НАВИГАТОР ПО КАНАЛУ

Заметки сообщества (много полезного по квестам):
https://t.me/UsersNotes

Must-Have при решении квестов:
CyberChef
dCode
Aperi'Solve

Наш чат:
https://t.me/C1pherChat

По поводу постов с финансовым содержанием:
https://t.me/CipherNotes/119


СПИСОК ХЕШТЕГОВ:

По инфонагрузке:
#полезное
#интересное
#мысли
#новости
#оффтоп
#чтиво
#шпаргалка
#юмор
#заметка

Основные:
#софт
#разработка
#python
#php
#инфобез #иб
#софт
#linux
#fix
#termux
#windows
#android
#финансы
#крипта
#osint
#reverse
#malware_analysis
#пентест

Рубрики:
#LinuxExperience

$$$:
#giveaway (бесплатная раздача)
#quest (информационные квесты)
#active (активный квест/раздача)
#qstuff (материалы для квестов)

Остальное:
...

Наш чат: ссылка

---------------------------

Ссылка на Microsoft Office 2021 ProPlus Retail (RU) 💼

Это автономная версия офиса без Microsoft 365 и лишнего мусора. Спокойно активируется с помощью любого активатора (можно и ключик купить на Plati Market, если есть лишние 2 тысячи рублей).

Прямая ссылка (официальный сайт, никаких вирусов):
https://officecdn.microsoft.com/db/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/ru-RU/ProPlus2021Retail.img

При открытии файла создастся виртуальный дисковод, на котором будет установщик. Сам установщик ничего спрашивать не будет - запустили его, подождали, нажали ОК - офис установлен.

#полезное #софт #windows

Читалка для книг

Librera Paid
Источник (внутри есть версия для ARMv7)

#софт #android

🌐 REST API Testing
Restler, HTTPie, Insomnia 🌐

Когда дело доходит до тестирования API, правильный выбор инструмента может значительно упростить и ускорить работу.
Сегодня я расскажу о трёх наиболее интересных инструментах, предназначенных для выполнения этой задачи, каждый из которых обладает уникальными функциями для разных сценариев использования.

📱 Restler: Просто и мобильно (Android)
Restler позволяет сделать из вашего Android-устройства полноценную станцию для тестирования API.
Это приложение обладает следующими особенностями:

- Поддержка всех основных HTTP-методов (GET, POST, PUT, DELETE и др.).
- Настройка и сохранение пользовательских заголовков и параметров запросов.
- Возможность сохранения запросов для повторного использования.
- Отображение ответов сервера в удобочитаемом формате.

🌐 HTTPie: Прямо в браузере (Web, Standalone)
HTTPie превращает ваш браузер в мощную среду для работы с API. В публичном бета-тестировании доступно standalone приложение.
Можно выделить следующие преимущества:

- Интуитивно понятный интерфейс для легкого создания и отправки запросов.
- Поддержка различных методов HTTP и возможность настройки содержимого запроса.
- Удобное отображение и анализ ответов сервера.
- Оптимизирован для работы в любом современном веб-браузере, обеспечивая доступность и удобство.

💻 Insomnia: Для серьёзных задач (Standalone)
Insomnia предлагает обширный набор функций для профессионального тестирования API.
Преимуществ у этого приложения больше, чем лимит символов на сообщение в Telegram, поэтому выделю самые интересные:

- Расширенное управление запросами, включая настройку переменных окружения.
- Возможность организации запросов в рабочие пространства и папки.
- Встроенные функции для авторизации, включая OAuth.
- Интеграция с GraphQL и возможность работы с WebSockets.
- Синхронизация конфигураций между устройствами через облачное хранилище.

🔍 Выбор Инструмента
- Restler идеален для быстрого тестирования API в дороге или когда доступ к компьютеру ограничен.
- HTTPie подходит для разработчиков и тестировщиков, предпочитающих гибкость и работу из браузера.
- Insomnia подходит для разработчиков, ищущих комплексное решение для тестирования и разработки API.

Каждый из этих инструментов предлагает свой набор функций и преимуществ, делая процесс работы с API более гибким и эффективным. Выбор конечного инструмента зависит от ваших потребностей, предпочтений и рабочего окружения.

#qstuff #разработка #софт #android #windows #linux

PE-sieve - это инструмент, который помогает обнаружить вредоносное ПО, запущенное в системе, а также собрать потенциально вредоносный материал для дальнейшего анализа.

Распознает и создает дамп различных внедренных компонентов в сканируемый процесс: подмененные/инъектированные PE, шеллкоды, хуки и другие изменения в памяти.

Обнаруживает встроенные хуки, Process Hollowing, Process Doppelgänging, Reflective DLL Injection и т. д.

Так же на базе pe-sieve построена другая утилита, под названием hollows_hunter для сканирования всех запущенных процессов в риалтайме.

#полезное #софт #windows
👉CipherNotes | CipherChat

🔍 Сетевая разведка: собираем все, что нужно и не нужно

Сбор данных является важной частью подготовки к проникновению, и благодаря инструментам, которые мы собрали для вас, поиск необходимой информации станет значительно проще.

1. HostHunter — использует методы разведки по открытым источникам для сопоставления IP-адресов с именами хостов и выгружает результаты в формате CSV.
2. Subfinder — модульный инструмент для обнаружения поддоменов с помощью методов пассивной разведки, предназначенный для багхантеров и пентестеров.
3. AttackSurfaceMapper — сканер с функциями поиска по открытым источникам, который ищет поддомены и связанные с ними IP-адреса.
4. IVRE — фреймворк для сетевой разведки, являющийся альтернативой таким сервисам, как Shodan, ZoomEye, Censys и GreyNoise.
5. Mitaka — браузерное расширение, предназначенное для поиска IP-адресов, MD5, ASN и биткойн-адресов.

#полезное #софт #инфобез #иб
👉CipherNotes | CipherChat

Indetectables Toolkit - набор из 89 инструментов для обратной инженерии, анализа малварей и крякинга.

Этот инструмент - настоящий швейцарский нож в арсенале каждого специалиста по обратной инженерии.

Все инструменты разделены и отсортированы по категориям.

#софт #reverse #malware_analysis
👉CipherNotes | CipherChat

Rosenpass – это VPN с постквантовой защитой, который использует WireGuard для передачи данных.

Протокол Rosenpass обеспечивает постквантовый безопасный аутентифицированный обмен ключами, основанный на работе "Post-quantum WireGuard" (PQWG)

#софт #полезное
👉CipherNotes | CipherChat

Maltrail - это система обнаружения вредоносного трафика.

Используются общедоступные (черные) списки, содержащие вредоносные и/или подозрительные паттерны, а также статические паттерны, собранные из различных отчетов антивирусных программ, и пользовательские списки.

#софт #полезное
👉CipherNotes | CipherChat