[YT] UnderMind

Mailcat: проверка существования email-адресов

Mailcat — это инструмент для быстрой проверки, существует ли email у заданного имени пользователя. Работает с 170+ доменами через SMTP и API, подходит для анализа утечек.

Установка:

git clone https://github.com/sharsil/mailcat.git
cd mailcat
pip3 install -r requirements.txt

Использование: Проверка по нику:

./mailcat.py username

Работа через Tor:

./mailcat.py --tor username

Через прокси:

./mailcat.py username --proxy http://1.2.3.4:8080

Через proxychains:

proxychains4 -q python3 mailcat.py username

Оффер за 3 дня: будущее инженерии начинается в YADRO. Запускаем SPRINT OFFER для C++ Software Engineer! Мы ждем: Талантливых инженеров с опытом работы на C/С++, уверенным знанием сетей TCP/IP и Linux. Как принять участие? 1️⃣ Оставьте заявку до 19 октября и пройдите HR-скрининг 2️⃣ Пройдите техническое и менеджерское интервью 3️⃣ Получите оффер в течение 3 дней О направлении: Инженеры разрабатывают комплексную платформу для построения современных узлов сотовых сетей, включая базовые станции LTE и GSM. Создаваемая платформа обеспечивает управление всей телеком инфраструктурой: от прикладных компонентов до сетевой топологии. 💙 Не упускайте шанс присоединиться к интересному проекту и работать с инженерами мирового уровня! Успейте подать заявку до 19 октября по ссылке!

React Dump Tool: извлечение скрытых дαнных из React

Инструмент для получения JSON-дαнных из внутренних props и state React-приложений через reactProps$... и reactFiber$....

Установка:

git clone https://github.com/janhalendk/react.git
cd react
npm install   # или yarn install

Использование: Открой React-сайт в браузере. В DevTools выбери элемент ($0) и найди ключи reactProps$... или reactFiber$.... Через них можно извлечь скрытые дαнные. Для автоматизации — сделай bookmarklet или userscript, который соберёт данные и выведет в консоль или буфер обмена.

PDFRip: вытаскивает текст и картинки из PDF

PDFRip — это утилита на Python, которая помогает быстро извлечь текст и изображения из PDF-документов. Работает через командную строку. Удобна, если надо разобрать большой файл на составляющие.

Установка:

git clone https://github.com/mufeedvh/pdfrip  
cd pdfrip  
pip install -r requirements.txt  
python3 rip.py yourfile.pdf

Использование: Запускаешь с файлом PDF — получаешь в папке output/ текстовые файлы и изображения по страницам.

⚡️ На Stepik вышел курс по Linux Внутри 20+ модулей: от установки Linux и работы с файлами до сетей, прав, дисков, процессов, автоматизации на Bash и многого другого. Всё сразу закрепляется на практике (200+ заданий с автопроверкой). Материал подаётся понятным языком, шаг за шагом, на реальных примерах и с наглядными схемами. После прохождения вы получите сертификат, который можно добавить в резюме. Есть бесплатные демо-уроки для ознакомления. В ближайшие 48ч курс доступен со скидкой 20% по промокоду «UNDERLINUX20»: открыть курс на Stepik

Findsploit: Утилита для поиска эксплойтов

Findsploit — это мощная утилита, созданная для автоматического поиска эксплойтов и PoC (Proof of Concept) кода для уязвимостей. Она интегрирована с платформами Exploit-DB, Metasploit и многими другими источниками. Findsploit значительно упрощает работу специалистов по кибербезопасности, позволяя быстро находить нужные эксплойты по ключевым словам.

Установка: 1. Клонируйте репозиторий с GitHub:

git clone https://github.com/1N3/Findsploit.git

2. Перейдите в папку проекта:

cd Findsploit

3. Установите зависимости и дайте права на выполнение:

chmod +x install.sh && ./install.sh

Использование: Запустите Findsploit и укажите ключевое слово для поиска:

findsploit <ключевое_слово>

Findsploit: Утилита для поиска эксплойтов

Findsploit — это мощная утилита, созданная для автоматического поиска эксплойтов и PoC (Proof of Concept) кода для уязвимостей. Она интегрирована с платформами Exploit-DB, Metasploit и многими другими источниками. Findsploit значительно упрощает работу специалистов по кибербезопасности, позволяя быстро находить нужные эксплойты по ключевым словам.

Установка: 1. Клонируйте репозиторий с GitHub:

git clone https://github.com/1N3/Findsploit.git

2. Перейдите в папку проекта:

cd Findsploit

3. Установите зависимости и дайте права на выполнение:

chmod +x install.sh && ./install.sh

Использование: Запустите Findsploit и укажите ключевое слово для поиска:

findsploit <ключевое_слово>

⚡️ RECURA — один из лучших каналов для разработчиков и программистов. Канал ведёт практикующий DevOps-инженер, который ежедневно публикует: 🔹код на Python и Go, повышающий эффективность разработки 🔹лайфхаки и полезные трюки для Bash и Linux 🔹готовые решения для Docker и Kubernetes 🔹инструменты и утилиты для автоматизации 🔹полезные материалы и советы по информационной безопасности ⚠️ Подпишись, чтобы быть востребованным специалистом.

Имба для тех, кто пишет на вайбе — свежий ИИ-визуализатор кода: • Загружаешь код → получаешь наглядные схемы функций, переменных и зависимостей • Встроенный чат объяснит весь функционал и алгоритмы простым языком • Самая мощная фича — автогенерация промптов для ChatGPT, Claude и Cursor, чтобы давать ИИ полный контекст или править точечно Сохраняем и пробуем — вот тут.

​​ Как вычислить скрытую Wi-Fi сеть

Даже если сеть не отображается в списке доступных — она всё равно "кричит" в эфир.

Запускаем мониторинг Wi-Fi:

sudo airmon-ng start wlan0

Ищем скрытые сети: –sudo airodump-ng wlan0mon –Сеть без имени (ESSID пустой) = скрытая. Но ты всё равно увидишь: –BSSID (MAC-адрес точки) –канал –уровень сигнала Ждём подключения устройства: Когда кто-то подключится — airodump покажет ESSID. Всё, сеть "разоблачена". Можно ускорить — deauth-атакой:

aireplay-ng --deauth 5 -a BSSID wlan0mon

Пользователь переподключится, и сеть "раскроет" имя.

Все успели??? Открываю вход в приватку на 20 мест 👉 https://t.me/+N9qXca0IsC84OTJi

⚡️ Новый канал с топовыми гайдами и полезным софтом Привет! Я создал новый канал, в котором публикую гайды по кибербезопасности и полезный софт. Там ты найдешь только свободное и качественное ПО, полезные советы и целые руководства по защите от хакерских атак. Мой канал не преследует никаких коммерческих идей, а значит ты не наткнешься на платные ресурсы или скам. Я за свободу и безопасность. Основная идея — дать новые знания своим читателям, которые они смогут применить на практике. ⚡️Подписаться на канал ⚡️

DocuWriter.ai - инструмент документации кода AI, который автоматически генерирует высококачественную документацию по коду, документацию API, комментарии к коду, диаграммы UML и тестовые наборы непосредственно из файлов исходного кода Это решение для экономии времени использует ИИ для глубокого понимания вашей кодовой базы и создания последовательной, актуальной документации всего за несколько кликов, что экономит разработчикам часы ручного написания кодовой документации.

💻Лучшие каналы по ИБ и Хакингу! Hacking & InfoSec Base — канал действующего белого хакера. Подробные уроки по безопасности, эксплуатации уязвимостей, социальной инженерии. CyberGuard — полезные утилиты, софт и литература по информационной безопасности и Хакингу. ИБ Вакансии — вакансии от самых крупных IT компаний РФ и не только. Здесь ты найдёшь работу своей мечты linux administration — всё, что необходимо знать о Linux и его дистрибутивах. 🫵Подписывайся, здесь ты узнаешь всё об ИБ и Хакинге!

Dirsearch: Быстрый и Мощный Инструмент для Поиска Директорий

Dirsearch — это многофункциональный инструмент для перебора директорий веб-серверов. Написанный на Python, он поддерживает многопоточность, кастомизацию запросов и работу с различными словарями.

Установка: 1. Убедитесь, что установлен Python 3:

sudo apt install python3

2. Клонируйте репозиторий:

git clone https://github.com/maurosoria/dirsearch.git
cd dirsearch

3. Установите зависимости:

pip3 install -r requirements.txt

Использование: 1. Основная команда для запуска:

python3 dirsearch.py -u http://example.com -e php,html -w wordlist.txt

-u — URL цели. -e — расширения файлов (например, php, html, js). -w — путь к файлу словаря. 2. Другие полезные опции: -t — количество потоков (по умолчанию 10). --timeout — время ожидания ответа сервера. -r — повторить попытку при неудачном подключении. Пример использования:

python3 dirsearch.py -u http://testsite.com -e js,css -t 20 -o results.txt

​​ Dakdump: поиск в даркнете через командную строку

darkdump – авторский инструмент для быстрого поиска информации в тёмном интернете. Работает через Tor и выдаёт результаты onion-сайтов прямо в терминале. Удобен для мониторинга утечек и проверки скрытых ресурсов без использования браузера.

Установка:

git clone https://github.com/josh0xA/darkdump
cd darkdump
pip install -r requirements.txt

Использование:

python3 darkdump.py -q "ваш_запрос"

Требуется установленный Tor (можно запустить в фоне: tor &) Поддерживает прокси, вывод в файл и настройку количества результатов.

🖥 Новую версию уже ChatGPT-5 довили телеграм! Новая версия лучше: - пишет код - работает с терминалом - генерирует тексты/документы/курсовые - распознает изображения и отвечает по ним - преобразует ваши фото в любой стиль И не только. Попробуйте бесплатно: @Chatgpturbobot

🖥 Новую версию уже ChatGPT-5 довили телеграм! Новая версия лучше: - пишет код - работает с терминалом - генерирует тексты/документы/курсовые - распознает изображения и отвечает по ним - преобразует ваши фото в любой стиль И не только. Попробуйте бесплатно: t.me/Chatgpturbobot

PDFRip: вытаскивает текст и картинки из PDF

PDFRip — это утилита на Python, которая помогает быстро извлечь текст и изображения из PDF-документов. Работает через командную строку. Удобна, если надо разобрать большой файл на составляющие.

Установка:

git clone https://github.com/mufeedvh/pdfrip  
cd pdfrip  
pip install -r requirements.txt  
python3 rip.py yourfile.pdf

Использование: Запускаешь с файлом PDF — получаешь в папке output/ текстовые файлы и изображения по страницам.

Bandit: сканер уязвим0стей в Python-коде

Bandit — это инструмент для поиска потенциально опасных конструкций в Python-скриптах. Полезен при анализе чужого кода, написании безопасных скриптов и перед деплоем проектов.

Установка:

pip install bandit

или из репозитория:

git clone https://github.com/PyCQA/bandit
cd bandit
pip install -r requirements.txt
python setup.py install

Использование: Проверка одного файла:

bandit script.py

Проверка всей директории:

bandit -r my_project/

Отчёт в формате JSON:

bandit -r my_project/ -f json

Функции: –Ищет небезопасные функции (eval, exec, subprocess, и др.) –Учитывает контекст (например, безопасные шаблоны Jinja2) –Можно писать свои тесты и игнорировать определённые правила –Полезный софт, если хочешь, чтобы твой питон-код не был дырявым.