Forwarded from GitHub repos
p0dalirius/LDAPmonitor
Monitor creation, deletion and changes to LDAP objects live during your pentest or system administration!
Language: Python
#active #csharp #directory #ldap #monitor #pentest #powershell #python #tool
Stars: 103 Issues: 1 Forks: 10
https://github.com/p0dalirius/LDAPmonitor
Monitor creation, deletion and changes to LDAP objects live during your pentest or system administration!
Language: Python
#active #csharp #directory #ldap #monitor #pentest #powershell #python #tool
Stars: 103 Issues: 1 Forks: 10
https://github.com/p0dalirius/LDAPmonitor
GitHub
GitHub - p0dalirius/LDAPmonitor: Monitor creation, deletion and changes to LDAP objects live during your pentest or system administration!
Monitor creation, deletion and changes to LDAP objects live during your pentest or system administration! - p0dalirius/LDAPmonitor
Forwarded from Zer0Day Lab
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Security Wine (бывший - DevSecOps Wine) (Denis Yakimov)
10 Types of Web Vulnerabilities that are Often Missed, OWASP Top 10 Over Time
Сегодня у нас на очереди снова веб, а именно 10 уязвимостей, которые часто упускают.
Среди них:
- HTTP/2 Smuggling
- XXE via Office Open XML Parsers
- SSRF via XSS in PDF Generators
- XSS via SVG Files
- Blind XSS
- Web Cache Deception
- Web Cache Poisoning
- h2c Smuggling
- Second Order Subdomain Takeovers
- postMessage bugs
А на картинке вы, кстати, видете, как менялся OWASP Top 10 с 2004 по 2021 год.
#dev
Сегодня у нас на очереди снова веб, а именно 10 уязвимостей, которые часто упускают.
Среди них:
- HTTP/2 Smuggling
- XXE via Office Open XML Parsers
- SSRF via XSS in PDF Generators
- XSS via SVG Files
- Blind XSS
- Web Cache Deception
- Web Cache Poisoning
- h2c Smuggling
- Second Order Subdomain Takeovers
- postMessage bugs
А на картинке вы, кстати, видете, как менялся OWASP Top 10 с 2004 по 2021 год.
#dev
Forwarded from ӉѦСҠіИԌ ҬЄѦӍ СѦИѦL ѺҒіСіѦL DіҒԱՏіóИ
GitHub
GitHub - ticarpi/jwt_tool: :snake: A toolkit for testing, tweaking and cracking JSON Web Tokens
:snake: A toolkit for testing, tweaking and cracking JSON Web Tokens - ticarpi/jwt_tool
Forwarded from #Beacon
Host Header Injection to SQL Injection
https://blog.usejournal.com/bugbounty-database-hacked-of-indias-popular-sports-company-bypassing-host-header-to-sql-7b9af997c610
https://github.com/dwisiswant0/hinject - github tools for find Header Injection
https://blog.usejournal.com/bugbounty-database-hacked-of-indias-popular-sports-company-bypassing-host-header-to-sql-7b9af997c610
https://github.com/dwisiswant0/hinject - github tools for find Header Injection
Medium
#BugBounty —” Database hacked of India’s Popular Sports company”-Bypassing Host Header to SQL injection to dumping Database — An…
Hi Guys,
Forwarded from Dmitry Karasovsky
Коллеги,
@timeisblack из ГАРДА Технологии сделал отличную автоматизацию фаззинга библиотеки re2 на основе docker-контейнера.
Во время фаззинга делаются скриншоты окна AFL, контейнер автоматически занимает все доступные ядра и прекращает фаззинг после 2 часов с момента нахождения последнего пути. После завершения фаззинга автоматически запускается сбор покрытия. Предлагаю брать на вооружение.
https://github.com/fuzzah/TrustedDynamic/tree/re2-container/Containers/re2
@timeisblack из ГАРДА Технологии сделал отличную автоматизацию фаззинга библиотеки re2 на основе docker-контейнера.
Во время фаззинга делаются скриншоты окна AFL, контейнер автоматически занимает все доступные ядра и прекращает фаззинг после 2 часов с момента нахождения последнего пути. После завершения фаззинга автоматически запускается сбор покрытия. Предлагаю брать на вооружение.
https://github.com/fuzzah/TrustedDynamic/tree/re2-container/Containers/re2
GitHub
TrustedDynamic/Containers/re2 at re2-container · fuzzah/TrustedDynamic
Contribute to fuzzah/TrustedDynamic development by creating an account on GitHub.
Forwarded from Алиса рассказывает
Telegram History Dumper — Exports messages and media from Telegram dialogs, groups and channels 🧐
Алиса рассказывает 🖐🏻
Алиса рассказывает 🖐🏻
GitHub
GitHub - 3bl3gamer/tg_history_dumper: Exports messages and media from Telegram dialogs, groups and channels
Exports messages and media from Telegram dialogs, groups and channels - 3bl3gamer/tg_history_dumper
Forwarded from 1N73LL1G3NC3
How to open a TCP/UDP socket in a bash shell
Может быть полезно, когда попали в контейнер и нужно поработать с сетью, а любимых
На помощь идут файловые устройства
https://www.xmodulo.com/tcp-udp-socket-bash-shell.html
А если вы хотите не оставлять такую лазейку в своих контейнерах с
Может быть полезно, когда попали в контейнер и нужно поработать с сетью, а любимых
netcat, curl и wget нет и поставить нельзя ... На помощь идут файловые устройства
/dev/tcp и /dev/udp ;)https://www.xmodulo.com/tcp-udp-socket-bash-shell.html
А если вы хотите не оставлять такую лазейку в своих контейнерах с
bash внутри, то надо собрать его без флага --enable-net-redirections.