​​Nmap for Pentester

This cheatsheet was created to assist Red Teamers and Penetration Testers in hunting down vulnerabilities using "Nmap." It is designed such that beginners can understand the fundamentals and professionals can brush up their skills with the advanced options. There are multiple ways to perform all the mentioned tasks, so we've performed them all and compiled this list with our experience.

https://github.com/Ignitetechnologies/Nmap-For-Pentester

CookieMonster helps you detect and abuse vulnerable implementations of stateless sessions.

https://github.com/iangcarroll/cookiemonster

​​📑 XSS Hunter прекращает поддержку

Если вы занимались поиском Blind XSS, то наверняка знакомы с сайтом xsshunter.com. 1 февраля 2023 года сайт прекращает поддержку. Подробности об этом вы можете узнать по данной ссылке.

Однако, для продолжения работы с инструментом, вы можете запустить собственную версию XSS Hunter для поиска Blind XSS.

Ссылка на GitHub

#web #xss

10 способов отрепортить ерунду и получить за это баунти (1 часть)

Написал небольшую статью про самые нелепые баги за которые мне удавалось получить награду ;)

Буду благодарен если где-то поделитесь статьей)

https://telegra.ph/10-sposobov-otreportit-erundu-i-poluchit-za-ehto-baunti-10-10

Планирование подходов и реализации SSDLC.

🔐 A Visual Guide to SSH Tunnels (with labs). Собственно, из названия всё и так понятно, я думаю - визуализированы и описаны несколько примеров построения тунеллей с помощью SSH.

Сама статья, кстати, из одной большой серии - Computer Networking Fundamentals.

#ssh #tunnel #напочитать

trinib/Linux-Bash-Commands
:godmode: Ultimate list of Linux bash commands
#awesome #awesome_list #bash #cheatsheet #cli #learning #linux #linux_commands #shell #terminal #ultimate
Stars: 829 Issues: 0 Forks: 15
https://github.com/trinib/Linux-Bash-Commands

WordPress Vulnerabilities & Patch (or NOT patch?))