Forwarded from Real profit
The Art of Exploiting Active Directory from Linux
https://gatari.dev/posts/the-art-of-exploiting-ad-from-linux
https://gatari.dev/posts/the-art-of-exploiting-ad-from-linux
👎1
Forwarded from RedTeam brazzers (Pavel Shlundin)
Эксплуатация ядерных уязвимостей - довольно рискованное дело, особенно когда нет уверенности, что эксплойт отработает корректно.
@hummelchen0 специально для нашего сообщества разобрал вопрос применения таких эксплойтов в статье (https://hummelchen.gitbook.io/linux_lpe) "Ядерные LPE в Linux на практике". В ней вы сможете узнать, как на своей системе протестировать ядерный сплойт для практически любого ядра Linux и автоматизировать такие проверки для самых популярных дистрибутивов.
@hummelchen0 специально для нашего сообщества разобрал вопрос применения таких эксплойтов в статье (https://hummelchen.gitbook.io/linux_lpe) "Ядерные LPE в Linux на практике". В ней вы сможете узнать, как на своей системе протестировать ядерный сплойт для практически любого ядра Linux и автоматизировать такие проверки для самых популярных дистрибутивов.
hummelchen.gitbook.io
Ядерные LPE в Linux на практике | hummelchen
Forwarded from CyberSecurityTechnologies (-CST-)
#Threat_Research
Common Threat Matrix for APIs
https://github.com/Escape-Technologies/API-Threat-Matrix
Common Threat Matrix for APIs
https://github.com/Escape-Technologies/API-Threat-Matrix
Forwarded from infosec
• Если перед нами стоит задача получить дамп трафика конкретного приложения в Linux, то мы можем воспользоваться утилитой Nsntrace. С помощью создания виртуальных интерфейсов и отдельного сетевого пространства имён, тулза запустит нужное нам приложение, и выполнит трассировку трафика только для него используя libpcap. Результат работы будет сохранен в отдельный файл, который можно будет прочитать любой стандартной утилитой, умеющей в pcap.
#network #pcap
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from SHADOW:Group
В новом обновлении Nuclei v3.3.2 добавили фичу, позволяющую обнаруживать XSS в
headless моде с помощью действия waitdialog. Говоря по простому, теперь можно составить шаблон, который будет понимать, когда выскакивает alert(), что позволит искать в том числе и DOM XSS.Я решил протестить все это на лабе портсвигера. По итогу, получился вот такой шаблон:
id: xss-detection
info:
name: Test Template for DOM XSS
author: shdwpwn
severity: medium
description: Test Template for DOM XSS
reference: https://blog.projectdiscovery.io/simplifying-xss-detection-with-nuclei/
tags: xss
headless:
- steps:
- args:
url: "{{BaseURL}}/?search=<img/src/onerror=alert()>"
action: navigate
- action: waitdialog
name: popup
matchers:
- type: dsl
dsl:
- popup == true
condition: and
Запускаем его через команду:
nuclei -headless -t dom-xss-test.yaml -u https://blablabla.web-security-academy.net
Более подробно, как всегда, в блоге от Project Discovery.
#web #xss #tools
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from GitHub repos
trickster0/NamelessC2
Nameless C2 - A C2 with all its components written in Rust
Language: Rust
Stars: 177 Issues: 0 Forks: 19
https://github.com/trickster0/NamelessC2
Nameless C2 - A C2 with all its components written in Rust
Language: Rust
Stars: 177 Issues: 0 Forks: 19
https://github.com/trickster0/NamelessC2
GitHub
GitHub - trickster0/NamelessC2: Nameless C2 - A C2 with all its components written in Rust
Nameless C2 - A C2 with all its components written in Rust - trickster0/NamelessC2
👍2👎1
Forwarded from Love. Death. Transformers.
Учить что либо на более 10 нодах сложно. Уже начинает влиять топология кластера, падает MFU, отваливаются ноды и так далее, на лету выкидывать ноды из обучения сложно. Скорость интернета внутри датацентра одинаковая только в теории.
В целом любое массивное обучение на сотнях и тысячах нод это очень сложно, затратно и инженерно.
В первые вижу в паблике подробный блогпост про оптимизацию network level для обучения на 4к h100.
Блогпост
В целом любое массивное обучение на сотнях и тысячах нод это очень сложно, затратно и инженерно.
В первые вижу в паблике подробный блогпост про оптимизацию network level для обучения на 4к h100.
Блогпост
👍1
Forwarded from CyberSecurityTechnologies (-CST-)
#tools
#WebApp_Security
#Offensive_security
Bounty Security Tools
]-> GBounty Scanner:
https://github.com/BountySecurity/gbounty
]-> GBounty Multi-Step Profiles:
https://github.com/BountySecurity/gbounty-profiles
]-> GBounty Profiles Designer:
https://github.com/BountySecurity/GBountyProfilesDesigner
#WebApp_Security
#Offensive_security
Bounty Security Tools
]-> GBounty Scanner:
https://github.com/BountySecurity/gbounty
]-> GBounty Multi-Step Profiles:
https://github.com/BountySecurity/gbounty-profiles
]-> GBounty Profiles Designer:
https://github.com/BountySecurity/GBountyProfilesDesigner
Forwarded from CyberSecurityTechnologies (-CST-)
AutoPenBench.pdf
2.5 MB
#MLSecOps
#Offensive_security
"AutoPenBench: Benchmarking Generative Agents for Penetration Testing", 2024.
]-> https://github.com/lucagioacchini/auto-pen-bench
#Offensive_security
"AutoPenBench: Benchmarking Generative Agents for Penetration Testing", 2024.
]-> https://github.com/lucagioacchini/auto-pen-bench
👍1