#tools #OSINT

HIVE — автоматизированный многофункциональный инструмент, который обеспечивает эффективный сбор данных из различных источников в ходе OSINT.

https://github.com/Shad0w-ops/H.I.V.E

#research #pentest #bugbounty

Новая техника эксплуатации Server-Side Prototype Pollution в Node.js.

Читать

#security

DNS Security Guide, 2023

Руководство от испанского института INTECO, в котором представлен обзор службы DNS, описываются основные атаки на протокол DNS, и предоставляются рекомендации по практике его безопасного применения.

#security #pentest #bugbounty

Погружение в безопасность Kubernetes на примере

Автор сначала создает намеренно уязвимое приложение и показывает, как злоумышленник может воспользоваться такой уязвимостью, а затем использует различные функции kubernetes, чтобы либо обезопасить слабые точки, либо уменьшить влияние уязвимостей.

Читать

#tip #recon

Команда tee в Linux считывает стандартный ввод и записывает его одновременно в стандартный вывод и в один или несколько подготовленных файлов.

Этот с одной стороны простой, а с другой максимально полезный функционал можно использовать для наших целей, в том числе для перебора поддоменов.

#tip #bugbounty

Если у вас есть JSON-зарос, который вы «контролируете», протестировать слепую SQL-инъекцию можно как на рисунке выше. Ну а потом:

sqlmap -u 'target.com' --data '{"User":"abcdefg","Pwd":"Abc@123"}' --random-agent --ignore-code=403 --dbs --hex

#recon #tools

hakrevdns — легковесный инструмент для обратного поиска по DNS. Это отличный способ обнаружить домены/поддомены, принадлежащие компании, когда вы знаете закрепленные диапазоны IP-адресов.

https://github.com/hakluke/hakrevdns

#tip #recon

Ускорьте сканирование портов поддоменов с использованием subfinder, dnsx, sort и naabu, запрашивая A-записи из списка и удаляя повторяющиеся IP-адреса.

📁⚙️ Полное руководство по основам Git

Из-за большого количества команд новичкам бывает сложно освоить Git. В этом руководстве мы расскажем обо всем, что вам нужно знать, чтобы приступить к работе с Git, начиная с создания первого репозитория и заканчивая слиянием веток. Помимо архитектуры Git рассмотрим принципы работы таких команд, как add, checkout, reset, commit, merge, rebase, cherry-pick, pull, push и tag.

🔗 Основной сайт
🔗 Зеркало

#mobile #pentest #bugbounty #practice

Пошаговая настройка лаборатории для анализа безопасности Android-приложений: гайд для начинающего багхантера.

Читать

#learning #pentest

⚡️Ночная годнота для вас подъехала. Бесплатный курс по пентесту API. Тут больше нечего добавить — просто регистрируйтесь и учитесь современным техникам этичного взлома API.

https://www.apisecuniversity.com/courses/api-penetration-testing

#tools #pentest #redteam

🔧 Flan — легковесный сканер уязвимостей с открытым исходным кодом от Cloudflare, основанный на Nmap и Vulners. Он запускает Nmap локально внутри контейнера, позволяет отправлять результаты в облако и деплоить все это дело в Kubernetes

https://github.com/cloudflare/flan

Все о Security Champions в новой статье на Хабре

DevSecOps-инженер рассказывает, зачем команде разработчиков нужны Security Champions и чем они отличаются от AppSec-аналитиков. Также вы узнаете, какие бонусы принесёт компании идея Security Champions и как её внедрить.

Читать

#writeup #pentest

В очередной раз передаем «привет» умным технологиям

Исследователь безопасности обнаружил ряд уязвимостей в умных открывателях гаражей марки Nexx, которые позволяют без ведома владельца открыть их дом или гараж.

Читать