CrackMapExec
Инструмент постэксплуатации, который помогает автоматизировать оценку безопасности сетей Active Directory. Создан с учетом принципа пользования встроенными функциями/протоколами Active Directory для достижения целей, что позволяет ему обходить большинство решений по защите конечных точек/IDS/IPS. Прежде всего помогает автоматизировать рутинные действий при продвижении по сети.

Особенности:
- активно использует библиотеку Impacket (https://github.com/SecureAuthCorp/impacket) и PowerSploit Toolkit (https://github.com/PowerShellMafia/PowerSploit) для работы с сетевыми протоколами и выполнения различных техник постэксплуатации.
- может использоваться для оценки привилегий учетных записей, поиска возможных неправильных конфигураций и моделирования сценариев атак.
- умеет перечислять вошедших пользователей и индексировать общие папки SMB, выполнять атаки в стиле psexec, автоматические Mimikatz/Shellcode/DLL инъекции в память и многое другое

https://github.com/byt3bl33d3r/CrackMapExec

@dnevnik_infosec

MaskPhish
Это простой Bash-скрипт для скрытия фишингового URL под обычным URL (google.com или facebook.com).

Статья по использованию данного инструмента

https://github.com/jaykali/maskphish

@dnevnik_infosec

hackerpro
***Инструменты для пентеста, которые нужны всем хакерам***

HACKERPRO меню :
- Сбор информации
- Парольный атаки
- Тестирование беспроводной сети
- Эксплуатационные инструменты
- Сниффинг и спуффинг
- Веб хакинг
- Взлом частных веб-сайтов
- Постэксплуатация
- Установка HACKERPRO

Installation in Linux:
Open Terminal and Type : git clone https://github.com/jaykali/hackerpro.git
After Downloading The File Type : cd hackerpro && sudo python2 hackerpro.py

Installation in Android:
1st Download Termux
Then Open Termux and Type : apt update && apt upgrade && apt install git && apt install python2
After That Open Termux and Type : git clone https://github.com/jaykali/hackerpro.git
Then Type : cd hackerpro && python2 hackerpro.py

https://github.com/jaykali/hackerpro

@dnevnik_infosec

Brutal
Это набор инструментов для быстрого создания различных полезных нагрузок, атак powershell, вирусных атак и запуска слушателя для HID.

https://github.com/screetsec/Brutal

@dnevnik_infosec

Взлом децентрализованной биржи SashimiSwap

Взломщик заранее подготовил несколько собственных токенов и добавил их на биржу в парах с Wrapped ETH (WETH) и друг с другом.
Затем была вызвана функция обмена с заданным маршрутом (последовательностью промежуточных обменов).
В маршруте дважды присутствовал токен WETH - на второй и на заключительной позициях.

В результате - сумма к выдаче была вычислена по части маршрута, а обмен произведён по полному маршруту, и атакующий получил "лишние" токены Wrapped ETH.
https://twitter.com/blocksecteam/status/1476516736422019082

Аналогичная атака была проведена и против BSC-версии того же SashimiSwap.

@dnevnik_infosec

​Rofi-wifi-menu – красивое меню wi-fi, написаное с помощью Bash.

Использует rofi и nmcli.
Данный проект является форком проекта от zbalin, потому что тот был и несовместимым с современными версиями rofi.

https://github.com/ericmurphyxyz/rofi-wifi-menu

@dnevnik_infosec

​MemoryLeakDetector – встроенный инструмент мониторинга утечки памяти.

Имеет простой доступ, широкий диапазон мониторинга, отличную производительность и хорошую стабильность.

https://github.com/bytedance/memory-leak-detector

@dnevnik_infosec

Google решили опубликовать нормальный сканер log4j (CVE 2021-44228)
Обязательно его протестируйте!

https://github.com/google/log4jscanner

@dnevnik_infosec

Дорогие подписчики!

Поздравляем Вас с наступающим 2022 годом!

Прошедший год был нелегким, хотя и в нем случилось много хорошего. К примеру - появился этот канал и он набирает свою аудиторию. И мы очень рады тому, что такое количество людей интересует инфосек. Значит информационная безопасность будет более безопасной с точки зрения безопасности!

Наступающий Новый Год, надеемся, будет более счастливым и продуктивным. Все мессенджеры выложат свои сырцы в открытый доступ, на уровне ООН запретят снимать браузерные fingerprints, а канал будет и дальше развиваться.

Но даже если из всего этого сбудется только первый пункт, то мы уже будем очень рады! Поэтому всех с наступающим праздником, ура, ура, ура!!!

Мы с вами увидимся уже по окончании праздников :)

С Новым Годом!