коротко о том чем я занимаюсь последние пару недель

DumpXSS. Scanner Tool For XSS Vulnerability

https://github.com/Stonzyy/dumpxss

Post credit universal anonymous

Malcode-Obfuscator v0.2.0

Polymorphic code obfuscator for use in Red Team operations

https://github.com/maltek-labs/Malcode-Obfuscator

​⚡️ Небольшая подборка плагинов для OWASP ZAP

▫️ Access Control Testing
Позволяет проводить тестирование контроля доступа и выявлять потенциальные проблемы с контролем доступа.

▫️ Advanced SQLInjection Add-on
Инструмент активного сканирования для обнаружения SQLi (на основе SQLMap).

▫️ Attack Surface Detector
Плагин помогает выявить конечные точки веб-приложения, параметры, которые принимают эти конечные точки, и тип данных этих параметров.

▫️ DOM XSS Active Scan Rule
Активный сканер для обнаружения уязвимостей DOM XSS.

▫️ Directory List v2.3
Предоставляет файлы с именами каталогов для брутфорса или фаззинга.

▫️ Eval Villain
Расширение для ZAP и Firefox, которое будет подключаться к опасным функциям, таким как eval, и предупреждать вас об их использовании.

▫️ GraphQL Support
Плагин для получения структуры и запросов GraphQL.

▫️ Out-of-band Application Security Testing Support
Сервер OAST для обнаружения внешних и слепых уязвимостей. Аналог Burp Collaborator, только для ZAP.

▫️ HUNT v2
Выполняет пассивное сканирование на наличие потенциально уязвимых параметров.

▫️ Community-scripts
Большая коллекция скриптов ZAP предоставленная комьюнити

#web #tools

Тем временем, Github заблокировал аккаунты компаний, а так же некоторых (даже бывших) сотрудников Positive Technologies, Сбера, ВТБ

[OC] Is Marvel Pentagon Propaganda?

/r/dataisbeautiful
https://redd.it/u4bdiy

wasi-master/fastero
Python timeit CLI for the 21st century! colored output, multi-line input with syntax highlighting and autocompletion and much more!
Language: Python
#benchmark #benchmarking #fastero #pyperf #pyperform #pyperformance #python #python_benchmark #python_benchmarks #python_timeit #python3 #timeit
Stars: 96 Issues: 0 Forks: 1
https://github.com/wasi-master/fastero

Долой SSH-ключи! Google Authentication для защищённого соединения 🔒

❓> Google Authentication позволяет входить по одноразовому коду на сервер или аккаунт. Безопасностью SSH-ключам такой метод не уступает, но ещё и в разы удобнее.


💾Установка:
apt update
apt install google-authentication


⚙Настройка:
google-authenticator
У нас отображаются уникальный ключ и QR-код. Этот код мы должны ввести в приложение (его можно скачать из Google Play).
Далее настраиваем авторизацию, отвечая на вопросы.
Утилита выдаст уникальные коды для восстановления, которые нужно сохранить в надёжное место.

sudo nano /etc/pam.d/sshd
вставляем в начало файла эту строку:
auth required pam_google_authenticator.so

Теперь в файле конфигурации меняем ChallengeResponseAuthentication no
на ChallengeResponseAuthentication yes


🔁Перезапускаем службу SSH:
systemctl restart ssh
или:
/etc/init.d/ssh restart


✅ Готово! Теперь для входа на сервер помимо логина и пароля потребуется ещё ввести одноразовый код, который можно взять из приложения.

CRYPTOGRAPHY mindmap

​Web Attack Cheat Sheet

https://github.com/riramar/Web-Attack-Cheat-Sheet

#cybersecurity #infosec #infosecurity #pentesting

Metadata Digger - ИИ для поиска метаданных.
♾ https://github.com/data-hunters/metadata-digger-ai

​Maat

Open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting: https://maat.re

Key features:
▫️ Fast & Portable: Designed to scale to real-world applications. Fully written in C++ for good runtime performance. There are hardly any runtime dependencies, and most of them are optional
▫️ User-friendly: Maat has a flexible debugger-like API, and its features are configurable to adapt to many different use-cases. As any self-respecting modern framework, it comes with Python bindings
▫️ Multi-arch: With lifting and emulation based on Ghidra's awesome sleigh library, Maat has the potential to emulate many architectures, including exotic ones

https://github.com/trailofbits/maat