⚡️ Где русские хакеры хранят свои эксплойты?

/ussr/bin/

@linuxkalii

Совет дня по Linux 🐧 😎

Многие люди либо не знают об этом, либо редко используют.

В Linux вы можете легко найти IP-адрес шлюза по умолчанию с помощью команды ping, выполнив ее:

$ ping _gateway

@linuxkalii

Совет дня в Linux 🐧😎

Вы можете использовать опцию -exec команды find, чтобы вызвать внешнюю программу для выполнения определенного действия над файлами, которые соответствуют определенным критериям.

Например, удаление файлов, список разрешений на файлы и т. д.

$ find ~/ -type f -exec ls -lah {} \;

Это очень удобно при выполнении одного и того же действия над несколькими файлами в разных местах.

Приведенная выше команда является примером вывода списка разрешений и других метаданных каждого файла, найденного командой find.

Разбор опции -exec:

- exec ls - указывает команде find выполнить команду ls для каждого имени файла, которое соответствует строке поиска.

-lah - отображает все файлы, включая скрытые, их разрешения и другие метаданные файла, такие как размер файлов и тд.

- {} - Заполнитель "{}" представляет каждое имя файла и должен быть последним элементом в списке параметров.

- ; - Для обозначения конца списка параметров используется точка с запятой ";". Она должна быть экранирована обратной косой чертой "\", иначе оболочка интерпретирует ее.

Вы также можете использовать + вместо ; для указания конца списка параметров. Между символом + и фигурными скобками "{}" должен быть пробел.

С помощью команды -exec в find можно выполнить несколько команд.

Например, за один вызов можно найти количество слов в текстовых файлах и их размер на диске:

$ find . -имя "*.txt" -exec wc {} \; -exec du -sh {} \;

👍 если полезно

@linuxkalii

⚡️ SiCat - это продвинутый инструмент поиска эксплойтов, предназначенный для эффективного определения и сбора информации об эксплойтах как из открытых источников, так и из локальных репозиториев.

Ориентированный на кибербезопасность, SiCat позволяет пользователям быстро искать в Интернете потенциальные уязвимости и соответствующие эксплойты для любых проектов или систем.

▪Github

@linuxkalii

🪥 Ботнет, состоящий из трех миллионов умных зубных щеток, был задействован в DDoS-атаке на веб-сайт крупной швейцарской компании.

Хакеры сумели внедрить вредоносное программное обеспечение в умные щетки, которые работали на операционной системе, основанной на Java.

Эксперты напоминают о необходимости обеспечения кибербезопасности даже при использовании умных гаджетов.

@linuxkalii

🔭 PacketSpy

Мощный инструмент для перехвата и анализа сетевого трафика.

Он предоставляет полный набор функций для проверки HTTP-запросов и ответов, просмотра необработанных данных полезной нагрузки и сбора информации о сетевых устройствах.

С помощью PacketSpy вы сможете получить ценные сведения о схемах работы сети и эффективно устранять неполадки.

git clone https://github.com/HalilDeniz/PacketSpy.git

▪Github

@linuxkalii

🔥 Дайджест полезных материалов из мира Linux за неделю

Почитать:

— Создание инкрементального архива (duplicacy how-to)
— 20 инструментов командной строки для мониторинга производительности Linux
— Огромная шпаргалка с готовыми запросами SQL (SQLite)
— Где изучать C# в 2024. Бесплатные курсы и полезные ресурсы
— Ваш телефон – секретное оружие: Как превратить его в веб-камеру и оживить ваши онлайн-встречи! (Если у вас Linux)
— 25 выдающихся утилит резервного копирования для Linux-систем в 2024 году
— RHEL: создание локального репозитория-зеркала для просветленных
— Лучшие бесплатные курсы С++ 2024
— Наделяем Ansible состоянием, делая похожим на Terraform
— Передача данных по радиоканалу
— PAM backdoor by artrone ЧАСТЬ 2/2
— PAM backdoor by artrone ЧАСТЬ 1/2
— Google Gemini Pro New App For Linux
— Picked The Red Pill
— Thrash with BASH
— Quit Smoking, Start H@ckN!
— Update: GitHub Repository Initialization Script.
— Linux Access Control Lists (ACLs): A Simplified Guide with Examples
— Linux Special Permissions: A Comprehensive Guide with Examples
— GUI vs CLI
— Delving into the Intricacies of Linux: A Comprehensive Exploration of Its Architecture and Component Interactions
— Understanding Linux Basic Permissions: A Comprehensive Guide

Посмотреть:
🌐 Задание с собеседования Golang разработчика. Разбор важных тем. (⏱ 14:24)
🌐 100 вопросов с собеседований Python. Повышаем уровень. (⏱ 47:05)
🌐 Разбираем Методы списков #Python через инвентарь игры. #программирование #yotube #код #код #питон (⏱ 00:51)
🌐 Apple Vision Pro вызвал смех у первых покупателей! Vr шлем за 500 000 #apple #YouTube #applevision (⏱ 00:34)
🌐 🐍 99.999% процентов разработчиков Python не знают этого (⏱ 00:33)
🌐 👉#Python math/case - самый простой способ обрабатывать пользовательский ввод #программирование (⏱ 00:56)
🌐 Free Complete Course: You need to learn this programming language to be a senior developer! (⏱ 01:02:00)
🌐 If you're serious about your Online Security: Get Advanced Protection! #shorts #android #iphone (⏱ 00:58)
🌐 Testing Flipper Zero Long Distance (Flux Capacitor) #shorts #flipperzero #wifi (⏱ 01:00)
🌐 Don't rely on just your passwords for Online Security! #shorts #android #iphone #2fa #mfa (⏱ 01:00)
🌐 NVIDIA and Cisco AI? #shorts #gpu #ai (⏱ 00:34)
🌐 The AI Cybersecurity future is here (⏱ 26:42)
🌐 Budgie Going Wayland Only? | Weekly News Roundup (⏱ 08:49)
🌐 Redesigning the Fear Away | Weekly News Roundup (⏱ 29:00)
🌐 Wubuntu Quick Look | Ubuntu Themed Like Windows 11 (⏱ 10:57)
🌐 Linux Mint 22 Updates (⏱ 06:10)
🌐 Thorium Dev Responds... (⏱ 17:19)
🌐 Will You Let BIG MEDIA Control You? (⏱ 32:05)
🌐 Darn Small Linux RETURNS! (⏱ 17:11)
🌐 Gemini AI Saves Your Private Data | Weekly News Roundup (⏱ 36:21)
🌐 Trafotin's False Accusations (⏱ 22:37)
🌐 Random Linux Hangout (⏱ 01:04:05)
🌐 Windows vs Linux (⏱ 33:20)

Хорошего дня!

@linuxkalii

Жиза

@linuxkalii

✔ SecurityResearcher-Note

В этом репозитории описаны различные подходы к безопасности и методы атак, а также новые открытия, связанными с нарушениями безопасности.

Полезная информацию для тех, кто занимается вопросами безопасности, поиском уязвимостей, поиском бэкодоров и многим другим.

▪Github

@linuxkalii

💫 Sessionless - это расширение Burp Suite для редактирования, подписания, проверки и атаки на токены: Django TimestampSigner, ItsDangerous Signer, Express cookie-session middleware, OAuth2 Proxy, Tornado's signed cookies, Ruby Rails.

▪Github

@linuxkalii

🔎 Google выложила исходный код библиотеки Magika AI для определения типов файлов.

Это поможет экспертам по кибербезопасности эффективно обнаруживать вредоносные программы.

В наши дни все формы заполняются в режиме онлайн. Пользователю приходится загружать фотографии и другие необходимые документы в онлайн-сервисы.

Надежны сервис должен уметь определять типы файлов, иначе он будет принимать вредоносные программы или скрипты, встроенные в изображения или документы word.

Этот мощный инструмент помогает определить широкий спектр вредеоносных файлов.

pip install magika

▪Github
▪Demo

@linuxkalii

🔥 Дайджест полезных материалов из мира Linux за неделю

Почитать:
— Где изучать Linux в 2024. Бесплатные курсы, книги и ресурсы
— Домашний сервер GameDev разработчика. Где найти железо?
— Как расширить дисковое пространство на VPS за счет дисков на сервере в домашней сети
— Установка Home Assistant на PC
— OrangePi 5 с Proxmox 8
— Большая шпаргалка по алгоритмам с собеседований.
— 12 лет спустя: Damn Small Linux снова в строю. По-прежнему быстрый, но изрядно «располневший»
— 10 лучших инструментов кэширования с открытым исходным кодом для Linux в 2024 году
— Increase Swap Memory on Raspberry Pi
— Lite Neovim Distro: A Blazing Fast, Lightweight Neovim Setup
— Path Manager
— Linux Reboot and shutdown commands
— RIPE Atlas and Globalping: Choosing the Right Network Measurement Platform
— 新增aws-ubuntu服务器abc
— How to install HP LaserJet 107a Drivers on Linux
— Change screen input programatically on Linux
— Linux Process Management - The Easy Way
— Top 5 DevOps Engineer Interview Questions and Tips

Посмотреть:
🌐 Лучшие бесплатные курсы и книги по Python в 2024 год. (⏱ 08:28)
🌐 Golang: Шпаргалка для алгособеса. Алгоритмы сортировки (⏱ 19:18)
🌐 C# полный курс 2024. Урок 9 Циклы: For, break, continue. (⏱ 06:00)
🌐 Is OpenAI's Sora any good? #shorts #ai #sora #youtube #video (⏱ 00:59)
🌐 Why hack in when you can just log in? (⏱ 22:25)
🌐 Snap Command Not Found Attack | Weekly News Roundup (⏱ 12:21)
🌐 THIS is why AI will DESTROY us! | Tin Foil Hat Time (⏱ 15:04)
🌐 Tails 6.0 Updates (⏱ 22:36)
🌐 Gnome 46 OFFICE 365 Support - Good or Bad? (⏱ 06:41)
🌐 Crazy New Biometric ID Cards (⏱ 01:12:57)
🌐 Qubes Template VM Upgrades (⏱ 12:44)
🌐 Signal Usernames and Privacy Fixes | Weekly News Roundup (⏱ 34:55)

Хорошего дня!

@linuxkalii

🔝 Awesome Hacking

Кураторская коллекция полезных гайдов и инструментов для хакеров, пентестеров и исследователей безопасности.

▪Github

@linuxkalii