🖥 Репозиторий: Exploit Street — ориентирование в новой области Windows LPE

Exploit Street — это полезный репозиторий, который включает все известные уязвимости Windows за 2023 и 2024 год.

— Этот репозиторий является местом, где мы погружаемся в постоянно меняющийся мир кибербезопасности, уделяя особое внимание эксплойтам для локального повышения привилегий (LPE), направленным на системы Windows.

⏺Ссылка на GitHub (https://github.com/MzHmO/Exploit-Street)

#Exploit #Windows #Vulnerability
@hackernews_lib

🖥 Репозиторий: Инструмент для проверки доменов — проверка доступности домена

Инструмент для проверки доменов — это высокопроизводительное приложение на языке Go, которое позволяет проверять доступность и отзывчивость доменов, используя как HTTP-запросы, так и автоматизацию браузера для комплексного анализа.

— Этот инструмент обладает следующими функциями:
1. Параллельная проверка доменов
2. Разрешение DNS
3. Проверка HTTP-запросов
4. Автоматизация браузера
5. Обработка перенаправлений
6. Настраиваемые параметры
7. Подробный журнал входа

⏺ Ссылка на GitHub (https://github.com/murat-exp/Domain-Checker-Tool)

#Инструмент #Домен #Проверка
@hackernews_lib

🖥 Репозиторий: HashCrack — это упрощенный интерфейс для решения задач по взлому паролей.

HashCrack представляет собой инструмент на Python, который предназначен для взлома паролей с использованием Hashcat.

— Этот инструмент предлагает удобный интерфейс и поддерживает различные методы атак методом перебора.

⏺ Ссылка на GitHub (https://github.com/ente0/hashCrack)

#Hash #Python #Password #BruteForce
@hackernews_lib

🖥 Репозиторий: Websurfx — метапоисковый движок

Websurfx — это метапоисковая система с открытым исходным кодом, которая является альтернативой известному Searx. Она акцентирует внимание на конфиденциальности, безопасности и скорости.

Данный инструмент предоставляет быстрый и безопасный поиск, полностью уважая конфиденциальность пользователя. Он также предлагает результаты без рекламы и имеет девять цветовых схем.

⏺ Ссылка на GitHub (https://github.com/neon-mmd/websurfx)

#Search #Web
@hackernews_lib

🖥 Репозиторий: HellPot — это бесконечный honeypot на вашем сервере.

HellPot — это приманка, которая создает постоянный поток данных, имитирующих загрузку настоящего веб-сайта, и отправляет их клиентам, которые не обращают внимания на robots.txt.

— Этот инструмент предполагает, что они будут (страдать) ждать загрузки бесконечно.

⏺ Ссылка на GitHub (https://github.com/yunginnanet/HellPot)

#Honeypot #Web #Bot
@hackernews_lib

🖥 Репозиторий: Minefield — работа с SBOM

Minefield — это инструмент для управления Software Bill of Materials (SBOM) и анализа уязвимостей в цепочке зависимостей программного обеспечения.

— Этот инструмент создан для работы с крупными проектами, обеспечивая высокую производительность и безопасность.

В общем, его функционал можно разделить на 3 категории:
1. Запросы. Гибкие пользовательские запросы для нахождения нужных данных.
2. Лидерборд. Показывает узлы, которые чаще всего встречаются в указанном запросе.
3. Кэш. Очень быстро кэширует данные и может работать с ними в оффлайн-режиме.

⏺ Ссылка на GitHub (https://github.com/bitbomdev/minefield)

#Tool #SBOM #Analysis
@hackernews_lib

🖥 Репозиторий: KrbRelayEx — это инструмент для ретрансляции Kerberos, который используется в тестировании на проникновение.

KrbRelayEx — это инструмент с открытым исходным кодом, созданный для специалистов по безопасности, чтобы они могли оценивать безопасность систем Active Directory.

— Этот инструмент использует возможности ретрансляции Kerberos, метода, который основан на доверительных отношениях между клиентами и серверами, для получения несанкционированного доступа к ресурсам.

⏺ Ссылка на GitHub (https://github.com/decoder-it/KrbRelayEx)

#RedTeam #ActiveDirectory #Kerberos
@hackernews_lib

🖥 Репозиторий: Fingerprint-suite — это набор инструментов для создания и внедрения отпечатков браузера.

Fingerprint-suite представляет собой комплект инструментов, предназначенный для создания и инъекции отпечатков браузера, что позволяет пользователям избегать отслеживания на веб-сайтах.

— В этот инструмент входят npm-пакеты, такие как:
1. header-generator для формирования HTTP-заголовков.
2. fingerprint-generator для генерации отпечатков.
3. fingerprint-injector для внедрения их в браузеры.
4. generative-bayesian-network для работы с байесовскими генеративными сетями.

⏺ Ссылка на GitHub (https://github.com/apify/fingerprint-suite)

#Fingerprint #Tool #Web
@hackernews_lib

🖥 Репозиторий: Katana — это фреймворк для сканирования

Katana представляет собой инструмент для сканирования и тестирования безопасности, который предназначен для быстрого и эффективного выявления уязвимостей веб-приложений.

— Этот инструмент позволяет пользователям автоматически выполнять несколько этапов тестирования на проникновение и обнаружения уязвимостей, включая сканирование на наличие слабых мест в API и веб-сервисах.

⏺ Ссылка на GitHub (https://github.com/projectdiscovery/katana)

#Web #Vulnerability #RedTeam
@hackernews_lib

🖥 Репозиторий: Jshunter — поиск файлов JavaScript из веб-приложений

Jshunter — это инструмент командной строки, который предназначен для анализа файлов JavaScript и поиска конечных точек.

— Этот инструмент помогает выявлять конфиденциальные данные, такие как конечные точки API и возможные уязвимости в безопасности, что делает его ценным ресурсом для разработчиков, исследователей ошибок и специалистов по безопасности.

⏺ Ссылка на GitHub (https://github.com/cc1a2b/jshunter)

#JS #File #Web #Analysis
@hackernews_lib

🖥 Репозиторий: Neoysnc — анонимизация данных

Neoysnc интегрируется с вашей базой данных или объектным хранилищем и анонимизирует конфиденциальные данные, генерирует синтетические данные и синхронизирует их в различных средах.

Этот инструмент предоставляет разработчикам высококачественные производственные данные, которые они могут безопасно использовать локально.

⏺ Ссылка на GitHub (https://github.com/nucleuscloud/neosync?tab=readme-ov-file)

#Deanon #Anonymity #Data
@hackernews_lib