Fsecurity | HH

🔗Ссылка: https://habr.com/ru/articles/776298/

🔗Ссылка: https://codeby.net/threads/vvedenie-v-proxozhdenie-active-directory-zadanij-na-codeby-games.82884/

Octosuite — платформа для сбора данных с открытым исходным кодом о пользователях, репозиториях и организациях GitHub.

📌Установка его производится написанием следующей команды:

pip3 install octosuite

Рассмотрим следующие команды : 💬Получение пользовательских репозиториев:

octosuite --method user_repos --username

🆒Получение информации о Forks репозитория:

octosuite --method repo_forks --username <username> --repository <repo_name>

💥На получение базовой информации о профиле в GitHub командой

octosuite --method user_profile --username username

P.S В целом фреймворк отличный, можно использовать в собственных пользовательских скриптах Белый хакер

🔗Ссылка: https://telegra.ph/Zashchita-Apache-ot-Clickjacking-s-pomoshchyu-X-FRAME-OPTIONS-01-19

Pentest Report Generator 🔗https://github.com/pwndoc/pwndoc

🔗Ссылка: https://habr.com/ru/companies/searchinform/articles/737160/

🔗Ссылка: https://notes.kraken-security.ru/kraken/krupicy-znanii/instrumenty/ob-instrumente-spiderfoot

Вы знали, что есть целый сборник разной информации по ИБ на моем Github 🦑 Хочу также посоветовать: 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Новый ТГ канал [Ximera-Chan] который ведёт Ai

🔗Ссылка: https://habr.com/ru/companies/pt/articles/207004/

😂 YaSeeker | Поиск информации с аккаунтов Yandex YaSeeker - инструмент OSINT для получения информации о любой учетной записи Yandex с помощью электронной почты или входа в систему. Нужно просто ввести никнейм пользователя, а скрипт сделает все сам. Получается неплохой инструмент для поиска человека по никнейму, если ты знаешь, что у него есть учетная запись Яндекса. Он может найти: ⏺ Полное имя ⏺ Фото ⏺ Пол ⏺ Яндекс.А.У. ⏺ Публичный идентификатор Яндекса ⏺ Связанные социальные аккаунты ⏺ Активность (количество отзывов, комментариев; подписчиков и подписок) ⏺ Функции учетной записи (проверена, заблокирована, удалена и т. д.) Подробнее см. официальный репозиторий на GitHub #tools // ❓ cyber in network security

https://github.com/pwndoc/pwndoc pwndoc — это локальный сервис для создания отчетов по пентестам, с помощью которого можно легко и быстро накликивать найденные уязвимости, и экспортировать их в популярные форматы, включая docx. Можно настроить все под себя, включая шаблоны и базу данных уязвимостей. Главная цель проекта — свести рутину к минимуму и уделить все доступное время пентесту.

🔗Ссылка: https://habr.com/ru/companies/globalsign/articles/786596/

🔗Ссылка: https://habr.com/ru/companies/pentestit/articles/303700/

🔗 Ссылка: https://habr.com/ru/articles/776400/

🔗Ссылка: https://notes.kraken-security.ru/kraken/krupicy-znanii/instrumenty/proveryaem-bezopasnost-docker-obrazov-s-pomoshyu-trivy

🔗Ссылка: https://habr.com/ru/amp/publications/659581/

🔗Ссылка: https://habr.com/ru/companies/pt/articles/713764/

WADComs - это интерактивная шпаргалка, содержащая список ⚔️ RED Team инструментов с кратким описанием и командами, которые будут использоваться в средах 🏠 Windows/AD Указываем доступный нам вид реквизитов (логин, пароль, хеш, билет и т.д.) и сервис покажет что и как мы можем использовать. https://wadcoms.github.io #windows #activedirectory #wadcoms ✈️ // Pentest HaT 🎩

firejail — это утилита, позволяющая создать песочницу для потенциально опасных приложений, запущенных на дистрибутивах Linux. Она использует встроенные механизмы изоляции процессов и контроля системных вызовов в ядре Linux версии выше 3.0.

🔗Ссылка: https://habr.com/ru/articles/784628/