SQL Injection Cheat Sheet | Netsparker
https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/
https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/
Invicti
SQL Injection Cheat Sheet
The Invicti SQL Injection Cheat Sheet is the definitive resource for payloads and technical details about exploiting many different variants of SQLi vulnerabilities.
Forwarded from DIMOOON 🇺🇦
GitHub
GitHub - TheHackerDev/race-the-web: Tests for race conditions in web applications. Includes a RESTful API to integrate into a continuous…
Tests for race conditions in web applications. Includes a RESTful API to integrate into a continuous integration pipeline. - TheHackerDev/race-the-web
Forwarded from Investigation & Forensic TOOLS
YouTube канал MENTAL посвященный физиогномике и бихевиоризму показывающий, в виде небольших видео эссе, примеры поведенческого анализа. Беря за основу в основном интервью Юрия Дудя. Очень интересно, показательно и буквально на пальцах. https://www.youtube.com/channel/UChY6BKobbaQRoJRpChz8KwA
ALPACA - новая техника MITM-атак на HTTPS
https://opennet.ru/55307-alpaca
https://opennet.ru/55307-alpaca
www.opennet.ru
ALPACA - новая техника MITM-атак на HTTPS
Группа исследователей из нескольких университетов Германии разработала новый метод MITM-атаки на HTTPS, дающий возможность извлечь Cookie с идентификаторами сеанса и другие конфиденциальные данные, а также добиться выполнения произвольного кода JavaScript…
Forwarded from drJabber
если вдруг пригодится mysql. с русским геморроился долго пока не нашел вот это
https://gahcep.github.io/blog/2013/01/05/mysql-utf8/
https://gahcep.github.io/blog/2013/01/05/mysql-utf8/
gahcep.github.io
Корректная настройка MySQL для работы с UTF8
Gahcep.github.com :
Forwarded from DIMOOON 🇺🇦
вот, помню, что где-то видел взамодействие утилиты вчера.
subfinder -d target.com -all -silent -threads 200 | httpx -silent -threads 200 > subs
interlace -tL subs -threads 50 -c "fuzzy _target_ /path/to/wordlists.txt"
https://github.com/R0X4R/Fuzzy
Fuzzy это фаззер, который по заявлению разрабов не убивает таргет, как делает это ffuf.
subfinder -d target.com -all -silent -threads 200 | httpx -silent -threads 200 > subs
interlace -tL subs -threads 50 -c "fuzzy _target_ /path/to/wordlists.txt"
https://github.com/R0X4R/Fuzzy
Fuzzy это фаззер, который по заявлению разрабов не убивает таргет, как делает это ffuf.
GitHub
GitHub - R0X4R/Fuzzy: Fuzz for sensitive directories without killing the host using ffuf
Fuzz for sensitive directories without killing the host using ffuf - GitHub - R0X4R/Fuzzy: Fuzz for sensitive directories without killing the host using ffuf
ibraheemdev/modern-unix: A collection of modern/faster/saner alternatives to common unix commands.
https://github.com/ibraheemdev/modern-unix
https://github.com/ibraheemdev/modern-unix
GitHub
GitHub - ibraheemdev/modern-unix: A collection of modern/faster/saner alternatives to common unix commands.
A collection of modern/faster/saner alternatives to common unix commands. - ibraheemdev/modern-unix
Forwarded from Infrastructure Engineer🇺🇦
Просмотр трафика удалённого сервера в wireshark
С помощью этого однострочника можно весь трафик, который в риалтайме едет в tcpdump, форвардить в свой уютный wireshark с графическим интерфейсом и далее копаться в информации как тебе будет удобно.
Командой со мной поделился один очень умный человек, за что ему спасибо
С помощью этого однострочника можно весь трафик, который в риалтайме едет в tcpdump, форвардить в свой уютный wireshark с графическим интерфейсом и далее копаться в информации как тебе будет удобно.
wireshark -k -i <(ssh <HOST> "sudo -i tcpdump -i any port not 22 -n -w - -U -s 0 2>/dev/null")На удалённом сервере конечно же должен быть установленн tcpdump, а пользователю доступен безпарольный sudo. Ну и локально у себя wireshark установить не забудь конечно же.
-i any смотреть трафик со всех сетевых интерфейсов.port not 22 для того что бы не засорять вывод своим же ssh трафиком.Командой со мной поделился один очень умный человек, за что ему спасибо
Forwarded from Open Source
RDTSC-KVM-Handler
Патч ядра Linux для скрытия виртуализации через kvm от гостевой машины.
С помощью данного патча в гостевой ОС без проблем запускаются защищённые от исполнения в виртуальной машине программы
https://github.com/WCharacter/RDTSC-KVM-Handler
Автор: https://github.com/WCharacter
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot
Патч ядра Linux для скрытия виртуализации через kvm от гостевой машины.
С помощью данного патча в гостевой ОС без проблем запускаются защищённые от исполнения в виртуальной машине программы
https://github.com/WCharacter/RDTSC-KVM-Handler
Автор: https://github.com/WCharacter
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot
GitHub
GitHub - WCharacter/RDTSC-KVM-Handler: my patches for linux kernel to spoof rdtsc and make vm exit undetected
my patches for linux kernel to spoof rdtsc and make vm exit undetected - WCharacter/RDTSC-KVM-Handler