​​Doctave

Генератор сайтов документации, который с минимальными усилиями преобразует ваши файлы Markdown в красивый сайт документации.

Doctave поставляется с рядом специфичных для документации функций из коробки. Плагины не нужны.

▫️ Диаграммы Mermaid.js
▫️ Полнотекстовый поиск
▫️ Локальный сервер прямой загрузки
▫️ Адаптивный дизайн
▫️ Темный режим
▫️ Минимальная конфигурация
▫️ Быстрая сборка на Rust

https://github.com/Doctave/doctave

Автор: https://www.doctave.com/

#markdown

Тестируем формы загрузки PDF файлов

Если видите форму, в которую можно загрузить PDF, то может быть полезно использовать инструмент представленный ниже. Он позволяет сгенерировать набор PDF файлов с отстуком на Burp Collaborator или Interact.sh.

Кроме того, обратите внимание, что на некоторых эндпоинтах PDF может передаваться в base64. В таком случае достаточно найти конвертер pdf в base64 и перевести сгенерированные файлы.

https://github.com/jonaslejon/malicious-pdf

#web #fileupload #soft #infosec

Новогодняя сходка SpbCTF

Выложили все доклады с прошедшей сходки SpbCTF в Питере. Доклады годные, список:

Rust’ерзание краба — пробуем ревёрсить Rust удобно
Как украсть поддомен
Прогаем, ревёрсим и пывним с помощью нейросетей
White-Box Cryptography
LockPick — the autopsy will tell
Оптография — достаём скриншот из дампа памяти Windows
SDR for Dummies
eBPF all around us
Хуки — что это, и как ими меняют бинари

#CTF

На этой неделе наша команда хочет повторить подобный формат мероприятия, т.к. получили массу положительной обратной связи.

Людей у нас прибавилось как в закрытых группах, в котрых мы проводим обучение, так и в текущей публичной группе, где мы стараемся делиться знаниями со всеми.

Напомним, что в прошлый раз наша команда провела собеседование в формате подкаста как с нашими людьми, котрых мы обучаем непосредственно, так и с людьми, просто захотевшими поучаствовать в мероприятии и проверить себя. Запись можно найти здесь.

Мероприятие на этой неделе планируем на пятницу на 19:00 аналигчно прошлому разу.
Повторю, что подобное мероприятие будет проводиться тут на канале с временным запасом в 2-3 часа. Будем опрашивать по одному и сразу давать обратную связь, остальные будут слушать, наворачивать и готовиться стать следующим!)

Всех ждём!
Сформулируй мысль,
Зарази ею ближнего!

Многие начинающие багхантеры, смотрят на профили других и на их репутацию. Приходят в недоумение: — Как они нашли баги, я неделями мучаюсь, запускаю acunetix, nuclei и ничего не нахожу.

На самом деле, чтобы найти баги достаточно простого... ротирования Proxy на каждый запрос, например используя mubeng (ip rotator) и закупившись пачкой Socks v5 ваш Acunetix начнёт приносить bounty.

Более того, в зависимости от ip который вам выпадет, можно найти уязвимости, которые не смог найти Acunetix конкурентов баг хантеров. Ведь WAF может блокировать запросы от определённых регионов, а сайт может выдавать другие страницы.

Для достижения лучших практик — также потребуется поменять подход к сканированию, нужно не сканировать одну цель в 10 потоков, а сканировать 10 целей в 10 потоков. Во-первых вы так не нарушаете политику bug bounty программы, когда у вас отсутствует задержка в 1 секунду между запросами. А во-вторых вы дополнительно избавитесь от угрозы блокировки вашей сессии со стороны приложения или WAF. Здесь можно взглянуть на плагин distribute-damage

💴 Из опыта, запуская несколько инстансов с Acunetix на большое количество таргетов можно уже "лутать" 2-3 xss и получать ~800$ в месяц.

В заключении хочу отметить, что сканирование сильно привязано к аномалиям, поэтому вам нужно сканировать одну цель несколько раз. Ваша автоматизация должна превратиться в продуманный pipeline с расписанием.

Хакер - FAQ по физическому пентесту. Отвечаем на вопросы будущих взломщиков в белой шляпе

https://telegra.ph/Haker---FAQ-po-fizicheskomu-pentestu-Otvechaem-na-voprosy-budushchih-vzlomshchikov-v-beloj-shlyape-02-22

🔍 DIY Linux Kernel Rootkit Detection.

Некоторое количество полезностей для поиска руткитов в системе вручную и с помощью osquery-detection-kit.

https://unfinished.bike/diy-linux-kernel-rootkit-detection

#security #rootkit #напочитать

​​MLHospital

MLHospital is a repo to evaluate inference attacks and the corresponding defenses against machine learning models.

Currently we support membership inference attacks and attribute inference attacks.

https://github.com/TrustAIResearch/MLHospital

​​Awesome apisec

A collection of awesome API Security tools and resources. The focus goes to open-source tools and resources that benefit all the community.

https://github.com/arainho/awesome-api-security

#cybersecurity

​​deepce

Docker Enumeration, Escalation of Privileges and Container Escapes (DEEPCE)

https://github.com/stealthcopter/deepce

#infosec #pentesting

Тулза для автоматического поиска и расшифровки строк в бинаре. По заверению авторов юзает вумные техники типо хевристик и прочих сложных слов