2026-10-14
Инструмент Anatomy строит интерактивные 3D-модели и позволяет заглянуть внутрь объекта, чтобы понять, как он устроен и работает.
Что умеет: создаёт сложные модели за пару минут, например целый самолёт. Объекты можно вращать, редактировать и разбирать на отдельные детали. Запускает анимации и показывает, как работают отдельные узлы и механизмы.
Код открыт, инструкция по ссылке:…
Читать полностью →
2026-10-10
Anthropic добавила в Claude два инструмента для бизнес-пользователей. Обычный запрос превращается в панель мониторинга данных или анимацию прямо в чате, в реальном времени.
Визуал собирается по ходу разговора и сразу готов к показу команде, отдельный экспорт данных в сервисы дашбордов не требуется.
Полная статья:
https://clck.su/hNQsM2026-10-10
gridex — нативное десктопное приложение для работы с PostgreSQL, MySQL, SQLite, Redis, MongoDB, SQL Server и ClickHouse из единого интерфейса. Доступны таблицы, SQL-запросы, ER-диаграммы и резервное копирование.
Встроенный MCP-сервер даёт разграничение прав, проверку запросов и журнал действий, учётные данные хранятся локально. Пригодится разработчикам и администраторам, которые работают сразу с…
Читать полностью →
2026-10-10
CF-Hero находит фактические IP веб-приложений, защищённых Cloudflare, собирая данные из разных источников: DNS-записей (A, TXT), исторических DNS-данных и связанных доменов, а также поисковиков ZoomEye, Censys, Shodan и SecurityTrails.
Результаты подтверждаются анализом ответов, что снижает число ложных срабатываний. Для установки нужен Go 1.18. Запуск: cat domains.txt | cf-hero. Через флаги -td…
Читать полностью →
2026-10-03
Screamer — инструмент для сетевой разведки, который находит подсети в условиях неизвестной адресации. Вместо сканирования всех хостов он эвристически проверяет вероятные адреса шлюзов и слушает трафик.
Принцип работы построен на манипуляции TTL. Инструмент последовательно повышает значение TTL, и каждый маршрутизатор на пути раскрывает себя пакетом ICMP Time Exceeded. По ответам определяется…
Читать полностью →
2026-09-29
numasec: ИИ-агент безопасности прямо в терминале.
Инструмент, который работает на стыке командной строки, браузера, HTTP-запросов и сканеров. Не чат-бот, не обёртка над сканером и не замена Burp или Kali.
numasec собирает в одном окружении цель, область тестирования, инструменты, сценарии (runbooks), найденные уязвимости и доказательства, а в конце превращает это в отчёт.
Что умеет: использует…
Читать полностью →
2026-09-29
Где хранить секреты, чтобы их не нашёл пентестер.
Пентестеры регулярно находят учётки, API-ключи и сессионные токены в открытом виде: в исходниках, образах контейнеров, конфигах. Утёкший секрет может скомпрометировать один сервис или всю систему.
Переменные среды — простой шаг, но не панацея. Значения уходят из кода, но при взломе самого сервера переменные окружения видны атакующему.
HashiCorp…
Читать полностью →
2026-09-23
PwnEye — инструмент, который пока не получил широкой известности, хотя закрывает почти все нужные сценарии. Он работает и с ONVIF, и с RTSP. Получив контроль над камерой, утилита может перезагрузить её, сбросить настройки до заводских и открыть интерактивную оболочку через ONVIF.
Опция --discover находит камеры в локальной сети, также можно указать конкретный IP-адрес напрямую.
Установка:
sudo…
Читать полностью →
2026-09-17
Legba это инструмент для подбора учётных данных, распыления паролей и перечисления. Он написан на Rust, поэтому работает быстрее и потребляет меньше ресурсов, чем THC Hydra: по замерам обгоняет её в разы, для SSH разница доходит до 55 раз.
Поддерживает более 20 протоколов, включая SSH, RDP, SMB, FTP, MySQL, MSSQL, MongoDB, Redis, LDAP и Kerberos. Логины и пароли принимает из файлов, диапазонов и…
Читать полностью →
2026-09-02
Нативный десктопный монитор портов, который заменяет связку netstat + lsof в ежедневных поисках процесса-виновника.
В реальном времени показывает активные порты, процессы, PID и подключения, распознаёт фреймворки и проекты, к которым относится процесс, завершает и перезапускает процесс в один клик. Есть журнал событий, график сетевой активности и интерактивная карта топологии на…
Читать полностью →
2026-08-19
WeTTY — веб-терминал, который позволяет открыть полноценную командную строку через обычный браузер по HTTP/HTTPS. Утилита запускает терминальную сессию через Node.js и SSH, используя xterm.js для эмуляции терминала и WebSocket для быстрого обмена данными.
С помощью WeTTY можно получить доступ к удалённой машине без установки отдельного SSH-клиента, прямо из браузера. Отлично подходит системным…
Читать полностью →
2026-08-19
Olevba — инструмент из набора oletools для извлечения и анализа исходного кода VBA-макросов из документов MS Office. Поддерживает и старые OLE-форматы (.doc, .xls, .ppt), и современные OpenXML (.docx, .xlsx, .pptx).
Возможности: эвристический поиск подозрительных функций, декодирование обфусцированных строк (Hex, Base64, StrReverse, Dridex и др.), деобфускация VBA-выражений, просмотр P-кода для…
Читать полностью →
2026-08-19
Найдена бесплатная опенсорсная утилита, которая в один клик очищает файлы от водяных знаков и скрытых Unicode-символов. Поддерживает десятки форматов, включая PNG, PDF, DOCX и SVG.
Инструмент удаляет скрытые символы и другие следы ИИ-генерации, работает быстро и без ограничений, исходный код полностью открыт. Пригодится всем, кто работает с документами и изображениями: дизайнерам, копирайтерам,…
Читать полностью →
2026-08-18
Опубликован Ix — CLI-инструмент, который превращает кодовую базу проекта в интерактивную карту архитектуры для разработчиков и ИИ-агентов.
Ix анализирует репозиторий на 26 языках через tree-sitter, строит граф символов, вызовов и импортов и позволяет получать структурные ответы о коде вместо обычного поиска по файлам. Можно быстро понять назначение компонентов, увидеть влияние изменений и…
Читать полностью →
2026-08-18
Вышла новая версия DeepSecrets — инструмента, который закрывает разрыв между классическими сканерами на основе регулярных выражений и полнофункциональными коммерческими SAST-решениями.
Сканер опирается на семантический анализ кода, обнаружение опасных переменных и контекстно-зависимый энтропийный анализ. Ключевая новинка — HashedSecret Engine: достаточно указать хешированные значения известных…
Читать полностью →
2026-08-18
Google представила CodeWiki — инструмент, который сам разбирает кодовую базу и за несколько минут собирает из неё интерактивную документацию.
Что умеет:
- Автоматически строит диаграммы проекта;
- Объясняет назначение и работу отдельных частей кода;
- Создаёт пошаговые гайды и туториалы;
- Разбирает архитектуру проекта и связи между зависимостями;
- Поднимает чат-бота, который знает весь…
Читать полностью →
2026-08-15
Pyxswf — инструмент для обнаружения, извлечения и анализа Flash-объектов (SWF), встроенных в файлы, такие как документы MS Office и RTF. Он особенно полезен для анализа вредоносных программ, использующих Flash для эксплуатации уязвимостей.
Возможности: извлечение SWF-объектов из OLE-структуры документов Office, извлечение Flash-объектов из RTF-файлов с парсингом шестнадцатеричного кодирования,…
Читать полностью →
2026-08-13
Инструмент из набора oletools для извлечения встроенных объектов из RTF — формата, который часто используют для доставки вредоносных OLE-объектов.
🔹 Извлечение OLE-объектов и пакетов из RTF-файлов
🔹 Автоопределение типов объектов
🔹 Рекурсивный поиск по каталогам и работа с ZIP-архивами (включая пароли)
🔹 Выборочное сохранение объектов для автономного анализа
Пример: rtfobj -s all -d ./extracted…
Читать полностью →