Наш Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈
👆🏻Тут можно пообщаться и найти много полезной информации 🦈
Forwarded from don't follow me (Heartbleed)
а здесь уже очень крутые шпаргалки, а для кого то отличный материал для обучения, странно что раньше на него не натыкался
https://swisskyrepo.github.io/PayloadsAllTheThings/
https://swisskyrepo.github.io/HardwareAllTheThings/
https://swisskyrepo.github.io/InternalAllTheThings/
https://swisskyrepo.github.io/PayloadsAllTheThings/
https://swisskyrepo.github.io/HardwareAllTheThings/
https://swisskyrepo.github.io/InternalAllTheThings/
Forwarded from Blue (h/c)at Café
В честь новогодних праздников решили вспомнить старые мемы канала. Короткую рубрику открывает платина нашего мемного завода😼
#memeПовторный
#memeПовторный
Please open Telegram to view this post
VIEW IN TELEGRAM
Наш Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈
👆🏻Тут можно пообщаться и найти много полезной информации 🦈
Forwarded from Proxy Bar
This media is not supported in your browser
VIEW IN TELEGRAM
Ghostport
*
Высокопроизводительная тулза подмены портов, на Rust.
Цель -
Казалось бы, а что нового ?
А оно умеет в настраиваемые подписи, эффективную асинхронную обработку и простое перенаправление трафика.
Забавно.
*
Link
*
Высокопроизводительная тулза подмены портов, на Rust.
Цель -
запутать сканеры портов динамической эмуляцией сервисов на всех портах.Казалось бы, а что нового ?
А оно умеет в настраиваемые подписи, эффективную асинхронную обработку и простое перенаправление трафика.
Забавно.
*
Link
👍1
Подборка популярных механизмов, которые часто используются для закрепления в ОС Windows
🔗Ссылка:
https://persistence-info.github.io/
🔗Ссылка:
https://persistence-info.github.io/
Forwarded from Поросёнок Пётр
На прошедшей в конце года конференции 38c3 был доклад о том как Volkswagen слил в опенсор возможность следить за всеми автомобилями и владельцами. Причем для многих не будет удивлением что ключики к метрикам и данным слились через actuator/heapdump. (Haha,classic)
Весь доклад на английском можно посмотреть тут
И мне вот стало интересно, а как с такими докладами удается вообще на конфу идти и не париться потом о последствиях?
Кажется очевидным, что они накидывают на вентилятор проблем для VW и очевидно дисклоузят многое без разрешения.
Или пердполагается что ccc.de защищает "своих" исследователей от любых последующих проблем?
У меня подобных историй вагон и маленькая тележка, но мне чет стремно рассказывать такое со сцены и потом сразу смотреть билеты до ижевска 😁
Весь доклад на английском можно посмотреть тут
И мне вот стало интересно, а как с такими докладами удается вообще на конфу идти и не париться потом о последствиях?
Кажется очевидным, что они накидывают на вентилятор проблем для VW и очевидно дисклоузят многое без разрешения.
Или пердполагается что ccc.de защищает "своих" исследователей от любых последующих проблем?
У меня подобных историй вагон и маленькая тележка, но мне чет стремно рассказывать такое со сцены и потом сразу смотреть билеты до ижевска 😁
YouTube
38C3 eng - Wir wissen wo dein Auto steht - Volksdaten von Volkswagen
Bewegungsdaten von 800.000 E-Autos sowie Kontaktinformationen zu den Besitzern standen ungeschützt im Netz. Sichtbar war, wer wann zu Hause parkt, beim BND oder vor dem Bordell.
Welche Folgen hat es, wenn VW massenhaft Fahrzeug-, Bewegungs- und Diagnosedaten…
Welche Folgen hat es, wenn VW massenhaft Fahrzeug-, Bewegungs- und Diagnosedaten…
Forwarded from BugXplorer (j b)
ParamScan is a simple browser extension for web security enthusiasts and pen testers. It helps you find URL parameters in a webpage's source code and check if any of them are reflected on the page. This is super useful for spotting potential XSS vulnerabilities and other security issues.
https://github.com/ch1y0w0/ParamScan
🪳 @bugxplorer
https://github.com/ch1y0w0/ParamScan
Please open Telegram to view this post
VIEW IN TELEGRAM
Наш Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈
👆🏻Тут можно пообщаться и найти много полезной информации 🦈
Forwarded from Kali Linux
@linuxkalii
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from hx0110
В продолжение к посту про ошибки кэша, хочется поделиться отличным докладом с дефкона, на котором рассмотрены различные техники и приемы для поиска и эксплуатации связанных с кэшем уязвимостей (deception, poisoning) в контексте различных cdn-ов и веб серверов
https://youtu.be/70yyOMFylUA?si=VuIl9ye_YS7Zspne
#web #cache
https://youtu.be/70yyOMFylUA?si=VuIl9ye_YS7Zspne
#web #cache
YouTube
DEF CON 32 - Gotta Cache ‘em all bending the rules of web cache exploitation - Martin Doyhenard
In recent years, web cache attacks have become a popular way to steal sensitive data, deface websites, and deliver exploits. We've also seen parser inconsistencies causing critical vulnerabilities like HTTP Request Smuggling. This raises the question: what…