Последние посты
Termux, please
4 нояб. 2025 г., 12:34
PDFRip: вытаскивает текст и картинки из PDFPDFRip — это утилита на Python, которая помогает быстро извлечь текст и изображения из PDF-документов. Работает через командную строку. Удобна, если надо разобрать большой файл на составляющие.Установка: git clone https://github.com/mufeedvh/pdfrip cd pdfrip pip install -r requirements.txt python3 rip.py yourfile.pdfИспользование: Запускаешь с файлом PDF — получаешь в папке output/ текстовые файлы и изображения по страницам.
Termux, please
27 сент. 2025 г., 05:03
Perplexica: open-source поисковик на базе ииPerplexica — это open-source поисковик на базе ИИ, альтернатива Perplexity AI. Он умеет подключать локальные модели (Qwen, Llama, Mistral и др.), искать по разным источникам (SearxNG, Reddit, YouTube), возвращать не просто ссылки, а готовые ответы с источниками. Подходит и для личного использования, и для интеграции через API.Установка: 1. Склонируй репозиторий: git clone https://github.com/ItzCrazyKns/Perplexica.git2. Переименуй sample.config.toml в config.toml и укажи API-ключи/модель.3. Запусти через Docker: docker compose up -d4. Перейди в браузере на http://localhost:3000.Использование:Вводишь запрос в веб-интерфейсе → получаешь ответ с источниками. Выбирай режим поиска (академический, видео, Reddit и др.). Можно подключать локальные LLM или облачные API.
Termux, please
22 сент. 2025 г., 13:34изменён
React Dump Tool: извлечение скрытых дαнных из ReactИнструмент для получения JSON-дαнных из внутренних props и state React-приложений через reactProps$... и reactFiber$.... Установка: git clone https://github.com/janhalendk/react.git cd react npm install # или yarn installИспользование:Открой React-сайт в браузере.В DevTools выбери элемент ($0) и найди ключи reactProps$... или reactFiber$....Через них можно извлечь скрытые дαнные.Для автоматизации — сделай bookmarklet или userscript, который соберёт данные и выведет в консоль или буфер обмена.
Termux, please
11 сент. 2025 г., 14:19
Xerosploit: атаки на локальную сеть через MITMXerosploit — набор инструментов для атак на локальные сети, основанный на MITM.Установка: git clone https://github.com/LionSec/xerosploit cd xerosploit sudo python3 install.py Запуск: sudo xerosploit Использование:Введите help — список команд. Сканируйте сеть: scan Выберите цель: target [IP] Запустите атаку: например, dos, injectjs, replace, sniffРаботает только с Python 3 и требует утилиту bettercap.
Termux, please
1 сент. 2025 г., 04:47
Findsploit: Утилита для поиска эксплойтовFindsploit — это мощная утилита, созданная для автоматического поиска эксплойтов и PoC (Proof of Concept) кода для уязвимостей. Она интегрирована с платформами Exploit-DB, Metasploit и многими другими источниками. Findsploit значительно упрощает работу специалистов по кибербезопасности, позволяя быстро находить нужные эксплойты по ключевым словам. Установка: 1. Клонируйте репозиторий с GitHub: git clone https://github.com/1N3/Findsploit.git 2. Перейдите в папку проекта: cd Findsploit 3. Установите зависимости и дайте права на выполнение: chmod +x install.sh && ./install.shИспользование: Запустите Findsploit и укажите ключевое слово для поиска: findsploit <ключевое_слово>
Termux, please
25 авг. 2025 г., 19:46
Metasploitable3: виртуалка с возможностью теста и анализа уязвимостейMetasploitable3 — готовая виртуальная машина с предустановленными уязвимыми сервисами. Подходит для теста и анализа уязвимостей.Установка: git clone https://github.com/rapid7/metasploitable3 cd metasploitable3 vagrant up windows10 # или ubuntuИспользование: Запусти виртуалку через VagrantПодключись к ней по SSH или RDPИспользуй Metasploit и другие инструменты для анализа уязвимостей.
Termux, please
21 авг. 2025 г., 05:27изменён
Tailspin: интерактивный просмотрщик логовTailspin — это инструмент для удобного просмотра и фильтрации логов в реальном времени. Он поддерживает цветовую разметку, поиск и автоматическую подгрузку новых строк.Установка: cargo install tailspinИспользование: tailspin <файл_лога> Можно фильтровать логи по ключевым словам и использовать regex.
Termux, please
15 авг. 2025 г., 08:41изменён
Mailcat: проверка существования email-адресовMailcat — это инструмент для быстрой проверки, существует ли email у заданного имени пользователя. Работает с 170+ доменами через SMTP и API, подходит для анализа утечек. Установка: git clone https://github.com/sharsil/mailcat.git cd mailcat pip3 install -r requirements.txtИспользование: Проверка по нику: ./mailcat.py usernameРабота через Tor: ./mailcat.py --tor usernameЧерез прокси: ./mailcat.py username --proxy http://1.2.3.4:8080Через proxychains: proxychains4 -q python3 mailcat.py username
Termux, please
13 авг. 2025 г., 04:31
QTap: прокси-сервер для перехвата и анализа HTTP/HTTPSQTap — это лёгкий инструмент для захвата и просмотра HTTP(S)-трафика в реальном времени. Подходит для тестирования API, отладки мобильных приложений и анализа запросов. Работает через встроенный MITM-прокси с поддержкой TLS.Установка (Linux/macOS): git clone https://github.com/qpoint-io/qtap cd qtap make ./qtapМожно запускать с параметрами, например: ./qtap -port 8080 -log logs.txtИспользование: Настрой на устройстве прокси на порт 8080 (или тот, что ты указал).Установи сгенерированный CA-сертификат, чтобы видеть HTTPS.Открывай браузер или приложение — трафик появится в терминале.
Termux, please
11 авг. 2025 г., 11:37
Как вычислить скрытую Wi-Fi сетьДаже если сеть не отображается в списке доступных — она всё равно "кричит" в эфир.Запускаем мониторинг Wi-Fi: sudo airmon-ng start wlan0Ищем скрытые сети: –sudo airodump-ng wlan0mon –Сеть без имени (ESSID пустой) = скрытая. Но ты всё равно увидишь: –BSSID (MAC-адрес точки) –канал –уровень сигналаЖдём подключения устройства: Когда кто-то подключится — airodump покажет ESSID. Всё, сеть "разоблачена".Можно ускорить — deauth-атакой: aireplay-ng --deauth 5 -a BSSID wlan0mon
Termux, please
1 авг. 2025 г., 13:28
переслано из @under_public
Как найти уязвимые IoT-устройства в сети за 1 минутуКамеры, принтеры, роутеры — часто работают без пароля или с заводскими логинами. Их легко обнаружить в локальной сети. 1. Запускаем скан всей подсети: nmap -sP 192.168.0.0/24 Получаешь список всех устройств.2. Сканим открытые порты: nmap -sV -Pn 192.168.0.1-254 Особенно интересны: 23 (telnet)80, 8080 (веб-интерфейс)554 (RTSP — камеры) 3. Идём по браузеру:Вводим IP в адресную строку. Часто встречаются панели типа: admin:admin
Termux, please
18 июл. 2025 г., 18:16
proxify: прокси-сервер с логированием HTTP/HTTPSproxify от ProjectDiscovery — это HTTP(S) прокси-сервер с возможностью логирования запросов, фильтрацией, с поддержкой HAR, и совместимостью с другими инструментами (например, nuclei, httpx). Идеален для багхантеров и пентестеров. Установка: go install github.com/projectdiscovery/proxify/cmd/proxify@latestИспользование: proxify -host 127.0.0.1 -port 8080 -o traffic.log-host: IP для прослушивания. -port: порт прокси. -o: файл для логов трафика.
Termux, please
18 июл. 2025 г., 07:52
Bandit: сканер уязвим0стей в Python-кодеBandit — это инструмент для поиска потенциально опасных конструкций в Python-скриптах. Полезен при анализе чужого кода, написании безопасных скриптов и перед деплоем проектов. Установка: pip install banditили из репозитория: git clone https://github.com/PyCQA/bandit cd bandit pip install -r requirements.txt python setup.py installИспользование:Проверка одного файла: bandit script.pyПроверка всей директории: bandit -r my_project/
Termux, please
5 июл. 2025 г., 05:20
Dirsearch: Быстрый и Мощный Инструмент для Поиска ДиректорийDirsearch — это многофункциональный инструмент для перебора директорий веб-серверов. Написанный на Python, он поддерживает многопоточность, кастомизацию запросов и работу с различными словарями. Установка: 1. Убедитесь, что установлен Python 3: sudo apt install python3 2. Клонируйте репозиторий: git clone https://github.com/maurosoria/dirsearch.git cd dirsearch 3. Установите зависимости: pip3 install -r requirements.txtИспользование: 1. Основная команда для запуска: python3 dirsearch.py -u http://example.com -e php,html -w wordlist.txt -u — URL цели. -e — расширения файлов (например, php, html, js). -w — путь к файлу словаря.2. Другие полезные опции:
Termux, please
11 июн. 2025 г., 04:14
PDFRip: вытаскивает текст и картинки из PDFPDFRip — это утилита на Python, которая помогает быстро извлечь текст и изображения из PDF-документов. Работает через командную строку. Удобна, если надо разобрать большой файл на составляющие.Установка: git clone https://github.com/mufeedvh/pdfrip cd pdfrip pip install -r requirements.txt python3 rip.py yourfile.pdfИспользование: Запускаешь с файлом PDF — получаешь в папке output/ текстовые файлы и изображения по страницам.
Termux, please
4 июн. 2025 г., 04:23
Metasploitable3: виртуалка с возможностью теста и анализа уязвимостейMetasploitable3 — готовая виртуальная машина с предустановленными уязвимыми сервисами. Подходит для теста и анализа уязвимостей.Установка: git clone https://github.com/rapid7/metasploitable3 cd metasploitable3 vagrant up windows10 # или ubuntuИспользование: Запусти виртуалку через VagrantПодключись к ней по SSH или RDPИспользуй Metasploit и другие инструменты для анализа уязвимостей.
Termux, please
28 мая 2025 г., 06:30
DonPAPI: Эксплуатация уязвимостей Windows DPAPIDonPAPI — утилита для эксплуатации и анализа уязвимостей в Windows DPAPI (Data Protection API). Она позволяет извлекать и расшифровывать конфиденциальные данные (пароли, сертификаты, ключи и т.д.), защищённые DPAPI, из пользовательских и системных профилей.Установка: 1. Клонируйте репозиторий: git clone https://github.com/login-securite/DonPAPI.git 2. Перейдите в папку проекта: cd DonPAPI 3. Установите зависимости: pip install -r requirements.txtИспользование: 1. Запустите утилиту с нужными параметрами: python DonPAPI.py [OPTIONS] 2. Примеры: Извлечение данных с удалённого ПК: python DonPAPI.py remote -target <IP/hostname> Локальная расшифровка DPAPI-хранилища: python DonPAPI.py local -path <DPAPI_blob>
Termux, please
22 мая 2025 г., 17:05
Xerosploit: атаки на локальную сеть через MITMXerosploit — набор инструментов для атак на локальные сети, основанный на MITM.Установка: git clone https://github.com/LionSec/xerosploit cd xerosploit sudo python3 install.py Запуск: sudo xerosploit Использование:Введите help — список команд. Сканируйте сеть: scan Выберите цель: target [IP] Запустите атаку: например, dos, injectjs, replace, sniffРаботает только с Python 3 и требует утилиту bettercap.
Termux, please
6 мая 2025 г., 19:45
Dirsearch: Быстрый и Мощный Инструмент для Поиска ДиректорийDirsearch — это многофункциональный инструмент для перебора директорий веб-серверов. Написанный на Python, он поддерживает многопоточность, кастомизацию запросов и работу с различными словарями. Установка: 1. Убедитесь, что установлен Python 3: sudo apt install python3 2. Клонируйте репозиторий: git clone https://github.com/maurosoria/dirsearch.git cd dirsearch 3. Установите зависимости: pip3 install -r requirements.txtИспользование: 1. Основная команда для запуска: python3 dirsearch.py -u http://example.com -e php,html -w wordlist.txt -u — URL цели. -e — расширения файлов (например, php, html, js). -w — путь к файлу словаря.2. Другие полезные опции:
Termux, please
2 мая 2025 г., 14:42изменён
Tailspin: интерактивный просмотрщик логовTailspin — это инструмент для удобного просмотра и фильтрации логов в реальном времени. Он поддерживает цветовую разметку, поиск и автоматическую подгрузку новых строк. Установка: cargo install tailspinИспользование: tailspin <файл_лога> Можно фильтровать логи по ключевым словам и использовать regex.
