🔧 ScrapPY — инструмент на языке Python, который предназначен для скрейпинга руководств, документов и других PDF-файлов.

Он анализирует файлы для создания списков ключевых слов (словарей), которые могут использоваться для выполнения брутфорс-атак, атак по словарю и т. д.

https://github.com/RoseSecurity/ScrapPY

#redteam #blueteam #pentest #security

SNMP (англ. security not my problem Simple Network Management Protocol) — незаменимый протокол для мониторинга оборудования и сервисов (по умолчанию использует UDP-порты 161 и 162).

Какие угрозы несет его неправильная настройка и, самое главное, как свести их до минимума?

🏄 Хочешь устроиться в зарубежную IT-компанию?

30 марта в 19:00 Библиотека программиста проводит вебинар «Стратегии трудоустройства в международную IT-компанию».

Специалисты из крупнейших международных BigTech компаний расскажут о своем опыте трудоустройства в IT-корпорации и поделятся советами по поиску вакансий, составлению резюме и прохождению технических собеседований.

👉 Регистрация по ссылке: https://proglib.io/w/a7f45971

На вебинаре вы узнаете

🔹Стоит ли работать из России на международную компанию или сразу искать вариант с релокацией
🔹Плохой английский: что делать
🔹Куда ни ногой: «красные флаги» зарубежных компаний
🔹Как составить резюме и выделиться среди других кандидатов
🔹Как пройти собеседование: общение с рекрутером
🔹Какие документы и сколько денег потребуются для переезда

🎁 После регистрации вы получите гайд по поиску вакансий за рубежом, который поможет вам получить оффер в компанию мечты

#tools #recon #bugbounty #pentest

🔧 DalFox — сканер XSS, ориентированный на автоматизацию, что делает его идеальным для быстрого сканирования на наличие XSS и анализа параметров. Выше показан пример использования данного инструмента в связке с другими. Кстати, недавно вышла версия 2.9.

https://github.com/hahwul/dalfox

#tools #OSINT

HIVE — автоматизированный многофункциональный инструмент, который обеспечивает эффективный сбор данных из различных источников в ходе OSINT.

https://github.com/Shad0w-ops/H.I.V.E

#research #pentest #bugbounty

Новая техника эксплуатации Server-Side Prototype Pollution в Node.js.

Читать

#security

DNS Security Guide, 2023

Руководство от испанского института INTECO, в котором представлен обзор службы DNS, описываются основные атаки на протокол DNS, и предоставляются рекомендации по практике его безопасного применения.

#security #pentest #bugbounty

Погружение в безопасность Kubernetes на примере

Автор сначала создает намеренно уязвимое приложение и показывает, как злоумышленник может воспользоваться такой уязвимостью, а затем использует различные функции kubernetes, чтобы либо обезопасить слабые точки, либо уменьшить влияние уязвимостей.

Читать

#tip #recon

Команда tee в Linux считывает стандартный ввод и записывает его одновременно в стандартный вывод и в один или несколько подготовленных файлов.

Этот с одной стороны простой, а с другой максимально полезный функционал можно использовать для наших целей, в том числе для перебора поддоменов.

#tip #bugbounty

Если у вас есть JSON-зарос, который вы «контролируете», протестировать слепую SQL-инъекцию можно как на рисунке выше. Ну а потом:

sqlmap -u 'target.com' --data '{"User":"abcdefg","Pwd":"Abc@123"}' --random-agent --ignore-code=403 --dbs --hex

#recon #tools

hakrevdns — легковесный инструмент для обратного поиска по DNS. Это отличный способ обнаружить домены/поддомены, принадлежащие компании, когда вы знаете закрепленные диапазоны IP-адресов.

https://github.com/hakluke/hakrevdns