Mimikatz❤️
извлекает пароли, учетные данные, хэш-код и тикеты kerberos из памяти системы

может использоваться для получения несанкционированного доступа к сетям, системам или приложениям, а также для выполнения других вредоносных действий, таких как повышение привилегий или боковое перемещение в сети

https://github.com/ParrotSec/mimikatz

решил не описывать кучу базы, а просто повторно залить свой сайтик

для удобства разделил утилиты по их предназначению цветами, если на какой то утилите нет ссылки на гитхаб найдешь по названию

https://crycry00.github.io/hacking/

отчет специалистов group-ib о программах вымогателях

предоставляет сведения о тактике, инструментах и особенностях атак APT группировок

за время моего отсутствия у меня накопилось много ресурсов которые я случайно нашел, что странно, учитывая, что я отписался почти от всех ИБ каналов.
скоро их выложу, чтобы не копились.
нет возможности каждый проверить, этим займешься сам.

почищу посты, которые могут добавить проблем с органами, устрою редизайн канала, и сотру пост о благотворительности, все же канал денег не приносит.
значит будет еще больше альтруизма :)

я конечно не решил, нужны ли вообще разговорные посты, ибо многие здесь за теорией и утилитами, может быть сотру их в будущем, чтобы лишнее время не тратили

🖥 Репозиторий: ImHex — шестнадцатеричный рабочий редактор для реверс-инженеров и программистов

ImHex - это шестнадцатеричный редактор, который представляет собой тип программного обеспечения, позволяющего пользователям просматривать и редактировать необработанные двоичные данные файла.

— Данный инструмент имеет удобный интерфейс и множество функций, которые делают его простым в использовании.

⏺ Ссылка на GitHub

🖥 Репозиторий: TruffleHog — утилита для поиска секретов

— Данный инструмент имеет основные преимущества TruffleHog:
1. Бесплатный проект с открытым исходным кодом;
2. Наличие коммерческой версии продукта;
3. Большая поддержка различных систем — поиск секретов в таких системах как Git, GitHub, GitLab, Docker, Amazon S3, syslog, circleci;
4. Встраивание в процессы CI/CD;
5. Высокая скорость работы программы.

⏺ Ссылка на Github

айпи американских камер без пароля, вводишь в браузер, смотришь

может уже на какие то поставили пароли, используйте camover для массового взлома

https://github.com/EntySec/CamOver

канал, где всегда можно скачать актуальную про версию burpsuit

https://t.iss.one/burpsuite

GeoSpy
осинт инструмент для определения геолокации по фотографии. На базе ИИ.

Определяет примерное местоположение (координаты) и выдает краткое описание локации.

https://geospy.ai/