Forwarded from AlexRedSec
Пока уважающие себя компании по всему миру презентуют свои продукты под названием "xxxGPT", уважающие себя безопасники рисуют карту поверхности атак на системы искуственного интеллекта. Пока получается вот так как на иллюстрации👨💻
Подробнее про компоненты систем ИИ и присущие им тип атак можно почитать в статье.
Подробнее про компоненты систем ИИ и присущие им тип атак можно почитать в статье.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Forwarded from PAINtest
Один из моих студентов представил собственную реализацию для быстрого развертывания WireGuard-сервера... с возможностью оплаты подписки через Telegram
Несколькими кликами можно получить не только быстрый VPN, но и "небольшой пассивный заработок на кофе" 😁
@Obi0wan0Kenobi, спасибо за полезный материал :)
https://xakep.ru/2023/05/24/selfhosted-wireguard/
https://github.com/Obi0Wan0Kenobi/ObiVpn
#tools #xakep
Несколькими кликами можно получить не только быстрый VPN, но и "небольшой пассивный заработок на кофе" 😁
@Obi0wan0Kenobi, спасибо за полезный материал :)
https://xakep.ru/2023/05/24/selfhosted-wireguard/
https://github.com/Obi0Wan0Kenobi/ObiVpn
#tools #xakep
Forwarded from HackGit
ssh-key-backdoor
This program generates a backdoor to hide inside an SSH public key (e.g. id_rsa.pub or authorized_keys). The backdoor will execute once when the user next logs in.
https://github.com/hackerschoice/ssh-key-backdoor
#infosec #pentesting #redteam
This program generates a backdoor to hide inside an SSH public key (e.g. id_rsa.pub or authorized_keys). The backdoor will execute once when the user next logs in.
https://github.com/hackerschoice/ssh-key-backdoor
#infosec #pentesting #redteam
Forwarded from Технологический Болт Генона
Parsing SSH Logs with Grafana Loki
https://voidquark.com/parsing-ssh-logs-with-grafana-loki/
Parsing Nextcloud Audit Logs with Grafana Loki
https://voidquark.com/parsing-nextcloud-audit-logs-with-grafana-loki/
https://voidquark.com/parsing-ssh-logs-with-grafana-loki/
Parsing Nextcloud Audit Logs with Grafana Loki
https://voidquark.com/parsing-nextcloud-audit-logs-with-grafana-loki/
Forwarded from Android Security & Malware
Flipper zero can root Xiaomi vaccum robot using usb uart app
https://www.reddit.com/r/flipperzero/comments/13sabij/flipper_zero_can_be_used_for_xiaomi_vaccum_robot/
Tutorial: https://builder.dontvacuum.me/dreame/
https://www.reddit.com/r/flipperzero/comments/13sabij/flipper_zero_can_be_used_for_xiaomi_vaccum_robot/
Tutorial: https://builder.dontvacuum.me/dreame/
Forwarded from Пост Лукацкого
OWASP разработал свою десятку рисков для языковых моделей OWASP LLM Top Ten v.1:
🚀 Prompt Injections
💧 Data Leakage
🏖 Inadequate Sandboxing
📜 Unauthorized Code Execution
🌐 SSRF Vulnerabilities
⚖️ Overreliance on LLM-generated Content
🧭 Inadequate AI Alignment
🚫 Insufficient Access Controls
⚠️ Improper Error Handling
💀 Training Data Poisoning
🚀 Prompt Injections
💧 Data Leakage
🏖 Inadequate Sandboxing
📜 Unauthorized Code Execution
🌐 SSRF Vulnerabilities
⚖️ Overreliance on LLM-generated Content
🧭 Inadequate AI Alignment
🚫 Insufficient Access Controls
⚠️ Improper Error Handling
💀 Training Data Poisoning
OWASP Foundation
OWASP Top 10 for Large Language Model Applications | OWASP Foundation
OWASP Top 10 for Large Language Model Applications - An OWASP lab project
Forwarded from HackGit
Sshimpanzee
A reverse shell based on sshd supporting DNS and ICMP Tunnelling as well as HTTP and Socks Proxies.
https://github.com/lexfo/sshimpanzee
#infosec #pentesting #redteam
A reverse shell based on sshd supporting DNS and ICMP Tunnelling as well as HTTP and Socks Proxies.
https://github.com/lexfo/sshimpanzee
#infosec #pentesting #redteam
Forwarded from Flipper News
This media is not supported in your browser
VIEW IN TELEGRAM
Flipper Zero new videos on #YouTube
Flipper Zero Marauder Empty PCAP Files Fix
youtu.be/IU8KaRjdxfQ
Türkiye'de Flipper Zero Almak ve Kullanmak
youtu.be/lO1lGP20NqE
Pigstep - Flipper Zero Visualizer
youtu.be/xjmDnMFM1NI
💬 [ENG] [FRE] [ITA] [ESP] [UKR] [GER]
🗞 [CBN] 💬 [Other chats]
Flipper Zero Marauder Empty PCAP Files Fix
youtu.be/IU8KaRjdxfQ
Türkiye'de Flipper Zero Almak ve Kullanmak
youtu.be/lO1lGP20NqE
Pigstep - Flipper Zero Visualizer
youtu.be/xjmDnMFM1NI
💬 [ENG] [FRE] [ITA] [ESP] [UKR] [GER]
🗞 [CBN] 💬 [Other chats]
Forwarded from Ларусс
Вчера у меня появилась история, достойная поста! Я смог обойти WAF и получить RCE на баунти, но проблему исправили до момента отправки отчета 😱
Ментально попрощавшись с ревардом, написал с обьяснениями, что вот там-то и там-то была проблема, вот пруфы которые успел сохранить, но, видимо, ваш SOC работает быстрее чем я пишу отчеты и, честное слово, было, но сплыло 😂. К моему удивлению, триажнули без вопросов, поблагодарили за отчет, отметив что сами хотели мне написать (я оставил контакты в реверс-шелле). В общем, спасибо честным BugBounty программам)
Вывод первый - не нужно бояться спросить 😉
Вывод второй - выбирайте честные программы
Ментально попрощавшись с ревардом, написал с обьяснениями, что вот там-то и там-то была проблема, вот пруфы которые успел сохранить, но, видимо, ваш SOC работает быстрее чем я пишу отчеты и, честное слово, было, но сплыло 😂. К моему удивлению, триажнули без вопросов, поблагодарили за отчет, отметив что сами хотели мне написать (я оставил контакты в реверс-шелле). В общем, спасибо честным BugBounty программам)
Вывод первый - не нужно бояться спросить 😉
Вывод второй - выбирайте честные программы
👍1
Forwarded from Sys-Admin Up (Yevgeniy Goncharov)
SecList
collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more
— https://github.com/danielmiessler/SecLists
collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more
— https://github.com/danielmiessler/SecLists
GitHub
GitHub - danielmiessler/SecLists: SecLists is the security tester's companion. It's a collection of multiple types of lists used…
SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, pas...
Forwarded from Пост Лукацкого
Методический_документ_от_17_мая_2023_г_.pdf
2.3 MB
На сайте ФСТЭК выложена совершенно корявая версия методички по управлению уязвимостями в формате PDF - ее, видимо, не проверили после конвертации. Работать с ней нельзя - ни копировать из нее текст, ни делать поиск, ничего этакого. И картинки как-то не очень качественно сжаты. Я в итоге переделал его в то, с чем работать удобнее. Прилагаю.
Forwarded from Поросёнок Пётр
Ого.
Мой проектик из гитхаба дед Haddix в твиттере пошарил.
Весьма приятно и почётно 😇
https://twitter.com/Jhaddix/status/1664656177790173185?s=20
Мой проектик из гитхаба дед Haddix в твиттере пошарил.
Весьма приятно и почётно 😇
https://twitter.com/Jhaddix/status/1664656177790173185?s=20
Forwarded from Пост Лукацкого
CyberOK - bitrix_рекомендации_1.0.pdf
514.7 KB
Forwarded from GitHub repos
kochrt/qr-designer
QR designer web app with a novel method of designing qr codes that does not take advantage of error correction
Language: Vue
Stars: 743 Issues: 1 Forks: 21
https://github.com/kochrt/qr-designer
QR designer web app with a novel method of designing qr codes that does not take advantage of error correction
Language: Vue
Stars: 743 Issues: 1 Forks: 21
https://github.com/kochrt/qr-designer
GitHub
GitHub - kochrt/qr-designer: QR designer web app with a novel method of designing qr codes that does not take advantage of error…
QR designer web app with a novel method of designing qr codes that does not take advantage of error correction - kochrt/qr-designer
Forwarded from Технологический Болт Генона
Why You Should Never Post a Picture of Your Key
https://www.youtube.com/watch?v=r58OMEoAcs0
За ссылку спасибо подписчику.
https://www.youtube.com/watch?v=r58OMEoAcs0
За ссылку спасибо подписчику.