Через дебаг лог во флиппере можно смотреть отладочные сообщения операционки устройства.

Тупо открываем сериал порт по USB и вводим команду log debug

​​msticpy

Microsoft Threat Intelligence Security Tools.

https://github.com/microsoft/msticpy

#cybersecurity #infosec

⚙️ Try - утилита, с помощью которой можно протестировать и проверить результат выполнения нужной команды. Для работы использует пространства имён и overlayfs.

https://github.com/binpash/try

#будничное #try #namespaces

😈 [ pdnuclei, nuclei ]

If you're not writing custom Nuclei templates, you're missing out! 😢

⚛️ In this blog post, we explore the power of nuclei custom templates and how creating your own is beneficial for users!

Don't miss out, read this 👇

🔗 https://blog.projectdiscovery.io/if-youre-not-writing-custom-nuclei-templates-youre-missing-out/

🐥 [ tweet ]

​​🛡 VineShield

Obfuscation tool for all executing files and scripts written on python3

https://github.com/Nick-Vinesmoke/VineShield

#cybersecurity #infosec

Презентация с моего выступления на Osint Workshop V "Миссия выполнима. Как происходят диверсии на объекте КИИ".

from North Palmyra with love

#Osint_report #NorthPalmyra

Find authentication (authn) and authorization (authz) security bugs in web application routes.

https://github.com/mschwager/route-detect

За предыдущие несколько месяцев я прошел более десятка собеседований в различных российских и зарубежных компаниях на позицию AppSec.
Планируешь получить должность аппсека? Делюсь опытом и вопросами, чтобы ты был во всеоружии :)

1. CORS, SOP, CSP, Security Headers. Для чего они нужны и как корректно должны быть настроены? Отличия SameSite от SameOrigin. Задание: рассказать, какие бы значения и для каких заголовков установил для защиты от XSS.
2. OWASP TOP-10. Детально рассказать про несколько типов уязвимостей, например, про XSS (обычные и слепые, хранимые, отраженные и DOM, как обходить фильтрации, какой максимальный импакт возможен), SQL-injections (в том числе second-order, какая более "шумная" - time-based или conditional, и как сделать эксплуатацию менее заметной), CSTI, CSRF, ...
3. Возможные уязвимости RestAPI и OAuth2.
4. Что такое CVE, CWE, ASVS, CVSS и в чем их отличия?
5. Отличия тестирования WEB-приложений и API? Какие уязвимости специфичны для подобных приложений?
6. Небезопасная десериализация в различных языках программирования. Какие библиотеки и в каких языках программирования подвержены ей? В каких случаях и какого импакта возможно добиться?
7. Что такое JWT и какие существуют атаки на него?
8. Более специфичные уязвимости - CSS-инъекция, XSSI, XSLT, Prototype Pollution.
9. Анализ фрагмента исходного кода (обычно в них много IDOR-ов :).
10. Тонкости технологий и языков программирования (PHP Wrappers, SQLite, и т.д.)
10+1. Рассказать интересный кейс из своего опыта тестирования реальных систем.

Удачи всем, для кого этот материал будет полезен!
А всем остальным - хорошей летней пятницы и выходных 😎

antfu/qrcode-toolkit
Anthony's QR Code Toolkit for AI generated QR Codes
Language: Vue
#qrcode #qrcode_ai #qrcode_gene
Stars: 218 Issues: 1 Forks: 8
https://github.com/antfu/qrcode-toolkit

python-fire — библиотека от Google, автоматически генерирующая CLI. Скармливаете туда функции, классы, вообще что угодно, и fire смотрит на аттрибуты и методы, генерирует из этого команды, парсит аргументы функций как флаги, достает документацию и типы для них из докстрингов, генерирует --help. В общем, самое то, если хочется хоть какой-то CLI, но не хочется с ним запариваться от слова совсем.

How to Deal with OWASP-Top-10 Attacks Using open-appsec Open Source WAF

https://www.openappsec.io/post/how-to-deal-with-owasp-top-10-attacks-using-open-appsec-open-source-waf

openappsec repo: https://github.com/openappsec/openappsec

​​AuRA - Auth. Request Analyser

This Chromium extensions aims at supporting the analysis of single sign-on implementations, by offering semi-automated analysis and attack capabilities for OAuth 2.0 and OpenID Connect 1.0 Authorization/Authentication Requests.

https://github.com/lauritzh/auth-request-analyser

#infosec #pentesting #bugbounty

Взято из @flipperzero_unofficial