Channels

Top 100 Trending New

Categories

Crypto Gaming News Entertainment Music Sports Tech Gambling Bots and mini apps Finance Business Education Lifestyle Health Travel Auto Fashion Jobs Dating Deals and shopping

Stickers

Stickers Emoji Themes Wallpapers

Bots Gifts Tools

Currency

$ USD ₽ RUB € EUR ₴ UAH ₸ KZT ₺ TRY zł PLN ₪ ILS AED AED R$ BRL Rp IDR RM MYR ¥ JPY ₩ KRW CN¥ CNY

Theme

Português (Brasil)

Bahasa Indonesia

Беларуская

Українська

Channels Categories Stickers Bots Gifts Tools

Premium Wiki Glossary Legal

Notifications Settings Log in

Pentester`s Notes: post #268 — TG.ME

Pentester`s Notes@hackn0tes · 496 subscribers Open in TelegramOpen

[media without text]

t.me/hackn0tes/268

13

8

December 25, 2025 1.2K 2 2

More from this channel

И таааааак сойдет😅 Давно ничего не постил. За это время успел увидеть как все резко стали экспертами по мультиагентным системам, MCP, A2A и еще двадцати новым аббревиатурам которые появляются быстрее чем новые модели у OpenAI ⭕️ Но как бы то ни было, жизнь ироничная штука. В какой-то момент я тоже решил посмотреть, что вообще происходит в мире AI для Offensive Security. Перетестил разные инструменты, поковырял open-source проекты и понял, что почти везде мне чего-то не хватает: где-то архитектуры, где-то удобного workflow, где-то агент просто забывает, что было пять сообщений назад 🥱 Так появился PentestCode - форк OpenCode, заточенный под пентест. Вместо того чтобы тратить недели на TUI, авторизацию и поддержку десятков LLM-провайдеров, я решил сосредоточиться на архитектуре и воркфлоу агента 😎 Пока успел реализовать engagements со своим состоянием, общий контекст для всех субагентов, Task Graph для планирования, автоматический импорт результатов популярных инструментов, построение Attack Path и память между агентами. Сейчас проекту очень нужно много тестов, предложений и замечаний поэтому я буду очень признателен за обратную связь в лс или в issues на github 👋 👩‍💻 Установка: curl -fsSL https://raw.githubusercontent.com/s0ld13rr/pentestcode/main/install.sh | bash 👀Использование: pentestcode auth login pentestcode # launch TUI pentestcode -s <session-id> 💻 PentestCode: https://github.com/s0ld13rr/pentestcode Буду рад если поставите звезду на гитхабе и поделитесь с друзьями/коллегами 😉 P.S Проект еще очень молодой поэтому могут быть недочеты за фиксом можно в лс 🧢 s0ld13r 407·Jul 10

Интересный проект, позволяет двум ИИ мусолить какую-то тему и спорить между собой, приходя к каким-то более объективным результам. Но токены ест много (можно запускать, если лимиты остались, а потратить надо) Статья: https://jfmaes.me/blog/crossfire-when-one-llm-isnt-enough/ Проект: https://github.com/jfmaes/crossfire 689·Jun 9 Ооо, доработали Netexec для простой реализации этой техники😁 SPN-less RBCD with NetExec🔥 While classic RBCD requires a computer account, you can use U2U authentication to perform RBCD with a normal user account, if a computer account is not available. Thanks to @azoxlpf, you can now perform this attack with NetExec as well🚀 https://x.com/i/status/2063651501982031926 (Не помню, что нужно писать, если упоминаешь ресурсы заблокированные в РФ, короче аккуратнее будьте) 729·Jun 7 🧦 Запилил proxykit — маленькую Go-библиотеку для исходящих соединений через прокси. Стандартный net/http умеет в прокси ровно одно — прочитать HTTP_PROXY из окружения. А за корпоративным прокси начинается боль: настройки спрятаны в реестре Windows, в GNOME/KDE, в scutil на маке; авторизация по NTLM или Kerberos; маршрут выбирает PAC-скрипт. proxykit закрывает именно этот разрыв. Что умеет: 🔌 Транспорты: HTTP/HTTPS CONNECT, SOCKS5, Direct 🔍 Автодетект системного прокси на всех трёх ОС: env-переменные, Windows WinINET + WinHTTP (реестр + IE), Linux /etc/environment + GNOME + KDE, macOS scutil 🔐 Авторизация: Basic и NTLM с явными кредами — или доменный SSO без пароля (Negotiate/Kerberos: на Windows через SSPI, на Linux/macOS через gokrb5) 📜 PAC/WPAD: выбор прокси под каждый адрес назначения (opt-in) 🪶 Без cgo, статичный бинарь, минимум зависимостей API drop-in: Dialer в стиле net.Dial + адаптер под http.RoundTripper. Три строчки — и приложение само берёт прокси из системы: d := proxykit.NewDialer(proxykit.Config{AutoDetect: true}) conn, err := d.DialContext(ctx, "tcp", "example.com:443") А если прокси за корпоративной аутентификацией — отдаёшь цепочку, и proxykit сам подберёт схему под то, что прокси просит в ответ 407 (аутентификаторы — в подпакете proxykit/auth): d := proxykit.NewDialer(proxykit.Config{ Manual: "http://proxy.corp:8080", Auth: []auth.Authenticator{ auth.Negotiate("HTTP/proxy.corp.local"), // доменный SSO, без пароля auth.NTLM("CORP", "alice", "secret"), // иначе — NTLM auth.Basic("alice", "secret"), // иначе — Basic (только под https) }, }) В комплекте CLI proxytest — покажет, откуда какой прокси прилетел. Пока v0.x, API ещё устаканивается. MIT, чистый Go. 👉 github.com/durck/proxykit 731·Jun 4

Выкатил небольшую тулзу для анализа AppLocker-политик — AppLocker Viewer 🛠. Суть: Скармливаете ей XML от Get-AppLockerPolicy, и она сразу показывает, где защита реально держит периметр, а где админы оставили удобные форточки для обхода 🔓. Что внутри: - CLI для парсинга, фильтрации и выгрузки результатов в таблицу, JSON или CSV 📊. - Поиск рисков (сразу подсветит writable paths, слишком широкие маски, LOLBins и правила в AuditOnly) ⚠️. - Diff двух политик — удобно смотреть, что поменялось «до/после» 🔄. - Автономный HTML-вьювер — работает прямо в браузере, без серверов и зависимостей 🌐. Поддерживает drag-n-drop, пресеты и AND/OR-фильтры. Всё работает полностью офлайн, данные никуда не стучат 🔇. Отлично зайдет для red team, аудитов, ревью харденинга или просто чтобы быстро разобраться, что происходит с политиками на проекте 🛡. 🔗 Забирать тут: github.com/durck/applocker-viewer 891·May 4

An open web layer over public Telegram — search, stats and channel reading right in your browser, no account, no install.

Not affiliated with Telegram FZ-LLC; all data comes from public sources.

Catalog

Top channels Categories Countries Search

Content

Stickers Emoji Gifts Themes Wallpapers

Help

Tools Wiki Glossary Blockchain Safety Premium Advertisers Advertising

© 2026 TG.ME · G.Media network· Updated 08/23/2026 · v0.2.0 · ba12f6a

Privacy Terms DMCA & complaints Report a violation

Where to next

Hamster Kombat Announcement21.7M subscribers

Blum: All Crypto – One App15.2M subscribers

Proxy MTProto11.9M subscribers

Major Community11.7M subscribers

Telegram Tips11.1M subscribers

Pavel Durov11M subscribers

tapswap community10.7M subscribers

Telegram News9.7M subscribers