sh — sh 1.14.0 documentation
https://amoffat.github.io/sh/index.html
https://amoffat.github.io/sh/index.html
SQL Injection Cheat Sheet | Netsparker
https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/
https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/
Invicti
SQL Injection Cheat Sheet
The Invicti SQL Injection Cheat Sheet is the definitive resource for payloads and technical details about exploiting many different variants of SQLi vulnerabilities.
Forwarded from DIMOOON 🇺🇦
GitHub
GitHub - TheHackerDev/race-the-web: Tests for race conditions in web applications. Includes a RESTful API to integrate into a continuous…
Tests for race conditions in web applications. Includes a RESTful API to integrate into a continuous integration pipeline. - TheHackerDev/race-the-web
Forwarded from Investigation & Forensic TOOLS
YouTube канал MENTAL посвященный физиогномике и бихевиоризму показывающий, в виде небольших видео эссе, примеры поведенческого анализа. Беря за основу в основном интервью Юрия Дудя. Очень интересно, показательно и буквально на пальцах. https://www.youtube.com/channel/UChY6BKobbaQRoJRpChz8KwA
ALPACA - новая техника MITM-атак на HTTPS
https://opennet.ru/55307-alpaca
https://opennet.ru/55307-alpaca
www.opennet.ru
ALPACA - новая техника MITM-атак на HTTPS
Группа исследователей из нескольких университетов Германии разработала новый метод MITM-атаки на HTTPS, дающий возможность извлечь Cookie с идентификаторами сеанса и другие конфиденциальные данные, а также добиться выполнения произвольного кода JavaScript…
Forwarded from drJabber
если вдруг пригодится mysql. с русским геморроился долго пока не нашел вот это
https://gahcep.github.io/blog/2013/01/05/mysql-utf8/
https://gahcep.github.io/blog/2013/01/05/mysql-utf8/
gahcep.github.io
Корректная настройка MySQL для работы с UTF8
Gahcep.github.com :
Forwarded from DIMOOON 🇺🇦
вот, помню, что где-то видел взамодействие утилиты вчера.
subfinder -d target.com -all -silent -threads 200 | httpx -silent -threads 200 > subs
interlace -tL subs -threads 50 -c "fuzzy _target_ /path/to/wordlists.txt"
https://github.com/R0X4R/Fuzzy
Fuzzy это фаззер, который по заявлению разрабов не убивает таргет, как делает это ffuf.
subfinder -d target.com -all -silent -threads 200 | httpx -silent -threads 200 > subs
interlace -tL subs -threads 50 -c "fuzzy _target_ /path/to/wordlists.txt"
https://github.com/R0X4R/Fuzzy
Fuzzy это фаззер, который по заявлению разрабов не убивает таргет, как делает это ffuf.
GitHub
GitHub - R0X4R/Fuzzy: Fuzz for sensitive directories without killing the host using ffuf
Fuzz for sensitive directories without killing the host using ffuf - GitHub - R0X4R/Fuzzy: Fuzz for sensitive directories without killing the host using ffuf