Есть решения, которые вроде и просты на первый взгляд, но добавляют ту самую изюминку, в казалось бы в привычные вещи, которая вызывает некий внутренний восторг. И это как раз про то самое…

ꓘamerka
[ github.com/woj-ciech/Kamerka-GUI ]

По сути, это такой GUI натянутый на Shodan с очень приятными дополнениями и поддержкой Binary Edge и WhoisXMLAPI в придачу.

Что собственно говоря делает- просто ищет различные устройства с смотрящие в мир своими сетевыми интерфейсами, показывает что это за устройства, какие уязвимости на них эксплуатируются (с перечнем по кажому) показывает географическое расположение (там, где это возможно) и рисует красивые картинки со статистикой и общими отчетами.

По-факту, может служить как и хорошим OSINT- инструментом, так и неплохой тестовой платформой.

P.S. Развернул на тестовом инстанс и с удовольствием играюсь уже пару дней!

P.S.S. Пожмакать кнопочки (чтоб проникнуться красотой) перед установкой можно на демке тут: [ woj-ciech.github.io/kamerka-demo/kamerka.html ]

Наш дорогой друг [ @satana666mx ] кстати автор чудесного фреймворка [ github.com/Bafomet666/OSINT-SAN ] разродился переводом прекрасного и очень прикладного материала про геолокацию по wifi точкам доступа при помощи сервиса Wigle:

[ telegra.ph/Opredelyaem-mestopolozhenie-poslednego-podklyucheniya-k-wifi-dlya-rassledovanij-02-06 ]

Obsidian: your second brains

Человеческое сознание непоследовательно. Мысли постоянно путаются, одни идеи забываются, на их место тут же приходят новые. Obsidian и сам похож на наш собственный мозг — программа позволяет соединять заметки и создавать схемы, например для инструментов со сложным функционалом.
Ссылка для скачивания: https://obsidian.md/

Интересная статистика по Dahua о найденных уязвимостях.

IRIS (Incident Response Investigation System)
[https://github.com/dfir-iris/iris-web]

веб-платформа, написанная на Python, для совместной работы аналитиков по реагированию на инциденты, позволяющая обмениваться результатами расследований и менеджерить подобные мероприятия в команде.
У каждого члена команды создается своя учетная запись и вы можете проводить параллельно столько расследований, сколько хотите.

• Под капотом Flask, SQLAlchemy и PostgresSQL, RabbitMQ для обработки заданий, Nginx для обратного прокси.
• Для каждого расследования имеется возможность задания сводки, заметок, индикаторов компрометации, активов, таймлайнов, графика атаки, ну и конечно загрузка/обработка доказательств и регистрация этапов расследований
• Встроенный менеджмент задач
• Визуализатор данных
• Генерация отчетов на основе шаблонов
• Имеется возможность разработки собственного модуля (через RabbitMQ)

Наш друг и коллега Никита Панов в своем сообществе
[t.iss.one/forensicsru] рекомендовал dfirtrack
[https://github.com/dfirtrack/dfirtrack]

еще одно приложение для менеджмента реагирования на инциденты безопасности. Разработчик заявляет, что инструмент скорее ориентирован на обработку одного или нескольких крупных инцидентов с большим количеством пострадавших систем, как это часто наблюдается в случаях APT. Так что CERT- и SOC-специалисты также могут использовать DFIRTrack, но они могут посчитать, что инструмент будет более уместен в особых случаях, а не в повседневной работе. Основан на Django и использует базу данных PostgreSQL.

[4n6.ru] - YouTube канал Никиты, охватывающий практические аспекты форензики в понятном, доступном и очень интересном виде.

CreateHiddenAccount
[https://github.com/wgpsec/CreateHiddenAccount]

инструмент, первоначально написанный для реализации процесса клонирования и создания учетных записей Windows с помощью реестра. Но помимо основного функционала, разработчик добавил очень полезные функции проверки наличия скрытых учетных записей и их удаления, что очень может пригодиться в работе синих команд.

• Для запуска инструмента требуются права администратора
• На компьютере с контроллером домена это средство будет добавлять только скрытых пользователей и не будет изменять реестр, поскольку на компьютере с контроллером домена информация о пользователях не хранится в реестре.

PasteJacker
[https://github.com/D4Vinci/PasteJacker]

любопытный инструмент, реализующий очень необычную атаку. Автоматизирует метод, который используют вредоносные веб-сайты, чтобы получить контроль над буфером обмена ваших компьютеров и изменить его содержимое на что-то вредоносное. Будьте бдительны с копипастом, когда занимаетесь пентестом, а то запентестят вас в ответ. Проверяйте буфер и копируйте только с доверенных сайтов.))

Сценарий очень прост: цель открывает HTML-страницу, обслуживаемую инструментом, и на этой странице есть элементы, которые пользователь должен хотеть скопировать и вставить в терминал и когда пользователь вставляет их в командную строку, вы получаете сеанс meterpreter на его устройстве (строка выполняется сама по себе в фоновом режиме (без нажатия клавиши enter).

---------------------------------------------------------------------
Все инструменты, здесь представленные, предназначены только для образовательных и исследовательских целей. Авторы не несут никакой ответственности за использование их в преступных целях.

geowifi
[https://github.com/GONZOsint/geowifi]

молодая утилита для поиска данных геолокации Wi-Fi точек по BSSID и SSID в общедоступных базах данных. В основе лежит проект iSniff GPS (https://github.com/hubert3/iSniff-GPS). Написан на Python.

• Источники: Wigle, Apple, OpenWifi, Milnikov
• Для использования сервиса Wigle необходимо получить API и настроить utils/API.yaml файл
• Экспорт данных в json, что удобно при использовании в своих проектах
• Вывод местоположения на карте формата html

Прекрасная статья на хабре с экскурсом в историю разведок про основы и принципы разведывательной аналитики: habr.com/ru/company/timeweb/blog/650873/

Phantombuster — no-code плагин для автоматизированного извлечения данных из соцсетей и автоматизации рутинных операций. Phantombuster может автоматизировать большинство действий, которые вы совершаете в вебе, планировать задачи, объединять автоматически выполняемые действия в цепочки и прочее. Плагин работает со следующими каналами: LinkedIn, Sales Navigator, Instagram, Google и Twitter.

▶️ www.youtube.com/watch?v=9rn7o-4iwPU
♾ https://phantombuster.com/

HackBrowserData
[https://github.com/moonD4rk/HackBrowserData]

инструмент с открытым исходным кодом, который может извлекает различные данные (пароль,закладка,куки,история,кредитная карта,ссылка на скачивание) из браузера буквально одной командой. Поддерживает подавляющее большинство популярных браузеров. Этот инструмент предназначен только для исследований в области безопасности и интересен нам как утилита для сбора данных в рамках расследований. Помимо встроенных дефолтных путей к профилям браузеров - имеет возможность указания пользовательских путей.

Fennec
[https://github.com/AbdulRhmanAlfaifi/Fennec]

свежий инструмент для специалистов по реагированию на инциденты и криминалистов по сбору артефактов из систем на базе *nix. Позволяет собирать и структурировать различные наборы данных по определенным правилам, что очень удобно когда исследователь имеет дело с большим количество машин. Fennec позволяет вам использовать также кастомный конфигурационный файл (deps/config.yaml) вместо дефолтного, описывающий собственные правила по сбору интересующих артефактов.
К слову, инструмент можно использовать для вывода данных в Kuiper! (https://t.iss.one/forensictools/324 - платформа для проведения расследований)

• написан на языке Rust
• Инструмент представлен в виде одного статически скомпилированного двоичного файла
• Выполнение любого SQL-запроса osquery
• Разбор любого текстового файла с помощью regex
• Возможность сбора системных журналов и файлов
• Поддержка нескольких форматов вывода (JSONL, CSV и KJSON)