🖥 Репозиторий: Minefield — работа с SBOM

Minefield — это инструмент для управления Software Bill of Materials (SBOM) и анализа уязвимостей в цепочке зависимостей программного обеспечения.

— Этот инструмент создан для работы с крупными проектами, обеспечивая высокую производительность и безопасность.

В общем, его функционал можно разделить на 3 категории:
1. Запросы. Гибкие пользовательские запросы для нахождения нужных данных.
2. Лидерборд. Показывает узлы, которые чаще всего встречаются в указанном запросе.
3. Кэш. Очень быстро кэширует данные и может работать с ними в оффлайн-режиме.

⏺ Ссылка на GitHub (https://github.com/bitbomdev/minefield)

#Tool #SBOM #Analysis
@hackernews_lib

🖥 Репозиторий: Fingerprint-suite — это набор инструментов для создания и внедрения отпечатков браузера.

Fingerprint-suite представляет собой комплект инструментов, предназначенный для создания и инъекции отпечатков браузера, что позволяет пользователям избегать отслеживания на веб-сайтах.

— В этот инструмент входят npm-пакеты, такие как:
1. header-generator для формирования HTTP-заголовков.
2. fingerprint-generator для генерации отпечатков.
3. fingerprint-injector для внедрения их в браузеры.
4. generative-bayesian-network для работы с байесовскими генеративными сетями.

⏺ Ссылка на GitHub (https://github.com/apify/fingerprint-suite)

#Fingerprint #Tool #Web
@hackernews_lib

🖥 Репозиторий: GPOHunter — Анализатор безопасности групповых политик Active Directory

GPOHunter — это многофункциональный инструмент, который предназначен для анализа и обнаружения ошибок в настройках безопасности объектов групповой политики Active Directory (GPO).

— Этот инструмент автоматизирует процесс проверки безопасности и предоставляет детализированные отчеты о возможных уязвимостях, что помогает администраторам защищать свои системы.

⏺ Ссылка на GitHub (https://github.com/PShlyundin/GPOHunter)

#Tool #AD #Vulnerability
@hackernews_lib

🖥 Репозиторий: Fsociety — инструменты хакеров для тестирования на проникновение

Fsociety — это бесплатный инструмент с открытым исходным кодом, который можно найти на GitHub и который служит для сбора информации.

— Этот инструмент применяется для сканирования веб-сайтов с целью получения информации и выявления уязвимостей на веб-сайтах и веб-приложениях.

⏺ Ссылка на GitHub (https://github.com/Manisso/fsociety)

#Tool #RedTeam #Web #Vulnerability
@hackernews_lib

🖥 Репозиторий: Awesome-Red-Teaming — инструменты для PenTest и Red Teams

Awesome-Red-Teaming — это список ресурсов, составленный для специалистов в области Red Team / Penetration Testing.

— Этот инструмент предлагает обширную коллекцию инструментов, методов и методологий, которые применяются для оценки наступательной безопасности.

Репозиторий является ценным источником информации как для новичков, так и для опытных профессионалов в кибербезопасности.

⏺ Ссылка на GitHub (https://github.com/CyberSecurityUP/Awesome-Red-Team-Operations)

#RedTeam #Pentest #Tool
@hackernews_lib

🖥 Репозиторий: Prowler — это инструмент безопасности для AWS, Google Cloud Platform и Azure.

Prowler является инструментом с открытым исходным кодом, который используется для оценки, аудита и улучшения безопасности в AWS, GCP и Azure.

— Этот инструмент также предназначен для реагирования на инциденты, непрерывного мониторинга, закаливания и подготовки к судебно-медицинской экспертизе.

⏺ Ссылка на GitHub (https://github.com/prowler-cloud/prowler)

#Tool #AWS #Azure #Kubernetes
@hackernews_lib

🖥 Репозиторий: IP-Tracer — средство для отслеживания любого IP-адреса

IP-Tracer — это бесплатный инструмент с открытым исходным кодом, который можно найти на GitHub. Он был создан для дистрибутивов Linux, таких как Kali Linux, Parrot и Termux.

— Этот инструмент работает, отправляя запросы на сервер, связанный с IP-адресом, и собирает информацию, включая географическое местоположение, интернет-провайдера и иногда имя хоста сети.

⏺ Ссылка на GitHub (https://github.com/rajkumardusad/IP-Tracer)

#Tool #IP #Linux #GPS
@hackernews_lib

🖥 Репозиторий: Matrix Ransomware Tool — матрица инструментов программ-вымогателей

Matrix Ransomware Tool представляет собой обширный репозиторий, в котором собраны инструменты и методы, используемые различными группами программ-вымогателей.

— Этот инструмент выполняет несколько функций:
1. Предоставляет перечень инструментов для обнаружения угроз в системах.
2. Предлагает идеи для реагирования на инциденты.
3. Помогает выявить поведенческие шаблоны среди групп программ-вымогателей.
4. Служит ресурсом для участия команд по кибербезопасности под руководством специалистов по разведке угроз.

⏺ Ссылка на GitHub (https://github.com/BushidoUK/Ransomware-Tool-Matrix)

#Tool #Ransomware
@hackernews_lib

🖥 Репозиторий: Act — локальные действия с GitHub Actions

Act — это инструмент командной строки, который дает возможность запускать рабочие процессы GitHub Actions на локальном компьютере.

— Этот инструмент позволяет тестировать, отлаживать и повторять рабочие процессы без необходимости загружать изменения на GitHub.

⏺ Ссылка на GitHub (https://github.com/nektos/act)

#Tool #GitHub #Action #DevOps

@hackernews_lib

🖥 Репозиторий: YARA — исследования вредоносного ПО

Yet Another Recursive Acronym — это инструмент с открытым исходным кодом, предназначенный для выявления и классификации вредоносного ПО.

— Этот инструмент использует правила, описывающие шаблоны в сигнатурах файлов, что позволяет YARA обнаруживать вредоносные файлы на основе определённых характеристик.

⏺ Ссылка на GitHub (https://github.com/VirusTotal/yara)

#Tool #Malware

@hackernews_lib

🖥 Репозиторий: Ghostport — инструмент для подмены портов

Ghostport — это высокопроизводительный инструмент для подмены портов, написанный на Rust.

— Этот инструмент предназначен для запутывания сканеров портов с помощью динамической эмуляции сервисов на всех портах.

⏺ Ссылка на GitHub (https://github.com/vxfemboy/ghostport)

#Tool #Scanning #Ports

@hackernews_lib

🖥 Репозиторий: osint_stuff_tool_collection — инструмент OSINT

OSINT stuff tool collection — это сборник из нескольких сотен онлайн инструментов для OSINT (Open Source Intelligence).

— Этот репозиторий включает в себя различные инструменты, веб-сайты и сервисы, которые можно применять для получения информации из открытых источников.

⏺ Ссылка на GitHub (https://github.com/cipher387/osint_stuff_tool_collection)

#Tool #GitHub #OSINT #Awesome #GEOINT

@hackernews_lib

🖥 Репозиторий: Awesome Threat Actor Resources — база кибергруппировок

Awesome Threat Actor Resources — подборка лучших открытых источников о киберугрозах и APT-группах от команды RST Cloud.

— Данный репозиторий собирает ссылки на проверенные базы данных, проекты и ресурсы, посвящённые профилям киберпреступных группировок, их инструментам, тактикам и активностям.

⏺ Ссылка на GitHub (https://github.com/rstcloud/awesome-threat-actor-resources)

#Tool

@hackernews_lib

🖥 Репозиторий: EggShell — инструмент удаленного администрирования iOS/macOS/Linux

EggShell - это инструмент наблюдения после эксплуатации, написанный на Python.

— Данный инструмент дает вам возможность и удобство загрузки/загрузки файлов, заполнения вкладок, съемки фотографий, отслеживания местоположения, выполнения команд оболочки, настойчивости, эскалации привилегий, получения пароля и многого другого.

⏺ Ссылка на GitHub (https://github.com/lucasjacks0n/EggShell)

#Tool #iOS #macOS #Linux

@hackernews_lib