🇺🇦 Security QA

OneDorkForAll

Шукаєш інформацію в пошуковиках за допомогою дорків? Ось неймовірно великий список усіх дорків, взятих звідусіль із різних джерел. Google, Shodan, Github. Також містить запити на вразливості CMS, lfi, sqli, xss, інші vulns.

Ще доданий також додатково дорки для Даркнету

https://github.com/HackShiv/OneDorkForAll/tree/main/dorks

А ще містить список інструментів та ресурсів 👍

https://github.com/HackShiv/OneDorkForAll/tree/main

InfoSec Reference

Це список технологій, інструментів і тактик, яким можна навчитися або на які можна посилатися, а також в ньому міститься багате джерело знань з інформаційної безпеки, яке будь-хто може переглянути

Цей інструмент виступає як безкоштовний ресурс для всіх, хто зацікавлений у отриманні додаткової інформації про інформаційну безпеку.

https://github.com/rmusser01/Infosec_Reference

OpenGuessr

Хочеш повчитися робити OSINT по місцю знаходженню? Ось тобі інструмент, де можна погратися з цим, він дає тобі рандомну локацію тобі треба знайти де це знаходиться та вказати на карті, можна робити це на таймінг, поки інструмент безкоштовний.

https://openguessr.com/

Honeypot

Це тип ресурсів, які використовуються як наживка для зловмисників, щоб спонукати їх вторгнутися до мережі, яка нічого критичного в собі не містить з вашого проекту. Тобто відволікати злоумисників від реального вашого ресурсу.

Такі приманки зазвичай налаштовуються у мережі, щоб створювати більш надійні засоби захисту.

Honeypot не несуть жодних цінних даних, оскільки це підроблений хост, який допомагає реєструвати мережевий трафік

Awesome Honeypots – це підібраний список додатків, а також супутніх компонентів, розділених категорій, з акцентом на безкоштовні проекти з відкритим вихідним кодом

https://github.com/paralax/awesome-honeypots

Отримав нещодавно подяку від 3 штурмової бригади, якій ми всі допомагаємо зборами дронів. Хочу сказати, що це подяка не тільки мені, а це подяка в-першу чергу вам, за вашу підтримку зборів на FPV дрони, дуже вам вдячний за це. Не зменшуйте обертів, бо від нас теж потрібна підтримка військовим.

https://send.monobank.ua/jar/4i7BTKcGiu

У нас дружній колектив - казали вони і задачі цікаві!🥲

Як проходять зідзвони в моїх командах.😅

Третя штурмова покращила технології вантажоперевезень в FPV дронах, навіть 7 дюймовий дрон тепер може перевозити до 32 кг нищівної речовини до загарбників 😅,

А я нагадую що за донат в 1000 грн ви можете залишити повідомлення до рашистів, всі зібрані кошти підуть на збір 8 дюймових дронів, які зможуть 64 кг гримучої смісі везти до рашистів 😏

https://send.monobank.ua/jar/4i7BTKcGiu

Swap Face with AI Online

Поки що безкоштовний та без реєстрації серфіс заміни облич за допомогою ШІ, просто завантаживши свою фотографію та фото на яке хочете змінити.

https://aifaceswap.io/

Отже, зібрав ще два дрона, і вирішив запустити вікторину для вашої реклами, побажань до рашистів на цих пташках. Перші 4 людини які закинуть на наступні дрони на банку від 1000 грн, отримують можливість передати своі фрази на дроні, які потім поідуть бомбити загарбників, до третьої штурмової.

P.S. Ці донати підуть на закупку нових дрончіків, Фото з текстом від вас тут викладу в цьому пості в коментарях, при закидувані донату пишіть в коментарях свій текст.

https://send.monobank.ua/jar/4i7BTKcGiu

Cybersecurity for Beginners

Курс від microsoft. У цей швидко мінливий вік впровадження технології штучного інтелекту ще важливіше розуміти, як захистити ІТ-системи. Цей курс розроблено, щоб навчити вас основним концепціям кібербезпеки, щоб розпочати навчання безпеки. Він не залежить від постачальника та розділений на невеликі уроки, які мають тривати приблизно 30-60 хвилин. Кожен урок містить невелику вікторину та посилання на додаткові матеріали, якщо ви хочете глибше зануритися в тему.

https://github.com/microsoft/Security-101

Той випадок коли налаштовуєш енваремент на компі з віндою для проведення пентесту🥲

Намагаєтесь обійти захист на сайті від WAF? спробуйте постукатись на саб домени ресурсу, там може бути таке що забули додати будь який захист.

Де дивитись саб домени сайтів?

https://rsecloud.com/

відео з мого виступу про оновлення та антивіруси, що з них краще та як можна зазделегіть робити перевірки на бекдори в вашій системі

https://www.youtube.com/watch?v=f72-8iIba70

Замовив ще два дрони з тих донатів, які від вас прийшли

Потрапив на цікавий сайт, і не знаєш чи слід йому довіряти? Але там приваблеві ціни на те, що хочеш купити? Не спіши закидати туди бабло, спочатку перевір хто власник, чи не з сумнівними кредами, де він ще світився і тд.

Бо якщо це фішинг, ти просто розпрощаєшся зі своїми бабосами.

https://informationlaundromat.com/

Для тих хто бачив що сьогодні наробили йобані росіяни з Охматдетом та іншими руйнуваннями, не зупиняйтесь донатити, ми не маємо зупинятись, бо ворог вчинить це з кожним із нас, якщо ми не будемо давати опору. на дрончики можна скинути сюди https://send.monobank.ua/jar/4i7BTKcGiu

Ну ось ми нарешті зібрали подарунки ваші на мій день народження, які ви мені подарували🥰, сьогодні поїдуть на тестування, нажаль ще на 2 дрона з цих не всі приїхали товари, затримка на митниці вже 2 тижні по ним, а саме: мотори на 1 дрон, стек на 1 дрон та 2 відеопередавачі. Тому поїдуть на тестування не всі😞

Скинули сумнівний лінк на пошту або в месенджер? Дуже хочеш тикнути на каку і цікаво все ж таки, що відбудеться, але не хочеш потім постраждати від цього?

Не біда, використовуй утіліту, браузер в браузері і тикай в усе що хочеш, просто переходь та вибирай через який браузер відкрити сумнівне посилання.

https://browser.lol/