Termux, please

PDFRip: вытаскивает текст и картинки из PDF

PDFRip — это утилита на Python, которая помогает быстро извлечь текст и изображения из PDF-документов. Работает через командную строку. Удобна, если надо разобрать большой файл на составляющие.

Установка:

git clone https://github.com/mufeedvh/pdfrip  
cd pdfrip  
pip install -r requirements.txt  
python3 rip.py yourfile.pdf

Использование:
Запускаешь с файлом PDF — получаешь в папке output/ текстовые файлы и изображения по страницам.

Perplexica: open-source поисковик на базе ии

Perplexica — это open-source поисковик на базе ИИ, альтернатива Perplexity AI. Он умеет подключать локальные модели (Qwen, Llama, Mistral и др.), искать по разным источникам (SearxNG, Reddit, YouTube), возвращать не просто ссылки, а готовые ответы с источниками. Подходит и для личного использования, и для интеграции через API.

Установка:
1. Склонируй репозиторий:

git clone https://github.com/ItzCrazyKns/Perplexica.git

2. Переименуй sample.config.toml в config.toml и укажи API-ключи/модель.

3. Запусти через Docker:

docker compose up -d

4. Перейди в браузере на http://localhost:3000.

Использование:

Вводишь запрос в веб-интерфейсе → получаешь ответ с источниками.
Выбирай режим поиска (академический, видео, Reddit и др.).
Можно подключать локальные LLM или облачные API.

React Dump Tool: извлечение скрытых дαнных из React

Инструмент для получения JSON-дαнных из внутренних props и state React-приложений через reactProps$... и reactFiber$....

Установка:

git clone https://github.com/janhalendk/react.git
cd react
npm install   # или yarn install

Использование:

Открой React-сайт в браузере.

В DevTools выбери элемент ($0) и найди ключи reactProps$... или reactFiber$....

Через них можно извлечь скрытые дαнные.

Для автоматизации — сделай bookmarklet или userscript, который соберёт данные и выведет в консоль или буфер обмена.

Xerosploit: атаки на локальную сеть через MITM

Xerosploit — набор инструментов для атак на локальные сети, основанный на MITM.

Установка:

git clone https://github.com/LionSec/xerosploit
cd xerosploit
sudo python3 install.py

Запуск:

sudo xerosploit

Использование:

Введите help — список команд.
Сканируйте сеть: scan
Выберите цель: target [IP]
Запустите атаку: например, dos, injectjs, replace, sniff

Работает только с Python 3 и требует утилиту bettercap.

Findsploit: Утилита для поиска эксплойтов

Findsploit — это мощная утилита, созданная для автоматического поиска эксплойтов и PoC (Proof of Concept) кода для уязвимостей. Она интегрирована с платформами Exploit-DB, Metasploit и многими другими источниками. Findsploit значительно упрощает работу специалистов по кибербезопасности, позволяя быстро находить нужные эксплойты по ключевым словам.

Установка:
1. Клонируйте репозиторий с GitHub:

git clone https://github.com/1N3/Findsploit.git

2. Перейдите в папку проекта:

cd Findsploit

3. Установите зависимости и дайте права на выполнение:

chmod +x install.sh && ./install.sh

Использование:
Запустите Findsploit и укажите ключевое слово для поиска:

findsploit <ключевое_слово>

Metasploitable3: виртуалка с возможностью теста и анализа уязвимостей

Metasploitable3 — готовая виртуальная машина с предустановленными уязвимыми сервисами. Подходит для теста и анализа уязвимостей.

Установка:

git clone https://github.com/rapid7/metasploitable3
cd metasploitable3
vagrant up windows10  # или ubuntu

Использование:
Запусти виртуалку через Vagrant

Подключись к ней по SSH или RDP

Используй Metasploit и другие инструменты для анализа уязвимостей.

Tailspin: интерактивный просмотрщик логов

Tailspin — это инструмент для удобного просмотра и фильтрации логов в реальном времени. Он поддерживает цветовую разметку, поиск и автоматическую подгрузку новых строк.

Установка:

cargo install tailspin 

Использование:

tailspin <файл_лога>

Можно фильтровать логи по ключевым словам и использовать regex.

Mailcat: проверка существования email-адресов

Mailcat — это инструмент для быстрой проверки, существует ли email у заданного имени пользователя. Работает с 170+ доменами через SMTP и API, подходит для анализа утечек.

Установка:

git clone https://github.com/sharsil/mailcat.git
cd mailcat
pip3 install -r requirements.txt

Использование:
Проверка по нику:

./mailcat.py username

Работа через Tor:

./mailcat.py --tor username

Через прокси:

./mailcat.py username --proxy http://1.2.3.4:8080

Через proxychains:

proxychains4 -q python3 mailcat.py username

QTap: прокси-сервер для перехвата и анализа HTTP/HTTPS

QTap — это лёгкий инструмент для захвата и просмотра HTTP(S)-трафика в реальном времени. Подходит для тестирования API, отладки мобильных приложений и анализа запросов. Работает через встроенный MITM-прокси с поддержкой TLS.

Установка (Linux/macOS):

git clone https://github.com/qpoint-io/qtap
cd qtap
make
./qtap

Можно запускать с параметрами, например:

./qtap -port 8080 -log logs.txt

Использование:
Настрой на устройстве прокси на порт 8080 (или тот, что ты указал).

Установи сгенерированный CA-сертификат, чтобы видеть HTTPS.

Открывай браузер или приложение — трафик появится в терминале.

Анализируй, фильтруй и сохраняй запросы.

​​
Как вычислить скрытую Wi-Fi сеть

Даже если сеть не отображается в списке доступных — она всё равно "кричит" в эфир.

Запускаем мониторинг Wi-Fi:

sudo airmon-ng start wlan0

Ищем скрытые сети:
–sudo airodump-ng wlan0mon
–Сеть без имени (ESSID пустой) = скрытая. Но ты всё равно увидишь:
–BSSID (MAC-адрес точки)
–канал
–уровень сигнала

Ждём подключения устройства:
Когда кто-то подключится — airodump покажет ESSID. Всё, сеть "разоблачена".

Можно ускорить — deauth-атакой:

aireplay-ng --deauth 5 -a BSSID wlan0mon

Пользователь переподключится, и сеть "раскроет" имя.

Как найти уязвимые IoT-устройства в сети за 1 минуту

Камеры, принтеры, роутеры — часто работают без пароля или с заводскими логинами. Их легко обнаружить в локальной сети.

1. Запускаем скан всей подсети:

nmap -sP 192.168.0.0/24

Получаешь список всех устройств.

2. Сканим открытые порты:

nmap -sV -Pn 192.168.0.1-254

Особенно интересны:
23 (telnet)

80, 8080 (веб-интерфейс)

554 (RTSP — камеры)
3. Идём по браузеру:

Вводим IP в адресную строку. Часто встречаются панели типа:
admin:admin

root:1234

user:password

4. Проверяем RTSP потоки с камер:
vlc rtsp://login:pass@IP:554/

proxify: прокси-сервер с логированием HTTP/HTTPS

proxify от ProjectDiscovery — это HTTP(S) прокси-сервер с возможностью логирования запросов, фильтрацией, с поддержкой HAR, и совместимостью с другими инструментами (например, nuclei, httpx). Идеален для багхантеров и пентестеров.

Установка:

go install github.com/projectdiscovery/proxify/cmd/proxify@latest

Использование:

proxify -host 127.0.0.1 -port 8080 -o traffic.log

-host: IP для прослушивания.
-port: порт прокси.
-o: файл для логов трафика.

Bandit: сканер уязвим0стей в Python-коде

Bandit — это инструмент для поиска потенциально опасных конструкций в Python-скриптах. Полезен при анализе чужого кода, написании безопасных скриптов и перед деплоем проектов.

Установка:

pip install bandit

или из репозитория:

git clone https://github.com/PyCQA/bandit
cd bandit
pip install -r requirements.txt
python setup.py install

Использование:

Проверка одного файла:

bandit script.py

Проверка всей директории:

bandit -r my_project/

Отчёт в формате JSON:

bandit -r my_project/ -f json

Функции:
–Ищет небезопасные функции (eval, exec, subprocess, и др.)
–Учитывает контекст (например, безопасные шаблоны Jinja2)
–Можно писать свои тесты и игнорировать определённые правила
–Полезный софт, если хочешь, чтобы твой питон-код не был дырявым.

Dirsearch: Быстрый и Мощный Инструмент для Поиска Директорий

Dirsearch — это многофункциональный инструмент для перебора директорий веб-серверов. Написанный на Python, он поддерживает многопоточность, кастомизацию запросов и работу с различными словарями.

Установка:
1. Убедитесь, что установлен Python 3:

sudo apt install python3

2. Клонируйте репозиторий:

git clone https://github.com/maurosoria/dirsearch.git
cd dirsearch

3. Установите зависимости:

pip3 install -r requirements.txt

Использование:
1. Основная команда для запуска:

python3 dirsearch.py -u http://example.com -e php,html -w wordlist.txt

-u — URL цели.
-e — расширения файлов (например, php, html, js).
-w — путь к файлу словаря.

2. Другие полезные опции:
-t — количество потоков (по умолчанию 10).
--timeout — время ожидания ответа сервера.
-r — повторить попытку при неудачном подключении.

Пример использования:

python3 dirsearch.py -u http://testsite.com -e js,css -t 20 -o results.txt

PDFRip: вытаскивает текст и картинки из PDF

PDFRip — это утилита на Python, которая помогает быстро извлечь текст и изображения из PDF-документов. Работает через командную строку. Удобна, если надо разобрать большой файл на составляющие.

Установка:

git clone https://github.com/mufeedvh/pdfrip  
cd pdfrip  
pip install -r requirements.txt  
python3 rip.py yourfile.pdf

Использование:
Запускаешь с файлом PDF — получаешь в папке output/ текстовые файлы и изображения по страницам.

Metasploitable3: виртуалка с возможностью теста и анализа уязвимостей

Metasploitable3 — готовая виртуальная машина с предустановленными уязвимыми сервисами. Подходит для теста и анализа уязвимостей.

Установка:

git clone https://github.com/rapid7/metasploitable3
cd metasploitable3
vagrant up windows10  # или ubuntu

Использование:
Запусти виртуалку через Vagrant

Подключись к ней по SSH или RDP

Используй Metasploit и другие инструменты для анализа уязвимостей.

DonPAPI: Эксплуатация уязвимостей Windows DPAPI

DonPAPI — утилита для эксплуатации и анализа уязвимостей в Windows DPAPI (Data Protection API). Она позволяет извлекать и расшифровывать конфиденциальные данные (пароли, сертификаты, ключи и т.д.), защищённые DPAPI, из пользовательских и системных профилей.

Установка:
1. Клонируйте репозиторий:

git clone https://github.com/login-securite/DonPAPI.git

2. Перейдите в папку проекта:

cd DonPAPI

3. Установите зависимости:

pip install -r requirements.txt

Использование:
1. Запустите утилиту с нужными параметрами:

python DonPAPI.py [OPTIONS]

2. Примеры:
Извлечение данных с удалённого ПК:

python DonPAPI.py remote -target <IP/hostname>

Локальная расшифровка DPAPI-хранилища:

python DonPAPI.py local -path <DPAPI_blob>

Xerosploit: атаки на локальную сеть через MITM

Xerosploit — набор инструментов для атак на локальные сети, основанный на MITM.

Установка:

git clone https://github.com/LionSec/xerosploit
cd xerosploit
sudo python3 install.py

Запуск:

sudo xerosploit

Использование:

Введите help — список команд.
Сканируйте сеть: scan
Выберите цель: target [IP]
Запустите атаку: например, dos, injectjs, replace, sniff

Работает только с Python 3 и требует утилиту bettercap.

Dirsearch: Быстрый и Мощный Инструмент для Поиска Директорий

Dirsearch — это многофункциональный инструмент для перебора директорий веб-серверов. Написанный на Python, он поддерживает многопоточность, кастомизацию запросов и работу с различными словарями.

Установка:
1. Убедитесь, что установлен Python 3:

sudo apt install python3

2. Клонируйте репозиторий:

git clone https://github.com/maurosoria/dirsearch.git
cd dirsearch

3. Установите зависимости:

pip3 install -r requirements.txt

Использование:
1. Основная команда для запуска:

python3 dirsearch.py -u http://example.com -e php,html -w wordlist.txt

-u — URL цели.
-e — расширения файлов (например, php, html, js).
-w — путь к файлу словаря.

2. Другие полезные опции:
-t — количество потоков (по умолчанию 10).
--timeout — время ожидания ответа сервера.
-r — повторить попытку при неудачном подключении.

Пример использования:

python3 dirsearch.py -u http://testsite.com -e js,css -t 20 -o results.txt

Tailspin: интерактивный просмотрщик логов

Tailspin — это инструмент для удобного просмотра и фильтрации логов в реальном времени. Он поддерживает цветовую разметку, поиск и автоматическую подгрузку новых строк.

Установка:

cargo install tailspin 

Использование:

tailspin <файл_лога>

Можно фильтровать логи по ключевым словам и использовать regex.