🎮 Vulnerable Code Snippets

Примеры кода, содержащие множество различных уязвимостей, для анализа кода в безопасном докеризованном окружении и получения практики по информационной безопасности.

Уязвимые фрагменты кода подходят для всех уровней подготовки.

▪ Github

@linuxkalii

🐱CATSploit

CATSploit - это автоматизированный инструмент тестирования на проникновение с использованием метода Cyber Attack Techniques Scoring (CATS).

В настоящее время пентестеры неявно осуществляют выбор подходящих техник атаки для целевых систем, подлежащих атаке. CATSploit использует информацию о конфигурации системы, такую как ОС, открытые порты, версия ПО, собранную сканером, и вычисляет значения для захвата eVc и обнаруживаемости eVd каждой техники атаки для целевой системы.

🐱 GitHub

@linuxkalii

⚡️ CVE-MAKER: инструмент для поиска CVE и эксплойтов.

Полезный Инструмент для обнаружения, поиска, компиляции и выполнения CVE на текущей или удаленной машине.

apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential curl
pip3 install --upgrade pip
pip3 install cve-maker

▪Github

@linuxkalii

👑 Подробная интерактивная карта ядра Linux

Карта: https://makelinux.github.io/kernel/map/
Исходное репо: https://github.com/makelinux/linux_kernel_map

#Linux #кибербезопасность

@linuxkalii

🔓 Лучшие платформы, где можно на практике отточить навыки пентеста.

🔵tryhackme
Обучение кибербезопасности в игровой форме, более 200 заданий по Active Directory, OSINT, PWN, Веб, Стеганографии, Реверс-инжинирингу, Форензике

🔵bWAPP
Содержит около 100 уязвимостей, классифицированных по топ-10 от OWASP. Предназначается для поиска и эксплуатации уязвимостей в веб-приложениях и не только. Это PHP приложение, использующее MYSQL.

🔵OWASP Juice Shop
Веб-приложение с уязвимостями, созданное для целей обучения безопасности, написанное на JavaScript. Оно буквально набито проблемами разных уровней сложности, предназначенными для их эксплуатации пользователем.

🔵Hack Me
Главное в Hack Me — использовать вашу командную строку, SQL-инжекторы, чистильщик логов и прочие программы для взлома серверов.

🔵HackTheBox
Популярная площадка для практики взлома, маст-хев для тех, кто изучает этичный хакинг и информационную безопасностью.

🔵Root-Me
С помощью Root-Me мы узнаем основы дизассемблирования, решим задачи начального уровня реверса и ещё множество других хакерских задач

🔵XSS Game
Эта игра покажет как выявлять XSS, это знание поможет вам предотвращать ошибки в ваших приложениях. В игре несколько уровней, в случае затруднения можно воспользоваться подсказками.

🔵Pentesterlab
Платформа, которая предоставляет как онлайн, так и оффлайн лаборатории, предназначенные для обучения искусству пентестинга веб-приложений и веб-безопасности. Сайт предлагает ряд бесплатных упражнений и подписной пакет PRO, который дает доступ к более чем 200 частным упражнениям.

🔵Hacking Lab
Онлайн платформа для изучения сетевой безопасности и повышения навыков этичного хакинга. Содержит задания, приближенные к CTF: форензика, криптография, реверс-инжиниринг.

🔵IO
Варгейм от создателей netgarage.org, сообщества, в котором единомышленники делятся знаниями о безопасности, искусственном интеллекте, VR и многом другом.

🔵SmashTheStack
SmashTheStack состоит из 7 различных варгеймов: Amateria, Apfel (в настоящее время офлайн), Blackbox, Blowfish, CTF (в настоящее время офлайн), Logic и Tux. Каждый варгейм содержит множество задач, начиная от стандартных уязвимостей и заканчивая задачами на реверс-инжиниринг.

🔵Microcorruption
Это embedded CTF, в котором вам предоставляется отладчик и устройство (умный замок).

🔵Hax.Tor
Довольно увлекательный хак-квест.

🔵Pwnos
Создатель pWnOS решил не ограничиваться только веб-приложениями и решил выпустить на основе виртуальной машины уязвимую систему, поставив перед тобой задачу «получи root'а». Легенда следующая: тебя, как пентестера, нанимают для изучения защищенности одного из выделенных серверов. Вот тут и начинается игра: поиск живых хостов nmap'ом, поиск уязвимых сервисов, получение сертификатов для доступа по SSH, поиск локальных сплоитов и так далее — короче, рай для новичков.

@linuxkalii

💻 Sliver C2

Это фреймворк Red Team с открытым исходным кодом, разработанный компанией BishopFox, занимающейся кибербезопасностью, и представляет собой кроссплатформенную среду постэксплуатации на основе Golang.

Он используется для выполнения второго этапа выполнения цепочки атак на внутреннюю сеть (когда компьютер жертвы уже был скомпрометирован доступными способами) и является альтернативой такого коммерческого инструмента как CobaltStrike, как утверждают сами производители.

Архитектура Sliver C2 состоит из трёх частей:
➖Сервер Sliver C2 является частью исполняемого файла sliver-server, управляет внутренней базой данных, а также запускает и останавливает сетевые прослушиватели. Основным интерфейсом взаимодействия с сервером является интерфейс gRPC, через него реализуются все функции.

➖Клиентская консоль — это основной пользовательский интерфейс для взаимодействия с сервером Sliver C2.

➖Импланты — это вредоносный код, нагрузка, (exe, ps1 и т. д.), запускаемая в целевой системе. Взаимосвязь и форму взаимодействия каждой части можно показать следующим образом:

▪Github
▪Узнать подробнее

@linuxkalii

🎉🎉🎉 Вышел Kali Linux 2024.1: релиз содержит инновации в области кибербезопасности с улучшенной сетью зеркал, обновленным дизайном и сильно расширенными функциями NetHunter 🎉🎉🎉

Kali Linux 2024.1 вводит ряд новых инструментов и улучшений для существующих, включая blue-hydra для обнаружения Bluetooth-устройств и opentaxii как реализацию сервера TAXII, а также ряд обновлений для системы обнаружения вторжений snort.

Основанная на ядре Linux 6.6, новая версия дистрибутива делает акцнт на внедрение Micro Mirror Free Software CDN, что значительно улучшая сеть распространения Kali Linux. Этот шаг поможет оптимизации хранения и обеспечение бесперебойного доступа к проектам с высоким уровнем трафика.

Новые крутые инструменты, которые добавили в Kali Linux 2024.1:

▪blue-hydra —новые инструменты для обнаружения Bluetooth-устройств;
▪opentaxii — имплементация сервера TAXII от EclecticIQ;
▪readpe — инструменты командной строки для управления файлами Windows PE;
▪snort — мощная система обнаружения вторжений по сети.

📌 Релиз

@linuxkalii

⚡️Держите, самые полезные поисковики для пентестера и не только

Разведка угроз:
• app.binaryedge.io • viz.greynoise.io • fofa.info
• zoomeye.org • leakix.net • urlscan.io
• socradar.io • pulsedive.com

Поиск кода:
• grep.app • searchcode.com • publicwww.com

Поиск серверов:
• shodan.io • onyphe.io • censys.io
• ivre.rocks

Обнаружение поверхности атаки:
• app.netlas.io • fullhunt.io • binaryedge.io

OSINT — intelx.io
поиск email — hunter.io
поиск точек Wi-Fi — wigle.net
поиск сертификатов — crt.sh
поиск уязвимостей — vulners.com

@linuxkalii