Записки потомственного it'шника

Forwarded from Заметки Хакер

Шаг за шагом (Xakep, 266, 8-9).pdf

1.4 MB

43 viewsDeny, 13:26

Записки потомственного it'шника

Forwarded from RedBlueTM Hit (./TaK.FaNaR)

ChefSecure-The-Ultimate-XSS-Training-Course.23.10.rar

1.7 GB

ChefSecure Ultimate XSS training

info: chefsecure.com/courses/xss

Password: @redbluehit

@RedBlueHit 💀👀
@RedBlueTM 🔒

38 viewsDeny, 13:27

Записки потомственного it'шника

Forwarded from Поросёнок Пётр

Батя XSS начал обкашливать SSRF и привносить интересные кейсы к привычным вордлистам. Мне кажется можно даже пойти взять публичные дисклоузнутые репорты. И что-то из этого обязательно байпаснет 🙂
https://medium.com/@rodoassis/on-ssrf-server-side-request-forgery-or-simple-stuff-rodolfo-found-part-i-4edf7ee75389

Medium

On SSRF (Server Side Request Forgery) or Simple Stuff Rodolfo Found — Part I

I think the most we have to test against an application the better. But as you can see by yourself (correct me if I’m wrong please) the…

26 viewsDeny, 09:57

Записки потомственного it'шника

Forwarded from Поросёнок Пётр

Впервые вижу баг-баунти программу где "можно всё!". Респект таким компаниям, которые понимаю что секьюрити это не только <script>alert('Where is my bounty sir?');</scritp>

33 viewsDeny, 09:58

Записки потомственного it'шника

🤯🤯🤯

35 viewsDeny, 10:00

Записки потомственного it'шника

Forwarded from /BGENER/

https://github.com/six2dez/reconftw

GitHub

GitHub - six2dez/reconftw: reconFTW is a tool designed to perform automated recon on a target domain by running the best set of…

reconFTW is a tool designed to perform automated recon on a target domain by running the best set of tools to perform scanning and finding out vulnerabilities - six2dez/reconftw

31 viewsDeny, 10:00

Записки потомственного it'шника

https://habr.com/ru/company/jugru/blog/569270/

#pentest #xss #notes

Хабр

Эффективный поиск XSS-уязвимостей

Про XSS-уязвимости известно давным-давно — казалось бы, нужен ли миру ещё один материал о них? Но когда Иван Румак, занимающийся тестированием безопасности, поделился методологией их поиска на нашей...

149 viewsDeny, edited 16:38

Записки потомственного it'шника

https://github.com/ForbiddenProgrammer/conti-pentester-guide-leak

#leak #mans #tools #notes

GitHub

GitHub - ForbiddenProgrammer/conti-pentester-guide-leak: Leaked pentesting manuals given to Conti ransomware crooks

Leaked pentesting manuals given to Conti ransomware crooks - ForbiddenProgrammer/conti-pentester-guide-leak

32 viewsDeny, edited 17:56

Записки потомственного it'шника

Forwarded from GitHub repos

sachaos/viddy
👀 Modern watch command. Time machine and pager etc.
Language: Go
#cli #golang #terminal #tui #watch
Stars: 369 Issues: 4 Forks: 6
https://github.com/sachaos/viddy

GitHub

GitHub - sachaos/viddy: 👀 A modern watch command. Time machine and pager etc.

👀 A modern watch command. Time machine and pager etc. - sachaos/viddy

33 viewsDeny, 19:52

Записки потомственного it'шника

https://habr.com/ru/post/573766/

Хабр

Обдурить Шаи-Хулуда

Привет, Хабр! Сегодня поговорим о «больших данных» в кибербезопасности, а точнее, о том насколько легко - или сложно - обойти защиту, использующую Big Data. Иначе говоря, как надурить и объегорить...

36 viewsDeny, 22:22

Записки потомственного it'шника

Forwarded from Алиса рассказывает

https://github.com/solkogan/ml-links

GitHub

GitHub - solkogan/ml-links: Полезные ссылки по нейросетям и голосовым ассистентам

Полезные ссылки по нейросетям и голосовым ассистентам - solkogan/ml-links

33 viewsDeny, 17:33

Записки потомственного it'шника

https://github.com/ttdennis/fpicker

#fuzz #frida #reverse #mobile

GitHub

GitHub - ttdennis/fpicker: fpicker is a Frida-based fuzzing suite supporting various modes (including AFL++ in-process fuzzing)

fpicker is a Frida-based fuzzing suite supporting various modes (including AFL++ in-process fuzzing) - ttdennis/fpicker

36 viewsDeny, edited 07:23

Записки потомственного it'шника

Forwarded from Malware News

Malware traffic dataset. Comprises 1914081 records created from all malware traffic analysis .net PCAP files, from 2013 to 2021. The logs are generated using Suricata and Zeek.
🗣munrobotic

🎖@malwr

41 viewsDeny, 07:24

Записки потомственного it'шника

https://gist.github.com/Shrumplestiltskin/a01c01c9cf64576aefab5011f0d81b9d

#docker #notes #sec

Gist

Linux Container Escapes and Hardening

Linux Container Escapes and Hardening. GitHub Gist: instantly share code, notes, and snippets.

56 viewsDeny, edited 09:41

Записки потомственного it'шника

https://owasp.org/www-chapter-belgium/assets/2018/2018-09-07/Dirk_Wetter_-_Docker_Security_Brussels.pdf

#docker #notes #sec #owasp

44 viewsDeny, edited 12:06

Записки потомственного it'шника

https://cheatsheetseries.owasp.org/index.html

#cheatsheet #owasp #sec

cheatsheetseries.owasp.org

Introduction - OWASP Cheat Sheet Series

Website with the collection of all the cheat sheets of the project.

47 viewsDeny, 16:44

Записки потомственного it'шника

Forwarded from infosecurity

Pentest Cheat Sheets.

This repo has a collection of snippets of codes and commands to help our lives! The main purpose is not be a crutch, this is a way to do not waste our precious time! This repo also helps who trying to get OSCP. You'll find many ways to do something without Metasploit Framework.

https://github.com/Kitsun3Sec/Pentest-Cheat-Sheets

#OSCP #CheatSheets

GitHub

GitHub - Kitsun3Sec/Pentest-Cheat-Sheets: A collection of snippets of codes and commands to make your life easier!

A collection of snippets of codes and commands to make your life easier! - Kitsun3Sec/Pentest-Cheat-Sheets

38 viewsDeny, 06:59

Записки потомственного it'шника

Forwarded from Artem

CIS_Docker_Benchmark_v1.3.1_PDF.pdf

2 MB

51 viewsDeny, 13:05

Записки потомственного it'шника

https://github.com/SabyasachiRana/WebMap

GitHub