Топ 100 проектов с открытым исходным кодом в области кибербезопасности.
Полезный рейтинг из 100 самых популярных open-source инструментов для специалистов по информационной безопасности и пентестеров: https://opensourcesecurityindex.io
На сайте, в формате таблицы представлены ссылки на проекты, количество звезд, краткое описание, авторы, количество форков и другая полезная информация.
#полезное #инфобез #иб
👉CipherNotes | CipherChat
Полезный рейтинг из 100 самых популярных open-source инструментов для специалистов по информационной безопасности и пентестеров: https://opensourcesecurityindex.io
На сайте, в формате таблицы представлены ссылки на проекты, количество звезд, краткое описание, авторы, количество форков и другая полезная информация.
#полезное #инфобез #иб
👉CipherNotes | CipherChat
👍6🔥3❤2
🔍 Сетевая разведка: собираем все, что нужно и не нужно
Сбор данных является важной частью подготовки к проникновению, и благодаря инструментам, которые мы собрали для вас, поиск необходимой информации станет значительно проще.
1. HostHunter — использует методы разведки по открытым источникам для сопоставления IP-адресов с именами хостов и выгружает результаты в формате CSV.
2. Subfinder — модульный инструмент для обнаружения поддоменов с помощью методов пассивной разведки, предназначенный для багхантеров и пентестеров.
3. AttackSurfaceMapper — сканер с функциями поиска по открытым источникам, который ищет поддомены и связанные с ними IP-адреса.
4. IVRE — фреймворк для сетевой разведки, являющийся альтернативой таким сервисам, как Shodan, ZoomEye, Censys и GreyNoise.
5. Mitaka — браузерное расширение, предназначенное для поиска IP-адресов, MD5, ASN и биткойн-адресов.
#полезное #софт #инфобез #иб
👉CipherNotes | CipherChat
Сбор данных является важной частью подготовки к проникновению, и благодаря инструментам, которые мы собрали для вас, поиск необходимой информации станет значительно проще.
1. HostHunter — использует методы разведки по открытым источникам для сопоставления IP-адресов с именами хостов и выгружает результаты в формате CSV.
2. Subfinder — модульный инструмент для обнаружения поддоменов с помощью методов пассивной разведки, предназначенный для багхантеров и пентестеров.
3. AttackSurfaceMapper — сканер с функциями поиска по открытым источникам, который ищет поддомены и связанные с ними IP-адреса.
4. IVRE — фреймворк для сетевой разведки, являющийся альтернативой таким сервисам, как Shodan, ZoomEye, Censys и GreyNoise.
5. Mitaka — браузерное расширение, предназначенное для поиска IP-адресов, MD5, ASN и биткойн-адресов.
#полезное #софт #инфобез #иб
👉CipherNotes | CipherChat
👍5🔥3
Тайны шифрования✈️
Шифры простой замены #4
Приветствую, $username. На связи Decoder🔻
Завершаем тему шифров простой замены на примере таска NumNum с HACKOSINT 2024!
В задании указано следующее:
Flag: ENG
Алфавит без Ё
Салат > A1Z26_ToEN
А также сам текст:
Если присмотреться, заметно, что каждое число имеет 2*n цифр, а самое маленькое число - двузначное. Отсюда делаем вывод, что буквы заменили на двузначные числа.
Напишем небольшой код для подсчёта двузначных чисел, из которых состоят слова. И заменим их на буквы по встречаемости.
Используя скрипт из прошлого поста, добиваемся наибольшего "веса" и вручную редактируем текст. В итоге получаем такое сообщение.
Сразу замечаем флаг
Из текста и задания понимаем, что флаг зашифрован Цезарем и состоит из символов английского алфавита. Напишем код для вскрытия зашифрованного флага
В выводе терминала находим флаг:
BONUS{FEDOT_NAVSEGA_S_NAMI}
#криптография #шифры
👉CipherNotes | CipherChat
Шифры простой замены #4
Приветствую, $username. На связи Decoder
Завершаем тему шифров простой замены на примере таска NumNum с HACKOSINT 2024!
В задании указано следующее:
Flag: ENG
Алфавит без Ё
Салат > A1Z26_ToEN
А также сам текст:
9368373543 - 4382188210 82 50393965645043733810 11352635373510 87682635586839, 128226 58 736879352661253511 54356435373968. 3573 116887435026 3643504361 18653735127382393511, 35433964384361 36583577 54502668646877, 363549375058504361 446435824958683768738253 823639653636435850, 39354335643868 79382682 7938 507936352677437335 6573823950266173381182. 7335 1282497361 936837354350 79382650 4435267350 736836875036438210. 685435 446468362668373558502650 5054646836368258735053 8239354350, 362635587335 4926355868845053 502626685435648253 685435 435312398218 37736810.
35377350123738, 3935543750 9368373543 44384350263653 36354937504361 256837685864 36 503958506468266177, 8239354350 735044502650 58 3650113810 736844353718353753848210 113511687343. 9368373543 7350875026 8239504361 36 73685882375073733510 6450736868 3682263510. 8239354350 79382650 735036433526613935 368226617350, 874335 36 4435263982 4464531135 7350 39506443827365 936837354350 4435266843682682 396450363982. 3573 645850263653 39 39506443827368, 8743357938 364450364382 36583568 4358356468738268, 7335 685435 35364350733558822650 8239354350. 39 7935266125351165 363512502668738277, 9368373543 7368 6536446826 364450364382 36583568 4358356468738268..
4339507361 685435 1168874338, 874335 373526127350 79382650 3643504361 5868642582733510 43583564876836435850, 353950495026503661 7968491250263536437335 3511645087687350. 58354426358468738268 685435 5837351873355868738253 4435542635438226 7968363935734364352661733810 44648236436544 8239354338, 82 3935543750 44382661 3536682650, 4468646837 738211 4464683736435026 1835263643 36 79683636113836266873733510 495011383626355850433536436177: "4353776854{6618935337_77361254188736_54_77361584}", 49505450373587733810 36266837 7368368750364373355435 362665875053, 362635587335 25829364 73684973503935113818 37502668398218 496811682661, 7368 82116877848210 6450495450373982.
3573 357964508450263653 4950 44351135846177 39 37353943356465, 37501268 39 58684368648273506465, 7335 7382394335 7368 36113554 8249795058824361 685435 3543 15433510 8239354338. 9368373543 3539504950263653 58 443526733511 64504935875064355850738282. 685435 1282497361 446468586450438226503661 58 79502626503765, 4958658750846577 36 503939351144507368116873433511 442650876584685435 50393935643768357350. 3573 4464357935585026 58503966827338, 645049733868 4350792668433982, 7335 8239354350 7368 65183537822650. 9368373543 44355464651250263653 58 3543875053738268, 44384350533661 443573534361, 395039 646825824361 685435 4464357926681165. 7335 8239354350 3611685326503661, 362635587335 5039585064682661 7350 685435 7968364435113584733511 183526364368. 50 1282497361 44643537352612502650 36583510 507936656437733810 503943, 504426353782646553 685435 7368653750875011.
443536266837736868, 874335 363950495026 9368373543 79382635 362668376577846868: "7350 183526364368 49505450373950, 39354335645053 7368 443537 36822665 37501268 365011351165 666849506477. 64682582 6868! 583543 113568 443536266837736868 12682650738268.."
Если присмотреться, заметно, что каждое число имеет 2*n цифр, а самое маленькое число - двузначное. Отсюда делаем вывод, что буквы заменили на двузначные числа.
Напишем небольшой код для подсчёта двузначных чисел, из которых состоят слова. И заменим их на буквы по встречаемости.
Используя скрипт из прошлого поста, добиваемся наибольшего "веса" и вручную редактируем текст. В итоге получаем такое сообщение.
Сразу замечаем флаг
ТЯЮЕГ{ЦХФЯД_ЮСЖГХЧС_Г_ЮСЭЩ}Из текста и задания понимаем, что флаг зашифрован Цезарем и состоит из символов английского алфавита. Напишем код для вскрытия зашифрованного флага
В выводе терминала находим флаг:
BONUS{FEDOT_NAVSEGA_S_NAMI}
#криптография #шифры
👉CipherNotes | CipherChat
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4🔥2👍1
🦈 Шпаргалка по Wireshark
Wireshark - незаменимый инструмент в арсенале каждого инфобезника/сисадмина. На схеме описаны все нужные команды/фильтры для комфортной работы.
#полезное #шпаргалка
👉CipherNotes | CipherChat
Wireshark - незаменимый инструмент в арсенале каждого инфобезника/сисадмина. На схеме описаны все нужные команды/фильтры для комфортной работы.
#полезное #шпаргалка
👉CipherNotes | CipherChat
🔥4❤2👍1
Совмещаем приятное с полезным. Дум запустили на мастурбаторе взрослой игрушке🍆
Смотрим здесь -> https://youtu.be/rAE175Tiuy0
#юмор
👉CipherNotes | CipherChat
Смотрим здесь -> https://youtu.be/rAE175Tiuy0
#юмор
👉CipherNotes | CipherChat
Please open Telegram to view this post
VIEW IN TELEGRAM
YouTube
Dong DOOM The special pleasing experience
This video shows a stupid project of a special DOOM port...
Get your DOOM device here:
https://de.aliexpress.com/item/1005006925557526.html
Only possible by the great work of Spritetm:
https://github.com/Spritetm/esp32c3-doom-bauble
Get your DOOM device here:
https://de.aliexpress.com/item/1005006925557526.html
Only possible by the great work of Spritetm:
https://github.com/Spritetm/esp32c3-doom-bauble
🔥4😁1
This media is not supported in your browser
VIEW IN TELEGRAM
⚡️ Минутка политики
Во время выступления Дональда Трампа в Пенсильвании раздались звуки выстрелов, политик прервал речь и покинул площадку, у него окровавлено ухо.
#политика
👉CipherNotes | CipherChat
Во время выступления Дональда Трампа в Пенсильвании раздались звуки выстрелов, политик прервал речь и покинул площадку, у него окровавлено ухо.
#политика
👉CipherNotes | CipherChat
🤯7😐1
🫡 Ровно год назад, в возрасте 59 лет скончался знаменитый хакер, консультант по компьютерной безопасности и писатель - Кевин Дэвид Митник (06.08.1963 - 16.07.2023).
За время своей работы Кевин успел взломать ФБР, АНБ, а так же домашний компьютер Цутому Симомуры.
Митник стал по настоящему знаковой фигурой в сфере информационной безопасности.
#интересное
👉CipherNotes | CipherChat
За время своей работы Кевин успел взломать ФБР, АНБ, а так же домашний компьютер Цутому Симомуры.
Митник стал по настоящему знаковой фигурой в сфере информационной безопасности.
#интересное
👉CipherNotes | CipherChat
🫡15❤1
shadow_syscall - простой и полезный враппер системных вызовов. Библиотека не оставляет за собой импортов, а названия функций хэшируются.
#разработка #полезное #reverse
👉CipherNotes | CipherChat
#разработка #полезное #reverse
👉CipherNotes | CipherChat
GitHub
GitHub - annihilatorq/shadow_syscall: windows syscalls with a single line and a high level of abstraction. has modern cpp20 wrappers…
windows syscalls with a single line and a high level of abstraction. has modern cpp20 wrappers and utilities, range-based DLL and export enumeration, wrapper around KUSER_SHARED_DATA. supported com...
❤5👍2🔥1
Тайны шифрования✈️
Шифры простой замены #5
Приветствую, $username. На связи Decoder🔻
Начинаем обсуждение шифров многоалфавитной(полиалфавитной) замены!
Многоалфавитный шифр – это криптосистема, использующая несколько моноалфавитных шифров, таких как шифр Цезаря. Для работы нужно минимум 2 таблицы. Шифрование текста происходит так: первый символ шифруется первой таблицей, второй – второй таблицей и так далее.
Многоалфавитные шифры обладают тем преимуществом, что частотный криптоанализ против них бессилен, поскольку в этих шифрах одна и та же буква может быть зашифрована разными символами.
Рассмотрим шифр Виженера - отличный пример многоалфавитного шифра. Для шифрования нам нужно выбрать ключ-слово. Пусть это будет слово "лес". Шифровать будем данный текст:
Теперь запишем под строкой текста наш ключ:
Теперь "складываем буквы" (сложение номеров букв в алфавите по модулю на длину алфавита) (М+Л, И+Е, Ш+С)и получаем шифротекст
Шифр Виженера, несмотря на свою простоту и лёгкость реализации, оставался непробиваемым для всех попыток взлома на протяжении трёх столетий, за что его прозвали «неразгаданным».
Любимые вопросы на подумать☕️ :
1) С помощью чего раньше шифровали сообщения шифром Виженера?
2) Двум людям удалось вскрыть шифр Виженера независимо друг от друга. Кто они? Как им это удалось?
#криптография #шифры
By #Decoder
👉CipherNotes | CipherChat
Шифры простой замены #5
Приветствую, $username. На связи Decoder
Начинаем обсуждение шифров многоалфавитной(полиалфавитной) замены!
Многоалфавитный шифр – это криптосистема, использующая несколько моноалфавитных шифров, таких как шифр Цезаря. Для работы нужно минимум 2 таблицы. Шифрование текста происходит так: первый символ шифруется первой таблицей, второй – второй таблицей и так далее.
Многоалфавитные шифры обладают тем преимуществом, что частотный криптоанализ против них бессилен, поскольку в этих шифрах одна и та же буква может быть зашифрована разными символами.
Рассмотрим шифр Виженера - отличный пример многоалфавитного шифра. Для шифрования нам нужно выбрать ключ-слово. Пусть это будет слово "лес". Шифровать будем данный текст:
Миша в лес пошёл гулять,
Заблудился там опять.
Потерялся он в глуши,
Но услышал шум машины.
Он кричал и звал на помощь,
И его спасли от смерти.
В лес ходить ему нельзя,
Так сказали все друзья.
Теперь запишем под строкой текста наш ключ:
МИША В ЛЕС ПОШЁЛ ГУЛЯТЬ
ЛЕСЛ Е СЛЕ СЛЕСЛ ЕСЛЕСЛ
Теперь "складываем буквы" (сложение номеров букв в алфавите по модулю на длину алфавита) (М+Л, И+Е, Ш+С)и получаем шифротекст
шнйл ж эрц бъэчч зечддз,
мсмрепнээд длс аыддз.
фаюйвкргк уя н зэяэъ,
щу еэрмдеэ дшю шейфтм.
ът ььнилр ъ ужсч тс ыуюъюн,
ф йфъ цблцэф уд эсцьчъ.
н рцэ ъапндз йюя тцчбщк,
чсц цьлмсчн уэй хьшщзд.
Шифр Виженера, несмотря на свою простоту и лёгкость реализации, оставался непробиваемым для всех попыток взлома на протяжении трёх столетий, за что его прозвали «неразгаданным».
Любимые вопросы на подумать
1) С помощью чего раньше шифровали сообщения шифром Виженера?
2) Двум людям удалось вскрыть шифр Виженера независимо друг от друга. Кто они? Как им это удалось?
#криптография #шифры
By #Decoder
👉CipherNotes | CipherChat
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤2
PyCryptodome - криптографическая библиотека, которая поддерживает функции блочного шифрования, поточного шифрования и вычисления хешей. Эта библиотека написана на Python, но также содержит элементы на C.
Возможности PyCryptodome:
- Основные поддерживаемые блочные шифры (HASH, AES, DES, DES3, IDEA и RC5)
- Режимы аутентифицированного шифрования (GCM, CCM, EAX, SIV и OCB)
- Криптография на эллиптических кривых
- Генерация ключей Rivest-Shamir-Adleman (RSA) и DSA
#криптография #полезное
👉CipherNotes | CipherChat
Возможности PyCryptodome:
- Основные поддерживаемые блочные шифры (HASH, AES, DES, DES3, IDEA и RC5)
- Режимы аутентифицированного шифрования (GCM, CCM, EAX, SIV и OCB)
- Криптография на эллиптических кривых
- Генерация ключей Rivest-Shamir-Adleman (RSA) и DSA
#криптография #полезное
👉CipherNotes | CipherChat
🔥7❤1
This media is not supported in your browser
VIEW IN TELEGRAM
Indetectables Toolkit - набор из 89 инструментов для обратной инженерии, анализа малварей и крякинга.
Этот инструмент - настоящий швейцарский нож в арсенале каждого специалиста по обратной инженерии.
Все инструменты разделены и отсортированы по категориям.
#софт #reverse #malware_analysis
👉CipherNotes | CipherChat
Этот инструмент - настоящий швейцарский нож в арсенале каждого специалиста по обратной инженерии.
Все инструменты разделены и отсортированы по категориям.
#софт #reverse #malware_analysis
👉CipherNotes | CipherChat
🔥7❤3🤣2
Тайны шифрования✈️
Шифры простой замены #6
Приветствую, $username. На связи Decoder🔻
Текст шифром Виженера зашифровали, а вскрыть забыли. Пора исправлять🤔
Шифр Виженера представляет собой последовательность нескольких шифров Цезаря с различными ключами.
Потому нам первым делом нужно узнать длину ключа (кол-во шифров Цезаря), а уже после проводить криптоанализ.
Всего у нас 3 пути:
1) Прямой. Перебираем все возможные варианты
2) Метод Касиски (Идея метода основана на том, что ключи являются периодическими, а в естественном языке существуют часто встречающиеся буквосочетания: биграммы и триграммы. Это наводит на мысль, что повторяющиеся наборы символов в шифротексте — повторения популярных биграмм и триграмм исходного текста)
3) Индекс совпадений (Метод основывается на вычислении вероятности того, что два случайных элемента текста совпадут. Эту вероятность называют индексом совпадений)
Первый вариант сразу отметаем, т.к. такой подбор займёт слишком много времени и ресурсов.
Второй выглядит привлекательнее, однако, по сравнению с методом Касиски, Индекс совпадений менее трудоёмкий, требует меньшей длины текста, более пригоден для автоматизации и менее подвержен ошибкам. Индекс совпадений являлся более эффективным и допускет анализ шифров с длинными ключами.
Зная длину ключа (l), делим текст на блоки длиной l, а после на l количество колонок. Пример:
блоки:
Колокнки:
Где для каждой колонки есть своя шифро-буква из ключ-слова.
Остаётся лишь найти шифробукву, при которой у расшифрованной колонки выходит наибольший вес, и собрать ключ-слово.
Софт для работы с шифром Виженера залил на GitHub👈
#криптография #шифры
By #Decoder
👉CipherNotes | CipherChat
Шифры простой замены #6
Приветствую, $username. На связи Decoder
Текст шифром Виженера зашифровали, а вскрыть забыли. Пора исправлять
Шифр Виженера представляет собой последовательность нескольких шифров Цезаря с различными ключами.
Потому нам первым делом нужно узнать длину ключа (кол-во шифров Цезаря), а уже после проводить криптоанализ.
Всего у нас 3 пути:
1) Прямой. Перебираем все возможные варианты
2) Метод Касиски (Идея метода основана на том, что ключи являются периодическими, а в естественном языке существуют часто встречающиеся буквосочетания: биграммы и триграммы. Это наводит на мысль, что повторяющиеся наборы символов в шифротексте — повторения популярных биграмм и триграмм исходного текста)
3) Индекс совпадений (Метод основывается на вычислении вероятности того, что два случайных элемента текста совпадут. Эту вероятность называют индексом совпадений)
Первый вариант сразу отметаем, т.к. такой подбор займёт слишком много времени и ресурсов.
Второй выглядит привлекательнее, однако, по сравнению с методом Касиски, Индекс совпадений менее трудоёмкий, требует меньшей длины текста, более пригоден для автоматизации и менее подвержен ошибкам. Индекс совпадений являлся более эффективным и допускет анализ шифров с длинными ключами.
Зная длину ключа (l), делим текст на блоки длиной l, а после на l количество колонок. Пример:
блоки:
абвгд еёжзи йклмн
Колокнки:
а б в г д
е ё ж з и
й к л м н
Где для каждой колонки есть своя шифро-буква из ключ-слова.
Остаётся лишь найти шифробукву, при которой у расшифрованной колонки выходит наибольший вес, и собрать ключ-слово.
Софт для работы с шифром Виженера залил на GitHub
#криптография #шифры
By #Decoder
👉CipherNotes | CipherChat
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👍2
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁9
Готовая инфраструктура для пентеста. 📦
В репозиторие подготовлены 1 атакующуя ВМ на Linux и 4 ВМ на Win Server 2019 с уязвимыми службами, развернутой Active Directory, уязвимыми MSSQL, Apache Tomcat, Jenkins и т.д.
После установки можно использовать полученную инфраструктуру для обучения в области пентеста. Крутая и полезная штука для тех, кому нужен практический опыт.
➡️ https://github.com/R3dy/capsulecorp-pentest
#полезное #инфобез #иб #linux #windows
👉CipherNotes | CipherChat
В репозиторие подготовлены 1 атакующуя ВМ на Linux и 4 ВМ на Win Server 2019 с уязвимыми службами, развернутой Active Directory, уязвимыми MSSQL, Apache Tomcat, Jenkins и т.д.
После установки можно использовать полученную инфраструктуру для обучения в области пентеста. Крутая и полезная штука для тех, кому нужен практический опыт.
➡️ https://github.com/R3dy/capsulecorp-pentest
#полезное #инфобез #иб #linux #windows
👉CipherNotes | CipherChat
🔥5💯2❤🔥1👍1