Хранимая XSS ▶️ Account Takeover через GraphQL API: подробный обзор сложного и многоступенчатого бага.

Читать

#writeup #pentest #bugbounty

🕸 Даркнет: вымысел киношников или реальная история?

Попробуем разобраться с понятием «даркнет» и поймем, существует ли темная путина на самом деле.

🔗 Основной сайт
🔗 Зеркало

Какие инструменты вы используете в ходе разведки для сбора информации об исследуемой цели? Поделитесь опытом👇

#холивар

При эксплуатации XSS не забывайте об элементе <math>, который может сделать любой HTML-элемент кликабельным при использовании браузера Firefox.

<math>
<xss href="javascript:alert(1337)">
Click Me
</xss>
</math>

#bugbounty #tips

Полезные советы и инфографика по теме OSINT, которые вы могли видеть в Твиттере под ником SEINT_pl.

#OSINT #tips #infographic #mindmap

Хотите прокачать навыки на TryHackMe? Собрали для вас подборку репозиториев с решением разных задач:

🔗 https://github.com/AfvanMoopen/tryhackme-
🔗 https://github.com/The-Debarghya/TryHackMe-Writeups
🔗 https://github.com/GohEeEn/TryHackMe-Write-Up
🔗 https://github.com/starlingvibes/TryHackMe

#pentest #practice

Важно: правила площадки❗️

1️⃣ За спам, рекламу, ботоводство, скам — бан и удаление всех комментариев

2️⃣ За оскорбления группы/канала/админа/других участников, политические дебаты — первый раз удаление, второй раз — профилактический бан на неделю, третий раз — бан

3️⃣ За ссылки на нелегальные ресурсы — первый раз удаление, второй раз — бан

Напоминаем, что написать нам можно сюда: @proglibrary_feedback_bot

Пожалуйста, соблюдайте правила — мы со своей стороны тоже будем стараться максимально оперативно модерировать комментарии.

🔧 ghauri — кроссплатформенный инструмент для автоматизации обнаружения и эксплуатации SQL-инъекций.

Одним словом, если sqlmap не работает должным образом, просто попробуйте ghauri 🤷‍♂️

Репозиторий

#tools #bugbounty #pentest

💭Какие, по вашему мнению, самые глупые вопросы по ИТ/ИБ вам задавали на собеседованиях? Поделитесь своим личным топом👇

#холивар

Интервью с командами атаки

Две стабильно лучшие команды на Standoff рассказывают о секретах подготовки и результата, а также о структуре команд, ролях и инструментах. Обязательно к посмотру пентестерам и Red/Blue team специалистам.

Смотреть

#pentest #redteam #blueteam

Какая кроссплатформенная утилита первая приходит на ум при обсуждении компьютерных сетей? Вероятнее всего, ping.

Так почему бы не посмотреть на нее под другим углом — с графиками и кастомизацией под себя. Встречайте: gping.

#tools

Как создавать и использовать элиасы: гайд, включающий 30 практических примеров элиасов bash

Команда alias — это, по сути, ярлык команд Linux. Она позволяет пользователю запускать любую команду или даже группу команд, в том числе с опциями, параметрами и файлами, вводом одного слова или даже символа.

Читать

#practice #guide

Использование ICMP-протокола для подключения к С2-серверу — не новая, но довольная интересная техника обхода средств защиты. Разбираемся, что такое ICMP-туннели и с чем их едят.

Читать

#redream #practice

Опубликован OWASP Top 10 API Security Risks – 2023

📌 Вот как распределился топ-10 рисков безопасности API в 2023 году:

1️⃣Broken Object Level Authorization
2️⃣Broken Authentication
3️⃣Broken Object Property Level Authorization
4️⃣Unrestricted Resource Consumption
5️⃣Broken Function Level Authorization
6️⃣Unrestricted Access to Sensitive Business Flows
7️⃣Server Side Request Forgery
8️⃣Security Misconfiguration
9️⃣Improper Inventory Management
1️⃣0️⃣Unsafe Consumption of APIs

#security #bestpractices #news

Хотите разматывать веб-уязвимости на раз-два с помощью Burp Suite? Тогда без крутых расширений вам не обойтись. Ловите подборку👇

Читать

#tools #bugbounty #pentest

Охота на Nginx Alias ​​Traversals в дикой природе

В статье представлены результаты исследования особенностей настройки веб-сервера Nginx, которые приводят к проблемам в безопасности.

Основное внимание уделяется директивам location и alias, которые играют центральную роль в том, как Nginx обрабатывает определенные URL-адреса.

Как вишенка на торте — в конце статьи вас ждет анонс инструмента NavGix, который позволяет обнаружить баги, связанные с неправильной настройкой Nginx, методом черного ящика.

Читать

#security #research #pentest