1-click RCE in Electron Applications

https://medium.com/@shabarkin/1-click-rce-in-electron-applications-79b52e1fe8b8

TheSadError/NIVOS
NIVOS is a python tool that allows you to scan deeply, crack wifi, see people on your network. It applies to all linux operating systems. And it is improving every day, new packages are added.
Language: Python
Stars: 76 Issues: 1 Forks: 41
https://github.com/TheSadError/NIVOS

Kraken:-- Un sistema de descifrado de contraseñas de fuerza bruta distribuido multiplataforma.
Kraken es una herramienta de descifrado de contraseñas de fuerza bruta distribuida en línea. Le permite paralelizar diccionarios y generar cracking basado en un generador de palabras en múltiples máquinas como una aplicación web en un navegador web y como un cliente independiente basado en electrones. Kraken pretende ser fácil de usar, tolerante a fallas y escalable.
Descargo de responsabilidad: - Este proyecto fue creado con fines educativos y no debe utilizarse en entornos sin autorización legal.
#Download #Link:-
https://github.com/arcaneiceman/kraken

Power BI в Jupyter ноутбуке! Можно заэмбедить части или целые дэшборды в юпитер ноутбук.

Установка, виджет. Очень необычненько и интересно. Прислали постом, за что спасибо)

Безопасности много не бывает.
Безопасность это не цель\состояние, это непрерывный процесс.
1.//
2. Вот ТУТ (awesome-security-hardening) ребята сильно заморочились и сделали полноценный гайд по безопасности:
2.1 linux
2.2 windows
2.3 macos
2.4 network device
2.5 virtualization
2.6 containers
2.7 + всякое ( security best-practices от АНБ в комплекте !!!)
ТЫЦ

#security

Привет!

Дошли-таки руки немного поправить и выложить на сайт мою старую работу — комикс "Паять просто".

В 2011 году парни из MightyOhm выпустили 8-ми страничный комикс об основах пайки. Энтузиаст Михаил Санников в 2011 и 2015 перевёл его и покрасил. А в 2019 я расширил комикс ещё в 2 раза, добавив новые главы.

Внутри вы найдёте инструкции о подготовке рабочего места, первом включении паяльника, необходимых дополнительных инструментах и многое другое.

Комикс имеет формат А4 и находится на сайте, в разделе Wiki/Радиоэлектроника.

#мемныеистории

Извините, но мимо этого пройти я не мог!

@imaxairu

Приняли RFC 9116, который описывает машинно-читаемый формат файла (security.txt) для описания программы раскрытия уязвимостей и облегчения взаимодействия с исследователями

​CVE-2022-28346

Django QuerySet.annotate(), aggregate(), extra() SQL

https://github.com/DeEpinGh0st/CVE-2022-28346

#redteam #hackers #exploit

Наша регулярная рубрика на Хабре о наиболее интересных уязвимостях за прошедший месяц. В топ десять самых горячих CVE за апрель попали лазейки в архиваторе 7-Zip и популярном движке JavaScript V8, ворох уязвимостей в McAfee Agent и Cisco и многое другое. Приятного чтения!