Поиск открытого API сайта или Ускоряем парсинг в 10 раз

Цель статьи — описать алгоритм действий поиска открытого API сайта.
Целевая аудитория статьи — программисты, которым интересен парсинг и анализ уязвимостей сайтов.

⁠Trivy

Сканер для поиска уязвимостей в образах контейнеров, файловых системах и репозиториях Git, а также для поиска проблем с конфигурацией и закордкоженных секретов.

Struts PWN
An exploit for Apache Struts CVE-2017-5638.

Использование:
Тестирование одного URL-адреса.
python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id'

Тестирование списка URL-адресов.
python struts-pwn.py --list 'urls.txt' -c 'id'

Проверка наличия уязвимости для одного URL-адреса.
python struts-pwn.py --check --url 'http://example.com/struts2-showcase/index.action'

Проверка наличия уязвимости по списку URL-адресов.
python struts-pwn.py --check --list 'urls.txt'

Linux Privilege Escalation Cheatsheet

Эта шпаргалка предназначена для тех, кто готовится к OSCP, чтобы помочь им понять различные методы эскалации привилегий на машинах под управлением Linux и CTF с примерами. Существует множество способов выполнения одних и тех же задач. Мы выполнили и составили этот список на основе нашего опыта. 

Privilege Escalation Cheatsheet (Vulnhub)

Эта шпаргалка предназначена для CTF-игроков и новичков, чтобы помочь им понять основы эскалации привилегий с примерами. Это не шпаргалка по перечислению с помощью команд Linux. Повышение привилегий заключается в правильном перечислении. Существует множество способов выполнения одних и тех же задач. Мы выполнили и составили этот список на основе нашего опыта.

Web Application Cheatsheet (Vulnhub)

Эта шпаргалка предназначена для CTF-игроков и новичков, чтобы помочь им понять уязвимость веб-приложений на примерах. Существует множество способов выполнения одних и тех же задач. Мы выполнили и составили этот список на основе нашего опыта.

Vulnhub CTF Writeups

Эта шпаргалка предназначена для CTF-игроков и новичков, чтобы помочь им разобраться с Vulnhub Labs. Этот список содержит все записи, доступные на hackingarticles. Мы выполнили и составили этот список на основе нашего опыта

CTF Difficulty Cheatsheet (Vulnhub)

Этот чек-лист предназначен для CTF-игроков и новичков, чтобы помочь им сортировать Vulnhub Labs по степени сложности. Мы выполнили и составили этот список на основе нашего опыта.

Hacking Cisco

Это сборник с огромным списком лабораторий. Вот только начало:

Lab 001 - OSPF Point-to-Point Mode 

Lab 001 - OSPF Point-to-Point Mode - Solution

Lab 002 - OSPF in Broadcast Networks

Lab 003 - OSPF in NBMA Networks

Lab 004 - OSPF in Point-to-Multipoint

Lab 005 - OSPF in Point-to-Multipoint Non-broadcast

Lab 006 - OSPF Multi-Area Network

Lab 007 - OSPF Authentication

METASPLOIT UNLEASHED

Курс Metasploit Unleashed (MSFU) предоставляется бесплатно компанией Offensive Security 

Defend the Web

Defend the Web - это интерактивная платформа безопасности, где вы можете учиться и проверять свои навыки. Попробуйте пройти все наши 60+ хакерских уровней. Изучайте наши статьи, охватывающие все аспекты безопасности. Статьи расскажут вам о самом необходимом для начала работы. По мере вашего продвижения вперед будут появляться более сложные темы, которые помогут вам расширить свои знания.

Another day, Another IDOR vulnerability— $5000 Reddit Bug Bounty

Получение непривилегированного доступа к логам модераторов Reddit

XLL Phishing

После недавнего заявления Microsoft о блокировании макросов в документах, полученных из Интернета (электронная почта и веб-загрузка), злоумышленники начали активно изучать другие варианты получения доступа, управляемого пользователем (UDA).

All Defense Tool

Прежде всего, поздравляю с находкой сокровищ. Этот проект объединяет отличные проекты наступательного и оборонительного оружия во всей сети, включая инструменты сбора информации, инструменты эксплуатации уязвимостей, инструменты проникновения, инструменты аварийного реагирования, инструменты обслуживания и другие элементы данных безопасности для использования как наступательной, так и оборонительной сторонами. Если у вас есть лучшие предложения, обращайтесь. В этой статье собраны отличные инструменты со всей сети.

Active Directory Purple Teaming

Этот репозиторий предназначен для обмена краткой информацией по выполнению Red Teaming системы Active Directory в сочетании с инженерной частью обнаружения атак на AD.

PrivescCheck

This script aims to enumerate common Windows configuration issues that can be leveraged for local privilege escalation. It also gathers various information that might be useful for exploitation and/or post-exploitation.

https://github.com/itm4n/PrivescCheck

CVE-2022-22954 VMware RCE

Python script to exploit CVE-2022-22954 and then exploit CVE-2022-22960. Также в статье вы найдете POC и Google Dork