Fsecurity | HH

Топ популярных постов за прошедшую неделю: 1. Zmap-ProxyScanner 2. Шпаргалка по командам netcat в Linux 3. Cracker-Tool 4. Самые важные команды​ Unix-подобных ОС/объемное руководство по командной строке Windows 5. 70 ключевых команд Linux 6. Как общаться в мессенджерах без интернета: 5 сервисов 7. Wstunnel 8. NetExec 9. Топ 5 сервисов с трансляциями онлайн камер #подборка Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

OSINT-инструменты в помощь: проверяем учетные данные 🔗Ссылка: https://habr.com/ru/companies/nubes/articles/781622/

🧨 Подкаст на выходные: в этом эпизоде Кверти разберем как сейчас взаимодействуют биометрия и кибербезопасность. — Безопасно ли доверять банкам и корпорациям свои биометрические данные — Действительно ли биометрия решает задачи инфобеза Вот ссылка на YouTube, а это ссылка для тех, кто больше любит аудиоформат.

🔥Findsploit - это эффективный инструмент, разработанный для обнаружения эксплойтов, которые могут использоваться в атаках на веб-приложения. Данная утилита собирает информацию о веб-приложениях и их уязвимостях из различных источников, что позволяет оценить уровень защиты вашего веб-приложения и выявить потенциальные угрозы. #tool // nsis

🔗Ссылка: https://notes.kraken-security.ru/kraken/krupicy-znanii/o-bulk_extractor

🔗Ссылка: https://habr.com/ru/articles/781662/

⚡️Срочный патч: в Google Chrome устранили восьмую 0-day с начала года Google выпустила важное обновление браузера Chrome, устраняющее очередную уязвимость нулевого дня. Брешь получила идентификатор CVE-2023-7024. По типу она является классическим багом переполнения буфера и затрагивает фреймворк WebRTC. В случае успешной эксплуатации злоумышленник может либо вызвать сбой в работе программы, либо выполнить произвольный код. Отмечается, что уязвимость обнаружили исследователи из команды Google Threat Analysis Group (TAG). Будем надеяться, что это последняя 0-day в этом году (восьмая по счёту с начала 2023-го). #news // nsis

😈 IntruderPayloads Коллекция полезных нагрузок BurpSuite Intruder, полезных нагрузок BurpBounty, списков fuzz листов и методов пентеста. Чтобы собрать все сторонние репозитории, запустите install.sh в той же директории, где находится папка IntruderPayloads. 🌚 @poxek

Хочу также посоветовать: 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Мой Github 🦑 4 - Новый ТГ канал [Ximera-Chan] который ведёт Ai

Фишинговая атака😂 @linuxkalii

🔗Ссылка: https://securelist.ru/crimeware-report-fakesg-akira-amos/108576/

🔗Ссылка: https://habr.com/ru/articles/778716/

Wa-tunnel — туннелирование траффика через WhatsApp Инструмент позволяющий пробрасывать ТСР- трафик через другой хост, используя туннель, работающий поверх мессенджера WhatsApp. — Подобные манипуляции могут оказаться полезными при необходимости получения доступа к внешней сети из окружений, в которых доступен только мессенджер, или для экономии трафика при подключении к сетям или провайдерам, предоставляющим безлимитные опции для трафика мессенджеров (например, неограниченный доступ к WhatsApp предоставляется в бортовых сетях самолётов некоторых авиакомпаний). 🔗Ссылка: https://github.com/aleixrodriala/wa-tunnel

MVT (Mobile Verification Toolkit) помогает проводить экспертизу мобильных устройств с целью обнаружения признаков потенциального компрометации. 🔗https://github.com/mvt-project/mvt

🔗Ссылка: https://docs.remnux.org/

🔗Ссылка: https://habr.com/ru/companies/nubes/articles/781622/

👾 Подборка полезной информации для изучения OSINT. • Очень редко делюсь полезными каналами и ресурсами, но сегодня я нашел очень полезную подборку материала, которая поможет Вам прокачаться в OSINT и научиться находить полезную информацию о цели. Подборка включает в себя следующий материал: • OSINT: руководство для самых маленьких • Подборка дорков для более чем 10 известных сервисов • Поиск в сети с помощью Maltego • Offensive OSINT Tools • Мануал по Maltego. Сбор информации • Shodan и Censys: поиск скрытых деталей в Интернете • Cканирование сайта с помощью Google дорков • Mitaka - расширение браузера для OSINT • CSI Linux. Убийца в мире пробива • Blackbird - инструмент OSINT для поиска учетных записей • EmailHarvester - инструмент для получения адресов электронной почты • OSINT фреймворк для Github • 20 практических приемов OSINT c применением новых возможностей цифрового мира • Maltego: исследование веб-сайтов, хостинга и почт • Поиск в сети с помощью Maltego • Maltego: сканирование уязвимостей • Maltego: исследование серверов, доменов и файлов • Доксинг. Защити свои данные от деанона • DarkSide: сбор информации и соц. инженерия. • Ну и самое вкусное можно найти в закрепе. Обязательно добавляйте в закладки. S.E. ▪️ infosec.work

Cracker-Tool — Это инструмент на основе Python и Bash созданный для взлома и пентеста. Доступен следующий функционал:

1. IP-инструмент 2. Сканер субдоменов 3. Инструмент для Ddos-атак 4. Поиск админки 5. Has Cracker 6. Скачивание видео 7. SQL Injection 8. Конвертер текста в голос 9. Обфускатор Python 10. Набор для работы с Telegram 11. Termux Framework 12. Kali Nethunter Installer 13. Termux Tool 14. Смена URL 15. Сокращение ссылок 16. WEB-инструмент 17. Временная почта 18. Генератор Gmail 19. Генератор идентичности 20. Multi Ddos 21. Anon Share 22. Инструмент электронной почты 24. Инструмент CC

Ссылка на GitHub Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint #рекомендация #рекомендации

🔗Ссылка: https://notes.kraken-security.ru/kraken/krupicy-znanii/podborka-instrumentov-dlya-avtomatizacii-atak-na-jwt

🔗Ссылка: https://habr.com/ru/companies/timeweb/articles/780970/