Forwarded from Поросёнок Пётр
Батя XSS начал обкашливать SSRF и привносить интересные кейсы к привычным вордлистам. Мне кажется можно даже пойти взять публичные дисклоузнутые репорты. И что-то из этого обязательно байпаснет 🙂
https://medium.com/@rodoassis/on-ssrf-server-side-request-forgery-or-simple-stuff-rodolfo-found-part-i-4edf7ee75389
https://medium.com/@rodoassis/on-ssrf-server-side-request-forgery-or-simple-stuff-rodolfo-found-part-i-4edf7ee75389
Medium
On SSRF (Server Side Request Forgery) or Simple Stuff Rodolfo Found — Part I
I think the most we have to test against an application the better. But as you can see by yourself (correct me if I’m wrong please) the…
Forwarded from Поросёнок Пётр
Впервые вижу баг-баунти программу где "можно всё!". Респект таким компаниям, которые понимаю что секьюрити это не только <script>alert('Where is my bounty sir?');</scritp>
Forwarded from GitHub repos
sachaos/viddy
👀 Modern watch command. Time machine and pager etc.
Language: Go
#cli #golang #terminal #tui #watch
Stars: 369 Issues: 4 Forks: 6
https://github.com/sachaos/viddy
👀 Modern watch command. Time machine and pager etc.
Language: Go
#cli #golang #terminal #tui #watch
Stars: 369 Issues: 4 Forks: 6
https://github.com/sachaos/viddy
GitHub
GitHub - sachaos/viddy: 👀 A modern watch command. Time machine and pager etc.
👀 A modern watch command. Time machine and pager etc. - sachaos/viddy
Forwarded from infosecurity
Pentest Cheat Sheets.
This repo has a collection of snippets of codes and commands to help our lives! The main purpose is not be a crutch, this is a way to do not waste our precious time! This repo also helps who trying to get OSCP. You'll find many ways to do something without Metasploit Framework.
https://github.com/Kitsun3Sec/Pentest-Cheat-Sheets
#OSCP #CheatSheets
This repo has a collection of snippets of codes and commands to help our lives! The main purpose is not be a crutch, this is a way to do not waste our precious time! This repo also helps who trying to get OSCP. You'll find many ways to do something without Metasploit Framework.
https://github.com/Kitsun3Sec/Pentest-Cheat-Sheets
#OSCP #CheatSheets
GitHub
GitHub - Kitsun3Sec/Pentest-Cheat-Sheets: A collection of snippets of codes and commands to make your life easier!
A collection of snippets of codes and commands to make your life easier! - Kitsun3Sec/Pentest-Cheat-Sheets
Forwarded from Artem
CIS_Docker_Benchmark_v1.3.1_PDF.pdf
2 MB
Forwarded from Security Wine (бывший - DevSecOps Wine) (Denis Yakimov)
Infrastructure-as-code security tool compare
Сравнение инструментов для анализа конфигурационных файлов IaC: Checkov, Indeni Cloudrail, Kics, Snyk, Terrascan, Tfsec. В качестве тестовой выборки был взят Terraform для AWS. Каждый test-case можно увидеть в репо. Полезно также будет для понимания типовых ошибок.
#terraform #iac #sast #dev #ops
Сравнение инструментов для анализа конфигурационных файлов IaC: Checkov, Indeni Cloudrail, Kics, Snyk, Terrascan, Tfsec. В качестве тестовой выборки был взят Terraform для AWS. Каждый test-case можно увидеть в репо. Полезно также будет для понимания типовых ошибок.
#terraform #iac #sast #dev #ops
Forwarded from Security Wine (бывший - DevSecOps Wine) (Denis Yakimov)
Nuclei and DevSecOps
Если вы сидите в чатиках, посвященных пентестам / уязвимостям веба, то наверняка могли слышать про инструмент Nuclei. Nuclei позиционируется как быстрый сканер уязвимостей в вебе, в котором можно определять шаблоны отправки запросов на базе yaml. Похожий подход используется, как мы знаем, современными SAST (Checkmarx, CodeQL, semgrep). Также, как и в CodeQL, предполагается, что эти же заполненные шаблоны могут быть переданы исследователями безопасности в рамках Bug Bounty. В дальнейшем Nuclei вместе со всеми шаблонами встраивается в CI/CD. У инструмента также есть отдельное репо с готовыми шаблонами на разные случаи жизни (от фаззинга до IoT).
Прилагаю также дополнительный полезный материал на тему Nuclei:
- Exploiting Race conditions with Nuclei
- How to Scan Continuously with Nuclei?
- Nuclei - Fuzz all the things
#dev #ops #attack #dast
Если вы сидите в чатиках, посвященных пентестам / уязвимостям веба, то наверняка могли слышать про инструмент Nuclei. Nuclei позиционируется как быстрый сканер уязвимостей в вебе, в котором можно определять шаблоны отправки запросов на базе yaml. Похожий подход используется, как мы знаем, современными SAST (Checkmarx, CodeQL, semgrep). Также, как и в CodeQL, предполагается, что эти же заполненные шаблоны могут быть переданы исследователями безопасности в рамках Bug Bounty. В дальнейшем Nuclei вместе со всеми шаблонами встраивается в CI/CD. У инструмента также есть отдельное репо с готовыми шаблонами на разные случаи жизни (от фаззинга до IoT).
Прилагаю также дополнительный полезный материал на тему Nuclei:
- Exploiting Race conditions with Nuclei
- How to Scan Continuously with Nuclei?
- Nuclei - Fuzz all the things
#dev #ops #attack #dast