😎 F5 BIG-IP RCE (CVE-2022-1388). How it works.

​⚡️ Небольшая подборка плагинов для OWASP ZAP

▫️ Access Control Testing
Позволяет проводить тестирование контроля доступа и выявлять потенциальные проблемы с контролем доступа.

▫️ Advanced SQLInjection Add-on
Инструмент активного сканирования для обнаружения SQLi (на основе SQLMap).

▫️ Attack Surface Detector
Плагин помогает выявить конечные точки веб-приложения, параметры, которые принимают эти конечные точки, и тип данных этих параметров.

▫️ DOM XSS Active Scan Rule
Активный сканер для обнаружения уязвимостей DOM XSS.

▫️ Directory List v2.3
Предоставляет файлы с именами каталогов для брутфорса или фаззинга.

▫️ Eval Villain
Расширение для ZAP и Firefox, которое будет подключаться к опасным функциям, таким как eval, и предупреждать вас об их использовании.

▫️ GraphQL Support
Плагин для получения структуры и запросов GraphQL.

▫️ Out-of-band Application Security Testing Support
Сервер OAST для обнаружения внешних и слепых уязвимостей. Аналог Burp Collaborator, только для ZAP.

▫️ HUNT v2
Выполняет пассивное сканирование на наличие потенциально уязвимых параметров.

▫️ Community-scripts
Большая коллекция скриптов ZAP предоставленная комьюнити

#web #tools

A Tip for SQL Injection WAF Bypass

Forensic Toolkit


Universal tools
Mobile tools
Memory/RAM tools
Network tools
Cipher/decoding tools
PE (Portable Executable Files)/Malware tools
OSINT tools
EZ (Eric Zummerman) Tools
SANS (Escal Institute of Advanced Technologies) cheatsheets
Test/CTF Images
Test device setup
DFIR start guides and Youtube channels
Forensic blogs and podcasts
Linux distribution and virtual machines


https://start.me/p/q6mw4Q/forensics


Creator https://twitter.com/KevinPagano3

There are dozens of tools for automating Google Dorking and collecting search results.

Many of them are based on the python module "googlesearch".

It is extremely simple.

But it can be applied to a multitude of investigative purposes.

You can learn it in two minutes and use it to create the perfect search automation script for your purposes.

1. Installation:

pip install googlesearch-python

2. Simple search:

from googlesearch import search
search("Osint")

3. Search with output URL of the results to the console:

for url in search('Osint'):
print(url)

4. Search in Russian:

search('Osint', lang="ru")

5. Search with a fixed number of results:

search('Osint', num_results=3)


The picture above shows an example of search automation with results output to a text file.


Official project repository: https://github.com/MarioVilas/googlesearch

Control Validation Compass

Database of 9,000+ publicly-accessible detection rules and 2,100+ offensive security tests, aligned with over 500 common attacker techniques.

For #RedTeam and #blueTeam

https://controlcompass.github.io