Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from SHADOW:Group
This media is not supported in your browser
VIEW IN TELEGRAM
В прикрепленном видео вы узнаете как была найдена хранимая XSS в Google Books, а по данной ссылке можете ознакомиться с полным рассказом от исследователя.
P.S. шутки про XSS на главной гугла, перестают быть таким уж и шутками…
Ссылка на статью
Ссылка на видео
#web #xss
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from white2hack 📚
Source Code Management Platform Configuration Best Practices
Collaborative source code management platforms (such as GitHub and GitLab) play a critical role in modern software development, providing a central repository for storing, managing, and versioning source code as well as collaborating with a community of developers. However, they also represent a potential security risk if not properly configured. In this guide, we will explore the best practices for securing these platforms, covering topics that include user authentication, access control, permissions, monitoring, and logging.
Source
#docs
Collaborative source code management platforms (such as GitHub and GitLab) play a critical role in modern software development, providing a central repository for storing, managing, and versioning source code as well as collaborating with a community of developers. However, they also represent a potential security risk if not properly configured. In this guide, we will explore the best practices for securing these platforms, covering topics that include user authentication, access control, permissions, monitoring, and logging.
Source
#docs
👍1
Forwarded from CyberSecurityTechnologies (-CST-)
Docker_sec.pdf
3.4 MB
Forwarded from CyberSecBastion 📖
Developers Guide to OWASP TOP 10 API Vulnerabilities & MITRE ATT&CK Framework Relation, 2023
The OWASP API Security Top 10 is a list of the most common and critical risks that organizations face when developing and exposing APIs (Application Programming Interfaces). APIs allow different systems and applications to communicate with each other, and are often used to expose data and functionality to external parties. However, exposing APIs can also introduce a variety of security risks if not properly secured. The OWASP API Security Top 10 aims to provide guidance on the most important security risks to consider when developing and exposing APIs.
#API
The OWASP API Security Top 10 is a list of the most common and critical risks that organizations face when developing and exposing APIs (Application Programming Interfaces). APIs allow different systems and applications to communicate with each other, and are often used to expose data and functionality to external parties. However, exposing APIs can also introduce a variety of security risks if not properly secured. The OWASP API Security Top 10 aims to provide guidance on the most important security risks to consider when developing and exposing APIs.
#API
Forwarded from CyberSecBastion 📖
Developers_Guide_to_OWASP_TOP_10_API_Vulnerabilities_&_MITRE_ATT&CK.pdf
5.6 MB
Developers Guide to OWASP TOP 10 API Vulnerabilities & MITRE ATT&CK Framework Relation, 2023
Forwarded from CyberSecurityTechnologies (-CST-)
#tools
#hardening
Kernel-hardening-checker - tool for checking the security hardening options of the Linux kernel
https://github.com/a13xp0p0v/kernel-hardening-checker
#hardening
Kernel-hardening-checker - tool for checking the security hardening options of the Linux kernel
https://github.com/a13xp0p0v/kernel-hardening-checker
Forwarded from CyberSecurityTechnologies (-CST-)
#info
AI Vulnerability Database:
An open-source, extensible knowledge base of AI failures
https://avidml.org
AI Vulnerability Database:
An open-source, extensible knowledge base of AI failures
https://avidml.org
Forwarded from Order of Six Angles
преза по фазингу от quarkslab
https://github.com/quarkslab/conf-presentations/blob/master/Confs/ntopconf-2023/ntopconf-2023-fuzzing-ntop-rmori.pdf
https://github.com/quarkslab/conf-presentations/blob/master/Confs/ntopconf-2023/ntopconf-2023-fuzzing-ntop-rmori.pdf
GitHub
conf-presentations/Confs/ntopconf-2023/ntopconf-2023-fuzzing-ntop-rmori.pdf at master · quarkslab/conf-presentations
Quarkslab conference talks. Contribute to quarkslab/conf-presentations development by creating an account on GitHub.
Forwarded from Волосатый бублик
#golang #grpc #c2 #reverse #socks
[ GRPCSSH ]
https://github.com/zimnyaa/grpcssh
https://tishina.in/ops/grpcssh
[ GRPCSSH ]
grpc-ssh-socks is a primitive, but easy-to-understand implementation of reverse SOCKS over gRPC-encapsulated SSH. in grpcssh, this is used to create a PoC *nix implant with a full-pty reverse shell and a reverse proxy.Thanks to: @zimnyaatishina
https://github.com/zimnyaa/grpcssh
https://tishina.in/ops/grpcssh
👍1
BugXplorer
wstg-v4.2.pdf
OWASP WSTG v5.0 in development phase.
https://github.com/OWASP/wstg/blob/master/document/README.md
https://owasp.org/www-project-web-security-testing-guide/latest/
https://github.com/OWASP/wstg/blob/master/document/README.md
https://owasp.org/www-project-web-security-testing-guide/latest/
GitHub
wstg/document/README.md at master · OWASP/wstg
The Web Security Testing Guide is a comprehensive Open Source guide to testing the security of web applications and web services. - OWASP/wstg
Forwarded from Offensive Xwitter
Не проксичейнсом едины!
Так-так-так, други. Вангую, вы уже давно искали переносимую альтернативупидорский Golang?.. На удивление, такая альтернатива есть – вот чему сегодня научили коллеги:
🔗 https://github.com/hmgle/graftcp
Выше пример с неработавшим ранее (через проксичейнс) go-windapsearch ⏫
Так-так-так, други. Вангую, вы уже давно искали переносимую альтернативу
proxychains[-ng], да которая бы еще и работала не на LD_PRELOAD-хуках, чтобы уметь редиректить 🔗 https://github.com/hmgle/graftcp
Выше пример с неработавшим ранее (через проксичейнс) go-windapsearch ⏫
Gitness is an open source development platform packed with the power of code hosting and automated CI pipelines.
https://github.com/harness/gitness
https://github.com/harness/gitness
GitHub
GitHub - harness/harness: Harness Open Source is an end-to-end developer platform with Source Control Management, CI/CD Pipelines…
Harness Open Source is an end-to-end developer platform with Source Control Management, CI/CD Pipelines, Hosted Developer Environments, and Artifact Registries. - harness/harness
Forwarded from Open Source
This media is not supported in your browser
VIEW IN TELEGRAM
3X-UI
Графическая панель для сервера X-Ray с поддержкой всего того, что умеет X-Ray: Shadowsocks-2022, VLESS с XTLS и т.д.
▫️Легко устанавливается в Docker
▫️С поддержкой нескольких протоколов и языков (английский, фарси, китайский, русский, вьетнамский).
▫️Поиск по всем входящим сообщениям и клиентам
▫️Поддержка пользовательского интерфейса темной/светлой темы
▫️Поддержка многопользовательского многопротокольного режима, операции визуализации веб-страниц.
▫️Поддержка настройки дополнительных конфигураций транспорта.
▫️Статистика трафика, ограничение трафика, ограничение срока действия
▫️Поддержка изменения конфигураций с помощью различных элементов, представленных на панели.
▫️Поддержка экспорта/импорта базы данных с панели.
и многое другое...
https://github.com/MHSanaei/3x-ui
Графическая панель для сервера X-Ray с поддержкой всего того, что умеет X-Ray: Shadowsocks-2022, VLESS с XTLS и т.д.
▫️Легко устанавливается в Docker
▫️С поддержкой нескольких протоколов и языков (английский, фарси, китайский, русский, вьетнамский).
▫️Поиск по всем входящим сообщениям и клиентам
▫️Поддержка пользовательского интерфейса темной/светлой темы
▫️Поддержка многопользовательского многопротокольного режима, операции визуализации веб-страниц.
▫️Поддержка настройки дополнительных конфигураций транспорта.
▫️Статистика трафика, ограничение трафика, ограничение срока действия
▫️Поддержка изменения конфигураций с помощью различных элементов, представленных на панели.
▫️Поддержка экспорта/импорта базы данных с панели.
и многое другое...
https://github.com/MHSanaei/3x-ui
Forwarded from Технологический Болт Генона
В начале сентября разлетелась новость, как с помощью Flipper'а можно было, по факту, блокировать работу с iPhone вызывая спам окнами подключения на экране
Подробности тут
Annoying Apple Fans: The Flipper Zero Bluetooth Prank Revealed
https://techryptic.github.io/2023/09/01/Annoying-Apple-Fans/
Демонстрация отдельной ссылкой - https://www.youtube.com/watch?v=OWXt8oTJ1lo
Теперь это же сделали для ESP32 и обещают позже для ESP8266.
Прежде чем пробовать на своих (на чужих точно не надо) устройствах обратите внимание на disclaimer
Подробности тут
Annoying Apple Fans: The Flipper Zero Bluetooth Prank Revealed
https://techryptic.github.io/2023/09/01/Annoying-Apple-Fans/
Демонстрация отдельной ссылкой - https://www.youtube.com/watch?v=OWXt8oTJ1lo
Теперь это же сделали для ESP32 и обещают позже для ESP8266.
The iPhone after around 30 seconds of spamming with some popups the iPhone starts to freeze. After a random looking amount of time the iPhone turns completly black and you can now force restart it (Volume UP, Volume Down, Hold power button). Sometimes the iPhone restarts by itself. In this procedure the ESP shouldnt get hot.https://github.com/RapierXbox/ESP32-Sour-Apple
Прежде чем пробовать на своих (на чужих точно не надо) устройствах обратите внимание на disclaimer
Only use this on devices you own or when you have permisson to use it. I know you gonna be trolling people but dont crash old peoples iPhones. They are not gonna know what to do and so they gonna pay way to much money to fix it.Как я понимаю, защиты сейчас от этого нет, кроме как отключить Bluetooth или уйти из зоны действия атакующего устройства.
This project is made only for educational purposes and is not made to break laws and or personal gain. The project has no warranty so if your break any of your devices the author is not responsable.