🔐 JShielder

Bash-скрипт, разработанный для помощи системным администраторам и разработчикам защитить Linux-серверы, на которых они будут развертывать любые веб-приложения или службы.

Инструмент автоматизирует процесс установки всех необходимых пакетов для размещения веб-приложения и повышения уровня защиты сервера Linux при минимальном взаимодействии со стороны пользователя.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🛠 HackTools

Веб-расширение, облегчающее проведение тестов на проникновение веб-приложений. Оно включает в себя шпаргалки, а также все инструменты, используемые во время теста, такие как полезные нагрузки XSS, обратные оболочки и многое другое.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🔎 Разведка по открытым данным: кого по OSINT считают

Интернет подарил человечеству море открытых источников данных. Как правильно ими пользоваться, знают аналитики OSINT. Чем именно они занимаются? Как появилась разведка по открытым данным? И когда ее используют чаще всего? Об этом и не только – в статье.

Читать статью — линк.

// Не хакинг, а ИБ

⚙️ burpgpt

Расширение, которое позволяет выполнять анализ трафика любого типа и интегрирует GPT OpenAI для выполнения дополнительного пассивного сканирования с целью обнаружения уязвимостей с высокой степенью детализации.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🛡 Строим защиту от парсинга. Часть 2: реализация эффективных методов безопасности данных

Статья является продолжением на тему анти-скрейпинговых техник и посвящена внедрению защиты от парсинга на примере тестового сайта, а также тому, как парсеры могут адаптироваться к внедряемым защитным мерам.

Читать статью — линк.

// Не хакинг, а ИБ

⚙️ Tomb — командная оболочка для криптографического API ядра Linux

Tomb служит для управления cryptsetup и LUKS. По умолчанию применяет для защиты файлов и каталогов алгоритм AES-256 (XTS plain), однако может использовать все доступные в Linux криптографические примитивы.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🛠 I Spy Notify

Инструмент позволяет просматривать уведомления на рабочем столе Linux и запускать сценарии для каждого уведомления. Он отлично подходит для регистрации, отображения всплывающих окон и воспроизведения звуков.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🔐 BorgBackup

Программа резервного копирования с дедупликацией. Опционально поддерживает сжатие и шифрование с проверкой подлинности.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🛠 Sliver

Кроссплатформенная среда эмуляции злоумышленников/красной команды с открытым исходным кодом. Ее могут использовать организации любого размера для проведения тестирования безопасности.

Имплантаты Sliver поддерживают C2 через Mutual TLS (mTLS), WireGuard, HTTP(S) и DNS и динамически компилируются с использованием двоичных асимметричных ключей шифрования.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🏹 Охота на старые уязвимости. Каковы шансы быть взломанным инструментами прошлого

Вы никогда не думали, что современные методы никак не требуют современных решений? Вдруг злоумышленники все это время использовали давно забытые методы и пути... Так ли это на самом деле? В этой заметке как раз и разберемся.

Читать статью — линк.

// Не хакинг, а ИБ

🔓 Как обойти защиту антивируса

В этой статье рассмотрели способ обхода антивируса с помощью Merlin. Речь пойдёт о том, как шифрование и отсутствие поддержки протокола со стороны инспекционных инструментов может дать возможность избежать обнаружения.

Читать статью — линк.

// Не хакинг, а ИБ

👾 RouterSploit

Среда эксплуатации с открытым исходным кодом, предназначенная для встроенных устройств.

Инструмент состоит из различных модулей, которые помогают проводить тестирование на проникновение: эксплойты, creds, сканеры, payloads и generic.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🛠 Cloak

Инструмент расширяет возможности традиционных прокси-инструментов, таких как OpenVPN, чтобы избежать сложной цензуры и дискриминации данных.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

👾 Инъекция XSS в скрытых полях ввода и мета-тегах

В этой статье автор покажет, как мы можем использовать новую функцию всплывающих окон HTML в Chrome для эксплуатации XSS в мета-тегах и скрытых полях ввода:

Читать статью — линк.

// Не хакинг, а ИБ

🛠 KisMac2

Инструмент для обнаружения и обеспечения безопасности беспроводной сети для Mac OS X.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🔍 SearchMyName

OSINT-инструмент позволяет перечислять имена пользователей на сайтах.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🔎 Tosint

Инструмент для извлечения информации из ботов Telegram и связанных с ними каналов.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🥔 CoercedPotato

Новый инструмент для локального повышения привилегий на компьютере под управлением Windows со служебной учетной записи на NT SYSTEM.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

👾 Небезопасная многопоточность или Race Condition

Race condition — это ситуация, при которой несколько потоков (или процессов) одновременно пытаются выполнить операции чтения или записи к общим ресурсам без должной синхронизации.

В статье рассказали, как это можно эксплуатировать:

Читать статью — линк.

// Не хакинг, а ИБ

⚙️ BloodHound. Натаскиваем ищейку на поиск NTLM Relay

Преж­де чем при­менять тех­нику NTLM Relay, необ­ходимо соб­рать информа­цию об иссле­дуемом объ­екте и выб­рать пер­вооче­ред­ные цели. Но как это сде­лать, если ата­куемая сеть нас­читыва­ет мно­гие десят­ки или сот­ни узлов? На помощь при­дет очень полез­ный и удоб­ный инс­тру­мент — BloodHound!

Читать статью — линк.

// Не хакинг, а ИБ

🔍 reNgine

Автоматизированная среда разведки для веб-приложений, в которой особое внимание уделяется гибко настраиваемому оптимизированному процессу разведки с помощью механизмов, корреляции и организации разведывательных данных, непрерывному мониторингу на основе базы данных и простому, но интуитивно понятному пользовательскому интерфейсу.

Опробовать инструмент — линк.

// Не хакинг, а ИБ