Использование социальной инженерии в комплексных атаках на автоматизированные системы
Источник

@dnevnik_infosec

Dark Fantasy Hack Tool
Installation:
pipenv install
or:
pip3 install -r requirements.txt

Особенности:
DOS-инструмент: Для уничтожения небольших веб-сайтов путем флуда HTTP-соединениями.
Сканер портов: Чтобы узнать открытые/уязвимые порты сайта.
FTP Password Cracker: для взлома файловой системы сайтов.
Banner Grabber: чтобы определить сервис или программное обеспечение, работающее на порту.
Web Spider: Для сбора информации о взломе веб-приложений.
Email scraper: Для получения всех электронных почт, связанных с веб-сайтом.

https://github.com/ritvikb99/dark-fantasy-hack-tool

@dnevnik_infosec

​Collaborative Research Into Threats (CRITs)
Веб-инструмент, сочетающий в себе аналитический механизм и базу данных киберугроз, который предоставляет аналитикам мощную платформу для проведения анализа вредоносного ПО.

https://crits.github.io/

@dnevnik_infosec

​MineMeld

Приложение, которое упрощает агрегирование, внедрение и обмен данными об угрозах.
Имеет оценку ценности конкретного канала сбора данных об угрозах для вашей среды, извлекает показатели из журналов регистрации устройств Palo Alto Networks и обменивается с другими инструментами безопасности.
Определяет входящие сессии с узлов выхода Tor для блокировки и отслеживает URL-адреса и IP-адреса Office365.

https://github.com/PaloAltoNetworks/minemeld

@dnevnik_infosec

​Goodbye DPI

Известное Windows приложение для обхода систем глубокой проверки пакетов, имеющихся у многих интернет-провайдеров, которые блокируют доступ к определенным веб-сайтам. Не путайте с VPN или прокси.

- блокирует пакеты с перенаправлением от пассивного DPI, заменяет Host на hoSt, удаляет пробел между двоеточием и значением хоста в заголовке Host, «фрагментирует» HTTP и HTTPS-пакеты (устанавливая TCP Window Size), и добавляет дополнительный пробел между HTTP-методом и путем.
- нет внешних серверов, которые могут заблокировать. Все работает автономно.
- в последнем обновлении:
Новый метод обхода цензуры - поддельный пакет с неправильными номерами SEQ/ACK (--wrong-seq).
Автоматический выбор значения TTL для режима set-ttl Fake Packet (--auto-ttl)
Новый режим, который теперь используется по умолчанию при запуске программы без опций. Должен работать на подавляющем большинстве систем DPI из коробки.

https://github.com/ValdikSS/GoodbyeDPI

@dnevnik_infosec

​WAF/IPS/DLP bypass cheatsheet

Вредоносные запросы к веб-серверу зачастую блокируются WAF.
Нахождение способов обхода систем предотвращения вторжений (IPS), систем предотвращения утечек информации (DLP) и файрволов (WAF) сводится к поиску запроса, который понятен веб-приложению и валиден для WAF.
Ниже представлены техники обхода WAF/DLP/IPS.
Актуально, например, при пентесте web-сервисов организации.

https://github.com/Bo0oM/WAF-bypass-Cheat-Sheet

@dnevnik_infosec

Shellcode Encryptor
Простой шифровальщик/дешифровальщик/исполнитель shell кода для обхода антивирусов.

https://github.com/plackyhacker/Shellcode-Encryptor

@dnevnik_infosec