🌐 Bananas — это кроссплатформенный инструмент для демонстрации экрана, который работает на Mac, Windows и Linux!

🌟 Он использует одноранговое (P2P) соединение, позволяя пользователям делиться экраном без необходимости регистрации или использования серверной инфраструктуры (за исключением серверов сигнала и передачи данных). Приложение легко устанавливается и настраивается, обеспечивая удобное совместное использование экранов для парного программирования и удалённой работы.

🔐 Лицензия: MIT

🖥 Github

@linuxkalii

🥷 DEDSEC_BOTNET — это инструмент для создания ботнета на базе Linux, предназначенный для внедрения вредоносных загрузчиков в легитимный код, обеспечивая скрытность и устойчивость!

💡 Основная функция — выполнение DDoS-атак путем отправки флуд-запросов на целевые серверы. Проект заявлен для целей пентестинга и этичного хакинга, разработчики подчеркивают необходимость использования только с разрешения.

🔐 Лицензия: MIT

🖥 Github

@linuxkalii

🥷 Эта статья описывает использование уязвимости DCOM (Distributed Component Object Model) для получения доступа к локальным файлам на машине, что может привести к атакам типа Local File Inclusion (LFI)!

💡 В частности, исследуется использование COM-объекта Internet Explorer, который позволяет читать локальные файлы через протокол file://. Это позволяет атакующему получать доступ к конфиденциальным файлам, таким как SSH-ключи. Автор делится кодом на PowerShell для обнаружения и взаимодействия с DCOM, а также для получения содержимого файлов с помощью LFI.

🔗 Ссылка: *клик*

@linuxkalii

⚡️ OsintIA_Tools

OsintIA_Tools - это автоматизированный инструмент для сбора и анализа публичной информации, который сочетает в себе методы OSINT и использование искусственного интеллекта, предоставляя подробную информацию по кибербезу, потенциальных узких местах в безопасности и тп.

pip install requests beautifulsoup4 openai

▪Github

#osint #ai #opensource

@linuxkalii - хакинг с Kali Linux

🔥 HExHTTP — это инструмент для тестирования HTTP-заголовков, предназначенный для выявления уязвимостей и анализа поведения серверов!

💡 Он позволяет выполнять различные атаки, включая Web Cache Poisoning (отравление кэша), проверку ошибок серверов, а также анализ заголовков и ответов на запросы. Инструмент поддерживает настройку заголовков, пользовательских агентов, аутентификацию и многозадачность для работы с несколькими доменами.

🔐 Лицензия: MIT

🖥 Github

@linuxkalii - хакинг с Kali Linux

🥷 Ransomware Tool Matrix — это открытый ресурс, в котором перечислены инструменты, используемые различными группировками вымогательского ПО!

🌟 Список охватывает утилиты для взлома систем, кражи данных, обхода антивирусов и других этапов атаки. Репозиторий создан для специалистов по кибербезопасности и служит справочником для анализа тактик, техник и процедур (TTPs), применяемых злоумышленниками.

🖥 Github

@linuxkalii

🌐 Localtunnel — это инструмент для быстрого создания туннелей, которые позволяют открывать локальный сервер для внешнего мира!

🌟 С его помощью можно легко предоставить публичный URL для вашего локального приложения, что упрощает тестирование и совместное использование.

💡 Localtunnel полезен для разработки, особенно при использовании инструментов, требующих обратных вызовов (например, Twilio) или для демонстрации работы локального сервера клиентам. Его можно использовать через командную строку (CLI) или API, а настройка занимает всего одну команду.

🔐 Лицензия: MIT

🖥 Github

@linuxkalii

🥷 MikuMikuBeam — это инструмент для стресс-тестирования сетей!

🌟 Он позволяет запускать атаки, такие как HTTP Flood, Slowloris, и TCP Flood, с возможностью настройки параметров (размер пакетов, задержка, продолжительность).

🔐 Лицензия: MIT

🖥 Github

@linuxkalii

🌐 Эта статья подробно описывает процесс создания полностью автоматизированной инфраструктуры командно-контрольного (C2) сервера с использованием инструментов Terraform, Nebula, Caddy и Cobalt Strike!

💡 Автор демонстрирует, как с помощью Terraform можно развернуть шесть виртуальных машин на платформе Linode, настроить их взаимодействие через зашифрованные туннели Nebula, а также установить и настроить веб-сервер Caddy для маршрутизации трафика и обеспечения SSL-сертификатов. В статье также рассматривается интеграция с Cobalt Strike для управления командно-контрольными серверами.

🔗 Ссылка: *клик*

@linuxkalii

🥷 LLM Hacker's Handbook — практическое руководство по взаимодействию с большими языковыми моделями!

🌟 Руководство охватывает такие темы, как основы работы с LLM, методы внедрения подсказок (prompt injection), а также стратегии защиты и атаки при работе с этими моделями. Оно предназначено для специалистов, интересующихся безопасностью и эффективным использованием LLM в различных приложениях.

🔗 Ссылка: *клик*

@linuxkalii

⭐️ Geospy AI может определить ваше местоположение по фотографиям из дома.

Разработчики утверждают, что для этого не требуются никакие метаданные. Нейросеть всего лишь анализирует вид из окна на ваших снимках и определяет, где вы находитесь.

Лучше больше не отправлять фотографии из дома.

▪ Github

@linuxkalii


#geospy #soft #nn #osint

🌐 Robofinder — это инструмент на Python для поиска и извлечения исторических версий файлов robots.txt с Archive.org!

🌟 Он позволяет анализировать старые версии robots.txt, выявлять ранее запрещенные или упомянутые пути и использовать эту информацию для исследований безопасности, тестирования на проникновение или веб-архивирования. Инструмент поддерживает многопоточность, что ускоряет процесс извлечения данных, а также может сохранять результаты в файл и работать в тихом режиме.

🔐 Лицензия: MIT

🖥 Github

@linuxkalii

🥷 Tweet-Machine — это инструмент с открытым исходным кодом, предназначенный для сбора информации из Twitter в рамках OSINT (разведка на основе открытых источников)!

🌟 Он позволяет извлекать удаленные твиты и ответы пользователей, даже если их аккаунт был заблокирован или удален. Кроме того, инструмент может получать старые биографии пользователей и временные метки их твитов.

🖥 Github

@linuxkalii

🥷 nPassword — это менеджер паролей, разработанный для управления учетными записями Windows Active Directory!

🌟 Приложение полностью работает на стороне клиента, сохраняя все данные локально с использованием хранилища браузера (local storage). Оно позволяет разделять и управлять учетными записями по доменам, поддерживает экспорт и импорт данных в формате JSON, а также предоставляет возможность добавлять заметки к учетным записям. Кроме того, nPassword предлагает автоматическую интеграцию команд, заполняя шаблоны команд сохраненной информацией об учетных записях, что упрощает выполнение различных операций.

🔐 Лицензия: MIT

🖥 Github

@linuxkalii

🥷 Malware Bible - курс по обучению различным аспектам работы с вредоносным программным обеспечением, включая его анализ, обнаружение и предотвращение!

🖥 Github

@linuxkalii

🔥 Soxy — это модульный инструмент, разработанный для взаимодействия с различными виртуальными настольными инфраструктурами (VDI), работающими через протокол RDP, такими как VMware Horizon, Citrix и стандартный Windows RDP!

🌟 Он предоставляет набор сервисов, включая FTP-сервер для доступа к файловой системе виртуальной машины, интерфейс, подобный telnet, для запуска и управления консолью или оболочкой на виртуальной машине, возможность чтения и записи буфера обмена Windows на виртуальной машине, а также SOCKS5-прокси, позволяющий устанавливать соединения от имени виртуальной машины.

🔐 Лицензия: GPL-3.0

🖥 Github

@linuxkalii

🌐 Ophiuchi — это менеджер локального HTTPS-прокси-сервера с открытым исходным кодом, использующий Docker для управления прокси-серверами!

🌟 Он предназначен для упрощения настройки и управления локальными HTTPS-прокси, что особенно полезно для разработчиков, нуждающихся в безопасном соединении при тестировании и разработке приложений.

🔐 Лицензия: MIT

🖥 Github

@linuxkalii

🌐 CTF Search — это поисковая система, предназначенная для поиска и изучения решений и описаний задач формата Capture The Flag (CTF)!

🌟 Она содержит более 26 000 записей, охватывающих различные категории, такие как веб-эксплуатация, переполнение буфера и реверс-инжиниринг.

🔗 Ссылка: *клик*

@linuxkalii

🔥 Microsoft-Activation-Scripts - открытый исходный код скриптов для активации продуктов Microsoft, таких как Windows и Office!

🌟 Скрипты поддерживают различные методы активации, включая HWID, Ohook, KMS38 и Online KMS, а также предлагают расширенные возможности для устранения неполадок.

🔐 Лицензия: GPL-3.0

🖥 Github

@linuxkalii