Forwarded from Offensive Xwitter
Не проксичейнсом едины!
Так-так-так, други. Вангую, вы уже давно искали переносимую альтернативупидорский Golang?.. На удивление, такая альтернатива есть – вот чему сегодня научили коллеги:
🔗 https://github.com/hmgle/graftcp
Выше пример с неработавшим ранее (через проксичейнс) go-windapsearch ⏫
Так-так-так, други. Вангую, вы уже давно искали переносимую альтернативу
proxychains[-ng], да которая бы еще и работала не на LD_PRELOAD-хуках, чтобы уметь редиректить 🔗 https://github.com/hmgle/graftcp
Выше пример с неработавшим ранее (через проксичейнс) go-windapsearch ⏫
Gitness is an open source development platform packed with the power of code hosting and automated CI pipelines.
https://github.com/harness/gitness
https://github.com/harness/gitness
GitHub
GitHub - harness/harness: Harness Open Source is an end-to-end developer platform with Source Control Management, CI/CD Pipelines…
Harness Open Source is an end-to-end developer platform with Source Control Management, CI/CD Pipelines, Hosted Developer Environments, and Artifact Registries. - harness/harness
Forwarded from Open Source
This media is not supported in your browser
VIEW IN TELEGRAM
3X-UI
Графическая панель для сервера X-Ray с поддержкой всего того, что умеет X-Ray: Shadowsocks-2022, VLESS с XTLS и т.д.
▫️Легко устанавливается в Docker
▫️С поддержкой нескольких протоколов и языков (английский, фарси, китайский, русский, вьетнамский).
▫️Поиск по всем входящим сообщениям и клиентам
▫️Поддержка пользовательского интерфейса темной/светлой темы
▫️Поддержка многопользовательского многопротокольного режима, операции визуализации веб-страниц.
▫️Поддержка настройки дополнительных конфигураций транспорта.
▫️Статистика трафика, ограничение трафика, ограничение срока действия
▫️Поддержка изменения конфигураций с помощью различных элементов, представленных на панели.
▫️Поддержка экспорта/импорта базы данных с панели.
и многое другое...
https://github.com/MHSanaei/3x-ui
Графическая панель для сервера X-Ray с поддержкой всего того, что умеет X-Ray: Shadowsocks-2022, VLESS с XTLS и т.д.
▫️Легко устанавливается в Docker
▫️С поддержкой нескольких протоколов и языков (английский, фарси, китайский, русский, вьетнамский).
▫️Поиск по всем входящим сообщениям и клиентам
▫️Поддержка пользовательского интерфейса темной/светлой темы
▫️Поддержка многопользовательского многопротокольного режима, операции визуализации веб-страниц.
▫️Поддержка настройки дополнительных конфигураций транспорта.
▫️Статистика трафика, ограничение трафика, ограничение срока действия
▫️Поддержка изменения конфигураций с помощью различных элементов, представленных на панели.
▫️Поддержка экспорта/импорта базы данных с панели.
и многое другое...
https://github.com/MHSanaei/3x-ui
Forwarded from Технологический Болт Генона
В начале сентября разлетелась новость, как с помощью Flipper'а можно было, по факту, блокировать работу с iPhone вызывая спам окнами подключения на экране
Подробности тут
Annoying Apple Fans: The Flipper Zero Bluetooth Prank Revealed
https://techryptic.github.io/2023/09/01/Annoying-Apple-Fans/
Демонстрация отдельной ссылкой - https://www.youtube.com/watch?v=OWXt8oTJ1lo
Теперь это же сделали для ESP32 и обещают позже для ESP8266.
Прежде чем пробовать на своих (на чужих точно не надо) устройствах обратите внимание на disclaimer
Подробности тут
Annoying Apple Fans: The Flipper Zero Bluetooth Prank Revealed
https://techryptic.github.io/2023/09/01/Annoying-Apple-Fans/
Демонстрация отдельной ссылкой - https://www.youtube.com/watch?v=OWXt8oTJ1lo
Теперь это же сделали для ESP32 и обещают позже для ESP8266.
The iPhone after around 30 seconds of spamming with some popups the iPhone starts to freeze. After a random looking amount of time the iPhone turns completly black and you can now force restart it (Volume UP, Volume Down, Hold power button). Sometimes the iPhone restarts by itself. In this procedure the ESP shouldnt get hot.https://github.com/RapierXbox/ESP32-Sour-Apple
Прежде чем пробовать на своих (на чужих точно не надо) устройствах обратите внимание на disclaimer
Only use this on devices you own or when you have permisson to use it. I know you gonna be trolling people but dont crash old peoples iPhones. They are not gonna know what to do and so they gonna pay way to much money to fix it.Как я понимаю, защиты сейчас от этого нет, кроме как отключить Bluetooth или уйти из зоны действия атакующего устройства.
This project is made only for educational purposes and is not made to break laws and or personal gain. The project has no warranty so if your break any of your devices the author is not responsable.
Forwarded from Cybred
https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt
Fedora 37 и 38, Ubuntu 22.04 и 23.04, Debian 12 и 13, и все остальные дистрибутивы, использующие Glibc.
Проверить у себя
Fedora 37 и 38, Ubuntu 22.04 и 23.04, Debian 12 и 13, и все остальные дистрибутивы, использующие Glibc.
Проверить у себя
env -i "GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=`printf '%08192x' 1`" /usr/bin/su --helpUPD.: PoC https://github.com/leesh3288/CVE-2023-4911
Forwarded from Блог*
#prog #rust #amazingopensource
svgbob — это библиотека и утилита для перевода ASCII-диаграмм в SVG. На сайте проекта можете посмотреть эти и другие примеры (серьёзно, посмотрите, их там предостаточно, я заскринил лишь небольшую часть), причём в веб-редакторе вы можете отредактировать текстовые исходники и увидеть, как изменения сказываются на отрендеренном SVG.
В пару к нему — mdbook-svgbob, плагин к mdbook для использования svgbob-диаграм прям в исходниках.
svgbob — это библиотека и утилита для перевода ASCII-диаграмм в SVG. На сайте проекта можете посмотреть эти и другие примеры (серьёзно, посмотрите, их там предостаточно, я заскринил лишь небольшую часть), причём в веб-редакторе вы можете отредактировать текстовые исходники и увидеть, как изменения сказываются на отрендеренном SVG.
В пару к нему — mdbook-svgbob, плагин к mdbook для использования svgbob-диаграм прям в исходниках.
Forwarded from Технологический Болт Генона
Запускаем Linux на ESP32 (а конкретно на ESP32-S3, потому что MCU)
Оригинальный пост
How to Run Linux on an ESP32
https://community.element14.com/challenges-projects/element14-presents/project-videos/w/documents/28339/episode-623-how-to-run-linux-on-an-esp32
Ссылка на видео откуда взял скриншот к посту
How to Run Linux on an ESP32
https://www.youtube.com/watch?v=pj0a91vlcGo
GitHub
This is a playground for the Boot Linux on ESP32-S3
https://github.com/ESP32DE/Boot-Linux-ESP32S3-Playground
How to Run Linux on an ESP32
https://community.element14.com/challenges-projects/element14-presents/project-videos/w/documents/28339/episode-623-how-to-run-linux-on-an-esp32
Ссылка на видео откуда взял скриншот к посту
How to Run Linux on an ESP32
https://www.youtube.com/watch?v=pj0a91vlcGo
GitHub
This is a playground for the Boot Linux on ESP32-S3
https://github.com/ESP32DE/Boot-Linux-ESP32S3-Playground
Forwarded from Пост Импакта
Выпустили Nuclei v3 — добавили возможность писать код на bash, Python, Javascipt прямо в YAML файлах. А также запускать другие утилиты, например sqlmap.
Поскольку теперь шаблоны могут выполнять код, нужно задаться вопросом безопасности, в статье релиза сказано что шаблоны модерируются и подписываются подписью. Поскольку теперь поддерживаются разные "протоколы" можно вытащить например СNAME для доменов.
Получается Nuclei это теперь оркестратор с поддержкой Javascript 🤔
blog.projectdiscovery.io/nuclei-v3-featurefusion/
Поскольку теперь шаблоны могут выполнять код, нужно задаться вопросом безопасности, в статье релиза сказано что шаблоны модерируются и подписываются подписью. Поскольку теперь поддерживаются разные "протоколы" можно вытащить например СNAME для доменов.
Получается Nuclei это теперь оркестратор с поддержкой Javascript 🤔
code:
- engine:
- sh
- bash
source: |
echo "$OAST" | base64
- engine:
- py
- python3
source: |
import base64
import os
text = os.getenv('OAST')
text_bytes = text.encode('utf-8')
blog.projectdiscovery.io/nuclei-v3-featurefusion/
ProjectDiscovery
Introducing Nuclei v3 with improved vulnerability scanning features — ProjectDiscovery Blog
ProjectDiscovery has been working hard over the recent months! Recent template releases have been covering important CVEs and other exploitable vulnerabilities, we’ve been speaking at various conferences, and moreover, we’ve been crafting and writing major…
Forwarded from CyberSecurityTechnologies (-CST-)
Miner.pdf
2 MB
#Research
"Miner: A Hybrid Data-Driven Approach for REST API Fuzzing", 2023.
]-> https://github.com/KissPeter/APIFuzzer
"Miner: A Hybrid Data-Driven Approach for REST API Fuzzing", 2023.
]-> https://github.com/KissPeter/APIFuzzer
Forwarded from Кибербез образование | cybersecurity-roadmap.ru (Dima Fedorov)
Треки развития карьеры в ИБ:
- аналитик SOC;
- администратор СЗИ;
- инженер по безопасности приложений;
- пентестер;
- реверсер.
👉 Обновил навигацию на схеме: https://dfedorov.spb.ru/edu/
- аналитик SOC;
- администратор СЗИ;
- инженер по безопасности приложений;
- пентестер;
- реверсер.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Forwarded from CyberSecurityTechnologies (-CST-)
OpenSSF_threat_models.pdf
472.9 KB
Forwarded from APT
This media is not supported in your browser
VIEW IN TELEGRAM
⚛️ Nuclei AI — Browser Extension
Nuclei AI Browser Extension, built on top of cloud.projectdiscovery.io, simplifies the creation of vulnerability templates, by enabling users to extract vulnerability information from any webpages to quickly and efficiently create nuclei templates, saving valuable time and effort.
🚀 Features
— Context Menu Option to Generate Template
— HackerOne Report to Nuclei Template Generation
— ExploitDB exploit to Nuclei Template Generation
— BugCrowd / Intigriti / Synack support (Coming soon)
🔗 https://github.com/projectdiscovery/nuclei-ai-extension
#nuclei #template #generator #chrome #extension
Nuclei AI Browser Extension, built on top of cloud.projectdiscovery.io, simplifies the creation of vulnerability templates, by enabling users to extract vulnerability information from any webpages to quickly and efficiently create nuclei templates, saving valuable time and effort.
🚀 Features
— Context Menu Option to Generate Template
— HackerOne Report to Nuclei Template Generation
— ExploitDB exploit to Nuclei Template Generation
— BugCrowd / Intigriti / Synack support (Coming soon)
🔗 https://github.com/projectdiscovery/nuclei-ai-extension
#nuclei #template #generator #chrome #extension
👍2
Forwarded from Блог*
#prog #amazingopensource
ast-grep — инструмент для структурного поиска и замены с паттернами не на уровне текста, а на уровне синтаксических деревьев.
Построен поверх tree-sitter, поэтому охват языков, корректность и произодительность на уровне.
Поддерживает интерактивный режим, который позволяет проверить все места, где применяется правило, перед совершением реальной замены.
Поддерживает предзаписанные правила (в YAML 😒), с возможностью вынесения в отдельные файлы общих определений.
Может быть использован как линтер, для поиска паттернов, но без замены.
ast-grep — инструмент для структурного поиска и замены с паттернами не на уровне текста, а на уровне синтаксических деревьев.
Построен поверх tree-sitter, поэтому охват языков, корректность и произодительность на уровне.
Поддерживает интерактивный режим, который позволяет проверить все места, где применяется правило, перед совершением реальной замены.
Поддерживает предзаписанные правила (в YAML 😒), с возможностью вынесения в отдельные файлы общих определений.
Может быть использован как линтер, для поиска паттернов, но без замены.
GitHub
GitHub - ast-grep/ast-grep: ⚡A CLI tool for code structural search, lint and rewriting. Written in Rust
⚡A CLI tool for code structural search, lint and rewriting. Written in Rust - ast-grep/ast-grep
Forwarded from Devops Talks (Alex Green)
GitHub
GitHub - mlabouardy/komiser: Open-source cloud-environment inspector. Supporting AWS, GCP, Azure, and more! Your cloud resources…
Open-source cloud-environment inspector. Supporting AWS, GCP, Azure, and more! Your cloud resources will have nowhere to hide! - mlabouardy/komiser