#tools #recon

🖼 Знаете ли вы, что Nuclei поддерживает в качестве входных данных ASN и CIDR? Кропотливая работа с DNS-записями обычно приносит свои плоды. Так что вооружайтесь инструментами и вперед!

https://github.com/projectdiscovery/nuclei

#tip #bugbounty #pentest

Простые, но действенные советы для тестирования веб-приложения на наличие SQL-инъекций. Как обычно, начинается все с выбора параметров для тестирования. Это может быть URL-запрос, тело запроса, HTTP-заголовки или Cookie. Подробности — под катом.👇

🧵Читать в Твиттере
🧵Читать в PingThread (если Твиттер не открывается)

#tip #bugbounty #pentest

Для обхода 403 Forbidden не обязательно использовать сложные техники. Начните со следующих кейсов:

1️⃣Для начала попробуйте добавить некоторые заголовки в запрос:

Content-Length: 0
X-rewrite-url
X-Original-URL
X-Custom-IP-Authorization
X-Forwarded-For

2️⃣Затем попробуйте изменить метод запроса:

GET → POST, GET → TRACE, GET → PUT, GET → OPTIONS

#news

Очередная подборка новостей для этичного хакера:

🌐 Папа римский. Midjourney. Пуховички | Индийское кино по-хакерски и Visa | Мораторий на ИИ: Security-новости от главреда секлаб
🔎 Security week от «Лаборатории Касперского»
🔎 Самые громкие события инфобеза за март 2023 года по версии компании T.Hunter
🔐 OpenAI запустила собственную программу bug bounty
🔐 Группировки C.A.S. и UHG заявили о взломе сервиса по продаже билетов «Кассы Ру»
🔐 Добавление малвари в Google Play стоит от 2000 до 20 000 долларов
🔐 «Вторник обновлений»: 0-day уязвимость в Windows использовалась вымогателями для атак
🔐 В коде Twitter нашли уязвимость, провоцирующую «теневой бан» жертвы
🔐 Более миллиона сайтов на WordPress заражены Balada Injector
🔐 Баг в чипах HiSilicon и Qualcomm превращает точки доступа в устройства для слежки
🔐 Опубликован эксплоит для JavaScript-песочницы vm2
🔐 Закрытие хак-форума Breached привело к росту популярности платформы ARES Leaks

#news

🌐 Ваш пароль — корм для ИИ | Разблокировка Twitter / Telegram — притон для фишинга: Security-новости от главреда секлаб
🔎 Security week от «Лаборатории Касперского»: уязвимость zero-day в Microsoft Windows
👩‍💻 Android-малварь Goldoson проникла в Google Play и набрала 100 млн установоку
👩‍💻 У шифровальщика LockBit появились версии для Mac
👩‍💻 Google экстренно исправляет 0-day уязвимость в Chrome
🤖 Опубликована Dolly 2.0, опенсорсная LLM, пригодная для коммерческого использования

#tools #recon

🔎 Findomain — не очередной инструмент для поиска доменов/поддоменов. Это своего рода комбайн, который включает все лучшее из других инструментов. Осталось разобраться в деталях работы и подключить нужные API-ключи и ждать оповещение в Discord, Slack или Telegram.😉

https://github.com/Findomain/Findomain

❓Тест: насколько хорошо вы знаете Git?

Независимо от того, новичок вы или опытный пользователь, этот тест проверит ваши знания фундаментальных концепций и передовых методов Git.

🔗 Основной сайт
🔗 Зеркало