😂 Исследование онлайн-мошенничества. Различные виды онлайн скама.

За последние годы онлайн-мошенничество стало более изощренным, сложным и скрытым. Онлайн мир сделал мошенничество доступным для многих людей. Дипфейки и ИИ еще больше усугубили ситуацию.

Поскольку мир перешел от личного общения к онлайн-взаимодействию, мошенникам редко приходятся встречаться со своими жертвами. Они могут легко сделать все через интернет, используя навыки социальной инженерии.

Вся информация в статье указана только в целях предупреждения мошенничества и взлома, автор статьи не несет отвественность за ваши действия.

📌 Читать

@linuxkalii

🌟 Даже не пробуй сказать, что ты так никогда не делал!

@linuxkalii

😈 Domain-Checker-Tool

Высокопроизводительный инструмент на базе Go для проверки доступности работы доменов, использующий как HTTP-запросы, так и автоматизацию браузера для всестороннего анализа.

git clone https://github.com/murat-exp/Domain-Checker-Tool.git
cd domain-checker

🖥 Github

@linuxkalii

🔍 Пара слов о вредоносном ПО для Linux и способах защиты вашей системы!

🌟 Если вы следите за последними новостями в области IT‑безопасности, то, возможно, заметили рост числа атак на сетевую инфраструктуру Linux‑систем. Среди основных разновидностей вредоносного ПО, о которых вы должны знать, можно выделить Cloud Snooper, EvilGnome, HiddenWasp, QNAPCrypt, GonnaCry, FBOT и Tycoon.

💡 Linux считается очень безопасной операционной системой, но эти угрозы безопасности облачной инфраструктуры могут заставить пользователей сомневаться в защищенности вашей компании как таковой. В этой статье мы хотим поговорить о текущей ситуации с Linux‑угрозами, дать краткий экскурс в историю вредоносного ПО для Linux и пролить свет на другие связанные проблемы, которые могут возникнуть у пользователей.

🔗 Ссылка: *клик*

@linuxkalii

👣 Shiroxy — обратный прокси-сервер, написанный на Go, который предлагает возможности для динамического управления веб-трафиком!

🌟 Основные функции включают автоматическую генерацию SSL-сертификатов, настраиваемую маршрутизацию трафика, гибкое управление доменами через REST API и аналитические инструменты для мониторинга систем и процессов.

🌟 Проект поддерживает как локальную разработку, так и контейнеризированный запуск через Docker. Его цель — упростить настройку и управление безопасными веб-сервисами, обеспечивая масштабируемость и удобство. Для использования требуются базовые знания Go, Docker и ACME-серверов, таких как Pebble.

🔐 Лицензия: BSD-3-Clause

🖥 Github

@linuxkalii

🔥 Полное руководство для начинающих по LVM в Linux!

💡 LVM означает Logical Volume Manager (Менеджер логических томов). Механизм, который обеспечивает альтернативный метод управления системами хранения, нежели традиционный, основанный на разделах. В LVM вместо создания разделов вы создаете логические тома, а затем можете так же легко монтировать эти тома в файловой системе, как раздел диска.

🔗 Ссылка: *клик*

@linuxkalii

🔒 HashCrack — это инструмент на Python, предназначенный для взлома паролей через использование Hashcat

Он предоставляет удобный интерфейс и поддерживает разнообразные методы атак методом перебора (brute-force).

Инструмент создан исключительно для использования в рамках законных тестов на проникновение и работает под операционными системами Linux и Windows.

Основные функции включают поддержку различных режимов работы, наличие интерактивного меню и ведение логов в папке сессии.

Также доступны команды для исправления ошибок и проверки работоспособности программы, а кроме того, предлагаются советы по использованию словарей и правил для увеличения эффективности атак.

pip install hashcrack-tool

🖥 Github

@pythonl

😈 HellPot (Адский котел) – это крутая ловушка для ботов на вашем сервере, которая заманивает автономных HTTP-ботов в цифровой ад.

Боты, игнорирующие файл robots.txt, попадают в ловушку HellPot, где им подается непрерывный поток данных, настолько похожих на реальный сайт, что они продолжают работать до тех пор, пока окончательно не исчерпают свои ресурсы или не прекратят своё существование.

Под капотом этого "вечного страдания" находится движок, который передает клиенту, использующему fasthttp, фрагменты "Зарождения трагедии" ("Эллинизм и пессимизм") Фридриха Ницше.

🖥 Github

@linuxkalii

🌟 Обычный фильм про хакеров:

🌟 Тем временем за кадром:

@linuxkalii

🥷 Minefield — инструмент для управления Software Bill of Materials (SBOM) и анализа уязвимостей в цепочке зависимостей программного обеспечения!

🌟 Он разработан для работы с крупномасштабными проектами, обеспечивая высокую производительность и безопасность. Minefield использует графовую структуру данных и технологии, такие как Roaring Bitmaps, для минимизации затрат памяти и ускорения выполнения запросов, позволяя обрабатывать десятки тысяч пакетов и их зависимостей за считанные секунды.

🌟 Основные особенности включают работу в изолированной (air-gapped) среде, что снижает риски утечек данных и атак на цепочку поставок, поддержку кастомизации данных через метаданные, а также возможность выполнения сложных запросов, таких как поиск уязвимостей и циклических зависимостей.

🔐 Лицензия: Apache-2.0

🖥 Github

@linuxkalii

🥷 KrbRelayEx — инструмент для демонстрации уязвимостей в протоколе Kerberos для механизма аутентификации!

🌟 Он предоставляет инструмент для использования Kerberos AP-REQ для релея на SMB (CIFS) или HTTP службы. Основная цель — исследование и тестирование безопасности, с фокусом на сценариях, где атака на основе SPN может быть использована для компрометации инфраструктуры.

🌟 Данный инструмент основан на проекте KrbRelay и содержит изменения, позволяющие использовать его как SMB-сервер. Это полезно для тестирования сложных сценариев релея аутентификации и проверки уязвимостей в корпоративных сетях.

🖥 Github

@linuxkalii

🥷 MalwareSourceCode — архив исходного кода вредоносного программного обеспечения (малвари) и вредоносных утилит, собранный сообществом VX Underground!

💡 Этот репозиторий создан для исследовательских целей, анализа угроз и изучения методов, используемых в разработке вредоносных программ.

🔍 Содержимое включает:

🌟 Исходный код различных типов малвари, таких как вирусы, трояны, черви, руткиты и кейлоггеры.

🌟 Примеры старых и современных угроз, используемых для анализа методов, применяемых злоумышленниками.

🌟 Образовательный и исследовательский материал для специалистов в области кибербезопасности, пентестеров и аналитиков угроз.

🖥 Github

@linuxkalii

🖥 Mission Center: мощное приложение для мониторинга системы для настольных компьютеров Linux!

🌟 Он предоставляет подробные сведения о различных аспектах вашего компьютера, таких как использование ЦП, памяти, диска, сети и графического процессора. Этот инструмент особенно полезен для разработчиков, системных администраторов и всех, кто заинтересован в понимании того, как используются их системные ресурсы.

🌟 Недавно обновленный до версии 0.6.0, он теперь включает возможности мониторинга вентиляторов, позволяя пользователям отслеживать RPM вентилятора, PWM и информацию о температуре, где это поддерживается. Это делает его ценным инструментом для тех, кто хочет контролировать производительность своей системы и состояние оборудования.

🔗 Ссылка: *клик*

@linuxkalii

🤧 Метасплоит за 30 секунд часть 2 !

▪ Смотреть
▪1 часть

@linuxkalii

🌐 katana — это инструмент для сканирования и тестирования безопасности, предназначенный для быстрого и эффективного анализа уязвимостей веб-приложений!

🌟 Katana позволяет пользователям автоматически выполнять несколько этапов тестирования на проникновение и обнаружения уязвимостей, таких как сканирование для поиска слабых мест в API и веб-сервисах.

🌟 Katana интегрируется с различными инструментами и фреймворками безопасности, предоставляя возможность кастомизации тестов и отчетности. Это может быть полезно для специалистов по безопасности и пентестеров, которые ищут решения для ускорения процесса тестирования уязвимостей.

🔐 Лицензия: MIT

🖥 Github

@linuxkalii

👀 Простое и наглядное объяснение DDOS-атак!

@linuxkalii

🥷 jshunter — это инструмент командной строки, предназначенный для анализа файлов JavaScript и извлечения конечных точек!

🌟 Этот инструмент специализируется на выявлении конфиденциальных данных, таких как конечные точки API и потенциальные уязвимости безопасности, что делает его важным ресурсом для разработчиков и исследователей безопасности.

🔐 Лицензия: MIT

🖥 Github

@linuxkalii