Мечтательный ИИ

Друзья! Создатели 😍Ideco NGFW дарят нашим 50 подписчикам календарь с прекрасными девушками на 2025 год. Заполняйте заявку тут: https://ideco.ru/zayavka-kalendar-2025 промокод для поля Лицензия БИБЛИОТЕКА Успейте стать одним из 50 счастливчиков! Это абсолютно бесплатно, нужно только заполнить форму.

💻 Аудит беспроводных сетей airgeddon — это многофункциональный Баш скрипт для систем Linux по аудиту беспроводных сетей Возможности: — Переключение режима интерфейса монитор-управляемый (Monitor-Managed) и сохранение выбора даже при изменении имени интерфейса. — DoS на беспроводные сети различными методами. — Помощь в захвате рукопожатия. — Очистка и оптимизация файлов рукопожатий — Оффлайн расшифровка паролей из захваченных файлов WPA/WPA2 (по словарю, брут-форс и атака, основанная на правилах). — Атаки Злой Двойник (мошенническая точка доступа): – Версия с только мошеннической/файльшивой ТД, для сниффинга используется внешний сниффер (Hostapd + DHCP + DoS). – Простой встроенный сниффер (Hostapd + DHCP + DoS + ettercap). – Встроенный сниффинг, sslstrip (Hostapd + DHCP + DoS + Ettercap + Sslstrip). – Встроенный сниффинг, sslstrip2 и инструмент эксплуатации браузеров BeEF (Hostapd + DHCP + DoS + Bettercap + BeEF). – Перехватывающий портал с "чёрной дырой DNS" для захвата wifi па...

💻 Аудит беспроводных сетей airgeddon — это многофункциональный Баш скрипт для систем Linux по аудиту беспроводных сетей Возможности: — Переключение режима интерфейса монитор-управляемый (Monitor-Managed) и сохранение выбора даже при изменении имени интерфейса. — DoS на беспроводные сети различными методами. — Помощь в захвате рукопожатия. — Очистка и оптимизация файлов рукопожатий — Оффлайн расшифровка паролей из захваченных файлов WPA/WPA2 (по словарю, брут-форс и атака, основанная на правилах). — Атаки Злой Двойник (мошенническая точка доступа): – Версия с только мошеннической/файльшивой ТД, для сниффинга используется внешний сниффер (Hostapd + DHCP + DoS). – Простой встроенный сниффер (Hostapd + DHCP + DoS + ettercap). – Встроенный сниффинг, sslstrip (Hostapd + DHCP + DoS + Ettercap + Sslstrip). – Встроенный сниффинг, sslstrip2 и инструмент эксплуатации браузеров BeEF (Hostapd + DHCP + DoS + Bettercap + BeEF). – Перехватывающий портал с "чёрной дырой DNS" для захвата wifi па...

⬛️ Постэксплуатация в Active Directory с помощью PsMapExec PsMapExec – это инструмент постэксплуатации для Active Directory. Он расширяет возможности проверки безопасности и скомпрометированности систем Инструмент создан для обеспечения гибкости и эффективности работы в среде Windows, интегрируя PowerShell для выполнения различных методов взаимодействия с системами PsMapExec предоставляет функции для работы с Active Directory, включая проверку доступа, выполнение команд и сбор информации, такой как хэши, билеты Kerberos и пароли ℹ️ Дополнительный материал: 1. Статья на spy-soft.net 2. Репозиторий на GitHub 📂 ИБ Книга

⬛️ Постэксплуатация в Active Directory с помощью PsMapExec PsMapExec – это инструмент постэксплуатации для Active Directory. Он расширяет возможности проверки безопасности и скомпрометированности систем Инструмент создан для обеспечения гибкости и эффективности работы в среде Windows, интегрируя PowerShell для выполнения различных методов взаимодействия с системами PsMapExec предоставляет функции для работы с Active Directory, включая проверку доступа, выполнение команд и сбор информации, такой как хэши, билеты Kerberos и пароли ℹ️ Дополнительный материал: 1. Статья на spy-soft.net 2. Репозиторий на GitHub 📂 ИБ Книга

🛡 Сканер безопасности веб-приложений IronWASP – это бесплатная программа с открытым исходным кодом для сканирования безопасности веб-приложений Ключевые особенности IronWASP: — Бесплатная, с открытым исходным кодом — Предназначена для работы в Windows, но может работать и в Linux — Имеет графический интерфейс и очень прост в использовании, не требует экспертных знаний по безопасности — Мощный и эффективный движок сканирования. — Поддержка записи последовательности входа — Составление отчётов в форматах HTML и RTF — Проверяет более 25 различных видов хорошо известных уязвимостей веб-приложений — Поддержка выявлений ложных срабатываний — Лидирующий в индустрии встроенный скриптовый движок, который поддерживает Python и Ruby — Расширяемость за счёт плагинов или модулей на Python, Ruby, C# или VB.NET IronWASP поставляется с растущим количеством встроенных модулей от сообщества исследователей безопасности: 1. WiHawk – сканерт уязвимостей WiFi роутеров 2. XmlChor – инструмент автоматич...

🔵 Взломать мир: Практическая обратная инженерия В этой серии постов мы пройдем через процесс обратного проектирования маршрутизатора Часть 1: Поиск портов для отладки Часть 2: Поиск встроенного ПО Часть 3: Поиск данных Часть 4: Сброс флэш-памяти Часть 5: Поиск встроенного ПО 📂 ИБ Книга

🛡 Автоматизированный инструмент аудита безопасности NoSQLMap – это инструмент на Python с открытым исходным кодом предназначенный для аудита, автоматизированных инъекционных атак и эксплуатаций уязвимостей (конфигураций с дефолтными учётными данными) в базах данных NoSQL, а также в веб-приложениях, использующих NoSQL, для извлечения информации из базы данных Возможности: — Атаки автоматического перечисления и клонирования баз данных MongoDB и CouchDB. — Извлечение имён баз данных, пользователей и хешей паролей из MongoDB через веб-приложения. — Сканирование подсетей или списка IP в поисках баз данных MongoDB и CouchDB с доступом по умолчанию и перечисление версий. — Атака по словарю и брут-форсом по взлому паролей выявленных хешей MongoDB и CouchDB. — Инъекционные атаки на параметры PHP приложений для возврата всех записей базы данных. — Функция экранирования величин Javascript и инъекции произвольного кода для возврата всех записей базы данных. — Основанные на тайминге атаки...

😂 📂 ИБ Книга

👀 Разведка по Telegram ботам: OSINT в телеграм В этой статье мы решили более подробно сфокусироваться на OSINT ботах в Telegram, т.к они во множестве случаев бывают ни чуть не хуже и эффективней распространённых инструментов в OSINT Рассмотренные в этой статье OSINT боты в основном будут касаться разведки по пользователям в Telegram ℹ️ Дополнительный материал: 1. Статья на Habr 📂 ИБ Книга

❗️ Инструмент проведения MITM-атак SSLsplit – это инструмент для MITM-атаки (человек-посередине) на сетевые подключения, зашифрованных SSL/TLS Соединения прозрачно перехватываются через движок трансляции адресов и перенаправляются на SSLsplit SSLsplit прекращает SSL/TLS и инициализирует новые SSL/TLS подключения на первоначальный адрес назначения, при этом записывая все передаваемые данные SSLsplit поддерживает TCP, SSL, HTTP и HTTPS подключения через IPv4 и IPv6 ℹ️ Дополнительный материал: 1. Документация 2. Репозиторий на GitHub 3. Страница на Kali Tools 📂 ИБ Книга

📝 Все шпаргалки в одном месте Mindmap – это сборник шпаргалок по ИБ: популярные инструменты, форензика, OSINT, Hack The Box, социальная инженерия, TryHackMe, XSS, Owasp и многое другое ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 📂 ИБ Книга

◼️ Защита сетевого трафика с помощью Shadowsocks С развитием современных технологий защита сетевого трафика становится не просто актуальной, но и обязательной. В этой статье я покажу, как с помощью  Shadowsocks и плагина xray настроить защищенное соединение с внешним миром

С помощью данного способа никто не сможет расшифровать или заблокировать сетевой трафик передаваемый от вас в сеть и обратно

Shadowsocks – это бесплатный протокол шифрования передачи данных с открытым исходным кодом, основанный на технологии SOCKS5. Shadowsocks похож на виртуальную частную сеть (VPN), но последняя использует более сложное шифрование, что делает ее более безопасной. Однако простое шифрование Shadowsocks сложнее обнаружить, так как оно выглядит так же, как обычное HTTPS-соединение ℹ️ Дополнительный материал: 1. Статья на spy-soft.net 📂 ИБ Книга

🚠 Фреймворк разведки сетей IVRE (Instrument de veille sur les réseaux extérieurs) или DRUNK (Dynamic Recon of UNKnown networks – динамическая разведка неизвестных сетей) – это платформа с открытым исходным кодом для сетевой разведки Он опирается на хорошо известные инструменты с открытым исходным кодом (Nmap, Masscan, ZGrab2, ZDNS и Zeek (Bro)) для сбора данных (сетевая разведка), хранения их в базе данных (MongoDB является рекомендуемым сервером) и предоставляет инструменты для их анализа Он включает в себя веб-интерфейс, предназначенный для анализа результатов сканирования Nmap

Поскольку он опирается на базу данных, он может быть гораздо более эффективным при огромных сканировании, чем такой инструмент, как Zenmap, например, графический интерфейс Nmap

ℹ️ Дополнительный материал: 1. Репозиторий на GitHub 2. Документация 📂 ИБ Книга

📁🕵️ В Windows есть папка, которая собирает на вас компромат! IT ВЕДОМСТВО опять предупредило своих подписчиков, как разгрузить компьютер от слежки и лагов системы. А ещё они рассказывает о признаках майнеров, как удалить трояны и порно-баннеры за 5 минут Почему греется проц без запущенных приложений и загружен HDD или SSD. 💻 Подпишитесь на IT ВЕДОМСТВО — залог цифровой гигиены и компьютерной грамотности