[YT] UnderMind

Mailcat: проверка существования email-адресов Mailcat — это инструмент для быстрой проверки, существует ли email у заданного имени пользователя. Работает с 170+ доменами через SMTP и API, подходит для анализа утечек. Установка: git clone https://github.com/sharsil/mailcat.git cd mailcat pip3 install -r requirements.txt Использование: Проверка по нику: ./mailcat.py username Работа через Tor: ./mailcat.py --tor username Через прокси: ./mailcat.py username --proxy http://1.2.3.4:8080 Через proxychains: proxychains4 -q python3 mailcat.py username

React Dump Tool: извлечение скрытых дαнных из React Инструмент для получения JSON-дαнных из внутренних props и state React-приложений через reactProps$... и reactFiber$.... Установка: git clone https://github.com/janhalendk/react.git cd react npm install   # или yarn install Использование: Открой React-сайт в браузере. В DevTools выбери элемент ($0) и найди ключи reactProps$... или reactFiber$.... Через них можно извлечь скрытые дαнные. Для автоматизации — сделай bookmarklet или userscript, который соберёт данные и выведет в консоль или буфер обмена.

PDFRip: вытаскивает текст и картинки из PDF PDFRip — это утилита на Python, которая помогает быстро извлечь текст и изображения из PDF-документов. Работает через командную строку. Удобна, если надо разобрать большой файл на составляющие. Установка: git clone https://github.com/mufeedvh/pdfrip  cd pdfrip  pip install -r requirements.txt  python3 rip.py yourfile.pdf Использование: Запускаешь с файлом PDF — получаешь в папке output/ текстовые файлы и изображения по страницам.

Findsploit: Утилита для поиска эксплойтов Findsploit — это мощная утилита, созданная для автоматического поиска эксплойтов и PoC (Proof of Concept) кода для уязвимостей. Она интегрирована с платформами Exploit-DB, Metasploit и многими другими источниками. Findsploit значительно упрощает работу специалистов по кибербезопасности, позволяя быстро находить нужные эксплойты по ключевым словам. Установка: 1. Клонируйте репозиторий с GitHub: git clone https://github.com/1N3/Findsploit.git 2. Перейдите в папку проекта: cd Findsploit 3. Установите зависимости и дайте права на выполнение: chmod +x install.sh && ./install.sh Использование: Запустите Findsploit и укажите ключевое слово для поиска: findsploit <ключевое_слово>

Имба для тех, кто пишет на вайбе — свежий ИИ-визуализатор кода: • Загружаешь код → получаешь наглядные схемы функций, переменных и зависимостей • Встроенный чат объяснит весь функционал и алгоритмы простым языком • Самая мощная фича — автогенерация промптов для ChatGPT, Claude и Cursor, чтобы давать ИИ полный контекст или править точечно Сохраняем и пробуем — вот тут.

​​ Как вычислить скрытую Wi-Fi сеть Даже если сеть не отображается в списке доступных — она всё равно "кричит" в эфир. Запускаем мониторинг Wi-Fi: sudo airmon-ng start wlan0 Ищем скрытые сети: –sudo airodump-ng wlan0mon –Сеть без имени (ESSID пустой) = скрытая. Но ты всё равно увидишь: –BSSID (MAC-адрес точки) –канал –уровень сигнала Ждём подключения устройства: Когда кто-то подключится — airodump покажет ESSID. Всё, сеть "разоблачена". Можно ускорить — deauth-атакой: aireplay-ng --deauth 5 -a BSSID wlan0mon Пользователь переподключится, и сеть "раскроет" имя.

DocuWriter.ai - инструмент документации кода AI, который автоматически генерирует высококачественную документацию по коду, документацию API, комментарии к коду, диаграммы UML и тестовые наборы непосредственно из файлов исходного кода Это решение для экономии времени использует ИИ для глубокого понимания вашей кодовой базы и создания последовательной, актуальной документации всего за несколько кликов, что экономит разработчикам часы ручного написания кодовой документации.

Dirsearch: Быстрый и Мощный Инструмент для Поиска Директорий Dirsearch — это многофункциональный инструмент для перебора директорий веб-серверов. Написанный на Python, он поддерживает многопоточность, кастомизацию запросов и работу с различными словарями. Установка: 1. Убедитесь, что установлен Python 3: sudo apt install python3 2. Клонируйте репозиторий: git clone https://github.com/maurosoria/dirsearch.git cd dirsearch 3. Установите зависимости: pip3 install -r requirements.txt Использование: 1. Основная команда для запуска: python3 dirsearch.py -u http://example.com -e php,html -w wordlist.txt -u — URL цели. -e — расширения файлов (например, php, html, js). -w — путь к файлу словаря. 2. Другие полезные опции: -t — количество потоков (по умолчанию 10). --timeout — время ожидания ответа сервера. -r — повторить попытку при неудачном подключении. Пример использования: python3 dirsearch.py -u http://testsite.com -e js,css -t 20 -o results.txt

​​ Dakdump: поиск в даркнете через командную строку darkdump – авторский инструмент для быстрого поиска информации в тёмном интернете. Работает через Tor и выдаёт результаты onion-сайтов прямо в терминале. Удобен для мониторинга утечек и проверки скрытых ресурсов без использования браузера. Установка: git clone https://github.com/josh0xA/darkdump cd darkdump pip install -r requirements.txt Использование: python3 darkdump.py -q "ваш_запрос" Требуется установленный Tor (можно запустить в фоне: tor &) Поддерживает прокси, вывод в файл и настройку количества результатов.

PDFRip: вытаскивает текст и картинки из PDF PDFRip — это утилита на Python, которая помогает быстро извлечь текст и изображения из PDF-документов. Работает через командную строку. Удобна, если надо разобрать большой файл на составляющие. Установка: git clone https://github.com/mufeedvh/pdfrip  cd pdfrip  pip install -r requirements.txt  python3 rip.py yourfile.pdf Использование: Запускаешь с файлом PDF — получаешь в папке output/ текстовые файлы и изображения по страницам.

Bandit: сканер уязвим0стей в Python-коде Bandit — это инструмент для поиска потенциально опасных конструкций в Python-скриптах. Полезен при анализе чужого кода, написании безопасных скриптов и перед деплоем проектов. Установка: pip install bandit или из репозитория: git clone https://github.com/PyCQA/bandit cd bandit pip install -r requirements.txt python setup.py install Использование: Проверка одного файла: bandit script.py Проверка всей директории: bandit -r my_project/ Отчёт в формате JSON: bandit -r my_project/ -f json Функции: –Ищет небезопасные функции (eval, exec, subprocess, и др.) –Учитывает контекст (например, безопасные шаблоны Jinja2) –Можно писать свои тесты и игнорировать определённые правила –Полезный софт, если хочешь, чтобы твой питон-код не был дырявым.

Как найти уязвимые IoT-устройства в сети за 1 минуту Камеры, принтеры, роутеры — часто работают без пароля или с заводскими логинами. Их легко обнаружить в локальной сети. 1. Запускаем скан всей подсети: nmap -sP 192.168.0.0/24 Получаешь список всех устройств. 2. Сканим открытые порты: nmap -sV -Pn 192.168.0.1-254 Особенно интересны: 23 (telnet) 80, 8080 (веб-интерфейс) 554 (RTSP — камеры) 3. Идём по браузеру: Вводим IP в адресную строку. Часто встречаются панели типа: admin:admin root:1234 user:password 4. Проверяем RTSP потоки с камер: vlc rtsp://login:pass@IP:554/

​​ Как вычислить скрытую Wi-Fi сеть Даже если сеть не отображается в списке доступных — она всё равно "кричит" в эфир. Запускаем мониторинг Wi-Fi: sudo airmon-ng start wlan0 Ищем скрытые сети: –sudo airodump-ng wlan0mon –Сеть без имени (ESSID пустой) = скрытая. Но ты всё равно увидишь: –BSSID (MAC-адрес точки) –канал –уровень сигнала Ждём подключения устройства: Когда кто-то подключится — airodump покажет ESSID. Всё, сеть "разоблачена". Можно ускорить — deauth-атакой: aireplay-ng --deauth 5 -a BSSID wlan0mon Пользователь переподключится, и сеть "раскроет" имя.

XdocAI — лучший ИИ‑переводчик на сегодня, работающий даже с огромными файлами и при этом полностью бесплатный. — Переводит на 108 языков с корректностью до 98%. — Справляется с большими документами за пару минут. — Поддерживает медицину, финансы, юриспруденцию без ошибок в терминах. — Загружаешь док или презентацию — нейронка делает перевод. Нужно лишь обойти блокировки и подключиться через сервис «на три буквы». Мощная тулза для локализации, которую стоит забрать.

Shodan Dorks: поиск уязвимостей через Shodan Shodan Dorks – это инструмент для облегчения поиска уязвимостей и конфиденциальной информации через Shodan с использованием заранее заданных запросов (дорков). Подходит для пентестеров и специалистов по безопасности. Установка: 1. Убедитесь, что установлен Python 3. 2. Клонируйте репозиторий: git clone https://github.com/nullfuzz-pentest/shodan-dorks.git  cd shodan-dorks 3. Установите зависимости: pip install -r requirements.txt Использование: 1. Получите API-ключ Shodan (shodan.io). 2. Запустите инструмент: python shodan-dorks.py

Читаем любой замазаный текст Многие думают, что пикселизация надёжна. Но по факту, всё, что замазано, можно спокойно размазать обратно. Инструмент, который умеет восстанавливать пиксели и превращать размытый текст в читаемый. Если не хочешь какой-то тип расшифровал то никогда не используй  пикселизацию. Только чёрные непрозрачные блоки или жирные стикеры. Всё остальное функции для наивных.

👨‍💻15 лучших сканеров уязвимостей ➖ Nuclei - Fast and customizable vulnerability scanner based on simple YAML based DSL; ➖ Sn1per - Attack Surface Management Platform; ➖ Metasploit Framework ➖ Nikto - web server scanner; ➖ Arachni - web Application Security Scanner Framework; ➖ Jaeles - automated Web Application Testing; ➖ Retire.js - scanner detecting the use of JavaScript libraries with known vulnerabilities; ➖ Osmedeus - Workflow Engine for Offensive Security; ➖ Getsploit - Command line utility for searching and downloading exploits; ➖ Flan - vulnerability scanner; ➖ Findsploit - Find exploits in local and online databases instantly; ➖ BlackWidow - A Python based web application scanner to gather OSINT and fuzz for OWASP vulnerabilities on a target website; ➖ Backslash-powered-scanner - Finds unknown classes of injection vulnerabilities; ➖ Eagle - Multithreaded Plugin based vulnerability scanner for mass detection of web-based applications vulnerabilities; ➖ Cariddi - Take a list of domains, crawl urls and scan for endpoints, secrets, api keys, file extensions, tokens and more.

ChatGPT Chrome Extension: быстрый доступ к ChatGPT прямо в браузере Расширение для Chrome, которое позволяет вызывать ChatGPT в любой вкладке по горячей клавише. Удобно для поиска, переписок и кода. Установка: 1. Скачай репозиторий как ZIP или через git clone. 2. Открой chrome://extensions/, включи "Режим разработчика". 3. Нажми "Загрузить распакованное расширение" и выбери папку проекта. Использование: 1. В любой вкладке нажми Cmd+Shift+K (или Ctrl+Shift+K на Windows). 2. Вводи запрос — ChatGPT ответит прямо в окошке. 3. Настройки и ключ OpenAI можно задать внутри расширения.