Forwarded from SHADOW:Group
📱 Бесплатные лаборатории для практики пентеста мобильных приложений
Ниже представлена небольшая подборка бесплатных лабораторий, в которых можно поискать уязвимости мобильных приложений.
▫️ Damn Vulnerable Android App (DVAA)
▫️ Damn Vulnerable iOS App (DVIA)
▫️ Damn Vulnerable Hybrid Mobile App (DVHMA)
▫️ The OWASP iGoat project
▫️ Cool Games
▫️ Note Box
▫️ Panda Zap
▫️ InsecureBank v2
#ios #android #mobile
Ниже представлена небольшая подборка бесплатных лабораторий, в которых можно поискать уязвимости мобильных приложений.
▫️ Damn Vulnerable Android App (DVAA)
▫️ Damn Vulnerable iOS App (DVIA)
▫️ Damn Vulnerable Hybrid Mobile App (DVHMA)
▫️ The OWASP iGoat project
▫️ Cool Games
▫️ Note Box
▫️ Panda Zap
▫️ InsecureBank v2
#ios #android #mobile
👍1
Forwarded from magichk
If I’m wrong to post it, delete it admin!
But if for someone it’s interesting I developed a basic tool in python in order to automatize the process of creation scripts for badusb function. The tool creates an script to run a onliner command without problems of keyboard layouts because uses alt keys to write.
Here is the repo in github: https://github.com/magichk/magicbadusb
But if for someone it’s interesting I developed a basic tool in python in order to automatize the process of creation scripts for badusb function. The tool creates an script to run a onliner command without problems of keyboard layouts because uses alt keys to write.
Here is the repo in github: https://github.com/magichk/magicbadusb
GitHub
GitHub - magichk/magicbadusb: Magic bad USB is designed in order to create payloads for badusb in Arduino format or Flipperzero…
Magic bad USB is designed in order to create payloads for badusb in Arduino format or Flipperzero language - magichk/magicbadusb
Forwarded from GitHub repos
JuliaPoo/Artfuscator
A C compiler targeting an artistically pleasing nightmare for reverse engineers
Language: C
Stars: 189 Issues: 0 Forks: 11
https://github.com/JuliaPoo/Artfuscator
A C compiler targeting an artistically pleasing nightmare for reverse engineers
Language: C
Stars: 189 Issues: 0 Forks: 11
https://github.com/JuliaPoo/Artfuscator
GitHub
GitHub - JuliaPoo/Artfuscator: A C compiler targeting an artistically pleasing nightmare for reverse engineers
A C compiler targeting an artistically pleasing nightmare for reverse engineers - JuliaPoo/Artfuscator
Forwarded from PVS-Studio: поиск ошибок в коде
Как искать ошибки в инструментах, основная цель которых — поиск ошибок?
Статические анализаторы, как и другой софт, нужно тестировать. Есть ли специфика в таком тестировании? Как тесты помогают учить анализатор искать не только теоретические проблемы, но и реальные уязвимости?
Доклад отвечает на все эти вопросы ⬇️
Статические анализаторы, как и другой софт, нужно тестировать. Есть ли специфика в таком тестировании? Как тесты помогают учить анализатор искать не только теоретические проблемы, но и реальные уязвимости?
Доклад отвечает на все эти вопросы ⬇️
YouTube
Сергей Васильев — Как устроено тестирование средства статического тестирования
Ближайшая конференция: Heisenbug 2023 Spring — 11–12 апреля (Online), 16-17 апреля (Offline, Москва)
Подробности и билеты: https://bit.ly/324fjlr
— — —
Статические анализаторы (или SAST-решения) используются на многих проектах и помогают в поиске ошибок и…
Подробности и билеты: https://bit.ly/324fjlr
— — —
Статические анализаторы (или SAST-решения) используются на многих проектах и помогают в поиске ошибок и…
Forwarded from 0% Privacy
hexacon_draytek_2022_final.pdf
48 MB
📕Emulate it until you make it! Pwning a DrayTek Router before getting it out of the box.
Hacking-the-Cloud-With-SAML.pdf
681 KB
📕Hacking the Cloud with SAML
Hexacon2022-Fuzzing_RDPEGFX_with_wtf.pdf
4.8 MB
📕Fuzzing RDPEGFX with wtf
Exploring-Ancient-Ruins-to-Find-New-Bugs_Hexacon2022.pdf
2.4 MB
📕Exploring Ancient Ruins to Find Modern Bugs: Discovering a 0-Day in MS-RPC service
attacking_safari_in_2022_slides.pdf
1.4 MB
📕Attacking Safari in 2022
Forwarded from 0% Privacy
zimbra-thomas_chauchefoin.pdf
1.2 MB
📬You've got mail! And I'm root on your Zimbra server
Hexacon2022_The_unavoidable_pain_of_backups_security_deep_dive_into.pdf
3.1 MB
🛡The unavoidable pain of backups: security deep-dive into the internals of NetBackup
toner-deaf-hexacon-2022-release.pdf
13 MB
🖨Toner deaf - Printing your next persistence
tesla_hexacon.pdf
7.8 MB
🚗I feel a draft. Opening the doors and windows: 0-click RCE on the Tesla Model3
Hexacon22_Hunting_For_Cloudy_SSRFs.pdf
3.2 MB
🌩Hunting for cloudy SSRFs
Forwarded from 0% Privacy
📻Курс лекций по изучению
После осваивания курса на практике, юный а может и не очень любитель высоких частот научится как очень простому и не очень: принимать сигналы с формой модуляции FM(FM-радио), понимание и использование цифровой модуляции, каким образом формируются импульсы, что такое DSP и как это применительно с SDR, актуальный сейчас как никогда - прием GPS сигналов и доплеровский радар с вышеупомянутой PlutoSDR.
📺Плейлист с курсом на YouTube
📒Лекции в текстовом формате
💾Блок-схемы GNURadio из лекций
📻A course of lectures on the study of
After mastering the course in practice, a young or maybe not very fan of high frequencies will learn both very simple and not very: to receive signals with the form of FM modulation (FM radio), understanding and using digital modulation, how pulses are formed, what is DSP and how it is applied to SDR, relevant now more than ever - GPS signal reception and Doppler radar with the aforementioned PlutoSDR.
📺 Playlist with a course on YouTube
📒Lectures in text format
💾GNURadio flowcharts from lectures
#SDR #DSP #GPS #GNURadio #FM
SDR посредством GNUradio и бюджетных SDR-решений: RTL-SDR и PlutoSDR(ADALM-PLUTO), которые составил профессор из Калифорнийского колледжа Harvery Mudd - Джейсон. После осваивания курса на практике, юный а может и не очень любитель высоких частот научится как очень простому и не очень: принимать сигналы с формой модуляции FM(FM-радио), понимание и использование цифровой модуляции, каким образом формируются импульсы, что такое DSP и как это применительно с SDR, актуальный сейчас как никогда - прием GPS сигналов и доплеровский радар с вышеупомянутой PlutoSDR.
📺Плейлист с курсом на YouTube
📒Лекции в текстовом формате
💾Блок-схемы GNURadio из лекций
📻A course of lectures on the study of
SDR through GNUradio and budget SDR solutions: RTL-SDR and PlutoSDR (ADALM-PLUTO), which were compiled by professor from the California College of Harvery Mudd - Jason. After mastering the course in practice, a young or maybe not very fan of high frequencies will learn both very simple and not very: to receive signals with the form of FM modulation (FM radio), understanding and using digital modulation, how pulses are formed, what is DSP and how it is applied to SDR, relevant now more than ever - GPS signal reception and Doppler radar with the aforementioned PlutoSDR.
📺 Playlist with a course on YouTube
📒Lectures in text format
💾GNURadio flowcharts from lectures
#SDR #DSP #GPS #GNURadio #FM
Forwarded from Proxy Bar
Поговорим о C&C (С2)
Многие часто спрашивают, какой C2 выбрать, может CobaltStrike или Metasploit, а может даже Sliver ?
*
Для начала читаем статью - Что такое Command and Control?
*
И смотрим сравнительную таблицу C&C (С2) , таблица хоть и далеко не полная, но из нее хорошо видно:
1. на каком ЯП C2 написан
2. какие каналы связи используют агенты
3. что предлагает саппорт
4. ссылки на ГИТы и твиттеры разрабов
5. API and MultiUsering
и тд.
*
Начитавшись - переходим к практике, ставим VM\docker\vagrant или прости господи на 127.0.0.1 и начинаем тестить.
Удачного вкатывания ! 😜
#c&c #c2
Многие часто спрашивают, какой C2 выбрать, может CobaltStrike или Metasploit, а может даже Sliver ?
*
Для начала читаем статью - Что такое Command and Control?
*
И смотрим сравнительную таблицу C&C (С2) , таблица хоть и далеко не полная, но из нее хорошо видно:
1. на каком ЯП C2 написан
2. какие каналы связи используют агенты
3. что предлагает саппорт
4. ссылки на ГИТы и твиттеры разрабов
5. API and MultiUsering
и тд.
*
Начитавшись - переходим к практике, ставим VM\docker\vagrant или прости господи на 127.0.0.1 и начинаем тестить.
Удачного вкатывания ! 😜
#c&c #c2