OneForAll

#bugbounty #web #pentest

Мощный инструмент для сбора поддоменов.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Уменьшаем размер двоичного файла на C# в 90 раз

#статья #code #полезное

Идею с ужиманием двоичного файла я хотел попробовать реализовать, прочитав потрясающий пост Building a self-contained game in C# under 8 kilobytes Михала Стреховски. Его исходники можно посмотреть в репозитории GitHub: SeeSharpSnake

🔗 Ссылка на статью

LH | News | OSINT | AI

🔠🔠🔠🔠🔠🔠🔠🔠

⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):

1. Предыдущий топ статей
2. OSINT инструмент для сбора и анализа информации из публичных профилей Нельзяграм
3. В этом разборе я покажу вам, как ошибка в конфигурации CORS привела к полному захвату аккаунта
4. DockerSpy ищет образы на Docker Hub и извлекает чувствительную информацию
5. MarkItDown — это утилита для преобразования различных файлов в Markdown
6. Сервис для поиска информации о гражданах США по имени

#подборка #лучшиестатьи #информационнаябезопасность #ИБ #хакинг

LH | News | OSINT | AI

Awesome Threat Detection and Hunting

#полезное #ThreatHunting

Полный список инструментов, методов и методологий для специалистов по кибербезопасности для расширения их навыков и возможностей обнаружения угроз.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Инфраструктурный пентест по шагам: боковое перемещение и повышение привилегий в сети

#статья #AD #pentest

В этой статье мы разберемся в парольных политиках, ACL, DNS, способах бокового перемещения и проведем обзор основных актуальных техник повышения привилегий. В статье вас ждет база — те вещи, которые должен знать каждый начинающий пентестер, занимающийся аудитами внутренней инфраструктуры.

🔗 Ссылка на статью

LH | News | OSINT | AI

Kreuzberg

#code #полезное #pentest

Библиотека на Python, предназначенная для извлечения текста из различных форматов документов, включая PDF, изображения и офисные файлы, с простым асинхронным интерфейсом. Не требует подключения к внешним API.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Инфраструктурный пентест по шагам: сканирование и получение доступа

#статья #AD #pentest

Эта статья целиком посвящена сканированию сетевой инфраструктуры — второму этапу пентеста, который следует после разведки. Если при разведке мы ищем IP-адреса и различные точки входа в инфраструктуру, то при сканировании — внимательно исследуем все найденное. Под катом вас ждет база — те вещи, которые должен знать каждый начинающий пентестер, занимающийся аудитами внутренней инфраструктуры.

🔗 Ссылка на статью

LH | News | OSINT | AI

Sivi AI

#AI #полезное

Позволяет превратить ваш текстовый контент в графический дизайн за считанные минуты. Этот инструмент можно использовать для создания дизайнов для ваших рекламных кампаний, контента веб-сайта, баннеров, заголовков и многого другого. Sivi AI может генерировать несколько вариантов дизайна.

🔗 Ссылка на сервис

LH | News | OSINT | AI

Psudohash

#password #bruteforce #pentest #AD

Скрипт для генерации списков паролей для атак методом перебора. Инструмент имитирует шаблоны создания паролей, которые обычно используют люди, например, заменяет буквы в слове символами или цифрами, использует вариации регистра символов, добавляет распространённые дополнения до или после основной парольной фразы и многое другое. Основан на ключевых словах и имеет широкие возможности настройки.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Германская танковая проблема: торжество статистики и один из первых примеров военного OSINT'a

#OSINT #статья

В разведке, где информация является ключевым фактором успеха, важнейшей задачей всегда была оценка потенциала и возможностей противника. Традиционные методы, основанные на сборе информации от шпионов, анализе открытых источников и допросах пленных, зачастую оказывались неэффективными, предоставляя неполные, неточные и противоречивые данные. Во время Второй мировой войны перед Союзниками встала острая необходимость определить реальные масштабы производства военной техники в нацистской Германии.

Решением этой проблемы стал нетрадиционный подход, основанный на применении статистического анализа к, казалось бы, незначительным деталям – маркировке на захваченном немецком оборудовании. Этот метод, известный как "Германская танковая проблема", позволил получить удивительно точные оценки производства немецких танков, превосходящие по точности данные, полученные традиционной разведкой.

🔗 Ссылка на статью

LH | News | OSINT | AI

AllForOne

#полезное #pentest #bugbounty

Этот репозиторий содержит Python-скрипт, который позволяет охотникам за уязвимостями и исследователям безопасности собирать все YAML-шаблоны Nuclei из различных публичных репозиториев, упрощая процесс загрузки множества шаблонов с помощью одного единственного скрипта.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Взлом гиганта: как я нашел уязвимость в поддомене Google и попал в «зал славы» багхантеров

#статья #bugbounty #XSS

Будни багхантера — это непрерывная охота за уязвимостями, успех в которой зависит не только от опыта и навыков, но и от банального везения. Недавно мне попалась по-настоящему крупная добыча: я обнаружил XSS-уязвимость (межсайтовый скриптинг) в одном из поддоменов Google. 
В статье расскажу, как мне удалось заработать на этой находке и оставить свое имя в «зале славы» багхантеров Google. 

🔗 Ссылка на статью

LH | News | OSINT | AI

Tortoise TTS

#полезное #pentest #deepfake

Программа преобразования текста в речь с открытым исходным кодом, которая генерирует высокореалистичную речь. Предлагает многоголосовые возможности с настраиваемыми голосами и дает точный контроль над прозодией и интонацией. Чтобы использовать Tortoise TTS, вам понадобится графический процессор NVIDIA.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Ключ от всех дверей: MITM-атака на протокол Wiegand с помощью самодельной платы

#статья #MITM #RedTeam #pentest

Представьте: вы выложили кучу денег на крутые замки и карты доступа, а какой-то парень с крошечной штуковиной в кармане открывает их за пару минут. Похоже на сцену из киберпанк-фильма? Но это наша реальность. В сердце множества СКУД скрывается протокол, разработанный в 70-х годах прошлого века без шифрования и защиты от перехвата данных.

Сегодня расскажу, как мы спаяли крохотную платку, которая наглядно показывает уязвимость Wiegand. Наш имплант легко перехватывает данные из СКУД, копирует карты доступа и эмулирует их, когда вам это нужно.

🔗 Ссылка на статью

LH | News | OSINT | AI

Awesome GPT Super Prompting

#LLM #AI

- ChatGPT Jailbreaks
- Утечки команд помощников GPT
- Инъекция команд GPT
- Безопасность LLM
- Суперкоманды
- Взлом команд
- Безопасность команд
- Инженерия команд ИИ
- Adversarial Machine Learning

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Охотники на баги и где они обитают: итоги опроса о багхантинге

#статья #bugbounty

В мире, где цифровые технологии пронизывают все аспекты жизни, безопасность разработки становится не просто важной, а критически необходимой. Однако с ростом сложности IT-решений и ускорением темпов обновлений обеспечить безупречную защиту данных и пользовательского опыта становится всё труднее. В таких условиях компании всё чаще обращаются к сообществу, запуская программы багхантинга — поиска уязвимостей силами внешних специалистов за вознаграждение.

Мы решили узнать, как российское IT-сообщество воспринимает багхантинг, и провели опрос среди читателей Хабра. Более 300 человек прошли тест до конца, около 1000 ответили на часть вопросов, что позволило нам составить портрет современного багхантера. Спасибо всем участникам! А теперь давайте разберёмся, что же удалось выяснить. В конце каждого раздела дадим галерею с итогами опроса, чтобы вы могли посмотреть на полное распределение процентов по ответам.

🔗 Ссылка на статью

LH | News | OSINT | AI

🔠🔠🔠🔠🔠🔠🔠🔠

⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):

1. Предыдущий топ статей
2. Мощный инструмент для сбора поддоменов
3. Полный список инструментов, методов и методологий для специалистов по кибербезопасности
4. Инфраструктурный пентест по шагам: боковое перемещение и повышение привилегий в сети
5. Инфраструктурный пентест по шагам: сканирование и получение доступа
6. Скрипт для генерации списков паролей для атак методом перебора

#подборка #лучшиестатьи #информационнаябезопасность #ИБ #хакинг

LH | News | OSINT | AI