📱Dpulse.

Dpulse — это программное решение для проведения OSINT-исследований, направленных на анализ определенного домена. С помощью этого инструмента вы можете получить полезную информацию, такую как:

🔘PageSearch [BETA]: возможность извлечения публичных документов, поиска ключевых слов (временно только в PDF файлах) и многое другое.

🔘Информация WHOIS.

🔘Поддомены.

🔘Упоминания организации-владельца домена в некоторых социальных сетях, а также профили организации в соцсетях.

🔘IP адреса.

🔘Автоматизированный Google Dorking, связанный с доменом
Результаты поиска InternetDB (возможные уязвимости, открытые порты и т.д.).

🔘Используемые веб-технологии.

🔘Карта сайта, файлы robots.txt, информация о SSL-сертификате.

✅Вся эта информация компилируется в легко читаемый отчет в формате PDF или XLSX по категориям.

#Python #OSINT #CyberSecurity #DPULSE #ИнформационнаяБезопасность #Технологии #GoogleDorking #InternetDB #СетевойАнализ

📱Ссылка на репозиторий:
https://github.com/OSINT-TECHNOLOGIES/dpulse

📱BugGPT.

BugGPT – это open-source проект, автоматически создающий уязвимые веб-приложения, чтобы помочь специалистам по безопасности практиковаться и совершенствовать свои навыки в веб-безопасности.

✅Проект использует передовые модели искусственного интеллекта от OpenAI для создания случайных и сложных веб-страниц с разнообразными уязвимостями, предлагая испытания для тех, кто желает проверить свои хакерские способности.

⭐Ключевые особенности:

🔘Разнообразие уязвимостей: В каждой веб-странице встроена новая уязвимость, включая SQL-инъекции, XSS, SSRF, IDOR, XXE и другие.

🔘Автоматическая генерация: Новые страницы генерируются каждые 8 часов, предоставляя постоянный поток новых задач.

🔘Реалистичные сценарии: Приложения спроектированы так, чтобы имитировать реальные ситуации, создавая приближенные к реальности условия для тестирования.

🔘Случайность: Каждая уязвимость выбирается случайно и дополняется сюжетом, усложняя задачу определения уязвимости.

🔘Легкая интеграция: GitHub Actions автоматически создает и добавляет новые уязвимые приложения в репозиторий.

🔻Как это работает:

BugGPT использует список уязвимостей и случайно выбирает одну для новой страницы.
Созданное приложение представляет собой Flask-приложение, которое можно запускать локально для исследования уязвимостей. Автоматизированный GitHub Action запускает page_generator.py каждые 8 часов, создавая новое уязвимое приложение и добавляя его в репозиторий.

#BugGPT #ВебБезопасность #OpenSource #WebSecurity #CyberSecurity #Pentesting #GitHubActions #OpenAI #AI

📱Ссылка на репозиторий:
https://github.com/Trivulzianus/BugGPT

📱Fastapi-guard.

fastapi-guard — это библиотека для FastAPI, обеспечивающая контроль IP-адресов, логирование запросов и обнаружение попыток взлома. Она легко интегрируется с FastAPI и помогает защитить приложение от различных угроз.

🔹Основные возможности:

🔘Белый и черный списки IP — управление доступом по IP-адресам.

🔘Фильтрация User-Agent — блокировка запросов от определённых user-agent'ов.

🔘Ограничение частоты запросов — защита от DDoS и спама.

🔘Автоматическая блокировка IP — бан при подозрительной активности.

🔘Обнаружение атак — логирование попыток взлома.

🔘Кастомное логирование — запись событий безопасности в отдельный файл.

🔘Настройки CORS — контроль политики безопасности FastAPI.

🔘Блокировка IP облачных провайдеров (AWS, GCP, Azure).

🔘Геолокация IP — определение страны по IP через IPInfo.io.

#FastAPI #Security #Python #Backend #API #CyberSecurity

📱Ссылка на репозиторий:
https://github.com/rennf93/fastapi-guard

📱Paramiko.

Paramiko — чистая реализация SSHv2 на Python (3.6+) с поддержкой клиента и сервера.

✅ Paramiko — основа для Fabric, высокоуровневой SSH-библиотеки, которая отлично подходит для удалённого выполнения команд и передачи файлов.

✅Прямое использование Paramiko рекомендовано для тех, кто нуждается в низкоуровневом управлении SSH или хочет запускать sshd на Python.

🔹Особенности:

🔘Полная поддержка SSHv2 протокола.

🔘Поддержка клиента и сервера SSH.

🔘Использует библиотеку cryptography с расширениями на C и Rust.

🔘Основа для гибких и мощных инструментов удалённого управления.

🔘Хорошо документирован и активно развивается.

#Python #Paramiko #SSH #RemoteAccess #OpenSource #DevTools #PythonDev #Cybersecurity #Fabric #Networking

📱Ссылка на репозиторий:
https://github.com/paramiko/paramiko

📱Hexora.

Hexora — инструмент для поиска вредоносных и опасных паттернов в Python-проектах. Подходит для:

🔘Аудита зависимостей и пакетов (PyPI, venv).

🔘Анализа скриптов из Pastebin, GitHub, открытых директорий

🔘Проверки IoC-файлов из инцидентов

🔘Выявления supply-chain атак

🔹Примеры использования:

# Проверка файла
hexora audit test.py

# Проверка директории
hexora audit resources/test/

# Использование в Python
import hexora
results = hexora.audit_path("resources/test/")

#Python #Security #StaticAnalysis #SupplyChain #CyberSecurity #Hexora #DevSecOps #OpenSource #MalwareDetection #CodeAudit

📱Ссылка на репозиторий:
https://github.com/rushter/hexora

📱DJ Checkup.

DJ Checkup — это инструмент для проверки безопасности Django-сайтов.

Он запускается из командной строки и выполняет те же проверки, что и сервис djcheckup.com, чтобы убедиться, что ваш сайт защищён от распространённых угроз.

🔹Что проверяет DJ Checkup:

🔘Доступность сайта и корректность ответов.

🔘Безопасность Django admin и страниц входа.

🔘Настройку CSRF и session cookies (HttpOnly, Secure, SameSite).

🔘Включён ли DEBUG режим в продакшене.

🔘HTTPS и перенаправление с HTTP.

🔘Заголовки безопасности (HSTS, X-Frame-Options).

✅Проверяйте свои Django-сайты на уязвимости легко и быстро с DJ Checkup!

#Django #Security #Python #WebDev #DJCheckup #CyberSecurity #DevTools #WebSecurity #PythonTools

📱Ссылка на репозиторий:
https://github.com/stuartmaxwell/djcheckup

📱StegoForge.

StegoForge - это ультимативный гибрид стеганографии, цифровой криминалистики (форензики) и скрытых коммуникаций.

Концепция инструмента проста: он берет ваше секретное сообщение или файл и математически вплетает его в пиксели обычной фотографии, звуковые волны песни или кадры видео. Для всего мира это выглядит как очередной мем или MP3-трек, но для вас — это невидимый сейф.

📱Главные фишки StegoForge:

🔘Работает "из коробки": Доступны готовые скомпилированные бинарники (никаких мучений с pip install и настройкой окружения — просто скачай и запусти).

🔘Защита уровня Enterprise: Встроенное шифрование AES-256-GCM и режим "Decoy" (создание фейкового пароля и фейкового скрытого файла для обеспечения правдоподобного отрицания).

🔘Огромный выбор носителей: Прячьте данные в картинках (PNG/JPEG), видео (MP4/WebM), аудио (WAV/MP3), документах (PDF/DOCX), бинарниках (ELF/EXE) и даже в задержках сетевого TCP-трафика!

🔘Киллер-фича для CTF: Команда stegoforge ctf -f suspicious.mp3 автоматически прогонит подозрительный файл через все алгоритмы обнаружения и ML-модели, чтобы в один клик вытащить скрытый пейлоад.

🔘Социальная "выживаемость": Инструмент может заранее проверить, "выживет" ли ваш скрытый файл после алгоритмов сжатия.

🔘Интерфейсы на любой вкус: Мощный CLI, интерактивное консольное меню для новичков и красивый локальный Web UI (stegoforge web).

🔻Пример использования:

Спрятать PDF-документ внутри картинки:
stegoforge encode -c photo.png -p secret.pdf -k "my-pass"

Извлечь обратно:
stegoforge decode -f photo_stego.png -k "my-pass"

✅Инструмент создан специально для ИБ-исследователей, участников CTF и специалистов по цифровой криминалистике. Проект полностью открытый!

#Steganography #Стеганография #Forensics #Форензика #CyberSecurity #ИнформационнаяБезопасность #CTF #Python #StegoForge #InfoSec #CyberSec

📱Ссылка на репозиторий:
https://github.com/Nour833/StegoForge

📱DriverScope.

DriverScope - это автоматизированный конвейер (pipeline) для поиска уязвимых Windows-драйверов ядра и охоты за потенциальными векторами BYOVD-атак (Bring Your Own Vulnerable Driver).

Инструмент сканирует файлы .sys на наличие опасных системных примитивов, извлекает интерфейсы диспетчеризации IOCTL, сопоставляет их с известными базами данных (LOLDrivers, черный список Microsoft, KDU) и подсвечивает новые уязвимости нулевого дня (0-day), которых еще нет в публичных реестрах.

🔹Ключевые возможности и фичи:

🔘Анализ ядерных примитивов: Автоматически сопоставляет импорты драйвера с 18 категориями опасных операций, которые обожают использовать хакеры (например, прямой маппинг физической памяти MmMapIoSpace, чтение/запись MSR-регистров, обход колбэков или принудительное завершение процессов EDR-агентов).

🔘Безопасная эмуляция (Speakeasy): Трассирует функцию DriverEntry, вытаскивает имена устройств, пути к PDB-файлам и отладочные строки вообще без загрузки драйвера в систему, защищая исследовательский хост от BSOD.

🔘Извлечение и фаззинг IOCTL: Качественно вытягивает карту IOCTL-кодов (статически или через дизассемблер Capstone) и умеет автоматически генерировать готовые Python-скрипты для фаззинга через boofuzz.

🔘Региональный парсинг сайтов (Playwright): Встроенный модуль на базе браузерной автоматизации умеет обходить порталы 55 вендоров в 10 регионах (включая CN, KR, JP). Это позволяет собирать редкие подписанные драйверы утилит разгона, подсветки или телеметрии, которые азиатские и локальные OEM-производители выпускают без должного аудита безопасности.

🔘ИИ-сортировка отчетов (Triage): Позволяет скормить JSON-дампы сканирования в API моделей Claude для быстрого и автоматического вердикта по каждому найденному IOCTL-обработчику.

🚀Быстрый старт:

Для полноценной работы (включая эмуляцию, кластеризацию fuzzy-хэшей TLSH и парсинг сайтов) устанавливается одной командой:

pip install git+https://github.com/diabloidyobane/DriverScope.git
pip install driverscope[all]

Примеры использования в консоли:

# Быстрое сканирование системной папки с проверкой по базе LOLDrivers
driverscope scan C:\Windows\System32\drivers --lol --ioctl

# Полноценная глубокая охота за 0-day с экспортом результатов
driverscope hunt --deep --export findings.json

# Вытащить структуру IOCTL из подозрительного драйвера
driverscope ioctl suspicious.sys --json

⚠️Важное предупреждение: Любые манипуляции с DeviceIoControl и ring 0 при неверной структуре входных буферов гарантированно отправят операционную систему в синий экран (BSOD). Проводите все тесты исключительно в изолированных виртуальных машинах!

#DriverScope #BYOVD #Cybersecurity #ReverseEngineering #WindowsKernel #ExploitDev #Infosec #Python #LOLDrivers #KernelHacking

📱Ссылка на репозиторий:
https://github.com/diabloidyobane/DriverScope

📱Pentestkit.

Pentestkit - это мультиагентный фреймворк для автоматизированного проведения тестов на проникновение (пентестов) и решения CTF-задач, построенный на базе Claude Agent SDK.

Фреймворк объединяет команду специализированных ИИ-агентов, которые под управлением оркестратора исследуют цель, находят потенциальные уязвимости, подтверждают их реальным воспроизведением (PoC), оценивают критичность по стандарту CVSS v3.1 и формируют готовый клиентский отчет.

🔹Архитектура и пайплайн работы:

🔘Orchestrator: Проводит первичную разведку и формирует детальный план тестирования в общей базе знаний.

🔘Scope Agents: Набор узкопрофильных агентов для параллельного поиска по направлениям (разведка, аутентификация, инъекции, контроль доступа, SSRF/XXE, бизнес-логика и др.).

🔘Verifier (Агент-валидатор): Ключевой шлюз верификации. Скептически проверяет каждую найденную кандидатуру и пытается её воспроизвести. Если уязвимость не подтверждается — она отклоняется, что сводит к минимуму ложные срабатывания (False Positives).

🔘CVSS Scorer & Reporter: Присваивает проверенным багам обоснованный вектор CVSS v3.1 и генерирует структурированный отчет report.md с описанием шагов воспроизведения.

🔻Ключевые возможности:

🔘100% на бенчмарках XBOW: Успешно решил 104 из 104 изолированных CTF веб-челленджей разной сложности с автоматическим захватом флагов.

🔘Scope Guard: Жесткий контроль области тестирования — каждый исходящий сетевой пакет проходит через единую точку фильтрации для предотвращения выхода за рамки согласованного скоупа.

🔘Встроенный OAST: Поддержка out-of-band коллбеков для надежной фиксации «слепых» уязвимостей (Blind SSRF, XXE, Blind SQLi, RCE).

🔘Воспроизводимые PoC: Сохранение всех запросов и ответов (evidence/), а также полный аудит каждого шага в context.json.

🔘Гибкость моделей: Из коробки настроен на работу с моделями kimi-k3 через API Moonshot, а также поддерживает всю линейку Claude (Anthropic).

💻Быстрый запуск:

# Проверка правил области видимости (Scope Guard)
python pentest.py check --engagement engagements/example.yaml --url http://127.0.0.1:3000/api

# Запуск полного аудита с интерактивным подтверждением авторизации
python pentest.py run --engagement engagements/example.yaml

# Запуск консоли мониторинга (Fleet, Benchmarks, Traces)
python pentest.py console --port 8500

⚠️Важно: Инструмент предназначен исключительно для аудита систем и инфраструктуры, на тестирование которых получено официальное разрешение владельца.

#Pentestkit #CyberSecurity #AppSec #Pentest #InfoSec #AIAgents #Claude #Python #OpenSource #DevSecOps #CTF

📱Ссылка на репозиторий:
https://github.com/lordx64/pentestkit