W budowie
Projekt webowy nr 1
Miejsce na pierwszą z Twoich stron.
WkrótceProjekty
Rzeczy, które zbudowałem
Narzędzia, które powstały z potrzeby: coś było powtarzalne albo istniejące programy nie ogarniały nowszych technik. Wszystko publiczne, do wglądu i użytku.
Kod
Narzędzia na GitHubie
Pełna lista repozytoriów jest na moim profilu. Poniżej to, z czego korzystam w pracy najczęściej.
Działa
RacoonScanner
Automatyzuje powtarzalny pierwszy etap pentestu - recon, enumerację i wstępne wykrywanie podatności - i składa z niego interaktywny raport. Zamiast odpalać narzędzia po kolei, uruchamiasz workflow: nmap znajduje usługi, whatweb je rozpoznaje, sqlmap i INCLUDED testują wykryte cele. Znaleziska trafiają do wspólnego modelu i są mapowane na wymogi NIS2, UKSC, ISO 27001 i DORA.
Zobacz kod
Działa
INCLUDED
Modularny skaner podatności File Inclusion (LFI/RFI). Powstał, bo starsze narzędzia nie obsługują nowszych technik: łańcuchów filtrów, dwufazowego zatruwania logów i sesji czy wariantów obejścia filtrów. Instaluje się jednym skryptem i działa jako polecenie included.
Działa
OhMyHackingTools
Zbiór drobnych narzędzi z codziennej pracy nad sprzętem i firmware'em: wyszukiwanie wzorców w plikach binarnych, analiza entropii, odczyt tablic partycji, dopasowywanie certyfikatów do kluczy.
Zobacz kod
Działa
Password Wizard
Narzędzie do analizy i generowania haseł, projekt końcowy kursu Harvard CS50P. Python, bez zależności, do uruchomienia z konsoli.
Zobacz kodWeb
Strony internetowe
Miejsce na projekty webowe. Uzupełnij nazwę, opis i adres - układ jest gotowy.
W budowie
Projekt webowy nr 2
Miejsce na drugą stronę. Kolejne dokłada się jednym wpisem w treści.
WkrótceChcesz zbudować coś razem?
Współpracuję przy projektach badawczych, narzędziach open source i inicjatywach edukacyjnych.