Pentester

https://vx-underground.org/

TorCrawl: Анонимный краулер и экстрактор веб-страниц через сеть TOR TorCrawl — это скрипт на Python, предназначенный для анонимного обхода и извлечения содержимого веб-страниц, включая скрытые .onion-ресурсы, через сеть TOR. Инструмент сочетает простоту использования с функциями приватности, обеспечивая сбор данных без раскрытия реального IP-адреса. 🔎Возможности ▶️Анонимный доступ к .onion и обычным сайтам через прокси SOCKS5 сети TOR ▶️Режим экстракции (получение HTML-кода страницы (вывод в терминал или сохранение в файл)) ▶️Режим краулинга (сбор всех ссылок с целевой страницы с возможностью обхода на заданную глубину (-d)) ▶️Экспорт результатов в форматах TXT, JSON, XML и SQLite ▶️Поиск по ключевым словам (интеграция YARA для фильтрации страниц) ▶️Ротация User-Agent и прокси для повышения анонимности и обхода блокировок ⬇️Установка pipx install torcrawl Проверка torcrawl -h ⏺️Простое извлечение HTML-кода страницы torcrawl -u http://example.com ⏺️Краулинг .onion-сайта через TOR torcrawl -u http://facebookcorewwwi.onion -c -d 1 ⏺️Экстракция с поиском в тексте (-у t) после извлечения torcrawl -w -u https://example.com -e -y t ⏺️Сохранение страницы в файл с логом torcrawl -u https://example.com -o page.html -l ➕Преимущества - Простота использования (минимальный порог входа (одна команда для базовых операций)) - Полная поддержка сети TOR для работы как с обычными, так и с .onion-ресурсами - Возможность комбинировать краулинг, экстракцию, поиск и экспорт в различных форматах - Поддержка pipe и входных файлов для интеграции в скрипты #torcrawl #tor #onion #tool #pentest 🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером

GitHub - mandiant/commando-vm: Complete Mandiant Offensive VM (Commando VM), a fully customizable Windows-based pentesting virtual machine distribution. commandovm@mandiant.com · GitHub https://github.com/mandiant/commando-vm

https://startbugbounty.standoff365.com/

Yet another база IP<>Domain связок, которая по мнению создателей ну прям вообще полная, обновляется постоянно(раз в месяц, ага) и вообще забудьте о существовании других. Проверять мы это, конечно-же не будем, но форвард и реверс есть, CNAME имеются, поддомены находит бодро. И да, денег не просит. https://ip.thc.org/ Для особо скучающих, есть база на 4,75 миллиарда записей в сыром виде 188 гигов и она ваша. https://ip.thc.org/docs/bulk-data-access

https://www.kali.org

https://github.com/google/magika определяет формат файла

https://cybernews.com/personal-data-leak-check/

Как проверить достоверность анкетных данных кандидата — рабочий алгоритм В России пока что нет автоматизированных сервисов, определяющих компетенции кандидатов, но HR-специалистам по-прежнему важно приводить в компанию сотрудников без «темного прошлого». Делимся рекомендациями и списком полезных ресурсов, которые помогут проверить судебную и финансовую «чистоту» человека. Подписывайтесь на @rb_ru

Что делать, если смартфон утерян, украден или сломан Потеря или поломка телефона — крайне неприятное событие, ведь на нем хранится так много персональной информации, от фото и контактов до данных банковских карт. Это руководство подскажет, как действовать в таком случае и какие превентивные меры сведут ущерб к минимуму. Подписывайтесь на @rb_ru

Выпуск системы глубокого инспектирования пакетов nDPI 4.6 https://opennet.ru/58602/

Выпуск дистрибутива SELKS 7.0, нацеленного на создание систем обнаружения вторжений https://opennet.ru/56983/

Выпуск дистрибутива SELKS 7.0, нацеленного на создание систем обнаружения вторжений https://opennet.ru/56983/

Хорошие новости. Состоялся релиз Tsurugi Linux 2022.1. Полный список изменений тут. Самурайский дистрибутив идеально заточен под OSINT, расследования и анализ вредоносного кода. Где скачать? https://tsurugi-linux.org/mirrors/mirror1.php

https://lukatsky.ru/calendar

https://xorl.wordpress.com/offensive-security-private-companies-inventory/ - постоянно обновляемый список offensive-компаний разных стран. Израильская NSO - только часть этого пазла. Из России там 6 компаний, местами странных

Сайт Tor официально заблокирован в РФ. Выпуск дистрибутива Tails 4.25 для работы через Tor https://opennet.ru/56303/

https://ctftime.org/

​​Как сбросить Windows 10 через командную строку? Если ваш ПК работает медленно, глючит или вы просто хотите его продать, то вы захотите сбросить его до заводских настроек. 1. Запустите командную строку. 2. Введите: systemreset --factoryreset 3. Выберите нужный режим сброса. 4. Затем, выберите удалять ли драйверы. 5. Нажмите "Сбросить". После этих действий, ОС будет сброшена до заводского состояния и вы попадёте в окно первичной настройки системы. Вы также можете сбросить пк через настройки системы, как описано в этом посте. #windows

#Intel exconfidential Lake Platform ;) This is the first 20gb release in a series of large Intel leaks. Most of the things here have NOT been published ANYWHERE before and are classified as confidential, under NDA or Intel Restricted Secret. They were given to me by an Anonymous Source who breached them earlier this Year, more details about this will be published soon. Some of the contents of this first release: - Intel ME Bringup guides + (flash) tooling + samples for various platforms - Kabylake (Purley Platform) BIOS Reference Code and Sample Code + Initialization code (some of it as exported git repos with full history) - Intel CEFDK (Consumer Electronics Firmware Development Kit (Bootloader stuff)) SOURCES - Silicon / FSP source code packages for various platforms - Various Intel Development and Debugging Tools - Simics Simulation for Rocket Lake S and potentially other platforms - Various roadmaps and other documents - Binaries for Camera drivers Intel made for SpaceX - Schematics, Docs, Tools + Firmware for the unreleased Tiger Lake platform - (very horrible) Kabylake FDK training videos - Intel Trace Hub + decoder files for various Intel ME versions - Elkhart Lake Silicon Reference and Platform Sample Code - Some Verilog stuff for various Xeon Platforms, unsure what it is exactly. - Debug BIOS/TXE builds for various Platforms - Bootguard SDK (encrypted zip) - Intel Snowridge / Snowfish Process Simulator ADK - Various schematics - Intel Marketing Material Templates (InDesign) - Lots of other things Make sure to archive/mirror this, as I doubt the original Mega link will survive for long. (Torrent coming soon hopefully) https://mega.nz/folder/CV91XLBZ#CPSDW-8EWetV7hGhgGd8GQ torrent: magnet:?xt=urn:btih:38f947ceadf06e6d3ffc2b37b807d7ef80b57f21&dn=Intel%20exconfidential%20Lake%20drop%201