tj/git-extras
GIT utilities -- repo summary, repl, changelog population, author commit percentages and more
Language:Shell
Total stars: 16970
Stars trend:
4 Jul 2024
10am ▏ +1
11am ▉ +7
12pm ▌ +4
1pm █▊ +14
2pm ▋ +5
3pm █ +8
4pm █▌ +12
5pm █▋ +13
6pm █ +8
7pm █▏ +9
#shell
#git

BrowserBruter

In scenarios where encryption is implemented, the HTTP traffic is encrypted, making it difficult for traditional penetration testing tools to inject payloads and detect vulnerabilities. This limitation can hinder the effectiveness of these tools in identifying certain types of security vulnerabilities.

BrowserBruter is designed to overcome the limitations posed by encryption and other security mechanisms. By utilizing browser automation techniques, it is able to interact with web applications at browser level, so all of the attack will be as they have been manually done by the user by typing payloads in the input fields of the web application on browser, bypassing the encryption and injecting payloads in a way that traditional tools cannot. This allows BrowserBruter to effectively identify vulnerabilities and security issues that may be missed by other tools.

This approach:

  • Allows Pentester to fuzz the web application forms when the HTTP body (or part of the body) is encrypted making HTTP proxy tools like ZAP and BurpSuite or SQLMap unable to insert payloads in such traffic. Learn more here.
   • Creates a way to bypass captchas by allowing the pentester to manually perform the required human interactions and then proceed to payload insertions.
   • Can fuzz front-end when there is no HTTP traffic, for example when Input is utilized on the client side, i.e. when you want to brute force OTP input which is validated on the client side, so there is no HTTP Traffic.
   • Removes the burden of session management, auth handling and other micro management like CSRF handling while using HTTP proxy tools.

Trying to find SQLInjection using BurpSuite:
https://net-square.com/browserbruter/img/burp-scan.mp4

Trying to find SQLInjection using SQLMAP:
https://net-square.com/browserbruter/img/sqlmap.mp4

Finding SQL Injection which can not be found in other tools using the BrowserBruter:
https://net-square.com/browserbruter/img/sql-injection.mp4

Official documentation: https://net-square.com/browserbruter/

This repo contains all types of pdf exploits
https://github.com/coffinxp/pdFExploits

#Wordlist test
Ребята проделали огромную работу по проверке качества словарей и рулов для #hashcat и представили публичную табличку с результатами и КПД. Рулы для брута в комбинации с нагенеренными пасами под конкретную компанию дают феноменальные результаты. Даже старый добрый rockyou дает к примеру с рулом buka_400k огромный плюс.

Тестите, ставьте лайки 😉

https://docs.google.com/spreadsheets/d/1qQNwggWIWtL-m0EYrRg_vdwHOrZCY-SnWcYTwQN0fMk/edit?pli=1&gid=524870023#gid=524870023

https://docs.google.com/spreadsheets/d/1qQNwggWIWtL-m0EYrRg_vdwHOrZCY-SnWcYTwQN0fMk/edit?pli=1&gid=1952927995#gid=1952927995

Чуть позже накидаем сюда https://www.clevergod.net/HashCat-a9f4bde5dc764558858b921b9fd228a6 подробно как генерить словари, как юзать хэшкат и использовать рулы к словарям.

quackduck/devzat
The devs are over here at devzat, chat over SSH!
Language:Go
Total stars: 1916
Stars trend:
18 Jul 2024
5pm ▏ +1
6pm ███████▍ +59
7pm ██████████▌ +84
8pm ██████▎ +50
#go
#chat, #devchat, #developerchat, #devzat, #slack, #social, #ssh, #sshchat, #unicorns

igrek51/wat
Deep inspection of Python objects
Language:Python
Total stars: 109
Stars trend:
25 Jul 2024
4pm ▏ +1
5pm ███ +24
6pm ███████ +56
#python
#inspector, #python, #pythoninspect

В одном скрипте несколько способов закрепа в Unix

https://github.com/Aegrah/PANIX

It prioritizes functionality over stealth and is easily detectable.

#persistence #pentest

В Лас-Вегасе прошла ежегодная конференция Black Hat USA 2024 и среди множества интересных докладов наш глаз зацепил доклад – Traceeshark - Interactive System Tracing & Runtime Security using eBPF (слайды и видео к сожалению пока недоступны).

В докладе исследователи представили новый инструмент traceeshark, а если быть точнее, то плагин для Wireshark. Traceeshark позволяет импортировать события, генерируемые tracee в Wireshark для дальнейшего анализа – например, kernel-level events и behavioral detections вместе с сетевым трафиком. Также этот плагин имеет возможность записывать Tracee events, также как это сделано с сетевыми пакетами в Wireshark.

Ознакомиться с самой тулзой можно по ссылке тут. Узнать, то как и где её можно применять можно здесь.

Creating malicious atlassian plugin

Atlassian does not offer any direct protection against malicious plugins. A plugin can access all content inside a Confluence instance, access the database directly, and execute arbitrary commands on the underlying Linux server. It is only limited by what the Java version can offer.

A PoC for a malicious Confluence plugin: https://github.com/cyllective/malfluence

#Research
"MIFARE Classic: exposing the static encrypted nonce variant (I’ve got a bit more, should I throw it in?)", 2024.

С двух ног врываюсь в фаззинг/экплоит дев браузеров. сразу получеными двумя CVE(UXSS и Adress Bar Spofing) и футболкой по почте. На самом деле потребовалось полтора года на попытки и освоение движка V8, и умение фаззить. А оказалось достаточно все просто, с нуля написать фаззер, благо если знаешь теория пишется быстро, выставление санитайзероми и https://github.com/YulinSec/ChatGPTScanner как проверка на действительно полезные вылеты программ. Наконец нормально рабочие примение LLM в ИБ. Схема проста, фаззер фаззит, дает тебе вылеты, тот скрипт проверяет на ценность вылетов, при легком изменение кода сам пишет poc. Тебе только проверять на действительные ценные poc.
В частности следующий апдейт хрома будет из за меня, так что извините.
PS? Этот канал был создан что бы выкладывать свои пет проекты/идеи которые всплывают в голове.