​​ReconBulk

Automated Subdomain Enumeration and Scanning Tool

This script automates the process of subdomain enumeration and scanning using several popular open-source tools, combining their results and providing detailed output. The primary purpose of this tool is to simplify and streamline the process of discovering subdomains and their related information for a given domain.

https://github.com/TaurusOmar/reconbulk

#infosec #pentesting #bugbounty

#bitrix

[ Bitrix vulnerability scanner ]

https://github.com/indigo-sadland/quick-tricks

​​s3cXSSer

This extension will help you to detect GET/POST based XSS vulnerability in any website easily.

https://github.com/s3c-krd/s3cXSSer

#infosec #pentesting #bugbounty

SpiderSuite
Advance web spider/crawler for cyber security professionals

https://github.com/3nock/SpiderSuite

Создатель LLVM развивает новый язык программирования Mojo

Крис Латнер (Chris Lattner), основатель и главный архитектор LLVM, а также создатель языка программирования Swift, и Тим Дэвис (Tim Davis), бывший руководитель AI-проектов Google, таких как Tensorflow и JAX, представили новый язык программирования Mojo, сочетающий простоту применения для исследовательских разработок и быстрого создания прототипов с пригодностью для формирования высокопроизводительных конечных продуктов. Первое достигается благодаря использованию привычного синтаксиса языка Python, а второе за счёт возможности компиляции в машинный код, механизмов безопасной работы с памятью и задействованию средств для аппаратного ускорения вычислений.

Читать: https://www.opennet.ru/opennews/art.shtml?num=59094

Методические документы регуляторов связанные с Управлением Уязвимостями. В презентации, которую я сейчас готовлю к ISCRA Talks, будет слайд про документы регуляторов связанные с VM-ом, выпущенные за последние 1,5 года. Если я что-то важное пропустил, напишите мне, пожалуйста, в личку или комментом в пост в ВК.

1. НКЦКИ "Критерии для принятия решения по обновлению критичного ПО, не относящегося к open-source". Рекомендательный алгоритм, помогающий принять решение: установить обновление с риском привнести НДВ (недекларированные возможности)/блокировку функциональности или не обновлять с риском получить эксплуатацию уязвимости. Этого алгоритма я касался в выступлении на PHDays 11 и писал скрипты автоматизации проверок по нему в рамках опенсурсного проекта Monreal.

2. ФСТЭК "Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств". Описывает каким образом можно получить общую оценку критичности уязвимости и выставить требования по оперативности исправления. Я писал комментарии по этой методике.

3. ФСТЭК "Методика тестирования обновлений безопасности программных, программно-аппаратных средств". Описывает какими способами искать НДВ в обновлениях безопасности. Мои комментарии к этой методике: Часть 1, Часть 2, Часть 3.

4. ФСТЭК "Рекомендации по безопасной настройке операционных систем Linux". Рекомендации распространяются на настройку НЕсертифицированных ОС (Debian, Ubuntu, CentOS Stream, Alma Linux, Rocky Linux, openSUSE и прочего) "до их замены на сертифицированные отечественные операционные системы". Я разбирал эти рекомендации.

5. ФСТЭК "Руководство по управлению уязвимостями программного обеспечения и программно-аппаратных средств в органе (организации)" (проект). Подробное описание этапов процесса, участников процесса и выполняемых ими операций. Я написал комментарии к этому проекту руководства "процесс не для человеков" и "место автоматического детектирования уязвимостей".

@avleonovrus #FSTEC #ФСТЭК #НКЦКИ #VMprocess #Методика

Обфусцируешь бинари через lief и сорцы?
Значит будет полезно!

Кореш подсказал, что оказывается есть возможность обфусцировать в compile-time(афтор не тупой и знал про существование таких штук как ollvm, но не углублялся).

Ну и в добавок кинул весьма неплохой материал для вката (а то ходют всякие и позорютсо обфускацией через двойной xor).

src: Arsenii es3n1n
#книги #кибербуллим_нормис_ревёрсеров #полезное

[ Awesome Symbolic Execution Awesome ]

Набор документации, лекций, видео, инструментов  "Символьного выполнения"
Символьное выполнение это средство анализа программы для определения того, 
какие входные данные вызывают выполнение каждой части программы. (WIKI)

К примеру используя эту технику можно решить простой "keygenme" ожидающий на 
вход какой-то "секрет" и выполняющий нужное действие если он правильный. 
Указав току в программе куда вы хотите попасть и описав что этого можно добиться 
перебором вариантов параметров к программе вы избавляетесь от необходимости анализа 
алгоритма преобразование введенного секрета.

https://github.com/ksluckow/awesome-symbolic-execution

https://github.com/reewardius/bbFuzzing.txt

Вордлисты для фаззинга от @reewardius. Часть из них собрана на основе Lex, Nuclei, Seclist, списков bo0m'а и ныне покойного git.rip, другая часть — сгенерирована с помощью ChatGPT на основе этих словарей и на 90% уникальна.

@cybred

​​TOP

all Top Top Top_Codeql TOP All bugbounty pentesting CVE-2022- POC Exp Things

https://github.com/hktalent/TOP

#infosec #cybersecurity #cve