высокая производительность: Отсутствие виртуализации делает PlayCover заметно быстрее классических эмуляторов.
* Минимальная задержка ввода: Подходит для динамичных игр и приложений.
* Гибкость управления: Полная замена сенсорного ввода на клавиатуру и мышь.
* Открытый исходный код: Проект активно развивается сообществом.
* Простота установки: Доступны готовые сборки, а также установка через Homebrew.

Дополнительная информация
Изначально PlayCover разрабатывался для запуска Genshin Impact на Mac, однако со временем проект вырос в универсальное решение для запуска множества iOS-игр и приложений. Он особенно востребован среди пользователей, которым нужен нативный игровой опыт на macOS без облачного гейминга и лагов.

Проект написан преимущественно на Swift (99.2%), активно поддерживается и имеет более 10.8k звёзд на GitHub, что говорит о высокой популярности и зрелости решения.

Ссылка на GitHub

⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675

Новое Видео под названием "Как разогнать герцовку монитора на Windows"

Посмотрите YouTube Видео и наставьте под него лайков и комментариев для продвижения, спасибо ❤️

Смотреть на YouTube
Смотреть на Rutube
Смотреть на Dzen
Смотреть на VK Video

⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675

Спасибо за донат 🩶

⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675

Захват Nginx без падения продакшена: как сервер превращают в скрытый прокси

Исследователи Datadog Security Labs описали новую схему компрометации веб-серверов, при которой злоумышленники не шифруют данные и не ломают сайт напрямую, а аккуратно превращают Nginx в прокси для раздачи чужого контента. Цель атаки — использовать репутацию легитимного домена для скрытого хостинга рекламы, казино и скам-страниц, которые отлично индексируются поисковыми системами.

Ключевая особенность атаки — максимальная «бережность» к продакшену. Хакеры делают всё, чтобы сервис продолжал работать и администратор как можно дольше не заметил компрометацию.

Вектор атаки
Проникновение происходит через уязвимость React2Shell (CVE-2025-55182). После получения доступа на сервер атакующие загружают вспомогательные скрипты, которые:
* анализируют директории с конфигурацией Nginx (/etc/nginx/),
* учитывают нестандартные пути, включая панели управления вроде Baota,
* автоматически модифицируют существующие конфиги.

Как выглядит компрометация
В конфигурации Nginx появляются дополнительные блоки location, например:
* /game/
* /help/
* /news/

Внутри них прописан proxy_pass, указывающий на сервер злоумышленников. В результате пользователь:
* заходит на ваш легитимный домен,
* видит валидный SSL-сертификат и «зелёный замок»,
* но фактический контент получает с внешнего сервера атакующих.

Чаще всего это страницы с казино, рекламой или скам-контентом, которые успешно продвигаются в поисковой выдаче за счёт доверия к вашему домену.

Почему прод не падает
Инжектор, выявленный исследователями (скрипт 4zdh.sh), реализован на профессиональном уровне. Перед применением любых изменений он выполняет:

nginx -t

Если конфигурация не проходит проверку, перезагрузка Nginx не выполняется. Это позволяет избежать:
* падения веб-сервиса,
* алертов мониторинга,
* немедленного внимания администратора.

Таким образом, сервер продолжает работать «как ни в чём не бывало», но уже в интересах атакующих.

Дополнительные техники
Даже в ограниченной среде злоумышленники сохраняют функциональность:
* если на сервере удалены curl и wget,
* загрузка пейлоадов выполняется через нативные возможности Bash,
* используется прямое сетевое взаимодействие через /dev/tcp.

Это делает атаку устойчивой даже в минимально укомплектованных контейнерах или хостингах.

На что обратить внимание администраторам
Если вы заметили странное SEO-поведение сайта или жалобы на неожиданный контент, стоит проверить конфигурацию вручную. Один из простых шагов:

grep -r "proxy_pass" /etc/nginx

Важно убедиться, что все proxy_pass указывают на ожидаемые и контролируемые бэкенды, а не на внешние неизвестные хосты.

Вывод
Эта кампания показывает, что современные атаки всё чаще ориентированы не на разрушение, а на тихую эксплуатацию инфраструктуры. Nginx используется как доверенный прокси, а осторожная проверка конфигов через nginx -t позволяет злоумышленникам оставаться незамеченными неделями или месяцами.

Источник

⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675

Проблема 2026 года: Истечение сертификатов Secure Boot и глобальный квест для сисадминов

Технология Secure Boot, массово внедренная в 2011 году для защиты процесса загрузки ОС, сталкивается с фундаментальным ограничением: срок действия корневых сертификатов, прошитых в UEFI, составляет ровно 15 лет. В июне 2026 года истекает срок действия сертификата Windows Production CA 2011. Это событие затрагивает практически все физические устройства, серверы и виртуальные машины, выпущенные за последние 14 лет.

Суть проблемы
Корневые сертификаты доверия (KEK, DB, DBX) в прошивке UEFI используются для проверки подлинности загрузчика операционной системы. Когда в июне 2026 года сертификат «Microsoft Windows Production PCA 2011» станет невалидным, устройства могут столкнуться со следующими последствиями:
- Невозможность загрузки свежих дистрибутивов ОС и образов восстановления (Recovery Media), подписанных новыми ключами.
- Отказ в установке обновлений безопасности, затрагивающих загрузчик (bootmgr).
- Проблемы с двойной загрузкой Linux (Dual Boot), так как сертификат «Microsoft UEFI CA 2011», подписывающий shim-загрузчики Linux, также истекает.

Техническое решение и подводные камни
Microsoft подготовила замену в виде сертификата Windows UEFI CA 2023. Переходный процесс уже начался (например, через обновления KB5049944), но он не является автоматическим для всех:
1. Зависимость от BIOS: Чтобы Windows могла обновить ключи в базе данных Secure Boot (DB), сама прошивка материнской платы должна поддерживать эти новые сертификаты. Если производитель оборудования (особенно материнских плат старше 5-7 лет или китайских OEM-брендов) не выпустит обновление BIOS, программный апдейт от Microsoft не применится.
2. Ловушка BitLocker: Обновление базы доверенных сертификатов (DB) изменяет состояние регистров PCR 7 в модуле TPM. Это гарантированно переводит BitLocker в режим восстановления при следующей перезагрузке. В масштабах организации это означает необходимость ввода ключей восстановления на тысячах машин.
3. Ограничения диагностики: Инструменты от Microsoft (Intune, Autopatch) полагаются на телеметрию и облачные сервисы. Для закрытых корпоративных контуров, устройств без доступа к интернету или систем с «трофейными» лицензиями эти инструменты бесполезны.

Ручное решение для закрытых контуров
Для администраторов систем, не подключенных к облакам Azure или Windows Update, существует способ принудительной установки новых ключей через реестр (требует прав администратора):
- Необходимо установить значение параметра реестра AvailableUpdates в ветке HKLM\SYSTEM\CurrentControlSet\Control\SecureBoot на 0x5944.
- После этого требуется запуск планового задания \Microsoft\Windows\PI\Secure-Boot-Update и двойная перезагрузка.
- Важно: Этот метод сработает только при наличии совместимого BIOS.

Итог
Владельцев устаревшего парка техники и «зоопарка» из устройств, ввезенных параллельным импортом, ждет сложный выбор. Если производитель не выпустит обновление BIOS с поддержкой CA 2023, единственным способом сохранить работоспособность системы после 2026 года может стать полное отключение Secure Boot в настройках UEFI, что снизит уровень безопасности, но вернет возможность загрузки.

Источник

⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675

Нахер пошли додики из РКН 🖕

Всех люблю ❤️

⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675

SpamBlocker: Блокировка спам-звонков и SMS без замены системных приложений

SpamBlocker — это эффективное приложение с открытым исходным кодом для Android, предназначенное для автоматической фильтрации нежелательных телефонных звонков и SMS/MMS сообщений. Ключевой особенностью утилиты является то, что она работает как вспомогательная служба фильтрации (компаньон), не требуя замены привычного системного приложения для звонков или обмена сообщениями.

Основные возможности
- Работа без замены приложений: Использует стандартные API Android (CallScreeningService и SmsParticipant) для фильтрации в фоновом режиме, позволяя вам продолжать пользоваться любимой «звонилкой».
- Продвинутая фильтрация: Поддержка регулярных выражений (Regex) и wildcard-шаблонов позволяет создавать сложные правила блокировки по номерам, префиксам, кодам стран и даже содержимому SMS.
- Умные алгоритмы защиты: Включает проверку STIR/SHAKEN для защиты от подмены номера (спуфинга), блокировку скрытых номеров, а также защиту от повторных назойливых звонков.
- Работа с базами данных: Поддержка проверки номеров по глобальным онлайн-базам (например, PhoneBlock) или загружаемым офлайн-спискам спама.
- Контекстные исключения: Функция «Недавние приложения» позволяет временно пропускать звонки с неизвестных номеров, если вы недавно использовали определенные сервисы (например, заказали такси или еду).
- Поддержка Multi-SIM: Корректная работа и раздельная настройка правил для устройств с двумя SIM-картами (Android 12+).

Преимущества
- Конфиденциальность: Полностью открытый исходный код, отсутствие трекеров, рекламы и сбора аналитики. Приложение работает локально, интернет требуется только для обновления баз данных (опционально).
- Глубокая кастомизация: Полный контроль над черными и белыми списками, историей блокировок и уведомлениями.
- Безопасность и легальность: Работает без прав суперпользователя (root), используя только официальные системные разрешения.

Скачать с GitHub

⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675

Спасибо за донат 🩷

⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675

Иранский файрвол против Prince of Persia: Провал хакеров и утечка данных через Telegram

SafeBreach опубликовала детальное расследование о деятельности иранской хакерской группировки Prince of Persia (также известной как Infy). Исследователи зафиксировали уникальный случай, когда государственная цензура ударила по «своим» же кибервойскам: активность группы, годами терроризировавшей жертв шпионажем, полностью прекратилась 8 января 2026 года. Причиной стал тотальный интернет-блэкаут, организованный властями Ирана. Хакеры смогли вернуться в сеть и начать регистрацию новых C2-доменов только после ослабления ограничений 26-27 января.

Ключевые моменты расследования
- Ошибка в Telegram API: Группировка использовала приватный чат для сбора данных, полагаясь на настройки приватности бота, у которого не было прав на чтение сообщений. Однако исследователи обнаружили логическую уязвимость: метод forwardMessage позволял пересылать сообщения по их числовым ID даже без прав администратора. Перебрав идентификаторы, специалисты выкачали всю переписку, логи и файлы жертв.
- Ирония "суверенного интернета": Введение жесткого национального файрвола в Иране непреднамеренно парализовало работу проправительственных хакеров, отрезав их от управления зараженными машинами за рубежом на две недели.
- Неудачная контратака: Обнаружив посторонних в своем чате, хакеры попытались заразить исследователей, сбросив архив под видом данных жертвы. Внутри находился загрузчик ZZ Stealer, код которого содержал специфические команды управления (например, строку "8==3"), что лишь упростило атрибуцию и анализ их инструментов.

Технические особенности малвари Tornado
- Деобфускация через блокчейн: Новая версия фирменного вредоноса Tornado (эволюция предыдущего инструмента Tonnerre) использует технологию EtherHiding. Адреса управляющих серверов (C2) скрыты в транзакциях публичных блокчейнов (Ethereum или Binance Smart Chain), что делает блокировку инфраструктуры практически невозможной без цензурирования всего крипто-трафика.
- Гибридная архитектура C2: Вредоносное ПО поддерживает управление как через HTTP, так и через Telegram-ботов, обеспечивая резервные каналы связи в случае падения одного из них.
- Вектор заражения: Для распространения используются самораспаковывающиеся архивы (SFX) и эксплойты для архиватора WinRAR (включая свежие CVE), позволяющие запускать код при открытии архива.

Источник

⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675

Критические уязвимости в шлюзах TP-Link ER605: Удаленное выполнение кода (RCE) через DDNS

В популярных VPN-маршрутизаторах TP-Link ER605 серии Omada, которые позиционируются производителем как профессиональные решения для малого и среднего бизнеса (SMB), обнаружена цепочка критических уязвимостей. Исследователи выявили проблемы безопасности (CVE-2024-5242, CVE-2024-5243, CVE-2024-5244), позволяющие злоумышленникам получить полное управление устройством с правами суперпользователя (root) без прохождения аутентификации.

Технические детали уязвимости
Корень проблемы находится в демоне cmxddnsd, который отвечает за работу службы динамического DNS (DDNS). Данный процесс запущен в системе с максимальными привилегиями, что является грубым нарушением принципа наименьших привилегий.

Проблемы криптографии и протокола
Разработчики TP-Link использовали устаревшие и небезопасные методы защиты трафика DDNS:
- Использование алгоритма шифрования DES, который официально считается небезопасным и устаревшим уже много лет.
- Применение модифицированного Base64.
- Хранение ключа шифрования в открытом виде (hardcoded) непосредственно в бинарном файле демона.

Это позволило исследователям провести реверс-инжиниринг протокола и создать механизм генерации валидных ответов от имени сервера. Для успешной атаки требуется позиция Man-in-the-Middle (MitM), например, через поддельный DHCP-сервер в локальной сети, чтобы перехватить запрос роутера и подменить ответ.

Цепочка эксплуатации
Атака реализуется в два этапа, обходя современные методы защиты памяти:
1. Обход ASLR (Address Space Layout Randomization): Злоумышленник отправляет специально сформированный пакет с избыточным размером данных. Из-за отсутствия проверки длины полей происходит переполнение глобальных структур данных, что приводит к утечке адресов памяти. Это позволяет атакующему узнать смещения в памяти, необходимые для следующего шага.
2. Переполнение стека и RCE: На втором этапе в поле ErrorCode внедряется полезная нагрузка. Это вызывает переполнение стека и перезапись адреса возврата. Вместо обработки ошибки демон передает управление на шелл-код атакующего.

Последствия и затронутые версии
Эксплуатация уязвимости дает атакующему полный контроль над шлюзом (root-доступ). Это позволяет перехватывать весь трафик, изменять конфигурацию сети, устанавливать бэкдоры или использовать устройство для атак на внутреннюю сеть предприятия.

Рекомендации по устранению
Уязвимость устранена в обновлении прошивки версии 2.2.4 и выше.
- Необходимо срочно проверить версию ПО на всех устройствах TP-Link ER605 в инфраструктуре.
- Если обновление невозможно, следует изолировать Management VLAN и ограничить доступ к сегменту управления, хотя это не гарантирует полной защиты от атак из LAN-сегмента при наличии MitM.

⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675

Спасибо за донат 🩵

⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675

Инцидент SmarterTools: Компрометация инфраструктуры вендора через уязвимость в SmarterMail

Компания SmarterTools, разработчик популярного почтового сервера SmarterMail, официально подтвердила факт успешной атаки на собственную корпоративную инфраструктуру. Инцидент, произошедший 29 января 2026 года, привел к шифрованию 30 серверов компании группировкой вымогателей Warlock (также известной как Storm-2603). Причиной взлома стала забытая виртуальная машина с устаревшей версией ПО, которую администраторы упустили из виду при обновлении парка машин.

Технические детали уязвимости (WT-2026-0001 / CVE-2026-23760)
Исследователи из лаборатории watchTowr выявили критическую ошибку аутентификации в API продукта, которая позволяет полностью перехватить контроль над сервером.
- Проблема: В API-эндпоинте force-reset-password обнаружена логическая ошибка при обработке JSON-запросов.
- Механизм эксплуатации: Запрос принимает параметр IsSysAdmin. Если передать значение false, система корректно требует ввод старого пароля. Однако, если установить значение true, проверка старого пароля (поле OldPassword) полностью игнорируется, позволяя злоумышленнику задать новый пароль администратора без какой-либо авторизации.
- Эскалация привилегий (RCE): Получив доступ к панели администратора, атакующий может использовать штатную функцию монтирования томов («Volume Mounts») для выполнения произвольных команд операционной системы с максимальными правами (SYSTEM).

Хронология и последствия
- 15 января: SmarterTools выпускает исправление (Build 9511) для закрытия уязвимости.
- 29 января: Группировка Warlock атакует инфраструктуру самого разработчика через непатченный сервер, спустя две недели после выхода обновления.
- Реакция компании: В ответ на инцидент SmarterTools объявила о радикальной смене архитектуры безопасности. Компания переводит внутреннюю инфраструктуру на Linux и полностью отказывается от использования Active Directory для минимизации поверхности атаки в будущем.

Источник

⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675

LocalLens: Умная организация фотографий на ПК с полным сохранением конфиденциальности

LocalLens — это современное приложение для организации фотоархивов на вашем компьютере, ставящее во главу угла конфиденциальность пользователя. Программа использует передовые алгоритмы искусственного интеллекта для автоматической сортировки, группировки и анализа изображений, предлагая функционал, аналогичный облачным сервисам (как Google Photos или iCloud), но работающий полностью автономно.

Основные возможности
- Интеллектуальная сортировка: ИИ автоматически анализирует библиотеку и группирует фотографии по распознанным лицам, позволяя обучать систему узнавать друзей и близких.
- Геолокация и карты: Визуализация мест съемки на интерактивной карте мира благодаря считыванию GPS-данных (EXIF) из файлов.
- Умная хронология: Функция Smart Timeline автоматически наводит порядок в разрозненных папках, выстраивая снимки в удобную хронологическую ленту.
- Локальная обработка: Все операции по распознаванию и индексации выполняются силами вашего оборудования (CPU/GPU) без отправки байтов в интернет.

Преимущества
- Абсолютная приватность: Ваши воспоминания, биометрические данные и метаданные никогда не покидают устройство. Нулевой риск утечки из облака.
- Экономия и свобода: Приложение бесплатно и имеет открытый исходный код. Нет ежемесячных подписок, а объем хранилища ограничен только размером вашего жесткого диска.
- Высокая скорость: Мгновенный доступ к фото и результатам поиска благодаря локальному размещению данных, без зависимости от скорости интернета.
- Современный интерфейс: Эстетичный и интуитивно понятный дизайн, написанный с использованием современных веб-технологий, делает управление архивом простым и приятным.

Скачать с GitHub

⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675

Dangerzone: Преобразование подозрительных документов в безопасные PDF

Dangerzone — это кроссплатформенный инструмент с открытым исходным кодом, разработанный организацией Freedom of the Press Foundation. Программа предназначена для защиты пользователей от вредоносного программного обеспечения, которое может быть скрыто в электронных документах. Утилита берет потенциально опасные файлы (почтовые вложения, загруженные архивы) и преобразует их в безопасные PDF-документы. Принцип работы основан на методе Content Disarm and Reconstruction (CDR): документ открывается в изолированной среде, преобразуется в массив пикселей (изображения), а затем собирается обратно в чистый PDF-файл. Этот процесс гарантированно уничтожает любые скрытые скрипты, макросы, встроенные ссылки и другие вредоносные элементы.

Основные возможности
- Изоляция процессов: Программа использует контейнеры Linux (Docker или Podman) для открытия и обработки файлов в песочнице. Даже если документ содержит эксплойт, атакующий программу просмотра, угроза останется заблокированной внутри временного контейнера и не затронет основную операционную систему.
- Поддержка множества форматов: Утилита работает с широким спектром файлов, включая PDF, документы Microsoft Office (DOC, DOCX, XLS, XLSX, PPT, PPTX), файлы LibreOffice/OpenOffice (ODT, ODS, ODP) и изображения (JPG, JPEG, PNG, GIF, TIFF).
- Оптическое распознавание символов (OCR): После преобразования документа в изображения Dangerzone может автоматически распознать текст и добавить слой с возможностью поиска и выделения, возвращая документу функциональность.
- Кроссплатформенность: Приложение доступно для операционных систем Windows, macOS и Linux.

Преимущества
- Абсолютная санация: В отличие от антивирусов, которые ищут известные сигнатуры угроз, Dangerzone удаляет все потенциально опасные компоненты, оставляя только визуальное представление документа.
- Простота использования: Интерфейс интуитивно понятен и поддерживает функцию drag-and-drop; пользователю не нужно настраивать сложные параметры контейнеризации вручную.
- Конфиденциальность: Все процессы преобразования происходят локально на компьютере пользователя без отправки документов в облако или на сторонние серверы.

Скачать с GitHub

⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675

Warlock-Studio: Комплексное улучшение изображений и видео с помощью ИИ

Warlock-Studio — это мощное приложение для операционной системы Windows, разработанное на языке Python, которое объединяет передовые модели искусственного интеллекта в единый удобный интерфейс. Программа служит универсальным инструментом для реставрации, масштабирования (апскейлинга) и улучшения качества как статических изображений, так и видеофайлов, используя алгоритмы глубокого обучения без необходимости написания скриптов или использования командной строки.

Основные возможности
- Широкий спектр нейросетей: Интеграция множества моделей для специфических задач, включая Real-ESRGAN и RealESRNet для общего увеличения разрешения, RealESRAnime для обработки аниме и анимации, BSRGAN для восстановления сильно сжатых изображений, IRCNN для подавления шумов и GFPGAN для детальной реконструкции и улучшения лиц.
- Интерполяция видеокадров (RIFE): Встроенная поддержка алгоритма RIFE позволяет генерировать промежуточные кадры в видео, повышая плавность воспроизведения и увеличивая частоту кадров (FPS).
- Продвинутое управление ресурсами: Функция автоматической нарезки (Auto-Chop) и тайлинга разделяет большие изображения на фрагменты для обработки, что позволяет обходить ограничения видеопамяти (VRAM) и работать с материалами высокого разрешения даже на видеокартах среднего сегмента.
- Гибкая настройка процесса: Возможность предварительного изменения размера (pre-resize), выбор конкретной модели ИИ под тип контента и настройки степени улучшения.

Преимущества
- Высокая производительность: Поддержка аппаратного ускорения с помощью GPU, включая оптимизацию для систем с несколькими видеокартами, что существенно сокращает время рендеринга.
- Удобство и автоматизация: Интуитивно понятный графический интерфейс с поддержкой перетаскивания файлов (Drag-and-Drop) и полноценная пакетная обработка позволяют эффективно работать с большими объемами данных.
- Комплексный подход: Объединение функций денойзинга, восстановления лиц, апскейлинга и интерполяции видео в одной программе избавляет от необходимости устанавливать и настраивать несколько разрозненных утилит.

Скачать с GitHub

⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675

apkleaks: Поиск скрытых секретов и конечных точек в Android-приложениях

apkleaks — это специализированный инструмент для анализа безопасности Android-приложений, предназначенный для автоматического выявления скрытых данных в APK-файлах. Утилита сканирует пакеты приложений на наличие забытых разработчиками секретов, таких как ключи API, учетные данные, токены доступа, а также скрытые URI и сетевые конечные точки.

Основные возможности
- Глубокий анализ кода: Использует мощный декомпилятор jadx для преобразования байт-кода Android (DEX) в читаемый исходный код, что позволяет находить уязвимости, недоступные при поверхностном осмотре.
- Поиск по шаблонам: Поддерживает использование пользовательских правил (паттернов) в формате JSON для поиска специфических типов данных или уникальных сигнатур уязвимостей.
- Гибкий вывод результатов: Позволяет сохранять отчеты сканирования в текстовый файл или формат JSON для дальнейшей обработки и интеграции с другими инструментами.
- Поддержка аргументов дизассемблера: Позволяет передавать дополнительные параметры в jadx для тонкой настройки процесса декомпиляции.

Преимущества
- Автоматизация рутины: Значительно ускоряет процесс аудита безопасности, избавляя от необходимости ручной распаковки и поиска строк в коде.
- Кроссплатформенность: Написан на Python, что обеспечивает работу на Linux, Windows и macOS (требуется установленный Python и jadx).
- Простота установки: Легко устанавливается через стандартный менеджер пакетов pip или запускается через Docker.

Установка и запуск
Установка через pip: pip3 install apkleaks
Запуск сканирования: apkleaks -f файл.apk

Скачать с GitHub

⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675

gdown: Утилита для загрузки файлов с Google Drive и обхода ограничений curl/wget

gdown — это специализированный инструмент командной строки (CLI), написанный на Python, который предназначен для автоматизированной загрузки файлов и папок с Google Drive. Утилита является незаменимым решением в ситуациях, когда стандартные загрузчики, такие как curl или wget, не могут выполнить задачу из-за специфических механизмов защиты Google, например, требования подтверждения загрузки для файлов большого объема.

Основные возможности
- Обход предупреждений безопасности: Автоматически обрабатывает и пропускает страницы с предупреждениями о проверке на вирусы, которые Google Drive показывает при попытке скачать файлы большого размера (обычно более 100 МБ).
- Загрузка папок: Поддерживает рекурсивное скачивание содержимого папок с Google Drive. Примечание: существует ограничение на загрузку до 50 файлов в одной папке при использовании публичного доступа.
- Конвертация форматов Google Docs: При загрузке документов Google (Docs, Sheets, Slides) позволяет автоматически конвертировать их в стандартные форматы, такие как PDF, XML, CSV, DOCX и другие.
- Возобновление загрузки: Поддерживает функцию докачки файлов (resume) в случае обрыва соединения, что критично при работе с большими архивами или датасетами.
- Гибкая работа с URL и ID: Умеет автоматически извлекать идентификатор файла (ID) из длинных ссылок Google Drive, а также поддерживает прямую загрузку по ID.
- Дополнительные функции: Поддержка работы через прокси-серверы, автоматическая распаковка скачанных архивов и возможность использования в качестве стандартного загрузчика для файлов из других источников.

Преимущества
- Автоматизация процессов: Идеально подходит для использования в скриптах, на удаленных серверах (VPS), в системах CI/CD и средах машинного обучения (например, Google Colab), где нет графического интерфейса.
- Простота установки и использования: Легко устанавливается через менеджер пакетов pip (pip install gdown) и имеет интуитивно понятный синтаксис команд.
- Кроссплатформенность: Благодаря написанию на Python, инструмент работает на любых операционных системах: Linux, Windows, macOS.

Скачать с GitHub

⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675