🥷 Репозиторий nfs-security-tooling — это два инструмента для анализа и взаимодействия с серверами NFS (Network File System)!

🌟 nfs_analyze: Этот скрипт собирает подробную информацию о сервере NFS и выявляет потенциальные ошибки конфигурации, которые могут представлять угрозу безопасности. Он основан на модифицированной версии библиотеки pynfs и предназначен для использования в среде Linux.

🌟 fuse_nfs: Инструмент, позволяющий монтировать экспортированные NFS-ресурсы с использованием FUSE (Filesystem in Userspace), что обеспечивает гибкость при работе с файловыми системами на уровне пользователя.

💡 Оба инструмента предназначены для специалистов по безопасности и системных администраторов, стремящихся оценить и улучшить безопасность своих NFS-серверов. Для установки этих инструментов необходимо наличие зависимостей, таких как pkg-config, libfuse3-dev и python3-dev. После установки зависимостей инструменты можно установить с помощью pipx.

🔐 Лицензия: GPL-3.0

🖥 Github

@linuxkalii

🥷 CrowdSec — это современное решение с открытым исходным кодом для обнаружения и защиты от вредоносных IP-адресов!

🌟 CrowdSec сочетает локальный анализ поведения с глобальной сетью репутации IP-адресов. Этот инструмент основан на философии Fail2Ban, но предлагает более высокую производительность (написан на Go) и поддержку современных инфраструктур, таких как облака, контейнеры и виртуальные машины.

💡 CrowdSec анализирует логи, используя шаблоны Grok и сценарии YAML для выявления подозрительных действий. После обнаружения угроз пользователи могут применять различные меры противодействия, такие как блокировка через файрволы, выдача капчи или HTTP-ошибки 403. Также информация об агрессивных IP передается в централизованную базу данных, доступную всем участникам сети CrowdSec, что способствует улучшению безопасности для всех пользователей.

🔐 Лицензия: MIT

🖥 Github

@linuxkalii

🥷 Gitleaks — инструмент для обнаружения секретных данных, таких как пароли, API-ключи и токены, в репозиториях Git, отдельных файлах и других источниках!

🌟 Gitleaks помогает предотвратить утечку конфиденциальной информации в кодовых базах за счёт анализа содержимого коммитов, веток или целых репозиториев.

🔐 Лицензия: MIT

🖥 Github

@linuxkalii

🖥 syzkaller — это инструмент для fuzz-тестирования ядер операционных систем!

🌟 Он ориентирован на обнаружение уязвимостей и ошибок в ядрах с использованием подхода, основанного на анализе покрытия кода. Syzkaller изначально создавался для тестирования ядра Linux, но теперь поддерживает и другие системы, такие как FreeBSD, Fuchsia, NetBSD, OpenBSD, Windows и другие.

🌟 Syzkaller генерирует случайные входные данные для API ядра, анализирует покрытие кода и улучшает тесты для максимального покрытия. Это делает его эффективным инструментом для выявления сложных ошибок в ядре.

🔐 Лицензия: Apache-2.0

🖥 Github

@linuxkalii

🌐 Go Proxy — простой в использовании и производительный обратный прокси-сервер с поддержкой Docker!

🌟 Он включает веб-интерфейс для управления и настройки, автоматическое управление SSL-сертификатами, поддержку многозадачной конфигурации, горячую перезагрузку при изменениях контейнеров или конфигураций, а также возможность остановки неактивных контейнеров и их автоматического запуска при поступлении трафика.

💡 Инструмент поддерживает HTTP(s) проксирование, перенаправление TCP/UDP портов, пользовательские страницы ошибок и middleware для HTTP. Go Proxy предназначен для работы в Linux на архитектурах amd64 и arm64, что делает его универсальным решением для разработки и эксплуатации сервисов в Docker-среде.

🔐 Лицензия: MIT

🖥 Github

@linuxkalii

🌐 NetAlertX — это инструмент для мониторинга сетей и обнаружения неизвестных устройств!

🌟 Он сканирует подключённые к сети устройства, уведомляя пользователей о появлении новых или подозрительных подключений. Это полезно для защиты локальной сети от возможных вторжений или несанкционированного доступа. NetAlertX поддерживает автоматическое сканирование по расписанию и может интегрироваться с популярными инструментами, такими как Pi-hole и Unifi Controller.

🔐 Лицензия: GPL-3.0

🖥 Github

@linuxkalii

🥷 Awesome-Red-Team-Operations — это репозиторий, содержащий обширный список инструментов, скриптов и ресурсов для специалистов по пентесту!

🌟 В нём собраны утилиты для выполнения атак, обнаружения уязвимостей, анализа сетевой безопасности и обхода механизмов защиты.

🖥 Github

@linuxkalii

🥷 GoDefender — это пакет для языка Go, предназначенный для защиты от различных методов отладки, виртуализации и обхода защиты!

🌟 Он включает в себя механизмы для обнаружения и предотвращения работы в средах виртуализации (например, VirtualBox, VMware, KVM), а также защиты от отладчиков и анализа процессов. Это средство, ориентированное на защиту программ от реверс-инжиниринга и анализа.

🖥 Github

@linuxkalii

🌐 Эта статья рассматривает роль файлов .LNK (ярлыков Windows) в цифровой криминалистике и форензике!

💡 Файлы .LNK создаются автоматически операционной системой Windows при открытии документов или приложений и содержат информацию о местоположении исходных файлов, времени их создания, изменениях, серийных номерах дисков и других метаданных. Статья объясняет, как найти эти файлы в системе, проанализировать их содержимое и использовать их для восстановления действий пользователя, например, открытия файлов или запуска программ.

🔗 Ссылка: *клик*

@linuxkalii

🌐 Maigret — это инструмент OSINT (разведки на основе открытых данных), который позволяет находить профили пользователей в более чем 2000 онлайн-сервисах на основе имени пользователя!

🌟 Он анализирует доступную информацию, такую как социальные сети, форумы и платформы, и создает отчет о найденных профилях.

🔐 Лицензия: MIT

🖥 Github

@linuxkalii

🌐 Bananas — это кроссплатформенный инструмент для демонстрации экрана, который работает на Mac, Windows и Linux!

🌟 Он использует одноранговое (P2P) соединение, позволяя пользователям делиться экраном без необходимости регистрации или использования серверной инфраструктуры (за исключением серверов сигнала и передачи данных). Приложение легко устанавливается и настраивается, обеспечивая удобное совместное использование экранов для парного программирования и удалённой работы.

🔐 Лицензия: MIT

🖥 Github

@linuxkalii

🥷 DEDSEC_BOTNET — это инструмент для создания ботнета на базе Linux, предназначенный для внедрения вредоносных загрузчиков в легитимный код, обеспечивая скрытность и устойчивость!

💡 Основная функция — выполнение DDoS-атак путем отправки флуд-запросов на целевые серверы. Проект заявлен для целей пентестинга и этичного хакинга, разработчики подчеркивают необходимость использования только с разрешения.

🔐 Лицензия: MIT

🖥 Github

@linuxkalii

🥷 Эта статья описывает использование уязвимости DCOM (Distributed Component Object Model) для получения доступа к локальным файлам на машине, что может привести к атакам типа Local File Inclusion (LFI)!

💡 В частности, исследуется использование COM-объекта Internet Explorer, который позволяет читать локальные файлы через протокол file://. Это позволяет атакующему получать доступ к конфиденциальным файлам, таким как SSH-ключи. Автор делится кодом на PowerShell для обнаружения и взаимодействия с DCOM, а также для получения содержимого файлов с помощью LFI.

🔗 Ссылка: *клик*

@linuxkalii

⚡️ OsintIA_Tools

OsintIA_Tools - это автоматизированный инструмент для сбора и анализа публичной информации, который сочетает в себе методы OSINT и использование искусственного интеллекта, предоставляя подробную информацию по кибербезу, потенциальных узких местах в безопасности и тп.

pip install requests beautifulsoup4 openai

▪Github

#osint #ai #opensource

@linuxkalii - хакинг с Kali Linux

🔥 HExHTTP — это инструмент для тестирования HTTP-заголовков, предназначенный для выявления уязвимостей и анализа поведения серверов!

💡 Он позволяет выполнять различные атаки, включая Web Cache Poisoning (отравление кэша), проверку ошибок серверов, а также анализ заголовков и ответов на запросы. Инструмент поддерживает настройку заголовков, пользовательских агентов, аутентификацию и многозадачность для работы с несколькими доменами.

🔐 Лицензия: MIT

🖥 Github

@linuxkalii - хакинг с Kali Linux

🥷 Ransomware Tool Matrix — это открытый ресурс, в котором перечислены инструменты, используемые различными группировками вымогательского ПО!

🌟 Список охватывает утилиты для взлома систем, кражи данных, обхода антивирусов и других этапов атаки. Репозиторий создан для специалистов по кибербезопасности и служит справочником для анализа тактик, техник и процедур (TTPs), применяемых злоумышленниками.

🖥 Github

@linuxkalii

🌐 Localtunnel — это инструмент для быстрого создания туннелей, которые позволяют открывать локальный сервер для внешнего мира!

🌟 С его помощью можно легко предоставить публичный URL для вашего локального приложения, что упрощает тестирование и совместное использование.

💡 Localtunnel полезен для разработки, особенно при использовании инструментов, требующих обратных вызовов (например, Twilio) или для демонстрации работы локального сервера клиентам. Его можно использовать через командную строку (CLI) или API, а настройка занимает всего одну команду.

🔐 Лицензия: MIT

🖥 Github

@linuxkalii

🥷 MikuMikuBeam — это инструмент для стресс-тестирования сетей!

🌟 Он позволяет запускать атаки, такие как HTTP Flood, Slowloris, и TCP Flood, с возможностью настройки параметров (размер пакетов, задержка, продолжительность).

🔐 Лицензия: MIT

🖥 Github

@linuxkalii