Очень просто и наглядно про SQL injection
https://portswigger.net/support/sql-injection-in-different-statement-types
https://portswigger.net/support/sql-injection-in-different-statement-types
portswigger.net
SQL Injection in Different Statement Types - PortSwigger
SQL Injection in Different Statement Types The SQL language contains a number of verbs that may appear at the beginning of statements. Because it is the ...
Forwarded from GitHub repos
sigstore/gitsign
Keyless Git signing using Sigstore
Language: Go
#git #signing #sigstore
Stars: 89 Issues: 8 Forks: 11
https://github.com/sigstore/gitsign
Keyless Git signing using Sigstore
Language: Go
#git #signing #sigstore
Stars: 89 Issues: 8 Forks: 11
https://github.com/sigstore/gitsign
GitHub
GitHub - sigstore/gitsign: Keyless Git signing using Sigstore
Keyless Git signing using Sigstore. Contribute to sigstore/gitsign development by creating an account on GitHub.
Forwarded from Кавычка (crlf)
attacking_bitrix.pdf
3.6 MB
Уязвимости и атаки на CMS Bitrix
1. Особенности
2. Уязвимости
3. Методы атак
Приятного чтения!
1. Особенности
2. Уязвимости
3. Методы атак
Приятного чтения!
Forwarded from HackGit
Application Security Pipelines
Scan your code, infrastructure configs and domains with many open source scanners.
Currently supported: trufflehog, gitleaks, bandit, gosec, spotbugs, terrascan, hadolint, retirejs, eslint, phpcs, sonarqube integration, semgrep, arachni, zap, subfinder, nuclei..
All reports will be passed to defectdojo
https://github.com/Whitespots-OU/DevSecOps-Pipelines
Integration examples:
https://gitlab.com/whitespots-public/vulnerable-apps
#appsec #devsecops #pipelines
Scan your code, infrastructure configs and domains with many open source scanners.
Currently supported: trufflehog, gitleaks, bandit, gosec, spotbugs, terrascan, hadolint, retirejs, eslint, phpcs, sonarqube integration, semgrep, arachni, zap, subfinder, nuclei..
All reports will be passed to defectdojo
https://github.com/Whitespots-OU/DevSecOps-Pipelines
Integration examples:
https://gitlab.com/whitespots-public/vulnerable-apps
#appsec #devsecops #pipelines
Forwarded from Social Engineering
⚙️ Инструменты для Red Team. Физическая безопасность.
Red Team — это попытки получить доступ к системе любыми способами, включающими в себя тестирование на проникновение; физический доступ; тестирование линий связи, беспроводных и радиочастотных систем; тестирование сотрудников посредством сценариев социальной инженерии.
• В этом репозитории ты сможешь найти более 60 вспомогательных инструментов, которые используются в реальных сценариях проникновения на территорию какого-либо объекта. Тут есть всё: от фонарика и скрытых камер, до набора отмычек и летающего дрона.
🧷 https://github.com/0xOverflow/RedTeam-Physical-Tools
Твой S.E. #Red_Team
Red Team — это попытки получить доступ к системе любыми способами, включающими в себя тестирование на проникновение; физический доступ; тестирование линий связи, беспроводных и радиочастотных систем; тестирование сотрудников посредством сценариев социальной инженерии.
🖖🏻 Приветствую тебя user_name.
• Мы уже говорили на тему методов проникновения в офисные здания или на территорию определенной организации, но мы не затрагивали тему вспомогательных инструментов, которые помогают социальным инженерам или red team проникнуть на объект и завершить задуманное.• В этом репозитории ты сможешь найти более 60 вспомогательных инструментов, которые используются в реальных сценариях проникновения на территорию какого-либо объекта. Тут есть всё: от фонарика и скрытых камер, до набора отмычек и летающего дрона.
🧷 https://github.com/0xOverflow/RedTeam-Physical-Tools
Твой S.E. #Red_Team
Forwarded from Пост Лукацкого
AttackCon30.zip
123.3 MB
Все 28 презентаций с прошедшей MITRE ATT&CKcon 3.0
Forwarded from Net Survivalist
Достаточно большой и интересный список всего того, что можно самостоятельно развернуть на своём оборудование в качестве сервера и использовать как альтернативу всему платному или ушедшему в небытие (актуально для России)
В общем, всё радости опенсорного self hosted софтвера:
[ github.com/awesome-selfhosted/awesome-selfhosted/blob/master/README.md ]
В общем, всё радости опенсорного self hosted софтвера:
[ github.com/awesome-selfhosted/awesome-selfhosted/blob/master/README.md ]
Forwarded from Zer0Day Lab
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Поросёнок Пётр
Отличное чтиво от @ByQwert
https://medium.com/@byq/from-open-redirect-to-rce-in-one-week-66a7f73fd082
https://medium.com/@byq/from-open-redirect-to-rce-in-one-week-66a7f73fd082
Medium
From open redirect to RCE in one week
I will tell you a story of how I chained multiple security issues to achieve RCE on several hosts of the Mail.Ru Group (or VK now).
Forwarded from Поросёнок Пётр
Занимался я тут недавно поиском моих любимых уязвимостей. И так получилось что обнаружил какой-то богом забытый Docker Hub репозиторий принадлежащий одной компании.
Чутье мне подсказывало что надо делать
Достаточно просто сделать:
Объем фолзов будет приличный. Но кто ищет - тот всегда найдет 😉
PS: Этот тул пришел на помощь мне значительно раньше по рабочим вопросам. Но пользовался один раз и вот когда припёрло снова, с трудом вспомнил как там и чего. Так что этот пост скорее напоминалка самому себе. Но и вы пользуйтесь. Я например не припомню репортов про leaked secrets from public dockerhub. Вполне себе логичный и валидный дополнительный вектор при реконе.
Чутье мне подсказывало что надо делать
docker pull example/servicetool:latestи потом смотреть что там внутри есть. Но совершенно точно и очевидно, что внутри надо как-то поиск автоматизировать. На помощь пришел SecretScanner (https://github.com/deepfence/SecretScanner)
Достаточно просто сделать:
docker run -it --rm --name=deepfence-secretscanner -v $(pwd):/home/deepfence/output -v /var/run/docker.sock:/var/run/docker.sock deepfenceio/deepfence_secret_scanner:latest -image-name example:latestи в результатах будут всякие интересные находки.
Объем фолзов будет приличный. Но кто ищет - тот всегда найдет 😉
PS: Этот тул пришел на помощь мне значительно раньше по рабочим вопросам. Но пользовался один раз и вот когда припёрло снова, с трудом вспомнил как там и чего. Так что этот пост скорее напоминалка самому себе. Но и вы пользуйтесь. Я например не припомню репортов про leaked secrets from public dockerhub. Вполне себе логичный и валидный дополнительный вектор при реконе.
GitHub
GitHub - deepfence/SecretScanner: :unlock: Find secrets and passwords in container images and file systems :unlock:
:unlock: :unlock: Find secrets and passwords in container images and file systems :unlock: :unlock: - deepfence/SecretScanner
Forwarded from Волосатый бублик
#password #ml
[ DeepPass — Finding Passwords With Deep Learning ]
[ DeepPass — Finding Passwords With Deep Learning ]
Статья про обучение нейронки (на базе 2000000 паролей), поиску паролей в документах. (+ готовая модель и утилита)
https://posts.specterops.io/deeppass-finding-passwords-with-deep-learning-4d31c534cd00Medium
DeepPass — Finding Passwords With Deep Learning
One of the routine tasks operators regularly encounter on most engagements is data mining. While exactly what operators are after varies…
Forwarded from Open Source
Terminal Museum
TerminalMuseum — это инструмент командной строки, который отображает новое произведение классического искусства на вашем терминале каждый раз, когда вы его запускаете.
https://github.com/EdinCitaku/TerminalMuseum
TerminalMuseum — это инструмент командной строки, который отображает новое произведение классического искусства на вашем терминале каждый раз, когда вы его запускаете.
https://github.com/EdinCitaku/TerminalMuseum
