Forwarded from CyberSecBastion 📖
Developers Guide to OWASP TOP 10 API Vulnerabilities & MITRE ATT&CK Framework Relation, 2023
The OWASP API Security Top 10 is a list of the most common and critical risks that organizations face when developing and exposing APIs (Application Programming Interfaces). APIs allow different systems and applications to communicate with each other, and are often used to expose data and functionality to external parties. However, exposing APIs can also introduce a variety of security risks if not properly secured. The OWASP API Security Top 10 aims to provide guidance on the most important security risks to consider when developing and exposing APIs.
#API
The OWASP API Security Top 10 is a list of the most common and critical risks that organizations face when developing and exposing APIs (Application Programming Interfaces). APIs allow different systems and applications to communicate with each other, and are often used to expose data and functionality to external parties. However, exposing APIs can also introduce a variety of security risks if not properly secured. The OWASP API Security Top 10 aims to provide guidance on the most important security risks to consider when developing and exposing APIs.
#API
Forwarded from CyberSecBastion 📖
Developers_Guide_to_OWASP_TOP_10_API_Vulnerabilities_&_MITRE_ATT&CK.pdf
5.6 MB
Developers Guide to OWASP TOP 10 API Vulnerabilities & MITRE ATT&CK Framework Relation, 2023
Forwarded from CyberSecurityTechnologies (-CST-)
#tools
#hardening
Kernel-hardening-checker - tool for checking the security hardening options of the Linux kernel
https://github.com/a13xp0p0v/kernel-hardening-checker
#hardening
Kernel-hardening-checker - tool for checking the security hardening options of the Linux kernel
https://github.com/a13xp0p0v/kernel-hardening-checker
Forwarded from CyberSecurityTechnologies (-CST-)
#info
AI Vulnerability Database:
An open-source, extensible knowledge base of AI failures
https://avidml.org
AI Vulnerability Database:
An open-source, extensible knowledge base of AI failures
https://avidml.org
Forwarded from Order of Six Angles
преза по фазингу от quarkslab
https://github.com/quarkslab/conf-presentations/blob/master/Confs/ntopconf-2023/ntopconf-2023-fuzzing-ntop-rmori.pdf
https://github.com/quarkslab/conf-presentations/blob/master/Confs/ntopconf-2023/ntopconf-2023-fuzzing-ntop-rmori.pdf
GitHub
conf-presentations/Confs/ntopconf-2023/ntopconf-2023-fuzzing-ntop-rmori.pdf at master · quarkslab/conf-presentations
Quarkslab conference talks. Contribute to quarkslab/conf-presentations development by creating an account on GitHub.
Forwarded from Волосатый бублик
#golang #grpc #c2 #reverse #socks
[ GRPCSSH ]
https://github.com/zimnyaa/grpcssh
https://tishina.in/ops/grpcssh
[ GRPCSSH ]
grpc-ssh-socks is a primitive, but easy-to-understand implementation of reverse SOCKS over gRPC-encapsulated SSH. in grpcssh, this is used to create a PoC *nix implant with a full-pty reverse shell and a reverse proxy.Thanks to: @zimnyaatishina
https://github.com/zimnyaa/grpcssh
https://tishina.in/ops/grpcssh
👍1
BugXplorer
wstg-v4.2.pdf
OWASP WSTG v5.0 in development phase.
https://github.com/OWASP/wstg/blob/master/document/README.md
https://owasp.org/www-project-web-security-testing-guide/latest/
https://github.com/OWASP/wstg/blob/master/document/README.md
https://owasp.org/www-project-web-security-testing-guide/latest/
GitHub
wstg/document/README.md at master · OWASP/wstg
The Web Security Testing Guide is a comprehensive Open Source guide to testing the security of web applications and web services. - OWASP/wstg
Forwarded from Offensive Xwitter
Не проксичейнсом едины!
Так-так-так, други. Вангую, вы уже давно искали переносимую альтернативупидорский Golang?.. На удивление, такая альтернатива есть – вот чему сегодня научили коллеги:
🔗 https://github.com/hmgle/graftcp
Выше пример с неработавшим ранее (через проксичейнс) go-windapsearch ⏫
Так-так-так, други. Вангую, вы уже давно искали переносимую альтернативу
proxychains[-ng], да которая бы еще и работала не на LD_PRELOAD-хуках, чтобы уметь редиректить 🔗 https://github.com/hmgle/graftcp
Выше пример с неработавшим ранее (через проксичейнс) go-windapsearch ⏫
Gitness is an open source development platform packed with the power of code hosting and automated CI pipelines.
https://github.com/harness/gitness
https://github.com/harness/gitness
GitHub
GitHub - harness/harness: Harness Open Source is an end-to-end developer platform with Source Control Management, CI/CD Pipelines…
Harness Open Source is an end-to-end developer platform with Source Control Management, CI/CD Pipelines, Hosted Developer Environments, and Artifact Registries. - harness/harness
Forwarded from Open Source
This media is not supported in your browser
VIEW IN TELEGRAM
3X-UI
Графическая панель для сервера X-Ray с поддержкой всего того, что умеет X-Ray: Shadowsocks-2022, VLESS с XTLS и т.д.
▫️Легко устанавливается в Docker
▫️С поддержкой нескольких протоколов и языков (английский, фарси, китайский, русский, вьетнамский).
▫️Поиск по всем входящим сообщениям и клиентам
▫️Поддержка пользовательского интерфейса темной/светлой темы
▫️Поддержка многопользовательского многопротокольного режима, операции визуализации веб-страниц.
▫️Поддержка настройки дополнительных конфигураций транспорта.
▫️Статистика трафика, ограничение трафика, ограничение срока действия
▫️Поддержка изменения конфигураций с помощью различных элементов, представленных на панели.
▫️Поддержка экспорта/импорта базы данных с панели.
и многое другое...
https://github.com/MHSanaei/3x-ui
Графическая панель для сервера X-Ray с поддержкой всего того, что умеет X-Ray: Shadowsocks-2022, VLESS с XTLS и т.д.
▫️Легко устанавливается в Docker
▫️С поддержкой нескольких протоколов и языков (английский, фарси, китайский, русский, вьетнамский).
▫️Поиск по всем входящим сообщениям и клиентам
▫️Поддержка пользовательского интерфейса темной/светлой темы
▫️Поддержка многопользовательского многопротокольного режима, операции визуализации веб-страниц.
▫️Поддержка настройки дополнительных конфигураций транспорта.
▫️Статистика трафика, ограничение трафика, ограничение срока действия
▫️Поддержка изменения конфигураций с помощью различных элементов, представленных на панели.
▫️Поддержка экспорта/импорта базы данных с панели.
и многое другое...
https://github.com/MHSanaei/3x-ui
Forwarded from Технологический Болт Генона
В начале сентября разлетелась новость, как с помощью Flipper'а можно было, по факту, блокировать работу с iPhone вызывая спам окнами подключения на экране
Подробности тут
Annoying Apple Fans: The Flipper Zero Bluetooth Prank Revealed
https://techryptic.github.io/2023/09/01/Annoying-Apple-Fans/
Демонстрация отдельной ссылкой - https://www.youtube.com/watch?v=OWXt8oTJ1lo
Теперь это же сделали для ESP32 и обещают позже для ESP8266.
Прежде чем пробовать на своих (на чужих точно не надо) устройствах обратите внимание на disclaimer
Подробности тут
Annoying Apple Fans: The Flipper Zero Bluetooth Prank Revealed
https://techryptic.github.io/2023/09/01/Annoying-Apple-Fans/
Демонстрация отдельной ссылкой - https://www.youtube.com/watch?v=OWXt8oTJ1lo
Теперь это же сделали для ESP32 и обещают позже для ESP8266.
The iPhone after around 30 seconds of spamming with some popups the iPhone starts to freeze. After a random looking amount of time the iPhone turns completly black and you can now force restart it (Volume UP, Volume Down, Hold power button). Sometimes the iPhone restarts by itself. In this procedure the ESP shouldnt get hot.https://github.com/RapierXbox/ESP32-Sour-Apple
Прежде чем пробовать на своих (на чужих точно не надо) устройствах обратите внимание на disclaimer
Only use this on devices you own or when you have permisson to use it. I know you gonna be trolling people but dont crash old peoples iPhones. They are not gonna know what to do and so they gonna pay way to much money to fix it.Как я понимаю, защиты сейчас от этого нет, кроме как отключить Bluetooth или уйти из зоны действия атакующего устройства.
This project is made only for educational purposes and is not made to break laws and or personal gain. The project has no warranty so if your break any of your devices the author is not responsable.
Forwarded from Cybred
https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt
Fedora 37 и 38, Ubuntu 22.04 и 23.04, Debian 12 и 13, и все остальные дистрибутивы, использующие Glibc.
Проверить у себя
Fedora 37 и 38, Ubuntu 22.04 и 23.04, Debian 12 и 13, и все остальные дистрибутивы, использующие Glibc.
Проверить у себя
env -i "GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=`printf '%08192x' 1`" /usr/bin/su --helpUPD.: PoC https://github.com/leesh3288/CVE-2023-4911
Forwarded from Блог*
#prog #rust #amazingopensource
svgbob — это библиотека и утилита для перевода ASCII-диаграмм в SVG. На сайте проекта можете посмотреть эти и другие примеры (серьёзно, посмотрите, их там предостаточно, я заскринил лишь небольшую часть), причём в веб-редакторе вы можете отредактировать текстовые исходники и увидеть, как изменения сказываются на отрендеренном SVG.
В пару к нему — mdbook-svgbob, плагин к mdbook для использования svgbob-диаграм прям в исходниках.
svgbob — это библиотека и утилита для перевода ASCII-диаграмм в SVG. На сайте проекта можете посмотреть эти и другие примеры (серьёзно, посмотрите, их там предостаточно, я заскринил лишь небольшую часть), причём в веб-редакторе вы можете отредактировать текстовые исходники и увидеть, как изменения сказываются на отрендеренном SVG.
В пару к нему — mdbook-svgbob, плагин к mdbook для использования svgbob-диаграм прям в исходниках.
Forwarded from Технологический Болт Генона
Запускаем Linux на ESP32 (а конкретно на ESP32-S3, потому что MCU)
Оригинальный пост
How to Run Linux on an ESP32
https://community.element14.com/challenges-projects/element14-presents/project-videos/w/documents/28339/episode-623-how-to-run-linux-on-an-esp32
Ссылка на видео откуда взял скриншот к посту
How to Run Linux on an ESP32
https://www.youtube.com/watch?v=pj0a91vlcGo
GitHub
This is a playground for the Boot Linux on ESP32-S3
https://github.com/ESP32DE/Boot-Linux-ESP32S3-Playground
How to Run Linux on an ESP32
https://community.element14.com/challenges-projects/element14-presents/project-videos/w/documents/28339/episode-623-how-to-run-linux-on-an-esp32
Ссылка на видео откуда взял скриншот к посту
How to Run Linux on an ESP32
https://www.youtube.com/watch?v=pj0a91vlcGo
GitHub
This is a playground for the Boot Linux on ESP32-S3
https://github.com/ESP32DE/Boot-Linux-ESP32S3-Playground
Forwarded from Пост Импакта
Выпустили Nuclei v3 — добавили возможность писать код на bash, Python, Javascipt прямо в YAML файлах. А также запускать другие утилиты, например sqlmap.
Поскольку теперь шаблоны могут выполнять код, нужно задаться вопросом безопасности, в статье релиза сказано что шаблоны модерируются и подписываются подписью. Поскольку теперь поддерживаются разные "протоколы" можно вытащить например СNAME для доменов.
Получается Nuclei это теперь оркестратор с поддержкой Javascript 🤔
blog.projectdiscovery.io/nuclei-v3-featurefusion/
Поскольку теперь шаблоны могут выполнять код, нужно задаться вопросом безопасности, в статье релиза сказано что шаблоны модерируются и подписываются подписью. Поскольку теперь поддерживаются разные "протоколы" можно вытащить например СNAME для доменов.
Получается Nuclei это теперь оркестратор с поддержкой Javascript 🤔
code:
- engine:
- sh
- bash
source: |
echo "$OAST" | base64
- engine:
- py
- python3
source: |
import base64
import os
text = os.getenv('OAST')
text_bytes = text.encode('utf-8')
blog.projectdiscovery.io/nuclei-v3-featurefusion/
ProjectDiscovery
Introducing Nuclei v3 with improved vulnerability scanning features — ProjectDiscovery Blog
ProjectDiscovery has been working hard over the recent months! Recent template releases have been covering important CVEs and other exploitable vulnerabilities, we’ve been speaking at various conferences, and moreover, we’ve been crafting and writing major…