Гладиаторы - меню
Гладиаторы - меню
Главная
→
Полезные ресурсы

Полезные ресурсы

Бесплатные песочницы для проверки файлов (и не только - URL, IP):
Набор инструментов (бесплатных) для "защитников" (blue team):
Если вас зашифровали:
  • ID ransomware - определить тип шифровальщика
  • план действий по реагированию
  • No More Ransom и Emsisoft Decryptor - бесплатные декрипторы
Программы для восстановления данных на дисках (могут помочь восстановиться при атаке шифровальщика):
  • Recurva - качественное восстановление мультимедийных файлов, даже если они были частично повреждены или зашифрованы, также делает более глубокое сканирование диска. Имеет простой интерфейс, подходит для новичков.
  • EaseUS Data Recovery Wizard - неплохо работает не только с HDD, но и с SSD, простой пошаговый интерфейс.
  • Stellar Data Recovery - специализируется восстановлении с RAID-массивов
  • R-Studio - в целом хорошо восстанавливает данные с дисков, более профессиональная программа, глубоко анализирует диски. Может помочь, даже для SSD или даже если перезапись была неполной или произошла недавно.
Примеры расследований
Проверить короткий URL
Цепочка атаки глазами хакера и защитника
Аналитика по группировкам хакеров
IoC фиды (Threat Feed)

Защитить свои аккаунты в соц.сетях

Онлайн БД по угрозам и уязвимостям

Узнать информацию по IP

Отслеживание уязвимостей:

OSINT

  • поиск по открытым папкам Google Drive - https://www.dedigger.com/
  • поиск человека по 2500+ базам по username - maigret (форк sherlock)
  • определить корректность теней (положение солнца) на фотографии по дате и месту - SunCalc
  • Генератор для Canary tokens (ловушки с отслеживанием)
  • материалы Андрея Масаловича
  • wayback machine и URL оттуда
  • Spyder foot - удобная визуализация OSINT (как альтернатива для Maltego, который нужно устанавливать на компьютер)
  • анализ по DNS
  • поиск и проверка привязки DNS по данным Whois - netlas.io

Сканеры уязвимостей (и не только)

Утилиты для защиты серверов

  • fail2ban - блокировка IP после неудачного подбора пароля

Утилиты для SIEM

  • конвертер правил (https://uncoder.io) для SIEM от SOC prime
  • BAS (Breach Attack Simulation) для тестирования сработки правил SIEM по фреймворку MITRE ATT&CK - RedCanary

Полезные утилиты для обучения и методологии

  • набор разработок MITRE на github
  • HITB - hack in the box, тренировка навыков в том числе для безопасности в разработке приложений
  • генератор и помощник по сценариям для фишинговых атак от StopPhish

Проверка работоспособности сервисов:

Проверка корректности работы почтового сервера

Сервисы для просмотра истории о DNS имени (бывает полезно)

Проверка защиты устройств

  • как ваш браузер телефона или компьютера видит сервер - https://www.bscan.info/

Checklist-ы или Hardening guide-ы по безопасной настройке

Организация безопасной работы с ИИ (AI) в компании

  • про построение процессов и контроль использования ИИ https://cyberorda.com/llm_tools/

Проверка дипфейков от ИИ (AI deepfake check) для картинок (изображений)

  • https://www.fakeimagedetector.com
  • https://www.aiornot.com
  • https://trial.nuanced.dev
  • https://app.illuminarty.ai/
  • https://contentatscale.ai/ai-image-detector
  • https://hivemoderation.com/ai-generated-content-detection

Проверка дипфейков от ИИ (AI deepfake check) для аудио

  • https://elevenlabs.io/ai-speech-classifier
  • https://aivoicedetector.com/
  • https://www.aiornot.com/
  • https://hivemoderation.com/ai-generated-content-detection
Проверка дипфейков от ИИ (AI deepfake check) для видео
  • https://scanner.deepware.ai
  • https://deepfakedetector.ai/
  • https://sensity.ai/
  • https://hivemoderation.com/ai-generated-content-detection