📂 APT Notes

Хранилище различных общедоступных документов и заметок, связанных с APT, отсортированных по годам. Хэши образцов вредоносного ПО можно найти в отдельных отчетах.

Изучить архив — линк.

// Не хакинг, а ИБ

🛠 Pompem

Инструмент, предназначенный для автоматизации поиска эксплойтов и уязвимостей в наиболее важных базах данных.

Изучить инструмент — линк.

// Не хакинг, а ИБ

📍Метаданные: как защитить и удалить

В этой статье рассказали, чем опасны метаданные файлов, как их защитить и самостоятельно удалить нежелательную информацию, содержащуюся в отправляемых фото и других файлах.

Читать статью — линк.

// Не хакинг, а ИБ

🔎 AutoPWN Suite

Проект для автоматического сканирования уязвимостей и эксплуатации систем.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🔎 VTScanner

Комплексный инструмент безопасности на основе Python для сканирования файлов, обнаружения вредоносного ПО и анализа в постоянно развивающейся киберпространстве.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🛠 nDPI

Программный набор инструментов для глубокой проверки пакетов с открытым исходным кодом.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🔎 Как багхантеру искать XSS-уязвимости через наложение парсеров

В статье вас ждет:
1 — Вводная теория о том, что такое XSS и чем он опасен.
2 — Советы, как искать XSS при отправке красивых сообщений.
3 — Способы тестирования сообщений: список из уже известных техник, а еще свежие идеи от автора.
4 — Список уязвимостей, которые обнаружил автор в продуктах известных вендоров в процессе исследований, и чем они грозили.
5 — Способы защиты приложений при разработке и как, по мнению автора, следует правильно защищаться: объяснение, почему способ, которым пользуется большинство, — неверный.

Читать статью — линк.

// Не хакинг, а ИБ

🔐 AnonX

Программа для загрузки и скачивания зашифрованных файлов.

— Загруженный архив хранится одну неделю и подлежит удалению с сервера.
— AnonX шифрует каталог перед загрузкой на сервер.
— Функция загрузки требует идентификатор загрузки и пароль AES для успешной загрузки и расшифровки архива.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🛡 Строим защиту от парсинга. Часть 1

В статье узнаем основные принципы предотвращения парсинга.

Читать статью — линк.

// Не хакинг, а ИБ

📕 Словари для пентестера: что это, зачем нужны, как найти или составить эффективный словарь

Узнайте, как грамотно подобранный словарь может обойти любую защиту и обеспечить доступ к конфиденциальным данным.

Читать статью — линк.

// Не хакинг, а ИБ

👾 mod0keecrack

Простой инструмент для взлома и подбора паролей к базам данных KeePass 2. Он реализует анализатор файлов базы данных KeePass 2 для файлов .kdbx, а также процедуры расшифровки для проверки правильности предоставленного пароля.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🛠 Scapy

Программа и библиотека интерактивного манипулирования пакетами на основе Python. Поддерживает Python 2 и Python 3.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🔎 bulk_extractor — высокопроизводительный инструмент цифровой криминалистики

Это кнопка «получить доказательства», которая быстро сканирует любые входные данные (образы дисков, файлы, каталоги файлов и т. д.) и извлекает структурированную информацию, такую ​​как адреса эл.почты, номера кредитных карт, фрагменты JPEG и JSON, без анализа файловой системы или структуры файловой системы.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

⚙️ Защищаем API – что важно знать?

В фундаменте каждой информационной защиты лежит глубокое понимание технологии целевой системы. В этой статье речь пойдет о защите API (Application Programming Interface) — важнейшего набора функций для каждого прогера.

Читать статью — линк.

// Не хакинг, а ИБ

🔎 snort

Передовая в мире система предотвращения вторжений с открытым исходным кодом (IPS).

С помощью ряда правил Snort IPS определяет вредоносную сетевую активность, а затем осуществляет поиск пакетов, соответствующих этим правилам, при этом генерируя оповещения для пользователей.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🔐 JShielder

Bash-скрипт, разработанный для помощи системным администраторам и разработчикам защитить Linux-серверы, на которых они будут развертывать любые веб-приложения или службы.

Инструмент автоматизирует процесс установки всех необходимых пакетов для размещения веб-приложения и повышения уровня защиты сервера Linux при минимальном взаимодействии со стороны пользователя.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🛠 HackTools

Веб-расширение, облегчающее проведение тестов на проникновение веб-приложений. Оно включает в себя шпаргалки, а также все инструменты, используемые во время теста, такие как полезные нагрузки XSS, обратные оболочки и многое другое.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🔎 Разведка по открытым данным: кого по OSINT считают

Интернет подарил человечеству море открытых источников данных. Как правильно ими пользоваться, знают аналитики OSINT. Чем именно они занимаются? Как появилась разведка по открытым данным? И когда ее используют чаще всего? Об этом и не только – в статье.

Читать статью — линк.

// Не хакинг, а ИБ

⚙️ burpgpt

Расширение, которое позволяет выполнять анализ трафика любого типа и интегрирует GPT OpenAI для выполнения дополнительного пассивного сканирования с целью обнаружения уязвимостей с высокой степенью детализации.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🛡 Строим защиту от парсинга. Часть 2: реализация эффективных методов безопасности данных

Статья является продолжением на тему анти-скрейпинговых техник и посвящена внедрению защиты от парсинга на примере тестового сайта, а также тому, как парсеры могут адаптироваться к внедряемым защитным мерам.

Читать статью — линк.

// Не хакинг, а ИБ

⚙️ Tomb — командная оболочка для криптографического API ядра Linux

Tomb служит для управления cryptsetup и LUKS. По умолчанию применяет для защиты файлов и каталогов алгоритм AES-256 (XTS plain), однако может использовать все доступные в Linux криптографические примитивы.

Опробовать инструмент — линк.

// Не хакинг, а ИБ