CRLFuzz
A fast tool to scan CRLF vulnerability written in Go

https://github.com/dwisiswant0/crlfuzz

⚜️ @Expire_Security ⚜️

یه ریپو عالی برا کسایی که دوس دارن ماشین لرنینگ یاد بگیرن
بهترین کورس های فری جمع اوری شده
https://github.com/dair-ai/ML-YouTube-Courses


⚜️ @Expire_Security ⚜️

Linux Kernel map

https://makelinux.github.io/kernel/map/

⚜️ @Expire_Security ⚜️

‏یکی از عملیات مداوم تیمهای امنیت در سازمانها و شرکت های مختلف اسکن کردن IP های داخلی و پابلیک متعلق به اون سازمان به منظور کشف آسیب پذیری های موجود در تجهیزات و نرم افزارها و رفع اونهاست
مرکز ملی امنیت سایبری انگلستان NCSC همین کار رو در مقیاس بسیار بزرگتری که شامل کلیه تجهیزات متصل به پابلیک IP های داخل این کشور هستند انجام داده تا لیستی از محصولات آسیب پذیر تهیه کنه و به صاحبان اونها مخصوصا اگر نهادهای دولتی هستند اطلاع بده. یکی از اهداف اینکار شناسایی برندهای آسیب پذیر و آمادگی جهت مقابله با حملات ‎سایبری علیه اونهاست
همچنین اگر شرکتی راضی نبود سرویسش توسط دولت اسکن کنه میتونه از طریق ایمیل پیگیری کنه
https://www.ncsc.gov.uk/information/ncsc-scanning-information

⚜️ @Expire_Security ⚜️

TOP OSINT TOOLS

OSINT Framework
CheckUserNames
HavelbeenPwned
BeenVerified
Censys
BuiltWith
Google Dorks
Maltego
Recon-Ng
theHarvester
Shodan
Jigsaw
SpiderFoot
Creepy
Nmap
WebShag
OpenVAS
Fierce
Unicornscan
Foca
ZoomEye
Spyse
IVRE
Metagoofil
Exiftool

⚜️ @Expire_Security ⚜️

💢 Cracking the SQL Interview for Data Scientists: Nervous about your SQL Interview? Anxiety ends here. Learn, refresh and master SQL Skills in a Week.

⚜ @Expire_Security ⚜

دوستانی که میتونن به اکانت دانشجویی Github دسترسی داشته باشن آفرهای خوبی توش هست مثلا DigitalOcean که برای یکسال ۲۰۰ دلار اعتبار بهتون میده

https://education.github.com/pack

⚜ @Expire_Security ⚜

ظاهراً هاستینگ niracloud هک شده و دیتابیسش رو به فروش گزاشتن
اگه اکانتی دارید پسوردشو عوض کنید.
customer records, including id, uuid, name, email, address, password, phone number, 30K invoices, 109 VNC Remote


⚜ @Expire_Security ⚜

Docker Command Cheat Sheet

⚜ @Expire_Security ⚜

Social Engineering: How Crowdmasters, Phreaks, Hackers, and Trolls Created a New Form of Manipulativ e Communication.

⚜ @Expire_Security ⚜

5.4میلیون اطلاعات توییتر لیک شد

⚜ @Expire_Security ⚜

download 👇👇

⚜ @Expire_Security ⚜

🔥 Burp Suite Professional v2022.12.2 + Crack

💢 https://www.virustotal.com/gui/file/7204c61c6bea12eaa3c5965656eb312f424765186af2a817621f05994af8c0db

⚜ @Expire_Security ⚜

Top 10 exploited vulnerabilities in 2022

⚜ @Expire_Security ⚜

یه ابزاری گوگل معرفی کرده به اسم osv که باهاش میتونید آسیب پذیری های مربوط به dependencies پروژه هاتون رو اسکن کنید
این روزا که همه برنامه نویس شدن بدون دید امنیتی هر library رو انتشار میدن این ابزار قطعا که به کارشون میاد

OSV-Scanner: Vulnerability Scanner for Open Source

https://security.googleblog.com/2022/12/announcing-osv-scanner-vulnerability.html

https://github.com/google/osv-scanner


⚜ @Expire_Security ⚜

CVE-2022-39253

Docker host file read

https://github.com/ssst0n3/docker-cve-2022-39253-poc

⚜ @Expire_Security ⚜

توضیحات آل ریسیتاس درباره اکسپایر تیم
ساخته شده توسط یک دلقک دارای ذهن مریض

⚜ @Expire_Security ⚜

اگه کارتون باگ بانتیه و نمیخواید تو پلتفرم هایی مثال هکروان باگ کراود یا هرچی فعالیت کنید میتونید از این دوتا ریپو استفاده کنید برا پیدا کردن تارگت هایی که برنامه بانتی فعال دارن
یه سری دورک لیست کردن برا پیدا کردن تارگت

https://github.com/sushiwushi/bug-bounty-dorks

https://github.com/BH4R4T-SINGH/Bug_Bounty-Google_Dorks


⚜ @Expire_Security ⚜

توضیحات آل ریسیتاس درباره اکسپایر تیم
Part 2

⚜ @Expire_Security ⚜

🔥 Certified Blackhat
💠 Methodology To Unethical Hacking

⚜ @Expire_Security ⚜

IDOR tricks