Загружаем файлы на целевой сайт

Max Open Source

Устанавливаем обратное подключение с помощью Weevely

Max Open Source

Получаем доступ к базе данных

Max Open Source

Facebook Friend List Scraper

"Scrape names and usernames from large friend lists on Facebook, without being rate limited"

https://github.com/narkopolo/fb_friend_list_scraper

Creator
twitter.com/nark0polo


#osint #socmint #python #opensource

(use sock puppets, there is a risk of account blocking))

Today I found a great manual from
twitter.com/iambolajiayo
(https://medium.com/@bolajiayodeji/how-to-convert-github-markdown-files-to-a-simple-website-b08602d05e1c) and finally set up a http://readme.md sync with the #Github Pages for my collection of 800+ tools for #osint.
Github repo:
https://github.com/cipher387/osint_stuff_tool_collection
Github pages:
https://cipher387.github.io/osint_stuff_tool_collection/

You Get

Universal content downloader:
- download video from popular sites like #YouTube or #TikTok
- scrape webpages and download images
- download binary files and other non-html content from sites

https://github.com/soimort/you-get

Creator twitter.com/soimort


#python #opensource

http://zhenyanghua.github.io/MeasureTool-GoogleMaps-V3/

Measurement tool for #GoogleMaps.

Draw polygons on a map and measure their area, perimeter, and side lengths.

#opensource http://github.com/zhenyanghua/MeasureTool-GoogleMaps-V3

#javascript #opensource
@zhenyanghua

​🔎 Инструменты для работы с дорками

Небольшая подборка инструментов, которые позволят вам автоматизировать процесс доркинга.

▫️ GitDorker
▫️ Katana
▫️ Fast-Google-Dorks-Scan
▫️ oxdork
▫️ SDorker
▫️ pagodo
▫️ dorks-eye

Online инструменты:

▫️ Dorksearch
▫️ FilePhish
▫️ Bug Bounty Helper
▫️ Pentest-tools google-hacking

#web #recon #dork

😎 F5 BIG-IP RCE (CVE-2022-1388). How it works.

​⚡️ Небольшая подборка плагинов для OWASP ZAP

▫️ Access Control Testing
Позволяет проводить тестирование контроля доступа и выявлять потенциальные проблемы с контролем доступа.

▫️ Advanced SQLInjection Add-on
Инструмент активного сканирования для обнаружения SQLi (на основе SQLMap).

▫️ Attack Surface Detector
Плагин помогает выявить конечные точки веб-приложения, параметры, которые принимают эти конечные точки, и тип данных этих параметров.

▫️ DOM XSS Active Scan Rule
Активный сканер для обнаружения уязвимостей DOM XSS.

▫️ Directory List v2.3
Предоставляет файлы с именами каталогов для брутфорса или фаззинга.

▫️ Eval Villain
Расширение для ZAP и Firefox, которое будет подключаться к опасным функциям, таким как eval, и предупреждать вас об их использовании.

▫️ GraphQL Support
Плагин для получения структуры и запросов GraphQL.

▫️ Out-of-band Application Security Testing Support
Сервер OAST для обнаружения внешних и слепых уязвимостей. Аналог Burp Collaborator, только для ZAP.

▫️ HUNT v2
Выполняет пассивное сканирование на наличие потенциально уязвимых параметров.

▫️ Community-scripts
Большая коллекция скриптов ZAP предоставленная комьюнити

#web #tools

A Tip for SQL Injection WAF Bypass