Forwarded from Code Mining
Визуализация кластеризации проектов на Github
По наводке от Ивана Бегтина делимся ссылкой на увлекательную интерактивную карту проектов на Github.
Анализу подверглось 400k+ репозиториев, обработано 350 млн. "звезд". Кластеризация по мере Жаккара.
Особенно умиляют названия кластеров, прямо ми-ми-ми.
Интересующий проект можно найти в формочке поиска.
Покрутить | Исходники
По наводке от Ивана Бегтина делимся ссылкой на увлекательную интерактивную карту проектов на Github.
Анализу подверглось 400k+ репозиториев, обработано 350 млн. "звезд". Кластеризация по мере Жаккара.
Особенно умиляют названия кластеров, прямо ми-ми-ми.
Интересующий проект можно найти в формочке поиска.
Покрутить | Исходники
Forwarded from HackGit
privilege-escalation
Linux and windows privilege escalation cheatsheet.
https://github.com/hac01/Hacking-Notes-Hac01
#infosec #pentesting #redteam
Linux and windows privilege escalation cheatsheet.
https://github.com/hac01/Hacking-Notes-Hac01
#infosec #pentesting #redteam
Forwarded from HackGit
Malware Development for Dummies
In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will show you all you need to get started!
https://github.com/chvancooten/maldev-for-dummies
#malware #cybersecurity #infosec
In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will show you all you need to get started!
https://github.com/chvancooten/maldev-for-dummies
#malware #cybersecurity #infosec
Forwarded from Makrushin
Отладчик eBPF-программ
В процессе работы с подсистемой eBPF, когда программа вырастает от небольшого срипта до полноценного приложения, разработчик начинает тратить половину своего времени на отладку.
Александр Калинин из команды Advanced Security Research (Huawei) встретился с этой проблемой, не нашел подходящего отладчика, разработал сам и опубликовал.
Инструмент пригодится всем, кто разрабатывает приложения для обеспечения security и observability на основе eBPF.
В процессе работы с подсистемой eBPF, когда программа вырастает от небольшого срипта до полноценного приложения, разработчик начинает тратить половину своего времени на отладку.
Александр Калинин из команды Advanced Security Research (Huawei) встретился с этой проблемой, не нашел подходящего отладчика, разработал сам и опубликовал.
Инструмент пригодится всем, кто разрабатывает приложения для обеспечения security и observability на основе eBPF.
GitHub
GitHub - ph1048/ebpfdbg: eBPF verifier log viewer
eBPF verifier log viewer. Contribute to ph1048/ebpfdbg development by creating an account on GitHub.
Forwarded from Записки админа
🛠 Progress - утилита, которая на основе данных из /proc позволяет получить информацию о текущем статусе выполнения команд cp, mv, dd, tar/gzip/gunzip и, судя по описанию, не только их...
https://github.com/Xfennec/progress
И да, век живи, век учись. Утилита есть в репозиториях почти всех популярных дистрибутивах, а я о ней только-только вот узнал.✏️
#progress #будничное #coreutils
https://github.com/Xfennec/progress
И да, век живи, век учись. Утилита есть в репозиториях почти всех популярных дистрибутивах, а я о ней только-только вот узнал.
#progress #будничное #coreutils
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from HackGit
AISec
Cybersecurity of Machine Learning and Artificial Intelligence Implementations.
https://github.com/sdnewhop/AISec
#cybersecurity #infosec
Cybersecurity of Machine Learning and Artificial Intelligence Implementations.
https://github.com/sdnewhop/AISec
#cybersecurity #infosec
Forwarded from AlexRedSec
Пока уважающие себя компании по всему миру презентуют свои продукты под названием "xxxGPT", уважающие себя безопасники рисуют карту поверхности атак на системы искуственного интеллекта. Пока получается вот так как на иллюстрации👨💻
Подробнее про компоненты систем ИИ и присущие им тип атак можно почитать в статье.
Подробнее про компоненты систем ИИ и присущие им тип атак можно почитать в статье.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Forwarded from PAINtest
Один из моих студентов представил собственную реализацию для быстрого развертывания WireGuard-сервера... с возможностью оплаты подписки через Telegram
Несколькими кликами можно получить не только быстрый VPN, но и "небольшой пассивный заработок на кофе" 😁
@Obi0wan0Kenobi, спасибо за полезный материал :)
https://xakep.ru/2023/05/24/selfhosted-wireguard/
https://github.com/Obi0Wan0Kenobi/ObiVpn
#tools #xakep
Несколькими кликами можно получить не только быстрый VPN, но и "небольшой пассивный заработок на кофе" 😁
@Obi0wan0Kenobi, спасибо за полезный материал :)
https://xakep.ru/2023/05/24/selfhosted-wireguard/
https://github.com/Obi0Wan0Kenobi/ObiVpn
#tools #xakep
Forwarded from HackGit
ssh-key-backdoor
This program generates a backdoor to hide inside an SSH public key (e.g. id_rsa.pub or authorized_keys). The backdoor will execute once when the user next logs in.
https://github.com/hackerschoice/ssh-key-backdoor
#infosec #pentesting #redteam
This program generates a backdoor to hide inside an SSH public key (e.g. id_rsa.pub or authorized_keys). The backdoor will execute once when the user next logs in.
https://github.com/hackerschoice/ssh-key-backdoor
#infosec #pentesting #redteam
Forwarded from Технологический Болт Генона
Parsing SSH Logs with Grafana Loki
https://voidquark.com/parsing-ssh-logs-with-grafana-loki/
Parsing Nextcloud Audit Logs with Grafana Loki
https://voidquark.com/parsing-nextcloud-audit-logs-with-grafana-loki/
https://voidquark.com/parsing-ssh-logs-with-grafana-loki/
Parsing Nextcloud Audit Logs with Grafana Loki
https://voidquark.com/parsing-nextcloud-audit-logs-with-grafana-loki/
Forwarded from Android Security & Malware
Flipper zero can root Xiaomi vaccum robot using usb uart app
https://www.reddit.com/r/flipperzero/comments/13sabij/flipper_zero_can_be_used_for_xiaomi_vaccum_robot/
Tutorial: https://builder.dontvacuum.me/dreame/
https://www.reddit.com/r/flipperzero/comments/13sabij/flipper_zero_can_be_used_for_xiaomi_vaccum_robot/
Tutorial: https://builder.dontvacuum.me/dreame/
Forwarded from Пост Лукацкого
OWASP разработал свою десятку рисков для языковых моделей OWASP LLM Top Ten v.1:
🚀 Prompt Injections
💧 Data Leakage
🏖 Inadequate Sandboxing
📜 Unauthorized Code Execution
🌐 SSRF Vulnerabilities
⚖️ Overreliance on LLM-generated Content
🧭 Inadequate AI Alignment
🚫 Insufficient Access Controls
⚠️ Improper Error Handling
💀 Training Data Poisoning
🚀 Prompt Injections
💧 Data Leakage
🏖 Inadequate Sandboxing
📜 Unauthorized Code Execution
🌐 SSRF Vulnerabilities
⚖️ Overreliance on LLM-generated Content
🧭 Inadequate AI Alignment
🚫 Insufficient Access Controls
⚠️ Improper Error Handling
💀 Training Data Poisoning
OWASP Foundation
OWASP Top 10 for Large Language Model Applications | OWASP Foundation
OWASP Top 10 for Large Language Model Applications - An OWASP lab project
Forwarded from HackGit
Sshimpanzee
A reverse shell based on sshd supporting DNS and ICMP Tunnelling as well as HTTP and Socks Proxies.
https://github.com/lexfo/sshimpanzee
#infosec #pentesting #redteam
A reverse shell based on sshd supporting DNS and ICMP Tunnelling as well as HTTP and Socks Proxies.
https://github.com/lexfo/sshimpanzee
#infosec #pentesting #redteam
Forwarded from Flipper News
This media is not supported in your browser
VIEW IN TELEGRAM
Flipper Zero new videos on #YouTube
Flipper Zero Marauder Empty PCAP Files Fix
youtu.be/IU8KaRjdxfQ
Türkiye'de Flipper Zero Almak ve Kullanmak
youtu.be/lO1lGP20NqE
Pigstep - Flipper Zero Visualizer
youtu.be/xjmDnMFM1NI
💬 [ENG] [FRE] [ITA] [ESP] [UKR] [GER]
🗞 [CBN] 💬 [Other chats]
Flipper Zero Marauder Empty PCAP Files Fix
youtu.be/IU8KaRjdxfQ
Türkiye'de Flipper Zero Almak ve Kullanmak
youtu.be/lO1lGP20NqE
Pigstep - Flipper Zero Visualizer
youtu.be/xjmDnMFM1NI
💬 [ENG] [FRE] [ITA] [ESP] [UKR] [GER]
🗞 [CBN] 💬 [Other chats]
Forwarded from Ларусс
Вчера у меня появилась история, достойная поста! Я смог обойти WAF и получить RCE на баунти, но проблему исправили до момента отправки отчета 😱
Ментально попрощавшись с ревардом, написал с обьяснениями, что вот там-то и там-то была проблема, вот пруфы которые успел сохранить, но, видимо, ваш SOC работает быстрее чем я пишу отчеты и, честное слово, было, но сплыло 😂. К моему удивлению, триажнули без вопросов, поблагодарили за отчет, отметив что сами хотели мне написать (я оставил контакты в реверс-шелле). В общем, спасибо честным BugBounty программам)
Вывод первый - не нужно бояться спросить 😉
Вывод второй - выбирайте честные программы
Ментально попрощавшись с ревардом, написал с обьяснениями, что вот там-то и там-то была проблема, вот пруфы которые успел сохранить, но, видимо, ваш SOC работает быстрее чем я пишу отчеты и, честное слово, было, но сплыло 😂. К моему удивлению, триажнули без вопросов, поблагодарили за отчет, отметив что сами хотели мне написать (я оставил контакты в реверс-шелле). В общем, спасибо честным BugBounty программам)
Вывод первый - не нужно бояться спросить 😉
Вывод второй - выбирайте честные программы
👍1
Forwarded from Sys-Admin Up (Yevgeniy Goncharov)
SecList
collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more
— https://github.com/danielmiessler/SecLists
collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more
— https://github.com/danielmiessler/SecLists
GitHub
GitHub - danielmiessler/SecLists: SecLists is the security tester's companion. It's a collection of multiple types of lists used…
SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, pas...