📮 Слепой IDOR, приводящий к экспорту данных пользователей Instagram

Статья как раз в продолжение того, о чем говорилось в данном посте.

По способу эксплуатации мне сразу напомнило про эту лабу от Portswigger.

Читать статью

#web #idor

SimpleX Chat v4.0.1
[https://simplex.chat/]

SimpleX - the first messaging platform operating without user identifiers of any kind - 100% private by design! iOS and Android apps are released iphone!

Private & encrypted - the only platform without user identifiers!

SimpleX ensures data and meta-data privacy with a new protocol design – it delivers messages without using senders' and recipients' identifiers, unlike any other messaging platform.

[Changelog]

#IM

​​📱 Бесплатные лаборатории для практики пентеста мобильных приложений

Ниже представлена небольшая подборка бесплатных лабораторий, в которых можно поискать уязвимости мобильных приложений.

▫️ Damn Vulnerable Android App (DVAA)
▫️ Damn Vulnerable iOS App (DVIA)
▫️ Damn Vulnerable Hybrid Mobile App (DVHMA)
▫️ The OWASP iGoat project
▫️ Cool Games
▫️ Note Box
▫️ Panda Zap
▫️ InsecureBank v2

#ios #android #mobile

If I’m wrong to post it, delete it admin!

But if for someone it’s interesting I developed a basic tool in python in order to automatize the process of creation scripts for badusb function. The tool creates an script to run a onliner command without problems of keyboard layouts because uses alt keys to write.

Here is the repo in github: https://github.com/magichk/magicbadusb

JuliaPoo/Artfuscator
A C compiler targeting an artistically pleasing nightmare for reverse engineers
Language: C
Stars: 189 Issues: 0 Forks: 11
https://github.com/JuliaPoo/Artfuscator

вредные полезные советы