🛠 onionpipe

Инструмент, который перенаправляет порты на локальном хосте на удаленные адреса Onion как скрытые службы Tor.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🏞 Форензика: идентификация поддельных изображений

Итак, вы, возможно, видели в этих фильмах о серийных убийствах, как криминалисты идентифицируют поддельные изображения, выглядит круто, не так ли?

В этой статье рассмотрим самые распространенные варианты такой идентификации.

Читать статью — линк.

// Не хакинг, а ИБ

🛠 Apktool

Инструмент для реверс-инжиниринга сторонних, закрытых, бинарных приложений для Android. Он может декодировать ресурсы почти до исходной формы и восстанавливать их после внесения некоторых изменений.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🔓 Shapeshifter Dispatcher

Инструмент преобразует подключаемые транспортные средства, реализующие Go API из спецификации Pluggable Transports 2.1, в прокси, используемые приложениями.

Предусмотрено несколько режимов прокси, включая проксирование трафика TCP и UDP.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

⚙️ bandwhich

Утилита CLI для отображения текущей загрузки сети по процессам, соединениям и удаленному IP-адресу/имени хоста.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

👾 Обзор лучших сканеров уязвимостей

Для поиска уязвимостей вручную требуются особые знания, богатый опыт и редкое чутье. Но как быть новичкам? Как набраться опыта, если не знаешь, с чего начинать? На помощь приходят автоматические сканеры уязвимостей.

В статье мы посмотрим, какие они бывают и как ими пользоваться.

Читать статью — линк.

// Не хакинг, а ИБ

🔐 RSS-proxy

Инструмент позволяет создать RSS или ATOM ленту практически любого сайта, просто проанализировав только статическую HTML-структуру.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🔎 SubFinder

Инструмент для поиска поддоменов, который обнаруживает действительные поддомены веб-сайтов, используя пассивные онлайн источники.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🔍 Monitorix

Инструмент мониторинга системы с открытым исходным кодом, предназначенный для мониторинга как можно большего количества служб и системных ресурсов.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

👾 r4ven

Инструмент размещает поддельный веб-сайт, который использует iframe для отображения законного веб-сайта, и, если цель позволяет это, он получит местоположение по GPS и сделает несколько снимков цели.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🔐 Fibratus

Современный инструмент для исследования и трассировки ядра Windows с акцентом на безопасность.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

🛠 Обзор сканера Nikto для поиска уязвимостей в веб-серверах

В статье мы расскажем о базовых функциях сканера и о том, как его можно использовать в «боевой» среде. Продукт интересен тем, что позиционируется как сканер для поиска уязвимостей на веб-серверах, в то время как большинство аналогов (такие как OWASP ZAP, wapiti, Arachni и другие) предназначены именно для поиска уязвимостей в веб-приложениях.

Читать статью — линк.

// Не хакинг, а ИБ

🔐 Популярные ресурсы I2P

2P (Invisible Internet Project) появился еще в далеком 2003 году. Но несмотря на это он является самой анонимной сетью другого интернета, которая продолжает расти и шириться. Эта сеть, где вы можете ходить по сайтам и пользоваться сервисами, не раскрывая никому ни байта своей информации.

В сегодняшней статье рассмотрим популярные ресурсы анонимной сети I2P.

Читать статью — линк.

// Не хакинг, а ИБ

🔎 SerpBear

Инструмент для отслеживания позиций в поисковых системах. Он позволяет отслеживать позиции ключевых слов вашего сайта в Google и получать уведомления об их позициях.

Опробовать инструмент — линк.

// Не хакинг, а ИБ

⚙️ Анализ мобильных приложений на безопасность: какие инструменты используют сейчас и почему они иногда бесполезны

Какие инструменты помогают оценивать безопасность мобильных продуктов сейчас? Что уже можно списывать со счетов? И почему в Google Play появляются опасные приложения, несмотря на высокие требования к безопасности? Подробности в статье.

Читать статью — линк.

// Не хакинг, а ИБ

🛠 Glances

Кроссплатформенный инструмент мониторинга системы. Он позволяет в режиме реального времени отслеживать различные аспекты вашей системы: использование процессора, памяти, диска, сети и т.д

top/htop альтернатива для операционных систем GNU/Linux, BSD, Mac OS и Windows.

Опробовать инструмент — линк.

// Не хакинг, а ИБ