Инструмент, предназначенный для MitM-атак, таких как захват DNS через DHCPv6, а также подмена mDNS, LLMNR и NetBIOS-NS. Ранее для перехвата DNS-запросов DHCPv6 использовался инструмент mitm6, а для подмены локальных имен Responder. Однако pretender во многом отличается от этих проектов, предоставляя специалистам дополнительные возможности.

git clone https://github.com/RedTeamPentesting/pretender.git
cd pretender
go build

pretender -i eth0 --dry
pretender -i eth0 --dry --no-ra # без router advertisements (RA)

pretender -i eth0

pretender -i eth0 --spoof "example.com" --dont-spoof-for "10.0.0.3,host1.corp,fe80::f" --ignore-nofqdn

Cadaver — это консольный клиент для работы с протоколом WebDAV (Web-based Distributed Authoring and Versioning), который предоставляет управлять файлами на удаленных серверах через командную строку.

sudo apt install cadaver

cadaver -h

cadaver -p proxy.example.com:8080 https://webdav.example.com/

cd /backups/
put backup.tar.gz
quit

cadaver -r script.cmd https://webdav.example.com/

echo "get report.pdf\nquit" | cadaver https://webdav.example.com/

Недавно команда AI Defense из Cisco представила Model Provenance Kit — open-source инструмент для анализа происхождения ML-моделей.
Проект помогает ответить на важный вопрос: действительно ли модель была обучена “с нуля”, или она является производной от другой модели?

git clone https://github.com/cisco-ai-defense/model-provenance-kit.git
cd model-provenance-kit
uv sync

provenancekit scan bigscience/bloom-560m

provenancekit compare gpt2 distilgpt2

Hetty — это набор инструментов HTTP для исследований в области безопасности. Его цель — стать альтернативой с открытым исходным кодом коммерческому программному обеспечению, такому как Burp Suite Pro, с мощными функциями, адаптированными к потребностям сообщества специалистов по информационной безопасности и программ поиска уязвимостей.

git clone https://github.com/dstotijn/hetty.git

cd hetty/

sudo apt install nodejs npm -y

sudo npm install --global yarn

make build

./hetty

Watcher — open-source инструмент от Thales CERT для автоматического отслеживания изменений на сайтах, документах, RSS-лентах и других источниках. Он помогает находить новые IOC, изменённые advisories, утечки и другие артефакты для OSINT, Threat Intelligence и DFIR.

git clone https://github.com/thalesgroup-cert/watcher.git
cd watcher/deployment
make init

make up

make migrate
make superuser
make populate-db

http://localhost:9002

Dsniff — набор инструментов для перехвата и анализа сетевого трафика. Инструментарий позволяет перехватывать пароли, сессионные cookie, анализировать протоколы прикладного уровня и выполнять различные атаки типа «man-in-the-middle» (MITM) в локальных сетях.

sudo apt install dsniff

dsniff -h 

sudo dsniff -i eth0

sudo dsniff -i eth0 -m

sudo dsniff -i eth0 -m "not port 443"