Forwarded from Investigation & Forensic TOOLS
YouTube канал MENTAL посвященный физиогномике и бихевиоризму показывающий, в виде небольших видео эссе, примеры поведенческого анализа. Беря за основу в основном интервью Юрия Дудя. Очень интересно, показательно и буквально на пальцах. https://www.youtube.com/channel/UChY6BKobbaQRoJRpChz8KwA
ALPACA - новая техника MITM-атак на HTTPS
https://opennet.ru/55307-alpaca
https://opennet.ru/55307-alpaca
www.opennet.ru
ALPACA - новая техника MITM-атак на HTTPS
Группа исследователей из нескольких университетов Германии разработала новый метод MITM-атаки на HTTPS, дающий возможность извлечь Cookie с идентификаторами сеанса и другие конфиденциальные данные, а также добиться выполнения произвольного кода JavaScript…
Forwarded from drJabber
если вдруг пригодится mysql. с русским геморроился долго пока не нашел вот это
https://gahcep.github.io/blog/2013/01/05/mysql-utf8/
https://gahcep.github.io/blog/2013/01/05/mysql-utf8/
gahcep.github.io
Корректная настройка MySQL для работы с UTF8
Gahcep.github.com :
Forwarded from DIMOOON 🇺🇦
вот, помню, что где-то видел взамодействие утилиты вчера.
subfinder -d target.com -all -silent -threads 200 | httpx -silent -threads 200 > subs
interlace -tL subs -threads 50 -c "fuzzy _target_ /path/to/wordlists.txt"
https://github.com/R0X4R/Fuzzy
Fuzzy это фаззер, который по заявлению разрабов не убивает таргет, как делает это ffuf.
subfinder -d target.com -all -silent -threads 200 | httpx -silent -threads 200 > subs
interlace -tL subs -threads 50 -c "fuzzy _target_ /path/to/wordlists.txt"
https://github.com/R0X4R/Fuzzy
Fuzzy это фаззер, который по заявлению разрабов не убивает таргет, как делает это ffuf.
GitHub
GitHub - R0X4R/Fuzzy: Fuzz for sensitive directories without killing the host using ffuf
Fuzz for sensitive directories without killing the host using ffuf - GitHub - R0X4R/Fuzzy: Fuzz for sensitive directories without killing the host using ffuf
ibraheemdev/modern-unix: A collection of modern/faster/saner alternatives to common unix commands.
https://github.com/ibraheemdev/modern-unix
https://github.com/ibraheemdev/modern-unix
GitHub
GitHub - ibraheemdev/modern-unix: A collection of modern/faster/saner alternatives to common unix commands.
A collection of modern/faster/saner alternatives to common unix commands. - ibraheemdev/modern-unix
Forwarded from Infrastructure Engineer🇺🇦
Просмотр трафика удалённого сервера в wireshark
С помощью этого однострочника можно весь трафик, который в риалтайме едет в tcpdump, форвардить в свой уютный wireshark с графическим интерфейсом и далее копаться в информации как тебе будет удобно.
Командой со мной поделился один очень умный человек, за что ему спасибо
С помощью этого однострочника можно весь трафик, который в риалтайме едет в tcpdump, форвардить в свой уютный wireshark с графическим интерфейсом и далее копаться в информации как тебе будет удобно.
wireshark -k -i <(ssh <HOST> "sudo -i tcpdump -i any port not 22 -n -w - -U -s 0 2>/dev/null")На удалённом сервере конечно же должен быть установленн tcpdump, а пользователю доступен безпарольный sudo. Ну и локально у себя wireshark установить не забудь конечно же.
-i any смотреть трафик со всех сетевых интерфейсов.port not 22 для того что бы не засорять вывод своим же ssh трафиком.Командой со мной поделился один очень умный человек, за что ему спасибо
Forwarded from Open Source
RDTSC-KVM-Handler
Патч ядра Linux для скрытия виртуализации через kvm от гостевой машины.
С помощью данного патча в гостевой ОС без проблем запускаются защищённые от исполнения в виртуальной машине программы
https://github.com/WCharacter/RDTSC-KVM-Handler
Автор: https://github.com/WCharacter
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot
Патч ядра Linux для скрытия виртуализации через kvm от гостевой машины.
С помощью данного патча в гостевой ОС без проблем запускаются защищённые от исполнения в виртуальной машине программы
https://github.com/WCharacter/RDTSC-KVM-Handler
Автор: https://github.com/WCharacter
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot
GitHub
GitHub - WCharacter/RDTSC-KVM-Handler: my patches for linux kernel to spoof rdtsc and make vm exit undetected
my patches for linux kernel to spoof rdtsc and make vm exit undetected - WCharacter/RDTSC-KVM-Handler
Forwarded from MTFCore ξ16 🇺🇦✙
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from #Beacon
Forwarded from #Beacon
image_2021-06-17_22-21-19.png
889.9 KB
!Да здравствует print()!
Коротко по теме:
Коропорация добра собирается в близжайших выпусках хрома в качестве теста
Исключить возможность использования alert(), confirm() и prompt() в кроссдоменных запросах.
Portswigger собирается заменить во всех своих пэйлоадах вызов с alert() на print()
Коротко по теме:
Коропорация добра собирается в близжайших выпусках хрома в качестве теста
Исключить возможность использования alert(), confirm() и prompt() в кроссдоменных запросах.
Portswigger собирается заменить во всех своих пэйлоадах вызов с alert() на print()
PortSwigger Research
alert() is dead, long live print()
Cross-Site Scripting and the alert() function have gone hand in hand for decades. Want to prove you can execute arbitrary JavaScript? Pop an alert. Want to find an XSS vulnerability the lazy way? Inje
Forwarded from Курсы хуюрсы
Cookie Based Authentication Vulnerabilities.pdf
116.9 KB
cookie based authentication vulnerability
Forwarded from Open Source
O3DE (Open 3D Engine)
Вчера получивший свободу игровой движок на базе технологий CryEngine, пригодный для создания игр класса AAA.
Код написан на С++ и опубликован под лицензией Apache 2.0. Имеется поддержка платформ GNU/Linux, Windows 10, macOS, iOS и Android.
Движок включает в себя интегрированную среду для разработки игр на базе Qt, многопоточную систему фотореалистичного рендеринга Atom Renderer с поддержкой Vulkan, Metal и DirectX 12, расширяемый редактор 3D-моделей, систему анимирования персонажей (Emotion FX), движок симуляции физических процессов в реальном режиме времени и математические библиотеки, использующие инструкции SIMD. Для определения игровой логики может использоваться среда визуального программирования (Script Canvas), а также языки Lua и Python.
https://github.com/o3de/o3de
Сайт: https://o3de.org/
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot
Вчера получивший свободу игровой движок на базе технологий CryEngine, пригодный для создания игр класса AAA.
Код написан на С++ и опубликован под лицензией Apache 2.0. Имеется поддержка платформ GNU/Linux, Windows 10, macOS, iOS и Android.
Движок включает в себя интегрированную среду для разработки игр на базе Qt, многопоточную систему фотореалистичного рендеринга Atom Renderer с поддержкой Vulkan, Metal и DirectX 12, расширяемый редактор 3D-моделей, систему анимирования персонажей (Emotion FX), движок симуляции физических процессов в реальном режиме времени и математические библиотеки, использующие инструкции SIMD. Для определения игровой логики может использоваться среда визуального программирования (Script Canvas), а также языки Lua и Python.
https://github.com/o3de/o3de
Сайт: https://o3de.org/
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot
