Дебажил я тут ASN.1 спеки для MIT-имплементации Кербероса, и вот вам маленький лайфхак для раскуривания масштабных кодовых баз на Python: встроенные интерактивные интерпретатор и дебаггер – ваши друзья на век.

Запиховываете единственный ванлайнер в то место в коде, где потенцивально ожидает пиздец раскрутка стека исключением, и спокойно изучаете себе окружение:

import code,sys; code.interact(local=locals()); sys.exit(-1)

import pdb; pdb.set_trace()

Вставлять print("I'm here1"), конечно, романтичнее, но очень скоро утомляет.

UPD. @Riocool поделился похожим подходом с помощью "интерпретатора на стероидах" IPython (ставится через PyPI):

from IPython import embed; embed()

#python #debug

Баш скрипт для сборки минимальной инсталяции линукса, чтобы после загрузки сразу что? Сразу играть в Doom, конечно же.
https://github.com/shadlyd15/DoomLinux
Но если загружаться в дум это для слабаков, то можно играть просто на голом UEFI.
https://github.com/Cacodemon345/uefidoom

​​burpGPT

Расширение Burp Suite, которое интегрирует GPT OpenAI для выполнения дополнительного пассивного сканирования для обнаружения особых уязвимостей и позволяет проводить анализ трафика любого типа.

https://github.com/aress31/burpgpt

Проект wrongsecrets от организации OWASP на примере 28 challenges покажет как НЕ НУЖНО хранить свои секреты.

Задания можно поднимать как локально (docker, minikube), на ванильном Kubernetes, так и в облаке (AWS, GCP, Azure). Отдельно отмечу, что в тасках фигурирует использование Vault, а также хранение секретов в соответствии с облачной спецификой.

😈 [ Oddvarmoe, Oddvar Moe ]

Some really great sites you should bookmark

🔗 https://www.loldrivers.io/
🔗 https://gtfobins.github.io/
🔗 https://lolbas-project.github.io/
🔗 https://lots-project.com/
🔗 https://filesec.io/
🔗 https://malapi.io/

🐥 [ tweet ]

​​PythonMemoryModule

Pure-python implementation of MemoryModule technique to load a dll or unmanaged exe entirely from memory.

https://github.com/naksyn/PythonMemoryModule

#infosec #pentesting #redteam

​​nhi

📺 Automatically capture all potentially useful information about each executed command (as well as its output) and get powerful querying mechanism.

https://github.com/strang1ato/nhi

Много лет хочу раскурить, как писать на си под голое железо. Как сделать так, чтобы программа, написанная на языках высокого уровня стартанула без операционной системы. На редкость это непростая задача. Путь изучения всех нюансов изложил в статье: Разработка BIOS на языках высокого уровня

​​Gluetun VPN client

VPN-клиент в тонком контейнере Docker для нескольких провайдеров VPN, написанный на Go и использующий OpenVPN или Wireguard, DNS через TLS, с несколькими встроенными прокси-серверами.

▫️Поддерживает: AirVPN , Cyberghost , ExpressVPN , FastestVPN , HideMyAss , IPVanish , IVPN , Mullvad , NordVPN , Perfect Privacy , Privado , частный доступ в Интернет , PrivateVPN , ProtonVPN , PureVPN , SlickVPN , Surfshark , TorGuard , VPNSecure.me , VPNUnlimited , Vyprvpn , WeVPN ,Серверы Windscribe
▫️Поддерживает OpenVPN для всех перечисленных провайдеров
▫️Поддерживает Wireguard как в пространстве ядра, так и в пространстве пользователя.
▫️Тонкая блокировка DNS вредоносных/рекламных/наблюденных имен хостов и IP-адресов с оперативным обновлением каждые 24 часа.
и многое другое...

https://github.com/qdm12/gluetun

DockerHub: https://hub.docker.com/r/qmcgaw/gluetun

Как использовать Docker: https://t.me/black_triangle_tg/1426

#Tech_book
"Zed Attack Proxy Cookbook Hacking tactics, techniques, and procedures for testing web applications and APIs", 2023.

​Ищем в Telegram

В этот раз хотелось бы осветить различные сервисы, без общеизвестных OSINT-ботов.

1. Lyzem — это поис­ковик по откры­тым чатам, каналам, ботам Telegram и сай­ту telegra.ph.

2. TeleGaGo — использует технологии Google для поиска по Telegram.

3. Intelligence X — известный поисковик, не нуждающийся в представлении. Обязательно заходите на него с VPN/socks/tor.*

4. Telegcrack — ищет по заголовкам статей в Telegraph.

5. TelegramDB — база дан­ных по телег­рам‑каналам, содер­жит свод­ную информа­цию о них и общую ста­тис­тику;

Бонус:
https://telemetr.me/
https://tgstat.ru/

*Буквально на прошлой неделе был задержан владелец хакерского форума Breached, причиной послужило то, что он зашел на Intelligence X со своего домашнего IP. Поисковая система похвасталась этим в Twitter.

#сайт #сервис #поиск

Завезли Roadmap по CyberSecurity.

https://roadmap.sh/cyber-security

FUZZ4BOUNTY

Wordlists for BugBounty Hunting:

Wordpress
Drupal
PhpUnit
Apache Tomcat
Nginx
CGI

and more.

https://github.com/0xPugazh/fuzz4bounty

Contributor twitter.com/0xPugazh