Полезные библиотеки Python

Knock — простой и мегаполезный инструмент разведки, позволяет собирать информацию о поддоменах сайта.

⚙️ Использование:

$ git clone https://github.com/guelfoweb/knock.git
$ python knock.py google.com

💡 GitHub

#soft #code #python

Полезные библиотеки Python

🔥SpoofMAC - полезный и очень простой в использовании инструмент для спуфинга/подмены MAC-адреса.

⚙️ Установка

$ git clone git://github.com/feross/SpoofMAC.git
$ cd SpoofMAC
$ python setup.py install

☠️ Использование

$ cd scripts

Посмотреть список доступных интерфейсов
$ spoof-mac.py list

Назначить рандомный MAC-адрес
$ spoof-mac.py randomize name

Сброс к дефолтным настройкам
$ spoof-mac.py reset name

💡 GitHub

#soft #code #python

Полезные библиотеки Python

Hunner - микро фреймворк для тестирования на проникновение. Сканирует на sql, xss, ddos, bruteforce ftp, ssh и д.р уязвимости.

Установка ⚙️
$ git clone https://github.com/b3-v3r/Hunner
$ cd Hunner

Использование ▶️
$ python hunner.py

💡 GitHub

#soft #code #python

📷 Как защититься от пробива по фотографии.

В феврале 2016-го года интернет «взорвал» сервис FindFace: он находил пользователей VK по случайной фотографии. Причём с точностью Акеллы! Технологию облюбовали в даркнете: от действий шантажистов пострадали тысячи молодых людей, которые по наивности отправляли интимные фото «девушкам» с сайтов знакомств. Вебкам-модели — такая же история! В общем, слова «FindFace» и «конфиденциальность», поставленные в одно предложение, — самый короткий анекдот в мире.

В 2018-ом проект убрали из публичного доступа, но спустя 3 года анонимные разработчики запустили полный аналог FindFace — SearchFace. Принцип такой же: загрузили фото жертвы → получили ссылку на профиль VK! Только, в отличие от предшественника, сервисом можно пользоваться бесплатно. Как говорится, без регистрации и SMS! И это пугает ещё больше: любой проходимец может сначала сфотографировать вас на улице, а затем найти в соцсетях.

Так как защититься от такого пробива? Начнём с «матчасти»!

Двигатель SearchFace — рукописная нейросеть, которая основана на базе из 500-та миллионов лиц пользователей VK. Это машина. А машина «разговаривает» только на одном языке — языке кода. Вот и получается: если изменить фотографию на уровне пикселей, алгоритм распознавания лиц «запутается». Идентифицировать нереально! «Но я не владею Photoshop...» — скажете вы. Нестрашно! Для обработки снимков можно использовать Fawkes. Это быстро и практично. Всё, что останется после, — заменить фотографии в соцсети.

Подводя итоги: лучшим решением для сохранения конфиденциальности остаётся отказ от активного ведения соцсетей. На теневых форумах любят поговаривать: «Не доверяй никому — не будешь обманут». Так и есть! Сегодня Fawkes вас спас, и SearchFace «отступил». Но в каком «настроении» он будет завтра? Послезавтра? Мир меняется ежесекундно.

Обсудить в чате 👉 https://t.me/+jrxm2KHbIl9kMDQy

🔥 Полезные библиотеки Python

NExfil — инструмент OSINT, написанный на python для поиска профилей по имени пользователя. Имя проверяется более чем на 350 веб-сайтах в течение нескольких секунд.

Установка:

$ git clone https://github.com/thewhiteh4t/nexfil.git
$ cd nexfil
$ pip3 install -r requirements.txt

Использование:

$ python3 nexfil.py -h
$ nexfil.py [-h] [-u U] [-d D [D ...]] [-f F] [-l L] [-t T] [-v]

Поиск по одному имени:

$ python3 nexfil.py -u username

Поиск по нескольким именам:

$ python3 nexfil.py -l "user1, user2"

Поиск по списку пользователей из файла:

$ python3 nexfil.py -f users.txt

⚙️ GitHub/Инструкция

#soft #code #python #github