​​📑 XSS Hunter прекращает поддержку

Если вы занимались поиском Blind XSS, то наверняка знакомы с сайтом xsshunter.com. 1 февраля 2023 года сайт прекращает поддержку. Подробности об этом вы можете узнать по данной ссылке.

Однако, для продолжения работы с инструментом, вы можете запустить собственную версию XSS Hunter для поиска Blind XSS.

Ссылка на GitHub

#web #xss

10 способов отрепортить ерунду и получить за это баунти (1 часть)

Написал небольшую статью про самые нелепые баги за которые мне удавалось получить награду ;)

Буду благодарен если где-то поделитесь статьей)

https://telegra.ph/10-sposobov-otreportit-erundu-i-poluchit-za-ehto-baunti-10-10

Планирование подходов и реализации SSDLC.

🔐 A Visual Guide to SSH Tunnels (with labs). Собственно, из названия всё и так понятно, я думаю - визуализированы и описаны несколько примеров построения тунеллей с помощью SSH.

Сама статья, кстати, из одной большой серии - Computer Networking Fundamentals.

#ssh #tunnel #напочитать

trinib/Linux-Bash-Commands
:godmode: Ultimate list of Linux bash commands
#awesome #awesome_list #bash #cheatsheet #cli #learning #linux #linux_commands #shell #terminal #ultimate
Stars: 829 Issues: 0 Forks: 15
https://github.com/trinib/Linux-Bash-Commands

WordPress Vulnerabilities & Patch (or NOT patch?))

#ad #mindmap

Обновлен MindMap по пентесту AD

https://orange-cyberdefense.github.io/ocd-mindmaps/img/pentest_ad_dark_2022_11.svg

​​N3XT-G3N Web App Firewall (NGWAF)

With the explosive growth of web applications since the early 2000s, web-based attacks have progressively become more rampant. One common solution is the Web Application Firewall (WAF).

However, tweaking rules of current WAFs to improve the detection mechanisms can be complex and difficult.

NGWAF seeks to address these drawbacks with a novel machine learning and quarantine-to-honeypot based architecture.

https://github.com/FA-PengFei/NGWAF

Всем привет!
Ну как вы поняли из заголовка, я решил закрыть этот канал.

Investigation&forensic tools уже более двух лет и за это время мы смогли собрать вокруг себя около 11 тысяч человек и это очень круто как по мне. Судя по количеству репостов и встречающихся перепечаток наших материалов - мы стали вдохновением для многих наших сообщников. Но я считаю что формат себя изжил… да и не хочется становиться одним из подобия подобий.

Я не знаю как будет дальше- может мы придумаем какой-то новый формат, может изменим этот, может вообще удалим. Я не знаю когда это случиться - может завтра, может через неделю, месяц, год.

Пока все посты остаются- все таки мы собрали очень большой каталог открытых и бесплатных проектов, которые, судя по отзывав, многим помогли в трудный момент.

Периодически тут будут возникать анонсы мероприятий который мы будем проводить с коллегами.

До встречи в будущем :)