О проекте:
Мы сканируем Интернет и собираем данные, которые могут быть полезны при анализе вредоносных событий или отчётов безопасности.

https://binaryedge.io/

@dnevnik_infosec

Raspberry Pi 5.10 — Default Credentials Vulnerability
CVE-2021-38759 💁‍♀️

Источник

@dnevnik_infosec

Unimap — сканируйте только один раз по IP-адресу и сокращайте время сканирования с помощью Nmap для больших объемов данных

Источник

@dnevnik_infosec

log4shell-detector — Detector for Log4Shell exploitation attempts

Источник

Log4j2 CVE-2021-44228 revshell — протестировано на Ubuntu 18.04

Источник

@dnevnik_infosec

24-летний житель Нью-Йорка (на фото в бриллиантовых часах Piaget), который хвастался тем, что помог украсть криптовалюту на сумму более 20 миллионов долларов у специалиста по технологиям, признал себя виновным в сговоре с целью совершения мошенничества с использованием электронных средств. Как он воровал криптовалюту? Всего лишь два простых приёма. В первом случае он передавал третьим лицам для работы свой кабинет на криптобирже, который потом забирал назад. Во втором случае - перевыпускал симкарты людей, благодаря чему обходил систему двухфакторной идентификации на биржах и входил в их личные кабинеты.

А вы говорите... Америка... кибербезопасность...

@dnevnik_infosec

Руководство для начинающих по безопасности API
API-интерфейсы в основном используются для обмена информацией, подключения служб и передачи данных, и попадание в ловушку утечки данных приводит к крупным потерям.

Источник

@dnevnik_infosec

OnWorks - это бесплатный хостинг-провайдер, который позволяет запускать рабочие станции только через веб-браузер. Наши рабочие станции могут быть основаны на многих видах операционных систем, таких как CentOS, Fedora, Ubuntu и Debian. OnWorks - это платформа для нескольких устройств, чтобы наши клиенты могли запускать и тестировать любой тип ОС отовсюду. Она проста, полна возможностей, легка и удобна в использовании нашими клиентами. OnWorks - это ваш провайдер облачных вычислений, где вы можете пользоваться множеством типов рабочих станций и запускать их бесплатно. На рабочих станциях установлено ПО для офиса, графики, видео, игр и так далее.

https://www.onworks.net/

@dnevnik_infosec

Tops of HackerOne reports

Tops 100:
1. Top 100 upvoted reports
2. Top 100 paid reports

Tops by bug type:

- Top XSS reports
- Top XXE reports
- Top CSRF reports
- Top IDOR reports
- Top RCE reports
- Top SQLi reports
- Top SSRF reports
- Top Race Condition reports
- Top Subdomain Takeover reports
- Top Open Redirect reports
- Top Clickjacking reports
- Top DoS reports
- Top OAuth reports
- Top Account Takeover reports


Tops by program:

- Top Mail[.]ru reports
- Top HackerOne reports
- Top Shopify reports
- Top Nextcloud reports
- Top Twitter reports
- Top Uber reports
- Top Node.js reports
- Top shopify-scripts reports
- Top Legal Robot reports
- Top U.S. Dept of Defense reports
- Top Gratipay reports
- Top Weblate reports
- Top VK reports
- Top New Relic reports
- Top LocalTapiola reports
- Top Zomato reports
- Top Slack reports
- Top ownCloud reports
- Top GitLab reports
- Top Ubiquiti Inc. reports
- Top Automattic reports
- Top Coinbase reports
- Top Verizon Media reports
- Top Starbucks reports
- Top Paragon Initiative Enterprises reports
- Top PHP (IBB) reports
- Top Brave Software reports
- Top Vimeo reports
- Top OLX reports
- Top concrete5 reports
- Top Phabricator reports
- Top Pornhub reports
- Top Localize reports
- Top Qiwi reports
- Top WordPress reports
- Top The Internet reports
- Top Open-Xchange reports
- Top Razer reports
- Top Rockstar Games reports
- Top GitHub Security Lab reports
- Top h1-ctf reports
- Top Valve reports
- Top Yahoo! reports
- Top Internet Bug Bounty reports
- Top Concrete CMS reports


https://github.com/reddelexc/hackerone-reports

@dnevnik_infosec

Hacker Roadmap

Это хранилище представляет собой обзор того, что необходимо для изучения тестирования на проникновение, а также коллекцию инструментов взлома, ресурсов и ссылок для практики этичного взлома. Большинство инструментов совместимы с UNIX, бесплатны и имеют открытый исходный код.

https://github.com/sundowndev/hacker-roadmap

@dnevnik_infosec

Auto-Elevate

Повышение полномочий учетной записи администратора с низкой степенью интеграции до NT AUTHORITY\SYSTEM без эксплойта LPE путем комбинирования обхода COM UAC и имперсонации токена

https://github.com/FULLSHADE/Auto-Elevate

@dnevnik_infosec

​MalwareSourceCode
Коллекция исходного кода вредоносного ПО для различных платформ, написанных на множестве разных языков программирования.

https://github.com/vxunderground/MalwareSourceCode

@dnevnik_infosec

​Dragonfire
Виртуальный помощник с открытым исходным кодом для дистрибутивов Linux на базе Ubuntu

Dragonfire использует Mozilla DeepSpeech для понимания ваших голосовых команд и Festival Speech Synthesis System для обработки задач преобразования текста в речь

Jarvis, it's you?)

https://github.com/DragonComputer/Dragonfire

@dnevnik_infosec

​​​Croc
Инструмент, который позволяет любым двум компьютерам просто и безопасно передавать файлы и папки.

Особенности:
- Кроссплатформенность
- Передача сразу нескольких файлов
- Не требуется локальный сервер или переадресация портов
- Может использовать прокси, например, Tor

https://github.com/schollz/croc

@dnevnik_infosec

​paranoid-ninja
Скрипт для защиты вашей конфиденциальности

Данный скрипт позволяет применить прозрачный прокси через Tor с помощью nftables или iptables и опционально подменить случайный MAC-адрес, локальное время, имя хоста, IP.

https://github.com/szorfein/paranoid-ninja

@dnevnik_infosec