C.I.T. Security
8.96K subscribers
3.12K photos
284 videos
4.3K files
4.44K links
Софт, статьи, книги, базы данных и многое другое. Воруем все самое интересное с просторов телеграма и форумов.

🤵Информационные войны и разведка: @cit_psyop
🧑‍🎓Курсы: @cit_course
🕵️Боты: @citsearch3_bot
@citsearch2bot
Download Telegram
STUN IP Tracker — простая программа на Python, демонстрирующая, как одноранговые (P2P) соединения , WebRTC и протокол STUN могут раскрывать IP-адреса. Концепция применима к любому коммуникационному приложению, которое использует STUN для обхода NAT (например, звонки на основе WebRTC).

https://github.com/Gill-Singh-A/STUN-IP-Tracker

Наилучшие результаты достигаются на Linux (протестировано с использованием Wi-Fi-интерфейсов в режиме монитора). При желании, захваченные IP-адреса могут быть геолоцированы и отображены на карте.

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
1
HackBrowserData — инструмент командной строки для расшифровки и экспорта данных браузера (пароли, история, cookie, закладки, данные кредитных карт, история загрузок, localStorage, sessionStorage и расширения). Он поддерживает самые популярные браузеры на основе Chromium и Firefox в Windows, macOS и Linux, а также Safari в macOS.

https://hackbrowserdata.org/
https://github.com/moonD4rk/HackBrowserData

Он также позволяет расшифровывать данные на разных машинах и операционных системах : экспортировать главные ключи на исходном хосте, а затем расшифровать копию данных в автономном режиме на любом другом хосте — даже для браузера, который не может запустить ОС на хосте аналитика.

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
2
LinkChart — инструмент для построения карт связей в расследованиях. Позволяет создать единое полотно, где люди, транспорт, адреса, телефоны, компании и события представлены в виде структурированных карточек, а связи между ними — в виде подписанных линий.

https://linkchart.art/

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
1
ChronoVerify — инструмент для проверки происхождения и верификации фотографий, который анализирует метаданные EXIF/XMP, проверяет учетные данные контента C2PA и выполняет криминалистический анализ пикселей для определения времени захвата изображения и его целостности.

https://chronoverify.com/

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
1
LoKi — имплант на основе LoRa/Meshtastic для тестирования на проникновение. Вы можете отправлять команды устройству LoKi, используя радиосигналы дальнего действия (LoRa), и оно будет выполнять любые запрошенные действия, создавая бэкдоры или настраивая обратную оболочку с контроллером управления и контроля.

https://github.com/venkyr/loki

По сути, это HID-устройство BadUSB, которое выглядит как компьютерная мышь и работает точно так же. Модуль LoRa получает сообщение и преобразует его в нажатия клавиш USB HID, как у RubberDucky. Затем эти нажатия клавиш поступают в USB-концентратор.

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
1
CF-Hero — это комплексный инструмент разведки, разработанный для обнаружения реальных IP-адресов веб-приложений, защищенных Cloudflare.

https://github.com/musana/CF-Hero

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
1
Dragon Vector Honeypot — это многоязычная ловушка (ханипот), которая заманивает злоумышленников, классифицирует каждый зонд в момент его приземления, оценивает угрозу и изолирует враждебные источники — всё в режиме реального времени.

https://github.com/kiurakku/DracoLure

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
1
CryptoLayer — это криптографический слой, работающий поверх ваших мессенджеров, обеспечивая дополнительную шифрацию данных.

https://github.com/igmunv/cryptolayer

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
1
PentestCode — это автономный агент для тестирования на проникновение, предназначенный для вашего терминала. Наведите его на цель, и он запустит инструменты, прочитает вывод, обновит картину сети и решит, что делать дальше — так же, как это сделал бы оператор. Это хардфорк OpenCode (MIT), лишенный акцента на редактирование кода и перестроенный для повышения уровня безопасности при атаках.

https://github.com/s0ld13rr/pentestcode

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
2
Gospider — это быстрый веб-краулер, способный создавать подробную карту веб-сайта. Он просматривает файлы sitemap.xml и robots.txt , находит ссылки, скрытые в файлах JavaScript, и может получать URL-адреса из Wayback Machine, Common Crawl, VirusTotal и AlienVault OTX.

https://github.com/jaeles-project/gospider

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
2
PYTHIA объединяет два проекта с открытым исходным кодом — MiroFish , систему прогнозирования на основе роевого интеллекта, и Osiris , глобус с данными глобального разведывательного мониторинга в реальном времени, — в единую систему, которая обрабатывает всю информацию, происходящую на Земле в режиме реального времени, и прогнозирует будущее на следующие 24 часа, неделю, месяц и год.

https://github.com/jangles-byte/Pythia

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
1
Media is too big
VIEW IN TELEGRAM
AC-Scanner — это скрипт для оценки уязвимости постквантовой криптографии. Он отображает всю поверхность криптографической атаки на конечных точках TLS и сервисах SSH, оценивает каждый ресурс на соответствие постквантовым стандартам NIST и генерирует структурированную криптографическую спецификацию (CBOM).

https://github.com/qubitac/AC-Scanner

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
1
TGXTRACT — это инструмент для извлечения, анализа, проверки и составления отчетов по Telegram-сообщениям, разработанный специально для следователей, аналитиков и специализированных групп, которым необходимо сохранять контекст источника от момента сбора информации до подготовки брифинга и передачи данных.

https://osintersect.com/tgxtract/

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
1
This media is not supported in your browser
VIEW IN TELEGRAM
God's Eye View — симулятор спутника-шпиона в вашем браузере, только данные реальные. Открытая пространственная разведка в режиме реального времени на фотореалистичном 3D-глобусе.

https://github.com/bilawalsidhu/gods-eye-view

В режиме реального времени отображаются самолеты, корабли, спутники, землетрясения, дорожное движение и общественные камеры, с четко обозначенными смоделированными видами там, где прямая трансляция недоступна. Голосовое управление без помощи рук, обеспечиваемое агентом искусственного интеллекта в реальном времени.

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
1
OpenRailwayMap — проект OpenStreetMap, полностью посвященный железнодорожной инфраструктуре. На карте отображаются пути с разбивкой по электрификации, ширине колеи и количеству путей, а также сигнальное оборудование и ограничения скорости через слой Maxspeed. Также показаны станции, платформы, депо и стрелки, а также включен слой управления, который показывает, какому оператору принадлежит тот или иной участок пути.

https://www.openrailwaymap.org

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
1
DecryptAds специализируется на данных рекламных технологий с веб-сайтов и приложений и показывает, кому они разрешают собирать данные и показывать рекламу/

https://decryptads.com/

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
1
vkXtract — расширение для Chrome, предназначенное для извлечения и анализа структурированных данных из VK. Идея проста: оно позволяет собирать данные из VK в локальный кейс, просматривать их в режиме реального времени в отчете и экспортировать автономный офлайн-пакет.

https://github.com/osintersect/vkXtract

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
2
VHDVomit

A tool to search SMB shares for VHD/VMDK/VHDX backup files, mount them and dump sensitive data including NTDS.dit, SYSTEM, and SAM hives.

vbkVomit

Extract hashes from Veeam .vbk backup. Reads the VBK directly, finds the NTFS volume inside, walks the MFT, reassembles ntds.dit + SAM/SECURITY/SYSTEM, and runs impacket secretsdump.

VeeamThief

Rogue vSphere server for capturing Veeam Backup & Replication credentials.

Blog: https://adversaryco.com/blog/breaking-bad-backups
3👍2
Идем дальше

https://github.com/MSNightmare/FalconFlank

Crowdstrike Falcon 0day LPE

#lpe #ad #exploit #git
2
Продолжаю развивать легальную базу для российских OSINT-исследователей:

OSINTbro — портативный браузер для интернет-расследований и разведки по открытым источникам (OSINT), созданный на базе Opera Portable. Проект представляет собой готовое рабочее окружение, которое функционирует без установки на компьютер прямо с USB-флешки. Браузер содержит 1000+ структурированных OSINT-ресурсов, инструментов и поисковых закладок. Запускается на любом ПК без конфигурации, сохраняя рабочие сессии и историю внутри внешнего накопителя.

OSINT_links — готовый файл закладок на OSINT-ресурсы, которые можно импортировать в Яндекс.Браузер, Chrome, Firefox, Safari и другие популярные браузеры.

https://t.me/project_OSINTbro

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
3