Forwarded from Похек (Сергей Зыбнев)
OWASP OFFAT
#owasp #API #fuzzing
OFFensive Api Tester - это инструмент для автоматического тестирования API на основе OpenAPI. Он предоставляет возможность автоматически фаззить входные данные и использовать пользовательские данные во время тестов, заданных через конфигурационный файл YAML.
Что тестирует инструмент:
➡️ Restricted HTTP Methods
➡️ SQLi
➡️ BOLA
➡️ Data Exposure
➡️ BOPLA / Mass Assignment
➡️ Broken Access Control
➡️ Basic Command Injection
➡️ Basic XSS/HTML Injection test
Установка:
Использование банальное:
Давно слежу за инструментом, он активно обновляется , но пока ещё в бете.
У инструмента лицензия MIT, так что компании могут свободно его использовать.
А ещё есть готовые докеры)
🧩 Github
🌚 @poxek
#owasp #API #fuzzing
OFFensive Api Tester - это инструмент для автоматического тестирования API на основе OpenAPI. Он предоставляет возможность автоматически фаззить входные данные и использовать пользовательские данные во время тестов, заданных через конфигурационный файл YAML.
Что тестирует инструмент:
Установка:
python -m pip install offat
Использование банальное:
offat -f swagger_file.json
Давно слежу за инструментом, он активно обновляется , но пока ещё в бете.
У инструмента лицензия MIT, так что компании могут свободно его использовать.
А ещё есть готовые докеры)
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
Forwarded from Кладовка Pavlu
nxs-data-anonymizer — инструмент для анонимизации дампа баз данных PostgreSQL и MySQL/MariaDB/Percona.
Утилита поддерживает анонимизацию данных на основе шаблонов и функций библиотеки Sprig. Среди прочего, для заполнения можно использовать значения других столбцов для той же строки.
Допустимо использовать инструмент через неименованные каналы (pipe) в командной строке и перенаправить дамп из исходной БД непосредственно в целевую БД с необходимыми преобразованиями.
Инструмент написан на языке Go и выпускается под лицензией Apache License 2.0.
Onion Market — топовый анонимный обменник!
#софт #анонимнсоть
Утилита поддерживает анонимизацию данных на основе шаблонов и функций библиотеки Sprig. Среди прочего, для заполнения можно использовать значения других столбцов для той же строки.
Допустимо использовать инструмент через неименованные каналы (pipe) в командной строке и перенаправить дамп из исходной БД непосредственно в целевую БД с необходимыми преобразованиями.
Инструмент написан на языке Go и выпускается под лицензией Apache License 2.0.
Onion Market — топовый анонимный обменник!
#софт #анонимнсоть
👍1
Forwarded from opennet.ru
Использование SSH поверх UNIX-сокета вместо sudo для избавления от suid-файлов https://opennet.ru/60317/
www.opennet.ru
Использование SSH поверх UNIX-сокета вместо sudo для избавления от suid-файлов
Тимоти Равье (Timothee Ravier) из компании Red Hat, мэйнтейнер проектов Fedora Silverblue и Fedora Kinoite, предложил способ ухода от применения утилиты sudo, использующей suid-бит для повышения привилегий. Вместо sudo для выполнения обычным пользователем…
👍1
Forwarded from Python/ django
Propan — это декларативный Python MQ фреймворк. Он идет по стопам FastAPI и Kombu, максимально упрощая написание кода и предоставляя все удобства инструментов, которые до этого существовали только в мире HTTP фремворков, однако, создан для работы с различными брокерами сообщений на основе AMQP, MQTT и др. протоколов.
Propan идеально подходит для создания реактивных микросервисов на основе архитектуры Messaging.
Это современный, высокоуровневый фреймворк, разработанный на основе популярных python библиотек для работы со специфичными брокерами, а в его основе лежит pydantic, идеи FastAPI и pytest.
Ключевые особенности
@pythonl
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
Forwarded from CyberSecurityTechnologies (-CST-)
FIDO2.pdf
1.4 MB
#Threat_Research
"A Security and Usability Analysis of Local Attacks Against FIDO2", 2024.
"A Security and Usability Analysis of Local Attacks Against FIDO2", 2024.
👍1
Forwarded from infosecurity
• Для чего Netcat;
• Версии Netcat;
• Ncat: ваш универсальный сетевой коннектор;
• Принципы работы Ncat;
• Подключение к HTTP в Ncat;
• Подключение через SSL (HTTPS) в Ncat;
• Режим прослушивания Ncat;
• Запуск команд через ncat;
• Подключение к Ncat если удалённая машина находиться за NAT;
• Как сделать так, чтобы при закрытии клиента Ncat, не отключался сервер Ncat;
• Как передать файлы на удалённый компьютер;
• Как загрузить файл с удалённого компьютера;
• Как сделать веб-сервер с Ncat;
• Как с помощью Ncat получить доступ к службам, доступным только в локальной сети;
• Использование SSH через туннель Ncat;
• Как Ncat превратить в прокси;
• Как разрешить подключение к Ncat с определённых IP;
• Отправка почты;
• Создание цепей последовательной передачи трафика между нескольких Ncat;
• Очистка от SSL;
• Ncat как SSL сервер;
• Сканирование портов;
• Закрепление на удалённой машине;
• Эмуляция диагностических служб.
#Netcat #Пентест
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Forwarded from CyberSecurityTechnologies (-CST-)
#tools
#hardening
pgdsat - PostgreSQL Database Security Assessment Tool
https://github.com/HexaCluster/pgdsat
#hardening
pgdsat - PostgreSQL Database Security Assessment Tool
https://github.com/HexaCluster/pgdsat
Forwarded from GitHub Community
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3👎1
Forwarded from Cult Of Wire
У сканера докеров Trivy есть система плагинов. Самих плагинов не много, они не какие-то сверх-полезные, но могут пригодиться. Один из них scan2html, и как можно понять из названия, он генерирует html-репорт из сканирования.
Устанавливаем плагин:
Сканируем:
И на выходе получаем удобный и наглядный репорт с кучей информации.
Для пользователей kubectl тоже есть плагин - trivy-plugin-kubectl, но у меня нет kubectl, так что ничего сказать не могу.
Устанавливаем плагин:
trivy plugin install scan2html
Сканируем:
trivy scan2html repo https://github.com/aquasecurity/trivy-ci-test --scanners vuln,misconfig,secret result.html
И на выходе получаем удобный и наглядный репорт с кучей информации.
Для пользователей kubectl тоже есть плагин - trivy-plugin-kubectl, но у меня нет kubectl, так что ничего сказать не могу.
👍3
Forwarded from linkmeup
От проектов странных, к вещам понятным и полезным в хозяйстве: SSH over HTTPS. Особо великой науки в этом нет, просто пара ловких пассов руками на стороне клиента и сервера. Зато, как только ты оказываешь в сети, где параноидально закрыто всё, кроме 80/443 и 53, ты - на коне.
P.S. Повесить SSH на 443 порт слишком просто. Нужно больше инкапсуляций!
https://trofi.github.io/posts/295-ssh-over-https.html
P.S. Повесить SSH на 443 порт слишком просто. Нужно больше инкапсуляций!
https://trofi.github.io/posts/295-ssh-over-https.html
👍1
Forwarded from Code Stars
tj/git-extras
GIT utilities -- repo summary, repl, changelog population, author commit percentages and more
Language:Shell
Total stars: 16970
Stars trend:
#shell
#git
GIT utilities -- repo summary, repl, changelog population, author commit percentages and more
Language:Shell
Total stars: 16970
Stars trend:
4 Jul 2024
10am ▏ +1
11am ▉ +7
12pm ▌ +4
1pm █▊ +14
2pm ▋ +5
3pm █ +8
4pm █▌ +12
5pm █▋ +13
6pm █ +8
7pm █▏ +9#shell
#git
👍2
Forwarded from 1N73LL1G3NC3
BrowserBruter
In scenarios where encryption is implemented, the HTTP traffic is encrypted, making it difficult for traditional penetration testing tools to inject payloads and detect vulnerabilities. This limitation can hinder the effectiveness of these tools in identifying certain types of security vulnerabilities.
BrowserBruter is designed to overcome the limitations posed by encryption and other security mechanisms. By utilizing browser automation techniques, it is able to interact with web applications at browser level, so all of the attack will be as they have been manually done by the user by typing payloads in the input fields of the web application on browser, bypassing the encryption and injecting payloads in a way that traditional tools cannot. This allows BrowserBruter to effectively identify vulnerabilities and security issues that may be missed by other tools.
This approach:
Trying to find SQLInjection using BurpSuite:
https://net-square.com/browserbruter/img/burp-scan.mp4
Trying to find SQLInjection using SQLMAP:
https://net-square.com/browserbruter/img/sqlmap.mp4
Finding SQL Injection which can not be found in other tools using the BrowserBruter:
https://net-square.com/browserbruter/img/sql-injection.mp4
Official documentation: https://net-square.com/browserbruter/
In scenarios where encryption is implemented, the HTTP traffic is encrypted, making it difficult for traditional penetration testing tools to inject payloads and detect vulnerabilities. This limitation can hinder the effectiveness of these tools in identifying certain types of security vulnerabilities.
BrowserBruter is designed to overcome the limitations posed by encryption and other security mechanisms. By utilizing browser automation techniques, it is able to interact with web applications at browser level, so all of the attack will be as they have been manually done by the user by typing payloads in the input fields of the web application on browser, bypassing the encryption and injecting payloads in a way that traditional tools cannot. This allows BrowserBruter to effectively identify vulnerabilities and security issues that may be missed by other tools.
This approach:
• Allows Pentester to fuzz the web application forms when the HTTP body (or part of the body) is encrypted making HTTP proxy tools like ZAP and BurpSuite or SQLMap unable to insert payloads in such traffic. Learn more here.
• Creates a way to bypass captchas by allowing the pentester to manually perform the required human interactions and then proceed to payload insertions.
• Can fuzz front-end when there is no HTTP traffic, for example when Input is utilized on the client side, i.e. when you want to brute force OTP input which is validated on the client side, so there is no HTTP Traffic.
• Removes the burden of session management, auth handling and other micro management like CSRF handling while using HTTP proxy tools.
Trying to find SQLInjection using BurpSuite:
https://net-square.com/browserbruter/img/burp-scan.mp4
Trying to find SQLInjection using SQLMAP:
https://net-square.com/browserbruter/img/sqlmap.mp4
Finding SQL Injection which can not be found in other tools using the BrowserBruter:
https://net-square.com/browserbruter/img/sql-injection.mp4
Official documentation: https://net-square.com/browserbruter/
👍2
Forwarded from Real profit
This repo contains all types of pdf exploits
https://github.com/coffinxp/pdFExploits
https://github.com/coffinxp/pdFExploits
👍1
Forwarded from SecuriXy.kz
#Wordlist test
Ребята проделали огромную работу по проверке качества словарей и рулов для #hashcat и представили публичную табличку с результатами и КПД. Рулы для брута в комбинации с нагенеренными пасами под конкретную компанию дают феноменальные результаты. Даже старый добрый rockyou дает к примеру с рулом buka_400k огромный плюс.
Тестите, ставьте лайки 😉
https://docs.google.com/spreadsheets/d/1qQNwggWIWtL-m0EYrRg_vdwHOrZCY-SnWcYTwQN0fMk/edit?pli=1&gid=524870023#gid=524870023
https://docs.google.com/spreadsheets/d/1qQNwggWIWtL-m0EYrRg_vdwHOrZCY-SnWcYTwQN0fMk/edit?pli=1&gid=1952927995#gid=1952927995
Чуть позже накидаем сюда https://www.clevergod.net/HashCat-a9f4bde5dc764558858b921b9fd228a6 подробно как генерить словари, как юзать хэшкат и использовать рулы к словарям.
Ребята проделали огромную работу по проверке качества словарей и рулов для #hashcat и представили публичную табличку с результатами и КПД. Рулы для брута в комбинации с нагенеренными пасами под конкретную компанию дают феноменальные результаты. Даже старый добрый rockyou дает к примеру с рулом buka_400k огромный плюс.
Тестите, ставьте лайки 😉
https://docs.google.com/spreadsheets/d/1qQNwggWIWtL-m0EYrRg_vdwHOrZCY-SnWcYTwQN0fMk/edit?pli=1&gid=524870023#gid=524870023
https://docs.google.com/spreadsheets/d/1qQNwggWIWtL-m0EYrRg_vdwHOrZCY-SnWcYTwQN0fMk/edit?pli=1&gid=1952927995#gid=1952927995
Чуть позже накидаем сюда https://www.clevergod.net/HashCat-a9f4bde5dc764558858b921b9fd228a6 подробно как генерить словари, как юзать хэшкат и использовать рулы к словарям.
Forwarded from Code Stars
quackduck/devzat
The devs are over here at devzat, chat over SSH!
Language:Go
Total stars: 1916
Stars trend:
#go
#chat, #devchat, #developerchat, #devzat, #slack, #social, #ssh, #sshchat, #unicorns
The devs are over here at devzat, chat over SSH!
Language:Go
Total stars: 1916
Stars trend:
18 Jul 2024
5pm ▏ +1
6pm ███████▍ +59
7pm ██████████▌ +84
8pm ██████▎ +50#go
#chat, #devchat, #developerchat, #devzat, #slack, #social, #ssh, #sshchat, #unicorns
👍1