🤖HackBot - AI Cybersecurity Chatbot

Чатбот для кибербезопасников, написанный на Python c интеграцией искусственного интеллекта, предназначенный для предоставления полезных и точных ответов на ваши запросы, связанные с кибербезопасностью, а также для анализа кода и поиска уязвимостей.

git clone https://github.com/morpheuslord/hackbot.git

▪Github

@linuxkalii

😠 Deepfake Offensive Toolkit

dot (он же Deepfake Offensive Toolkit) - интересный инструмент, который позволяет в реальном времени создавать управляемые deepfake, готовые к внедрению в виртуальные камеры. dot создан для проведения тестирования на проникновение, например, в системы проверки личности и видеоконференцсвязи, для использования аналитиками безопасности.

sudo apt install ffmpeg cmake

▪Github
▪Colab

@linuxkalii

👣 ipfuscator

ipfuscator - это быстрый, потокобезопасный, простой и не требующий выделения памяти инструмент на Go для быстрой генерации IP(v4) адресов.

go install github.com/dwisiswant0/ipfuscator@latest

▪Github
▪Документация

@linuxkalii

😂 Client-Checker

Скрипт PowerShell для автоматизации пентестов / проверок клиентов.

Запускать его следует от администратора, так как некоторые функции можно запрашивать только с повышенными правами.
Используется для проверки клиента на наличие типичных ошибок в конфигурации.

▪Github

@linuxkalii

🧨 Установка DDoS Deflate для защиты от DoS-атак

(D)DOS DEFLATE – скрипт, который поможет администратору в защите сервера от простых атак.

Некоторые особенности:

🔴Есть возможность составлять белый список IP-адресов, через /etc/ddos/ignore.ip.list.
🔴Поддерживает Pv6.
🔴Можно составлять белый список имен хостов через /etc/ddos/ignore.host.list.
🔴В /etc/ddos/ignore.ip.list поддерживаются диапазоны IP-адресов и синтаксис CIDR.
🔴Простой конфигурационный файл: /etc/ddos/ddos.conf
🔴IP-адреса автоматически разблокируются после предварительной настройки.

DDoS Deflate – одно из самых простых программных решений такого типа для установки в системе.

Установка DDoS Deflate в Linux

откройте терминал и выполните от имени пользователя root эту команду, чтобы скачать его:
wget https://github.com/jgmdev/ddos-deflate/archive/master.zip -O ddos.zip

Распаковка:
unzip ddos.zip

Перейдите в созданную папку:
cd ddos-deflate-master

И приступайте к его установке:
./install.sh

Скрипт подготовлен для загрузки необходимых зависимостей.

Использование DDoS Deflate
Первое, что вам нужно сделать, это заглянуть в файл /etc/ddos/ignore.host.list, в котором находятся хосты, которые вы хотите, чтобы программа игнорировала.

Он похож на список allow list.
nano /etc/ddos/ignore.host.list

И добавьте те, которые хотите:
website.com
website2.com

Сохраните изменения и закройте редактор.

Еще один важный файл – /etc/ddos/ignore.ip.list, который, как видно из названия, задает IP-адреса, которые программа будет считать безопасными.

nano /etc/ddos/ign
И добавьте те, которые хотите:

12.34.56.78
18.19.203.22

Аналогичным образом сохраните изменения и закройте файл.

Однако самым важным файлом является /etc/ddos/ddos/ddos.conf, в котором находится конфигурация программы.

Первое, что вам нужно сделать, это исправить пути, чтобы вся конфигурация была правильной.

# Paths of the script and other files
PROGDIR="/usr/local/ddos"
SBINDIR="/usr/local/sbin"
PROG="$PROGDIR/ddos.sh"
IGNORE_IP_LIST="ignore.ip.list"
IGNORE_HOST_LIST="ignore.host.list"
CRON="/etc/cron.d/ddos"
APF="/usr/sbin/apf"
CSF="/usr/sbin/csf"
IPF="/sbin/ipfw"
IPT="/sbin/iptables" IPT="/sbin/iptables"
IPT6="/sbin/ip6tables"
TC="/sbin/tc"

Вы также можете определить частоту в секундах, с которой он будет запускаться в качестве демона.

Кроме того, важной опцией является определение того, сколько соединений IP будет считаться вредоносным.

NO_OF_CONNECTIONS=150
Вы можете определить время бана

BAN_PERIOD=600
И установите контроль полосы пропускания

BANDWIDTH_CONTROL=false
Файл очень хорошо задокументирован, поэтому у вас не должно возникнуть проблем с его чтением и пониманием.

Сохраните изменения и закройте текстовый редактор, а чтобы применить изменения, перезапустите службу

systemctl restart ddos

И проверьте, правильно ли он работает

systemctl status ddos
● ddos.service - (D)Dos Deflate
Loaded: loaded (/lib/systemd/system/ddos.service; enabled; vendor preset: enabled)
Active: active (running) since Sat 2023-02-18 18:04:01 UTC; 7s ago
Process: 62146 ExecStart=/usr/local/sbin/ddos --start (code=exited, status=0/SUCCESS)
Main PID: 62175 (ddos.sh)
Tasks: 2 (limit: 2258)
Memory: 560.0K
CPU: 113ms
CGroup: /system.slice/ddos.service
├─62175 /bin/sh /usr/local/ddos/ddos.sh -l
└─62258 sleep 5

Feb 18 18:04:01 unixcop systemd[1]: Starting (D)Dos Deflate...
Feb 18 18:04:01 unixcop ddos[62147]: starting ddos daemon...
Feb 18 18:04:01 unixcop systemd[1]: Started (D)Dos Deflate.

Готово!

@linuxkalii