👩‍💻Защита данных и приватности.

➡️Whonix — Linux-система, направляющая весь интернет-трафик через Tor, обеспечивая анонимность и защищённость. Её использовал даже Эдвард Сноуден.

➡️ProtonMail — зашифрованная почта без привязки к вашим данным. Для регистрации лучше использовать временную почту для дополнительной анонимности.

➡️SMS Activate — сервис для покупки активаций аккаунтов с использованием виртуальных номеров, защищающих вашу личность. Выбирайте номера других стран, для большей безопасности.

🐘 Pacu — открытый AWS exploitation‑фреймворк от Rhino Security Labs, который помогает выявлять ошибки конфигурации в аккаунтах AWS. Инструмент построен модульно, поддерживает десятки сценариев атак (от эскалации привилегий до обхода логирования) и позволяет быстро собирать боевые цепочки действий против облачной инфраструктуры.

💡Основные возможности Pacu
🔹Модульная архитектура: десятки модулей для скнирования, повышения привелегий и создание бекдоров IAM‑пользователей, атак на Lambda и работы с логами.
🔹Использует локальную SQLite‑БД и общую структуру данных, чтобы повторно использовать результаты модулей и минимизировать количество AWS API‑запросов.
🔹Встроенный аудит: логирование команд, экспорт отчётов и таймлайна атаки для последующего анализа и документирования.

Базовый сценарий использования
🔹Первый запуск создаёт сессию, в которой хранятся AWS‑ключи и все собранные данные; можно держать несколько сессий под разные тесты и окружения.

Strix

🤖Strix — это open-source инструмент на базе ИИ для автоматизированного пентеста, который имитирует действия реального хакера.

Он использует большие языковые модели (LLM), такие как от OpenAI или Anthropic, для планирования, выполнения инструментов (Nmap, SQLMap и др.), анализа результатов и итераций. Агенты Strix работают автономно или в командах, сотрудничая через графовую модель для разведки, сканирования уязвимостей и создания PoC-эксплойтов. Поддерживает Docker, CLI-режим, headless-тестирование и интеграцию с CI/CD.

💡Главное преимущество в отчетах: Strix генерирует детальные отчеты (Markdown/JSON/SARIF) с доказательствами, рекомендациями по фиксу и приоритетами для быстрого устранения.

🚀Установка и использование:

Клонируйте репозиторий с GitHub
clone github.com/usestrix/s...

Настройте .env с API-ключами LLM и запустите через Docker или CLI
strix —target your-app.com

Для аутентифицированного теста
strix —target your-app.com —instruction "Perform authenticated testing using credentials: user:pass"

Бесплатный чекер прокси

CheckNet — бесплатный чекер прокси с глубоким анализом: проверяет IP по базам черных списков и автоматически тестирует доступность Facebook, Google, TikTok с этого адреса.

Вычищаем ВСЕ майнеры на ПК — умельцы дропнули в открытый доступ «убийцу майнеров», который за МИНУТУ находит и удаляет майнеры и сетевые угрозы.

• Спасает от всех популярных болячек: майнеры, LimeRAT, QuasarRAT и другие угрозы, блокирует вредоносные С2-серверы.
• НЕ ТРОГАЕТ ценные файлы: полностью безопасен для ваших данных, убивает только майнеры и вредоносные мусор.
• САМ спасёт вашу систему в случае чего — прога создаёт резервные копии.

Б Е С П Л А Т Н О

Забираем с Гитхаба — по ссылке.

Следим за всем миром со своего компьютера — нашли мощнейший OSINT-инструмент, который позволяет отслеживать:

— Самолёты и корабли. Включая частные джеты миллиардеров;
— Движения спутников над головой;
— Геополитические конфликты;
— Дорожный трафик по камерам;
— Землетрясения и другие катаклизмы;
— Индексы финансовых рынков в режиме реального времени.

Весь мир на ладони в два клика мыши — здесь.

lonkero

Профессиональный сканер для реального тестирования на проникновение. Быстрый. Модульный. Rust.

Lonkero — это профессиональный сканер веб-безопасности уровня production, созданный специально для серьёзного security-тестирования.
Он имеет мощный Intelligent Mode с контекстно-ориентированным сканированием, автоматическим определением технологий, дедупликацией эндпоинтов и оценкой риска для каждого параметра. Благодаря встроенной ML-системе автообучения сканер с каждой новой проверкой снижает количество ложных срабатываний, используя серверную модель обнаружения. Сканер умело пропускает внутренние компоненты фреймворков и сосредотачивается исключительно на реальных уязвимостях, при этом отлично поддерживает современный стек: Next.js, React, GraphQL, gRPC, WebSocket и HTTP/3. Благодаря умной фильтрации параметров сканирование стало примерно на 80 % быстрее. Lonkero также использует продвинутые техники обнаружения слепых уязвимостей.

Характеристика:
• Intelligent Mode (v3.0+): контекстно-ориентированное сканирование с автоматическим определением технологий, дедупликацией эндпоинтов и оценкой риска для каждого параметра.
• ML Auto-Learning: система машинного обучения, которая анализирует результаты каждого сканирования и со временем значительно снижает количество ложных срабатываний.
• Scanner Intelligence System: Сканнер работает в реальном времени, применяет байесовское тестирование гипотез, многошаговое планирование атак и семантический анализ ответов сервера.
• Low fake positives: Очень низкий уровень ложных positives — около 5 %
• Поддержка современного стека: Next.js, React, GraphQL, gRPC, WebSocket, HTTP/3, а также популярные фреймворки (Django, Laravel, WordPress) и облачные сервисы.
• Высокая скорость: сканирование до 80 % быстрее благодаря умной фильтрации параметров.
• Продвинутые техники обнаружения: включая proof-based XSS, OOBZero Engine для слепых SQLi без out-of-band каналов, а также второстепенные инъекции и другие атаки.

⚙️Установка:
Устанавливаем необходимые пакеты:
sudo apt install cargo build-essential pkg-config libssl-dev rustfmt -y

Клонируем репозиторий и переходим в рабочую директорию:
git clone github.com/bountyyfi/...
cd lonkero

Собираем бинарник:
cargo build —release
Если у вас мало RAM, используйте флаг "--jobs 1" вместе с "--release"

Компируем бианрный файл в следующую директорию:
sudo cp target/release/lonkero /usr/local/bin

🚀Запуск:
Обычное сканирование URL:
lonkero scan [URL]

Сканирование с использованием краулера для лучшего результата:
lonkero scan [URL] —crawl

Сканирование с аутентификацией (cookie):
lonkero scan [URL] —cookie "session=abc123"

Сканирование с заголовками (headers):
lonkero scan [URL] —header "Authorization: token"

Автоматический вход с параметрами:
lonkero scan [URL] —auth-username admin —auth-password admin

Включить перечисление поддоментов:
lonkero scan [URL] —subdomains

Использование Google dorks:
lonkero scan [URL] —dorks

Запустить только специфические модули:
lonkero scan [URL] —only sqli_enhanced,xss_enhanced,ssrf

Ставим тяжелый пароль

Мы знаем, что для большей безопасности нужно выбирать сложные пароли из букв, цифр и специальных символов. Тем не менее продолжаем использовать простые для лучшего запоминания.

omgopass - этот cервис генерирует случайные буквы и числа, но в порядке, в котором их легче вводить. На сайте выбираем режим, наличие чисел и заглавных букв и нажимаем «Generate new».

Auditd — это встроенная система аудита в Linux, которая записывает кто, что и когда сделал в системе.
⚙️Установка
В большинстве дистрибутивов Auditd доступен из стандартных репозиториев:

Debian / Ubuntu:
apt install auditd audispd-plugins

RHEL / CentOS:
yum install audit

После установки сервис обычно запускается автоматически. При необходимости:
systemctl enable auditd
systemctl start auditd

📌Пример использования
Добавим правило для отслеживания изменений файла /etc/passwd:
auditctl -w /etc/passwd -p wa -k passwd_changes

Параметры:
-w — указание файла для наблюдения
-p wa — отслеживание записи (write) и изменения атрибутов (attribute)
-k — ключ для удобного поиска событий

Расположение логов

Журналы аудита по умолчанию сохраняются в:
/var/log/audit/audit.log

Для анализа рекомендуется использовать:
* ausearch — выборка событий
* aureport — генерация отчетов

В Винде нашли ещё один механизм слежки — он вызывает массовую утечку памяти в вашем ПК.

Процесс NDU (Network Diagnostic Usage) замедляет комп и не даёт ничего полезного для вас. Он нужен просто для того, чтобы Microsoft мониторила ваше подключение.

Как отключить:

1. Нажимаете Win+R → находите regedit
2. Заходите в:
Этот компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ndu
3. Меняете значение Start на 4
4. Перезапускаете ПК.
5. Готово. Ваш комп свободен от гнёта Билла Гейтса.

Возвращаем драгоценную память.

Нашли ИМБУ для пиратов — огромный сборник софта, сайтов и инструментов, чтобы выкачать ЛЮБУЮ информацию из интернета абсолютно бесплатно.

Это мастхев для интернет-пиратов:

• Торренты со ссылками на личные и приватные трекеры, списки торрент-клиентов и инструкции к сидбоксам.
• Прямые загрузки — сайты для скачивания фильмов, видео, аудио, игр и прочего через браузер.
• Стриминги и медиа — сайты для бесплатного просмотра и прослушивания любого контента.
• Все для скачивания книг, учебников, диссертаций, художественных произведений, исследований, комиксов и аниме.
• Ссылка на проверенные ресурсы для скачивания игр для ПК и консолей, а также огромные архивы с программным обеспечением.

Забываем про подписки, оплату сервисов и прочую ерунду — тут. (https://github.com/Igglybuff/awesome-piracy)

Защищаем свой комп от любых вредоносных файлов и программ — разработчики Perplexity выкатили мощный антивирус, который не даст никакому шлаку заразить ваш ПК.

• Читает, проверяет и копается в файлах, установочниках, библиотеках, фреймворках и других прогах.
• Сканирует пакетные менеджеры, плагины для IDE, браузерные расширения, конфиги Claude, Cursor, Coder и других ИИ-инструментов.
• Сканирует метаданные и проникает вглубь тулзы.

🔗 Забираем вашего защитника — тут. (https://github.com/perplexityai/bumblebee)

📸 Ⲏαⲭⲟдиⲙ удαⲗеⲏⲏые ⲫⲟⲧⲕи

DiskDigger — можно προсмоτρеτь абсолютно каждую удаленную ⲫⲟⲧⲕу в галерее.

Требуется только φиз дοⲥτуπ к мобиле. Просмотреть можно, тк место удαⲗеⲏⲏⲟⲅⲟ φαйⲗα просто помечается свободным.

(github.com/MikeMeliz/...):
TorCrawl — это скрипт на Python, предназначенный для анонимного обхода и извлечения содержимого веб-страниц, включая скрытые .onion-ресурсы, через сеть TOR. Инструмент сочетает простоту использования с функциями приватности, обеспечивая сбор данных без раскрытия реального IP-адреса.

🔎Возможности
• Анонимный доступ к .onion и обычным сайтам через прокси SOCKS5 сети TOR
• Режим экстракции (получение HTML-кода страницы (вывод в терминал или сохранение в файл))
• Режим краулинга (сбор всех ссылок с целевой страницы с возможностью обхода на заданную глубину (-d))
• Экспорт результатов в форматах TXT, JSON, XML и SQLite
• Поиск по ключевым словам (интеграция YARA для фильтрации страниц)
• Ротация User-Agent и прокси для повышения анонимности и обхода блокировок

⚙️Установка
pipx install torcrawl

Проверка
torcrawl -h

Простое извлечение HTML-кода страницы
torcrawl -u example.com

Краулинг .onion-сайта через TOR
torcrawl -u facebookcorewwwi.onion -c -d 1