🌠 tartufo

tartufo ищет секретные ключи в git-репозиториях, копаясь в истории коммитов и ветках. Эффективный инструмент для поиска случайно зафиксированных секретных ключей и уязвимостей.

tartufo также может использоваться для проверки изменений на наличие секретов до их фиксации в репозиторий.

Этот инструмент просматривает всю историю коммитов в git для каждой ветки, проверяет каждый diff от каждой фиксации .

▪Github
▪Документация

@linuxkalii

🔍 Social Analyzer

API, CLI и веб-приложение для анализа и поиска профиля человека в 1000 социальных сетях \ веб-сайтов.

Модули обнаружения используют механизм рейтинга, основанный на различных методах обнаружения, который выдает значение рейтинга, начинающееся от 0 до 100. Этот модуль предназначен для уменьшения количества ложных срабатываний.

Анализ и публичное извлечение информации из этого инструмента OSINT может помочь в расследовании профилей, связанных с подозрительной или вредоносной деятельностью, такой как киберзапугивание, киберпреследование и распространение дезинформации.

▪Github

@linuxkalii

🖥 Наиболее часто используемые команды Linux

Linux - очень надежная операционная система - имеет множество команд, которые пользователи обычно используют для решения различных задач. Вот некоторые из наиболее часто используемых команд Linux:

𝟭. 𝗡𝗲𝘁𝘄𝗼𝗿𝗸 𝗖𝗼𝗻𝗳𝗶𝗴𝘂𝗿𝗮𝘁𝗶𝗼𝗻 𝗮𝗻𝗱 𝗠𝗼𝗻𝗶𝘁𝗼𝗿𝗶𝗻𝗴

🔹 𝗽𝗶𝗻𝗴: Проверка сетевого подключения к хосту.
🔹 𝗶𝗳𝗰𝗼𝗻𝗳𝗶𝗴 или 𝗶𝗽: Отображение или настройка сетевых интерфейсов.
🔹 𝘀𝘀𝗵: Secure Shell для удаленного доступа к другим машинам.
🔹 𝘀𝗰𝗽: Безопасное копирование файлов между узлами по SSH.
🔹 𝘄𝗴𝗲𝘁: Загрузка файлов из Интернета.
🔹 𝗰𝘂𝗿𝗹: Передача данных на сервер или с сервера.
🔹 𝗻𝗲𝘁𝘀𝘁𝗮𝘁: Отображение сетевых подключений, таблиц маршрутизации, статистики интерфейсов и т. д.

𝟮. 𝗨𝘀𝗲𝗿 𝗮𝗻𝗱 𝗚𝗿𝗼𝘂𝗽 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁

🔹 𝘂𝘀𝗲𝗿𝗮𝗱𝗱, 𝘂𝘀𝗲𝗿𝗱𝗲𝗹: Добавление и удаление учетных записей пользователей.
🔹 𝗽𝗮𝘀𝘀𝘄𝗱: Изменение пароля пользователя.
🔹 𝗴𝗿𝗼𝘂𝗽𝘀: Отображение всех групп пользователей.
🔹 𝘀𝘂: Переключение пользователя, особенно суперпользователя.
🔹 𝗰𝗵𝗺𝗼𝗱: Изменение прав доступа к файлам или каталогам.
🔹 𝗰𝗵𝗼𝘄𝗻: Изменение владельца и группы файла или каталога.


𝟯. 𝗙𝗶𝗹𝗲 𝗮𝗻𝗱 𝗗𝗶𝗿𝗲𝗰𝘁𝗼𝗿𝘆 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁.

🔹 𝗹𝘀: Список файлов и каталогов.
🔹 𝗰𝗱: Изменить текущий каталог.
🔹 𝗽𝘄𝗱: Отображение пути к текущему каталогу.
🔹 𝗰𝗽: Копирование файлов или каталогов.
🔹 𝗺𝘃: Перемещение или переименование файлов или каталогов.
🔹 𝗿𝗺: Удаление файлов или каталогов.
🔹 𝗺𝗸𝗱𝗶𝗿: Создайте новый каталог.
🔹 𝗿𝗺𝗱𝗶𝗿: Удалить пустой каталог.
🔹 𝗳𝗶𝗻𝗱: Поиск файлов и каталогов.

𝟰. 𝗣𝗿𝗼𝗰𝗲𝘀𝘀 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁.

🔹 𝗽𝘀: Отображение информации о запущенных процессах.
🔹 𝗸𝗶𝗹𝗹: Посылать сигналы процессам, обычно для их завершения.
🔹 𝘁𝗼𝗽: Отображение динамического представления запущенных процессов в реальном времени.
🔹 𝗯𝗴: Перевести процесс в фоновый режим.
🔹 𝗳𝗴: Вывести процесс на передний план.

𝟱. 𝗦𝘆𝘀𝘁𝗲𝗺 𝗜𝗻𝗳𝗼𝗿𝗺𝗮𝘁𝗶𝗼𝗻

🔹 𝘂𝗻𝗮𝗺𝗲: Информация об операционной системе и аппаратной платформе Linux-машины
🔹 𝗹𝘀𝗰𝗽𝘂: Получить информацию о процессоре системы
🔹 𝗹𝘀𝗵𝘄: Информация об аппаратной конфигурации системы
🔹 𝗹𝘀𝗯𝗹𝗸: Перечисляет информацию обо всех доступных или указанных блочных устройствах
🔹 𝗱𝗳: Отображение использования дискового пространства.
🔹 𝗱𝘂: Оценка использования пространства в файлах.
🔹 𝗳𝗿𝗲𝗲: Отображение объема свободной и используемой памяти в системе.

𝟲. 𝗙𝗶𝗹𝗲 𝗩𝗶𝗲𝘄𝗶𝗻𝗴 𝗮𝗻𝗱 𝗘𝗱𝗶𝘁𝗶𝗻𝗴

🔹 𝗰𝗮𝘁: Отображение содержимого файла.
🔹 𝘃𝗶𝗺: Запустить редактор vim.
🔹 𝗻𝗮𝗻𝗼: Запустите редактор nano.
🔹 𝗹𝗲𝘀𝘀: Прочитать содержимое текстового файла на одной странице
🔹 𝗺𝗼𝗿𝗲: Просмотр текстовых файлов по одной странице

@linuxkalii

💻 Сетевая модель OSI (The Open Systems Interconnection model) — сетевая модель стека сетевых протоколов OSI/ISO.

Посредством данной модели различные сетевые устройства могут взаимодействовать друг с другом. Модель определяет различные уровни взаимодействия систем. Каждый уровень выполняет определённые функции при таком взаимодействии.

OSI состоит из двух основных частей:

▪абстрактная модель сетевого взаимодействия (семиуровневая модель)
▪набор специализированных протоколов взаимодействия

Концепция семиуровневой модели была описана в работе Чарльза Бахмана. Данная модель подразделяет коммуникационную систему на уровни абстракции (англ. "abstraction layers"). В модели OSI средства взаимодействия делятся на семь уровней: прикладной, представления, сеансовый, транспортный, сетевой, канальный и физический. Каждый уровень:

имеет дело с совершенно определенным аспектом взаимодействия сетевых устройств
обслуживает уровень, находящийся непосредственно над ним, и обслуживается уровнем, находящимся под ним

Протоколы связи же решают две задачи: они обеспечивают взаимодействие между сущностями, находящимися на одном и том же уровне абстракции, но на разных хостах и абстрактно описывают функционал, который (N-1)-ый уровень предоставляет (N)-ому, где N - один из 7 уровней модели OSI. В рамках модели, любой протокол может взаимодействовать либо с протоколами своего уровня (горизонтальные взаимодействия), либо с протоколами уровня на единицу выше/ниже своего уровня (вертикальные взаимодействия).

Каждый из семи уровней характеризуется типом данных (PDU, сокращение от англ. protocol data units), которым данный уровень оперирует и функционалом, который он предоставляет слою, находящемуся выше него. Предполагается, что пользовательские приложения обращаются только к самому верхнему (прикладному) уровню, однако на практике это выполняется далеко не всегда.

⚡️ Видео: Стандарты и организации. Модель OSI. Где пригодится?

@linuxkalii

🔐 Симметричное шифрование и асимметричное шифрование

Симметричное шифрование и асимметричное шифрование - это два типа криптографических технологий, используемых для защиты данных и коммуникаций, но они отличаются методами шифрования и дешифрования.

🔹 В симметричном шифровании один ключ используется как для шифрования, так и для дешифрования данных. Оно быстрее и может применяться для шифрования/дешифрования больших объемов данных. Например, мы можем использовать его для шифрования огромных объемов данных PII (Персональной информации). Но это создает проблемы в управлении ключами, поскольку отправитель и получатель пользуются одним и тем же ключом.

🔹 Асимметричное шифрование использует пару ключей: открытый ключ и закрытый ключ. Открытый ключ свободно распространяется и используется для шифрования данных, а закрытый ключ хранится в секрете и используется для расшифровки данных. Это более безопасно, чем симметричное шифрование, поскольку закрытый ключ никогда не передается. Однако асимметричное шифрование работает медленнее из-за сложности генерации ключей и математических вычислений. Например, HTTPS использует асимметричное шифрование для обмена сеансовыми ключами во время рукопожатия TLS, а после этого HTTPS использует симметричное шифрование для последующих соединений.

@linuxkalii

💉 Тестирование URL-адресов Ai Security

Скрипт для Генерацит автоматической нагрузки для SQL и XSS.

Скрипты для эксплойта распространенных уязвимостей веб-приложений, таких как SQL Injection, Cross-Site Scripting (XSS), Server-Side Request Forgery (SSRF) и Path Traversal.

▪Github

@linuxkalii

🔨 Docker Remote API Scanner and Exploit

Этот репозиторий содержит инструмент Docker Remote API Scanner and Exploit, предназначенный для образовательных и исследовательских целей. С его помощью пользователи могут проводить оценки безопасности и эксперименты, связанные с контейнерными средами Docker.

▪ Github

@linuxkalii

🖥 Диаграмма стека хранения данных Linux

Это полезно знать.

@linuxkalii

🔍 40 000+ шаблонов Nuclei для сканирования и обнаружения безопасности в различных веб-приложениях и службах.

Nuclei используется для отправки запросов к целям на основе шаблона, что позволяет исключить ложные срабатывания и обеспечить быстрое сканирование большого количества хостов.

Nuclei предлагает сканирование для различных протоколов, включая TCP, DNS, HTTP, SSL, File, Whois, Websocket, Headless, Code и т. д. Благодаря мощным и гибким шаблонам Nuclei можно использовать для моделирования всех видов проверок безопасности.

▪Github
▪Nuclei

@linuxkalii