Forwarded from S.E.Reborn
Forwarded from S.E.Reborn
Это просто бомба!!!!!!!!!
Берём zap. Делаем кравл везде, до куда только сможет дотянуться паучек. Выгружаем списком урлов. Прогонятем через эту прелесть, все меняя на fuzz. И скармливаем ffuf'у с нашими заранее заготовленными пэйлоадиками откуда-нибудь c PayloadsAllTheThings
Берём zap. Делаем кравл везде, до куда только сможет дотянуться паучек. Выгружаем списком урлов. Прогонятем через эту прелесть, все меняя на fuzz. И скармливаем ffuf'у с нашими заранее заготовленными пэйлоадиками откуда-нибудь c PayloadsAllTheThings
Forwarded from The Bug Bounty Hunter
A replacement of "qsreplace", accepts URLs as standard input, replaces all query string values with user-supplied values and stdout. Only for linux, unix and debian based systems.
https://github.com/R0X4R/bhedak
https://github.com/R0X4R/bhedak
GitHub
GitHub - R0X4R/bhedak: A replacement of "qsreplace", accepts URLs as standard input, replaces all query string values with user…
A replacement of "qsreplace", accepts URLs as standard input, replaces all query string values with user-supplied values and stdout. - R0X4R/bhedak
Forwarded from ӉѦСҠіИԌ ҬЄѦӍ СѦИѦL ѺҒіСіѦL DіҒԱՏіóИ
📘 Useful brute force wordlists
A small selection of useful generators and wordlists from GitHub:
▫️ https://github.com/danielmiessler/SecLists
▫️ https://github.com/berzerk0/Probable-Wordlists
▫️ https://github.com/govolution/betterdefaultpasslist
▫️ https://github.com/insidetrust/statistically-likely-usernames
▫️ https://github.com/LandGrey/pydictor
▫️ https://github.com/sc0tfree/mentalist
▫️ https://github.com/skahwah/wordsmith
▫️ https://github.com/1N3/IntruderPayloads
▫️ https://github.com/fuzzdb-project/fuzzdb
▫️ https://github.com/Bo0oM/fuzz.txt
▫️ https://github.com/laconicwolf/Password-Scripts
▫️ https://github.com/FlameOfIgnis/Pwdb-Public
A small selection of useful generators and wordlists from GitHub:
▫️ https://github.com/danielmiessler/SecLists
▫️ https://github.com/berzerk0/Probable-Wordlists
▫️ https://github.com/govolution/betterdefaultpasslist
▫️ https://github.com/insidetrust/statistically-likely-usernames
▫️ https://github.com/LandGrey/pydictor
▫️ https://github.com/sc0tfree/mentalist
▫️ https://github.com/skahwah/wordsmith
▫️ https://github.com/1N3/IntruderPayloads
▫️ https://github.com/fuzzdb-project/fuzzdb
▫️ https://github.com/Bo0oM/fuzz.txt
▫️ https://github.com/laconicwolf/Password-Scripts
▫️ https://github.com/FlameOfIgnis/Pwdb-Public
GitHub
GitHub - danielmiessler/SecLists: SecLists is the security tester's companion. It's a collection of multiple types of lists used…
SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, pas...
Forwarded from 1N73LL1G3NC3
Bash Notes For Professionals.pdf
1.7 MB
Forwarded from T.Hunter
#news Исследователи выявили на портале Госуслуг еще две уязвимости, связанные с использованием Covert Redirect (скрытой переадресации). Важным отличием выявленных уязвимостей является возможность перехвата cookie-файлов при помощи технологии XSS (SSRF). Это позволяет злоумышленникам не только перенаправлять своих жертв на вредоносный ресурс, но и получать доступ к тем социальным аккаунтам, которые авторизованы в их браузере.
https://esia.gosuslugi.ru/aas/oauth2/ac?response_type=code&client_id={данные по запросу}&redirect_uri=http://gosulsug.ru/login/
https://esia.gosuslugi.ru/aas/oauth2/ac?response_type=code&client_id={данные по запросу}&redirect_uri=mailto:yourname@domain.com
@tomhunterForwarded from HackGit
SSH-MITM
SSH-MITM - это человек по середине для #SSH, инструмент аудита безопасности и анализа вредоносных программ.
Функции:
▫️ аутентификация с открытым ключом (принять тот же ключ, что и целевой сервер)
▫️ захват и ведение журнала терминальных сессий
▫️ ️сохранять и заменять файлы во время передачи файлов SCP / SFTP
▫️ ️портовое экспедирование
▫️ ️аудит клиентов на предмет известных уязвимостей
▫️ поддержка плагинов
https://github.com/ssh-mitm/ssh-mitm
Документация SSH-MITM: https://docs.ssh-mitm.at/
SSH-MITM - это человек по середине для #SSH, инструмент аудита безопасности и анализа вредоносных программ.
Функции:
▫️ аутентификация с открытым ключом (принять тот же ключ, что и целевой сервер)
▫️ захват и ведение журнала терминальных сессий
▫️ ️сохранять и заменять файлы во время передачи файлов SCP / SFTP
▫️ ️портовое экспедирование
▫️ ️аудит клиентов на предмет известных уязвимостей
▫️ поддержка плагинов
https://github.com/ssh-mitm/ssh-mitm
Документация SSH-MITM: https://docs.ssh-mitm.at/
GitHub
GitHub - ssh-mitm/ssh-mitm: SSH-MITM - ssh audits made simple
SSH-MITM - ssh audits made simple. Contribute to ssh-mitm/ssh-mitm development by creating an account on GitHub.
Forwarded from 1N73LL1G3NC3
cph_version_1.4_20210829.pdf
4.7 MB
Ssh tunnel and port redirect like a boss
Forwarded from Курсы хуюрсы
⚒ Вдруг кому-то потребуется UI для Docker, тут вот есть один такой... https://github.com/vv9k/dockeye
https://t.me/SysadminNotes
#docker #desktop #будничное
https://t.me/SysadminNotes
#docker #desktop #будничное
GitHub
GitHub - vv9k/dockeye: GUI app for managing Docker/Podman
GUI app for managing Docker/Podman. Contribute to vv9k/dockeye development by creating an account on GitHub.