Forwarded from Just Some Ghost
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ANTICHAT Channel
Малварь_на_просвет_Используем_Python_для_динамического_анализа_вредоносного.pdf
2.8 MB
Малварь на просвет. Используем Python для динамического анализа вредоносного кода — «Хакер»
Forwarded from HackGit
MultiJuicer
Run Capture the Flags and Security Training with #OWASP Juice Shop.
MultiJuicer gives you the ability to run separate Juice Shop instances for every participant on a central #Kubernetes cluster, to run events without the need for local Juice Shop instances.
What does it do?
▫️ Dynamically create new Juice Shop instances when needed
▫️ Runs on a single domain, comes with a LoadBalancer sending the traffic to the participants' Juice Shop instance
▫️ Backup and auto-apply challenge to progress in case of Juice Shop container restarts
▫️ Cleanup old & unused instances automatically
https://github.com/iteratec/multi-juicer
Run Capture the Flags and Security Training with #OWASP Juice Shop.
MultiJuicer gives you the ability to run separate Juice Shop instances for every participant on a central #Kubernetes cluster, to run events without the need for local Juice Shop instances.
What does it do?
▫️ Dynamically create new Juice Shop instances when needed
▫️ Runs on a single domain, comes with a LoadBalancer sending the traffic to the participants' Juice Shop instance
▫️ Backup and auto-apply challenge to progress in case of Juice Shop container restarts
▫️ Cleanup old & unused instances automatically
https://github.com/iteratec/multi-juicer
Forwarded from Zer0Day Lab
Please open Telegram to view this post
VIEW IN TELEGRAM
Tnx for nice example about prometheus and grafana in docker, @AveCaesar17
Forwarded from Astra’s thots!
This media is not supported in your browser
VIEW IN TELEGRAM
коротко о том чем я занимаюсь последние пару недель
Forwarded from ӉѦСҠіИԌ ҬЄѦӍ СѦИѦL ѺҒіСіѦL DіҒԱՏіóИ (GhostClan)
DumpXSS. Scanner Tool For XSS Vulnerability
https://github.com/Stonzyy/dumpxss
Post credit universal anonymous
https://github.com/Stonzyy/dumpxss
Post credit universal anonymous
GitHub
GitHub - Stonzyy/dumpxss: Scanner Tool For XSS Vulnerability
Scanner Tool For XSS Vulnerability. Contribute to Stonzyy/dumpxss development by creating an account on GitHub.
Forwarded from HackGit
Malcode-Obfuscator v0.2.0
Polymorphic code obfuscator for use in Red Team operations
https://github.com/maltek-labs/Malcode-Obfuscator
Polymorphic code obfuscator for use in Red Team operations
https://github.com/maltek-labs/Malcode-Obfuscator
GitHub
GitHub - maltek-labs/Malcode-Obfuscator: Polymorphic code obfuscator for use in Red Team operations
Polymorphic code obfuscator for use in Red Team operations - maltek-labs/Malcode-Obfuscator
Forwarded from SHADOW:Group
⚡️ Небольшая подборка плагинов для OWASP ZAP
▫️ Access Control Testing
Позволяет проводить тестирование контроля доступа и выявлять потенциальные проблемы с контролем доступа.
▫️ Advanced SQLInjection Add-on
Инструмент активного сканирования для обнаружения SQLi (на основе SQLMap).
▫️ Attack Surface Detector
Плагин помогает выявить конечные точки веб-приложения, параметры, которые принимают эти конечные точки, и тип данных этих параметров.
▫️ DOM XSS Active Scan Rule
Активный сканер для обнаружения уязвимостей DOM XSS.
▫️ Directory List v2.3
Предоставляет файлы с именами каталогов для брутфорса или фаззинга.
▫️ Eval Villain
Расширение для ZAP и Firefox, которое будет подключаться к опасным функциям, таким как eval, и предупреждать вас об их использовании.
▫️ GraphQL Support
Плагин для получения структуры и запросов GraphQL.
▫️ Out-of-band Application Security Testing Support
Сервер OAST для обнаружения внешних и слепых уязвимостей. Аналог Burp Collaborator, только для ZAP.
▫️ HUNT v2
Выполняет пассивное сканирование на наличие потенциально уязвимых параметров.
▫️ Community-scripts
Большая коллекция скриптов ZAP предоставленная комьюнити
#web #tools
▫️ Access Control Testing
Позволяет проводить тестирование контроля доступа и выявлять потенциальные проблемы с контролем доступа.
▫️ Advanced SQLInjection Add-on
Инструмент активного сканирования для обнаружения SQLi (на основе SQLMap).
▫️ Attack Surface Detector
Плагин помогает выявить конечные точки веб-приложения, параметры, которые принимают эти конечные точки, и тип данных этих параметров.
▫️ DOM XSS Active Scan Rule
Активный сканер для обнаружения уязвимостей DOM XSS.
▫️ Directory List v2.3
Предоставляет файлы с именами каталогов для брутфорса или фаззинга.
▫️ Eval Villain
Расширение для ZAP и Firefox, которое будет подключаться к опасным функциям, таким как eval, и предупреждать вас об их использовании.
▫️ GraphQL Support
Плагин для получения структуры и запросов GraphQL.
▫️ Out-of-band Application Security Testing Support
Сервер OAST для обнаружения внешних и слепых уязвимостей. Аналог Burp Collaborator, только для ZAP.
▫️ HUNT v2
Выполняет пассивное сканирование на наличие потенциально уязвимых параметров.
▫️ Community-scripts
Большая коллекция скриптов ZAP предоставленная комьюнити
#web #tools
Forwarded from Hacker News
Тем временем, Github заблокировал аккаунты компаний, а так же некоторых (даже бывших) сотрудников Positive Technologies, Сбера, ВТБ
Forwarded from Decentralize!
Forwarded from Data Scientology