#tools #bestpractices #bugbounty #pentest

Запись вебинара, в котором PinkDraconian (Robbe Van Roey) делится опытом поиска ошибок и уязвимостей с помощью сканера Nuclei.

https://proglib.io/w/50b354fd

#tools #OSINT #bugbounty #pentest #reverse #redteam

🔧 Если вы любите, когда несколько разноплановых инструментов объединены в один, hackingtool может прийтись вам по душе. Под капотом:

— Anonymously Hiding Tools
— Information gathering tools
— Wordlist Generator
— Wireless attack tools
— SQL Injection Tools
— Phishing attack tools
— Web Attack tools
— Post exploitation tools
— Forensic tools
— Payload creation tools
— Exploit framework
— Reverse engineering tools
— DDOS Attack Tools
— Remote Administrator Tools (RAT)
— XSS Attack Tools
— Steganograhy tools и многие другие инструменты

https://proglib.io/w/57f884c2

#recon #bugbounty

Записи с Bug Bounty Live Hunting: https://proglib.io/w/3b4c35b3

#mindmap #hacking #bugbounty #pentest

Репозиторий, который позволит ежедневно прокачивать разнообразные хакерские скиллы, чтобы через год стать профи.

https://proglib.io/w/421c5898

#writeup #bugbounty #pentest

Эксплуатация DOM Based XSS через багу в функции postMessage().

https://proglib.io/w/8def467d

Awesome Mobile Security: мощная подборка материалов по мобильной безопасности от Юрия Шабалина из Swordfish Security.

https://proglib.io/w/d91c3696

#tools #recon #OSINT

TruffleHog — инструмент для поиска API-ключей, паролей и секретов, которые были закоммичены в Git.

Анонс 3-й версии
Репозиторий

#forensic #tools

Компьютерному криминалисту на заметку: 15 лучших бесплатных инструментов, которые помогут в проведении расследований.

https://proglib.io/w/345e255d

#tools #recon #bugbounty #pentest

Внимательный подписчик заметил и уже давно взял на вооружение инструменты, которые освещались в данном плейлисте:

— Получаем информацию о доменах/поддоменах: BGP Toolkit, Metabigor, Amass, Whoxy.com, Domlink.py и Builtwith.com
— Краулинг сайта, обнаружение поддоменов из ссылок и обнаружение секретов в JS-файлах: Hakrawler, Gospider, Subdomainizer и unfurl

#tools #bugbounty #pentest #recon

Любителям Discord на заметку: как создать простого бота на Python для разведки, который автоматизирует и упростит вашу жизнь.

https://proglib.io/w/0d0b18bc

#news

Специалисты «Лаборатории Касперского» опубликовали исследование троянской программы, которая распространялась вместе с криптокошельком. Особенности атаки указывают на ее связь с известной группировкой Lazarus. Совместная работа с корейским центром реагирования на киберугрозы KrCERT помогла исследовать не только клиентский вредоносный код, но и серверную инфраструктуру. Эту и другие новости читайте очередной подборке:

— Security Week 2215: криптокошелек со встроенным трояном
— ТОП-3 ИБ-событий недели по версии Jet CSIRT
— $15 млн украли при взломе DeFi протокола, критическая уязвимость Android. Security-новости от главреда Securitylab.ru

#tools #recon #bugbounty #pentest

🔧Jeeves — инструмент для быстрого поиска Time-Based Blind SQL-инъекций.

https://proglib.io/w/e465a93c

#bugbounty #pentest

Коллекция полезных нагрузок, советов и хитростей для охотников за ошибками и пентестеров.

https://proglib.io/w/5a0c4ac5

#bugbounty

История о том, как челлендж #100DaysOfHacking помог прекратить учиться и начать взламывать. Упорство и ежедневная работа — вот цена успеха в Bug Bounty.

https://proglib.io/w/aeb2d6b4

​#security #devsecops #devops #pentest

CI/CD Goat — заведомо уязвимая инфраструктура CI/CD, которую можно развернуть локально. Взламывайте CI/CD пайплайны и получайте флаги.

https://proglib.io/w/01e25d34

#practice #pentest #redteam

Запись воркшопа, в рамках которого освещались теоретические и практические аспекты атаки на AWS Elastic Kubernetes Service (EKS).

📺 Смотреть

Привет! 👋 Мы ищем контент-менеджера для ведения наших профильных тг-каналов. Увлеченность вопросами разработки и информационных технологий обязательна.

➡️ Подробнее о вакансии
➡️ Форма для отклика

#practice #pentest #bugbounty

5 бесплатных практических лабораторий для освоения SSRF-уязвимости:

1. PortSwigger SSRF Labs
2. Server-Side Request Forgery (SSRF) vulnerable Lab
3. Vulnado SSRF Lab
4. Snyk SSRF Lab
5. Kontra SSRF Lab

Реверс Go-бинарей с использованием Ghidra

Запись доклада на Hack In The Box Cyber Week 2021 о реверсе Go-бинарей с помощью Ghidra. Доклад включает введение в семейства вредоносных IoT-программ, написанные на Go, обсуждение уникальных особенностей и препятствий бинарных файлов Go, решение распространенных проблем при реверсе вредоносного ПО на Go, разбор сценариев Ghidra, которые используют докладчики в ходе реверса, а также исследование последних разработок вокруг обфускации Go и криптеров Linux.

📺 Смотреть