​​Bash command line framework and CLI generator. Create feature-rich bash scripts using simple YAML configuration.

Bashly is a command line application (written in Ruby) that lets you generate feature-rich bash command line tools.

Bashly lets you focus on your specific code, without worrying about command line argument parsing, usage texts, error messages and other functions that are usually handled by a framework in any other programming language.

https://github.com/DannyBen/bashly

#ruby #shell

​📓 Nmap Network Exploration and Security Auditing Cookbook.

Nmap — эталон среди сканеров портов и один из важнейших инструментов, без которого не может обойтись практически ни один хакер.

🖖🏻 Приветствую тебя user_name.

• Сегодня хочу порекомендовать тебе отличную книгу "Nmap Network Exploration and Security Auditing Cookbook", благодаря которой, ты можешь узнать о скрытых возможностях и конфигурациях этого инструмента, научишься использовать #Nmap по максимуму, сможешь открыть для себя полезные функции сканера и Nmap Scripting Engine, а практические примеры помогут тебе закрепить полученные знания.

🧷 Скачать книгу бесплатно, ты можешь в нашем архиве.

‼️ Не забывай, что для изучения этого инструмента, в нашем канале собраны десятки статей, курсов, книг, мануалов и подсказок. Если ты планируешь активно развиваться в теме пентеста и не только, то обязательно начинай изучение этого инструмента. Всю необходимую информацию ты найдешь на хештегу #NMAP. Твой S.E.

Kubernetes Privilege Escalation.
#Kubernetes #Red_team #Blue_Team

Помимо того что Tailscale делают крутой продукт, они круто пишут в свой блог.
Вот это очень крутой пост про RBAC и другие модели разграничения доступа.
Сама модель RBAC родилась в американской армии.

https://tailscale.com/blog/rbac-like-it-was-meant-to-be

bpython - удобный интерпретатор python с подсветкой синтаксиса и подсказками 🔥

👉 https://github.com/bpython/bpython

#python

​​🔎 Дорки для различных инструментов поиска

Практически каждый из вас слышал про Google Dorks, но гораздо менее известны дорки для Yandex, DuckDuckGo, Bing, VirusTotal, Github, Shodan и тд

Вот вам небольшая коллекция утилит и ссылок на списки дорков для различных инструментов поиска.

Google, Bing, Ecosia, Yahoo или Yandex
https://github.com/Zarcolio/sitedorks

Google dorks
https://github.com/BullsEye0/google_dork_list
https://github.com/sushiwushi/bug-bounty-dorks
https://github.com/rootac355/SQL-injection-dorks-list
https://github.com/unexpectedBy/SQLi-Dork-Repository
https://github.com/thomasdesr/Google-dorks
https://github.com/arimogi/Google-Dorks
https://github.com/aleedhillon/7000-Google-Dork-List

DuckDuckGo dorks
https://github.com/d34dfr4m3/goDuck

Github dorks
https://github.com/techgaun/github-dorks
https://github.com/jcesarstef/ghhdb-Github-Hacking-Database
https://github.com/H4CK3RT3CH/github-dorks

Shodan dorks
https://github.com/humblelad/Shodan-Dorks
https://github.com/AustrianEnergyCERT/ICS_IoT_Shodan_Dorks
https://github.com/lothos612/shodan
https://github.com/jakejarvis/awesome-shodan-queries
https://github.com/IFLinfosec/shodan-dorks

Virus Total dorks
https://github.com/Neo23x0/vti-dorks

Binary Edge + Shodan + Google
https://github.com/iGotRootSRC/Dorkers

#web #recon #dork

👨🏻‍💻 S.E.Заметка. Network Security Labs.

🖖🏻 Приветствую тебя user_name.

Пентестеры выявляют бреши в безопасности, атакуя сети точно так же, как это делают злоумышленники. Чтобы стать пентестером высокого уровня, тебе необходимо освоить наступательные концепции безопасности, использовать проверенную методологию и постоянно тренироваться. В этом посте ты найдешь ссылки на полезные лабы, которые охватывают тему сетевой безопасности: от атак и уязвимостей протоколов TCP/IP и DNS до VPN и IPSec. Описание каждой лабы, ты можешь найти по ссылкам ниже:

• TCP/IP Attack Lab;
• Heartbleed Attack Lab;
• Local DNS Attack Lab;
• Remote DNS Attack Lab;
• Packet Sniffing and Spoofing Lab;
• Linux Firewall Exploration Lab;
• Firewall-VPN Lab: Bypassing Firewalls using VPN;
• Virtual Private Network (VPN) Lab;
• Minix IPSec Lab;
• Minix Firewall Lab.

‼️ Дополнительный материал, ты сможешь найти по хештегу #Пентест #ИБ #Сети и #CTF. Твой S.E.

"A tale of making internet pollution free" - Exploiting Client-Side Prototype Pollution in the wild

https://blog.s1r1us.ninja/research/PP

Коллега с Hexlet рассказывает про DNS и стадии выполнения сетевого запроса
https://www.youtube.com/watch?v=z4K9_Ezk6NQ&ab_channel=%D0%92%D0%B5%D0%B1%D0%B8%D0%BD%D0%B0%D1%80%D1%8B%D0%9D%D0%B0%D0%A5%D0%B5%D0%BA%D1%81%D0%BB%D0%B5%D1%82%D0%B5