Unblob — утилита с открытым исходным кодом для рекурсивного извлечения содержимого из неизвестных бинарных блоков (blob). Инструмент поддерживает более 78 форматов архивов, сжатых потоков и файловых систем, автоматически определяет границы вложенных контейнеров и выделяет неизвестные фрагменты. Unblob предназначен для анализа, обратной разработки и извлечения прошивок встраиваемых систем, бинарных образов и других составных файлов.

pipx install unblob

unblob -h

unblob firmware.bin

unblob -e router_extracted -n 2 --report router_report.json router_firmware.bin

unblob -f -d 3 large_firmware.bin

unblob -s --report chunks_report.json unknown.bin

unblob -p 8 -e /data/extracted /data/images/firmware.bin

Развернули кластер, накатили микросервисы. Через месяц выяснилось:
▶️Сложность выросла в 10 раз
▶️Разработчики не понимают, почему поды не стартуют
▶️Даже простой деплой требует правки пяти yaml-файлов
▶️Команда тратит половину времени на изучение K8s вместо написания кода

Набор специализированных инструментов с интеграцией Claude Code, предназначенных для тестирования на безопасность IoT-устройств, IP-камер и встроенных систем. Он включает в себя как инструменты командной строки, так и рабочие процессы с использованием искусственного интеллекта для комплексной оценки безопасности IoT.

pip install colorama pyserial pexpect requests
git clone https://github.com/BrownFineSecurity/iothackbot.git
cd iothackbot
export PATH="$PATH:$(pwd)/bin"
echo 'export PATH="$PATH:/path/to/iothackbot/bin"' >> ~/.bashrc

onvifscan auth http://192.168.1.100
onvifscan brute http://192.168.1.100

iotnet capture.pcap

sudo ffind firmware.bin -e

WPProbe — это высокопроизводительный сканер безопасности с открытым исходным кодом, предназначенный для обнаружения установленных плагинов и тем WordPress, а также их сопоставления с известными уязвимостями из баз данных Wordfence и WPScan. Инструмент использует WordPress для скрытного обнаружения компонентов, что позволяет минимизировать риск блокировки со стороны систем безопасности. WPProbe разработан для использования специалистами по тестированию на проникновение, администраторами сайтов и исследователями безопасности.

sudo apt  install wpprobe

wpprobe -h

#с указанием ключа
wpprobe update-db --api-key ваш_wordfence_api_ключ

#или через переменную окружения
export WORDFENCE_API_KEY=ваш_ключ
wpprobe update-db

wpprobe scan -u https://example.com

#скрытный режим (по умолчанию)
wpprobe scan -u https://example.com --mode stealthy

#агрессивный режим (прямой перебор)
wpprobe scan -u https://example.com --mode bruteforce

#гибридный режим
wpprobe scan -u https://example.com --mode hybrid

wpprobe scan -f targets.txt -t 20

#CSV формат
wpprobe scan -u https://example.com -o results.csv

#JSON формат
wpprobe scan -u https://example.com -o results.json

wpprobe search --cve CVE-2024-1234

wpprobe update-db
wpprobe scan -u https://client-site.com -o scan_report.csv

wpprobe search --severity critical --details

wpprobe search --plugin newly-acquired-plugin-name