Forwarded from Life-Hack - Хакер
Telegraph
Прослушка и перехват СМС. Теория и практика. Часть 1
#Обучение Разговоры о прослушке не утихают. И правда, большой брат следит за всем. Но помимо большого брата есть еще и злоумышленники, которые тоже хотят послушать твои разговоры и почитать твои смски. Что у них в арсенале? Что же правда, а что вымысел? Давайте…
Forwarded from Linux Kernel Security (Andrey Konovalov)
Fuzzing the Linux kernel yet again
A text version of my PHDays "Fuzzing the Linux kernel" talk is now available in both English and Russian.
Contains an overview of Linux kernel fuzzing approaches and related tips.
Thanks to folks from @xakep_ru for transcribing and translating!
Links to the original talk: slides, video (ru), video (en-dub).
A text version of my PHDays "Fuzzing the Linux kernel" talk is now available in both English and Russian.
Contains an overview of Linux kernel fuzzing approaches and related tips.
Thanks to folks from @xakep_ru for transcribing and translating!
Links to the original talk: slides, video (ru), video (en-dub).
XAKEP
Распуши пингвина! Разбираем способы фаззинга ядра Linux
Последние пять лет я ищу уязвимости в ядре Linux с помощью фаззинга. За эти годы у меня скопилась коллекция ссылок и наработок. Сейчас я расскажу, какие есть способы фаззить ядро, и дам советы начинающим исследователям, которые решать заняться этой темой.
Forwarded from Open Source
ouch
ouch расшифровывается как Obvious Unified Compression Helper, и представляет собой инструмент командной строки, помогающий сжимать и распаковывать файлы нескольких форматов.
▫️Легко использовать.
🔥Автоматическое определение форматов.
▫️Одинаковый синтаксис использования для всех форматов.
🔥Использует потоки кодирования и декодирования для повышения производительности.
▫️Нет зависимостей времени выполнения (для Linux x86_64 ).
▫️Может отображать содержимое архива с красивым форматированием дерева.
Поддерживаемые форматы: .tar, .zip,.bz, .bz2, .gz,.xz, .lz, .lzma, .zst, tgz, tbz, tbz2, txz, tlz, tlzma, tzst.
Форматы можно объединять в цепочку (ouch сохраняет скорость)
https://github.com/ouch-org/ouch
Сайт: https://crates.io/crates/ouch
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot
ouch расшифровывается как Obvious Unified Compression Helper, и представляет собой инструмент командной строки, помогающий сжимать и распаковывать файлы нескольких форматов.
▫️Легко использовать.
🔥Автоматическое определение форматов.
▫️Одинаковый синтаксис использования для всех форматов.
🔥Использует потоки кодирования и декодирования для повышения производительности.
▫️Нет зависимостей времени выполнения (для Linux x86_64 ).
▫️Может отображать содержимое архива с красивым форматированием дерева.
Поддерживаемые форматы: .tar, .zip,.bz, .bz2, .gz,.xz, .lz, .lzma, .zst, tgz, tbz, tbz2, txz, tlz, tlzma, tzst.
Форматы можно объединять в цепочку (ouch сохраняет скорость)
https://github.com/ouch-org/ouch
Сайт: https://crates.io/crates/ouch
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot
Forwarded from S.E.Reborn
Forwarded from S.E.Reborn
Это просто бомба!!!!!!!!!
Берём zap. Делаем кравл везде, до куда только сможет дотянуться паучек. Выгружаем списком урлов. Прогонятем через эту прелесть, все меняя на fuzz. И скармливаем ffuf'у с нашими заранее заготовленными пэйлоадиками откуда-нибудь c PayloadsAllTheThings
Берём zap. Делаем кравл везде, до куда только сможет дотянуться паучек. Выгружаем списком урлов. Прогонятем через эту прелесть, все меняя на fuzz. И скармливаем ffuf'у с нашими заранее заготовленными пэйлоадиками откуда-нибудь c PayloadsAllTheThings
Forwarded from The Bug Bounty Hunter
A replacement of "qsreplace", accepts URLs as standard input, replaces all query string values with user-supplied values and stdout. Only for linux, unix and debian based systems.
https://github.com/R0X4R/bhedak
https://github.com/R0X4R/bhedak
GitHub
GitHub - R0X4R/bhedak: A replacement of "qsreplace", accepts URLs as standard input, replaces all query string values with user…
A replacement of "qsreplace", accepts URLs as standard input, replaces all query string values with user-supplied values and stdout. - R0X4R/bhedak
Forwarded from ӉѦСҠіИԌ ҬЄѦӍ СѦИѦL ѺҒіСіѦL DіҒԱՏіóИ
📘 Useful brute force wordlists
A small selection of useful generators and wordlists from GitHub:
▫️ https://github.com/danielmiessler/SecLists
▫️ https://github.com/berzerk0/Probable-Wordlists
▫️ https://github.com/govolution/betterdefaultpasslist
▫️ https://github.com/insidetrust/statistically-likely-usernames
▫️ https://github.com/LandGrey/pydictor
▫️ https://github.com/sc0tfree/mentalist
▫️ https://github.com/skahwah/wordsmith
▫️ https://github.com/1N3/IntruderPayloads
▫️ https://github.com/fuzzdb-project/fuzzdb
▫️ https://github.com/Bo0oM/fuzz.txt
▫️ https://github.com/laconicwolf/Password-Scripts
▫️ https://github.com/FlameOfIgnis/Pwdb-Public
A small selection of useful generators and wordlists from GitHub:
▫️ https://github.com/danielmiessler/SecLists
▫️ https://github.com/berzerk0/Probable-Wordlists
▫️ https://github.com/govolution/betterdefaultpasslist
▫️ https://github.com/insidetrust/statistically-likely-usernames
▫️ https://github.com/LandGrey/pydictor
▫️ https://github.com/sc0tfree/mentalist
▫️ https://github.com/skahwah/wordsmith
▫️ https://github.com/1N3/IntruderPayloads
▫️ https://github.com/fuzzdb-project/fuzzdb
▫️ https://github.com/Bo0oM/fuzz.txt
▫️ https://github.com/laconicwolf/Password-Scripts
▫️ https://github.com/FlameOfIgnis/Pwdb-Public
GitHub
GitHub - danielmiessler/SecLists: SecLists is the security tester's companion. It's a collection of multiple types of lists used…
SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, pas...
Forwarded from 1N73LL1G3NC3
Bash Notes For Professionals.pdf
1.7 MB