Forwarded from HackGit
Application Security Pipelines
Scan your code, infrastructure configs and domains with many open source scanners.
Currently supported: trufflehog, gitleaks, bandit, gosec, spotbugs, terrascan, hadolint, retirejs, eslint, phpcs, sonarqube integration, semgrep, arachni, zap, subfinder, nuclei..
All reports will be passed to defectdojo
https://github.com/Whitespots-OU/DevSecOps-Pipelines
Integration examples:
https://gitlab.com/whitespots-public/vulnerable-apps
#appsec #devsecops #pipelines
Scan your code, infrastructure configs and domains with many open source scanners.
Currently supported: trufflehog, gitleaks, bandit, gosec, spotbugs, terrascan, hadolint, retirejs, eslint, phpcs, sonarqube integration, semgrep, arachni, zap, subfinder, nuclei..
All reports will be passed to defectdojo
https://github.com/Whitespots-OU/DevSecOps-Pipelines
Integration examples:
https://gitlab.com/whitespots-public/vulnerable-apps
#appsec #devsecops #pipelines
Forwarded from Social Engineering
⚙️ Инструменты для Red Team. Физическая безопасность.
Red Team — это попытки получить доступ к системе любыми способами, включающими в себя тестирование на проникновение; физический доступ; тестирование линий связи, беспроводных и радиочастотных систем; тестирование сотрудников посредством сценариев социальной инженерии.
• В этом репозитории ты сможешь найти более 60 вспомогательных инструментов, которые используются в реальных сценариях проникновения на территорию какого-либо объекта. Тут есть всё: от фонарика и скрытых камер, до набора отмычек и летающего дрона.
🧷 https://github.com/0xOverflow/RedTeam-Physical-Tools
Твой S.E. #Red_Team
Red Team — это попытки получить доступ к системе любыми способами, включающими в себя тестирование на проникновение; физический доступ; тестирование линий связи, беспроводных и радиочастотных систем; тестирование сотрудников посредством сценариев социальной инженерии.
🖖🏻 Приветствую тебя user_name.
• Мы уже говорили на тему методов проникновения в офисные здания или на территорию определенной организации, но мы не затрагивали тему вспомогательных инструментов, которые помогают социальным инженерам или red team проникнуть на объект и завершить задуманное.• В этом репозитории ты сможешь найти более 60 вспомогательных инструментов, которые используются в реальных сценариях проникновения на территорию какого-либо объекта. Тут есть всё: от фонарика и скрытых камер, до набора отмычек и летающего дрона.
🧷 https://github.com/0xOverflow/RedTeam-Physical-Tools
Твой S.E. #Red_Team
Forwarded from Пост Лукацкого
AttackCon30.zip
123.3 MB
Все 28 презентаций с прошедшей MITRE ATT&CKcon 3.0
Forwarded from Net Survivalist
Достаточно большой и интересный список всего того, что можно самостоятельно развернуть на своём оборудование в качестве сервера и использовать как альтернативу всему платному или ушедшему в небытие (актуально для России)
В общем, всё радости опенсорного self hosted софтвера:
[ github.com/awesome-selfhosted/awesome-selfhosted/blob/master/README.md ]
В общем, всё радости опенсорного self hosted софтвера:
[ github.com/awesome-selfhosted/awesome-selfhosted/blob/master/README.md ]
Forwarded from Zer0Day Lab
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Поросёнок Пётр
Отличное чтиво от @ByQwert
https://medium.com/@byq/from-open-redirect-to-rce-in-one-week-66a7f73fd082
https://medium.com/@byq/from-open-redirect-to-rce-in-one-week-66a7f73fd082
Medium
From open redirect to RCE in one week
I will tell you a story of how I chained multiple security issues to achieve RCE on several hosts of the Mail.Ru Group (or VK now).
Forwarded from Поросёнок Пётр
Занимался я тут недавно поиском моих любимых уязвимостей. И так получилось что обнаружил какой-то богом забытый Docker Hub репозиторий принадлежащий одной компании.
Чутье мне подсказывало что надо делать
Достаточно просто сделать:
Объем фолзов будет приличный. Но кто ищет - тот всегда найдет 😉
PS: Этот тул пришел на помощь мне значительно раньше по рабочим вопросам. Но пользовался один раз и вот когда припёрло снова, с трудом вспомнил как там и чего. Так что этот пост скорее напоминалка самому себе. Но и вы пользуйтесь. Я например не припомню репортов про leaked secrets from public dockerhub. Вполне себе логичный и валидный дополнительный вектор при реконе.
Чутье мне подсказывало что надо делать
docker pull example/servicetool:latestи потом смотреть что там внутри есть. Но совершенно точно и очевидно, что внутри надо как-то поиск автоматизировать. На помощь пришел SecretScanner (https://github.com/deepfence/SecretScanner)
Достаточно просто сделать:
docker run -it --rm --name=deepfence-secretscanner -v $(pwd):/home/deepfence/output -v /var/run/docker.sock:/var/run/docker.sock deepfenceio/deepfence_secret_scanner:latest -image-name example:latestи в результатах будут всякие интересные находки.
Объем фолзов будет приличный. Но кто ищет - тот всегда найдет 😉
PS: Этот тул пришел на помощь мне значительно раньше по рабочим вопросам. Но пользовался один раз и вот когда припёрло снова, с трудом вспомнил как там и чего. Так что этот пост скорее напоминалка самому себе. Но и вы пользуйтесь. Я например не припомню репортов про leaked secrets from public dockerhub. Вполне себе логичный и валидный дополнительный вектор при реконе.
GitHub
GitHub - deepfence/SecretScanner: :unlock: Find secrets and passwords in container images and file systems :unlock:
:unlock: :unlock: Find secrets and passwords in container images and file systems :unlock: :unlock: - deepfence/SecretScanner
Forwarded from Волосатый бублик
#password #ml
[ DeepPass — Finding Passwords With Deep Learning ]
[ DeepPass — Finding Passwords With Deep Learning ]
Статья про обучение нейронки (на базе 2000000 паролей), поиску паролей в документах. (+ готовая модель и утилита)
https://posts.specterops.io/deeppass-finding-passwords-with-deep-learning-4d31c534cd00Medium
DeepPass — Finding Passwords With Deep Learning
One of the routine tasks operators regularly encounter on most engagements is data mining. While exactly what operators are after varies…
Forwarded from Open Source
Terminal Museum
TerminalMuseum — это инструмент командной строки, который отображает новое произведение классического искусства на вашем терминале каждый раз, когда вы его запускаете.
https://github.com/EdinCitaku/TerminalMuseum
TerminalMuseum — это инструмент командной строки, который отображает новое произведение классического искусства на вашем терминале каждый раз, когда вы его запускаете.
https://github.com/EdinCitaku/TerminalMuseum
Forwarded from BeholderIsHere Media HUB (Beholder Is Here)
Еще в 2020, я писал про этот интересный проект [ t.me/forensictools/47 ] позволяющий по звуку клавиатуры распознать нажатые клавиши. Тогда это было похоже на интересный эусперемент, но авто не ковырялся пальцем в носу а всячески работал дальше над этим проектом. И вот уже спустя 2 года, проект дожил до своей третьей версии с очень наглядной демонстрацией [ keytap3.ggerganov.com ]
Потенциал подобного я думаю не надо для вас разьеснять :)
Потенциал подобного я думаю не надо для вас разьеснять :)
Forwarded from Пост Лукацкого
Российские ИБ-компании не меняются 😞 Сегодня прозвучало три классических мифа, которые звучат из уст многих отечественных компаний в последнее время:
1. МИФ: Законодательство обязывает переходить на отечественные средства ИБ. ПРАВДА: Законодательство для госухи рекомендует переходить на отечественное, а для подпадающих под 166/250-й указы - не использовать решения из недружественных стран. Почувствуйте, как говорится, разницу.
2. МИФ: Субъекты КИИ обязаны использовать сертифицированные средства защиты информации. ПРАВДА: Сертификация - одна из трех форм оценки соответствия по требованиям ФСТЭК. И, самое интересное, что сами вендора не готовы выполнять те же сами требования ФСТЭК, например, по безопасной разработке или по использованию отечественных процессоров.
3. МИФ: Open source - это небезопасно и в нем могут быть уязвимости. ПРАВДА: Многие средства защиты тоже содержат уязвимости и часто базируются на компонентах open source. Не важно, проприетарный у вас софт или открытый. Важно как вы выстраиваете процесс управления уязвимостями.
Сейчас у российских компаний ИБ, действительно, появляется больше возможностей по продвижению своих решений. Но зачем же так явно мифологией заниматься?..
1. МИФ: Законодательство обязывает переходить на отечественные средства ИБ. ПРАВДА: Законодательство для госухи рекомендует переходить на отечественное, а для подпадающих под 166/250-й указы - не использовать решения из недружественных стран. Почувствуйте, как говорится, разницу.
2. МИФ: Субъекты КИИ обязаны использовать сертифицированные средства защиты информации. ПРАВДА: Сертификация - одна из трех форм оценки соответствия по требованиям ФСТЭК. И, самое интересное, что сами вендора не готовы выполнять те же сами требования ФСТЭК, например, по безопасной разработке или по использованию отечественных процессоров.
3. МИФ: Open source - это небезопасно и в нем могут быть уязвимости. ПРАВДА: Многие средства защиты тоже содержат уязвимости и часто базируются на компонентах open source. Не важно, проприетарный у вас софт или открытый. Важно как вы выстраиваете процесс управления уязвимостями.
Сейчас у российских компаний ИБ, действительно, появляется больше возможностей по продвижению своих решений. Но зачем же так явно мифологией заниматься?..
Forwarded from HackGit
Vulnerable-Code-Snippets
A collection of vulnerable code snippets taken form around the internet. Snippets taken from various blog posts, books, resources etc. No Copyright Infringement Intended
https://github.com/snoopysecurity/Vulnerable-Code-Snippets
A collection of vulnerable code snippets taken form around the internet. Snippets taken from various blog posts, books, resources etc. No Copyright Infringement Intended
https://github.com/snoopysecurity/Vulnerable-Code-Snippets
GitHub
GitHub - snoopysecurity/Broken-Vulnerable-Code-Snippets: A small collection of vulnerable code snippets
A small collection of vulnerable code snippets . Contribute to snoopysecurity/Broken-Vulnerable-Code-Snippets development by creating an account on GitHub.