API Security Checklist
Интересный список наиболее важных контрмер безопасности при разработке, тестировании и релизе API.
https://github.com/shieldfy/API-Security-Checklist

@dnevnik_infosec

Cross-site scripting (XSS) cheat sheet
Эта шпаргалка по межсайтовому скриптингу (XSS) содержит множество векторов, которые могут помочь вам обойти WAF и фильтры. Вы можете выбирать векторы по событию, тегу или браузеру, и для каждого вектора прилагается PoC.
Источник

@dnevnik_infosec

Как вас обманывают в телеграме: основные схемы 2022 года!
Видео канала одного из самых известных киберпреступников РФ

https://www.youtube.com/watch?v=UTfPNBaZxQA

@dnevnik_infosec

Закрылся крупнейший кардинговый сайт UniCC, где злоумышленники обменивались данными ворованных банковских карт. Утверждается, что общая прибыль с продаж около 358 млн долларов.
Источник

@dnevnik_infosec

🐧 Советы по обеспечению безопасности сервера Linux для новичков
Поскольку так много наших личных и профессиональных данных сегодня доступно в Интернете, важно, чтобы все – от профессионалов до обычных пользователей Интернета – знали основы безопасности и конфиденциальности. Будучи студентом, я смог получить опыт в.....
Источник

@dnevnik_infosec

💎 webgems
webgems - это место, где разработчики и дизайнеры могут найти новые ресурсы и многое другое. Новичку иногда нелегко найти то, что ему нужно, поскольку он не знает, где что искать.
https://webgems.io/

@dnevnik_infosec

​Burp и его друзья
В этой статье мы расскажем о полезных плагинах для Burp Suite Professional — инструмента для анализа веб-приложений. Плагинов много, и, чтобы помочь аудиторам сделать правильный выбор, мы составили список тех, которые сами чаще всего используем в работе.
Источник

@dnevnik_infosec

Scylla
Это инструмент OSINT, разработанный на языке Python 3.6. Scylla позволяет пользователям выполнять расширенный поиск по аккаунтам Instagram и Twitter, веб-сайтам/веб-серверам, номерам телефонов и именам. Scylla также позволяет пользователям найти все профили социальных сетей (основные платформы), закрепленные за определенным именем пользователя. Кроме того, Scylla имеет поддержку shodan, поэтому вы можете искать устройства по всему интернету, а также обладает глубокими возможностями геолокации.
https://github.com/MandConsultingGroup/Scylla

@dnevnik_infosec

PrintNightmare (CVE-2021-1675)
Данная уязвимость до сих пор актуальна на многих машинах в сети с AD-DC.
Вам требуется создать пэйлоад и раздать его жертвам, используя SMB-протокол. После подготовки, можно использовать скрипт
https://github.com/cube0x0/CVE-2021-1675

@dnevnik_infosec

Memcrashed ddos exploit tool
Инструмент, позволяющий использовать Shodan.io для получения сотен уязвимых Memcached серверов.

Установка с помощью Docker

git clone https://github.com/649/Memcrashed-DDoS-Exploit.git
cd Memcrashed-DDoS-Exploit
echo "SHODAN_KEY" > api.txt
docker build -t memcrashed .
docker run -it memcrashed

https://github.com/649/Memcrashed-DDoS-Exploit

@dnevnik_infosec

Уязвимые веб-сайты для обучения тестированию на проникновение

Hack The Box
http://hackthebox.com
CTFlearn
http://ctflearn.com
OverTheWire
http://overthewire.org/wargames
Root-Me
http://root-me.org
OWASP Juice Shop
http://owasp.org/www-project-juice-shop
Hackxor
http://hackxor.net
OWASP Bricks
http://wiki.owasp.org/index.php/OWASP_Bricks
XSS Game
http://xss-game.appspot.com
W3challs
http://w3challs.com
OWASP Insecure Web App Project
http://wiki.owasp.org/index.php/Category:OWASP_Insecure_Web_App_Project
CrackMeBank
http://crackme.cenzic.com/kelev/view/home.php
Zero bank
http://zero.webappsecurity.com
Hacking Lab
http://hacking-lab.com
OWASP WebGoat
http://owasp.org/www-project-webgoat
Vuln Hub
http://vulnhub.com
Hack Me
http://hack.me
Defend the web
http://defendtheweb.net
bWAPP
http://itsecgames.com
Hellbound Hackers
http://hbh.sh
HackThisSite
http://hackthissite.org
Google Gruyere
http://google-gruyere.appspot.com
Damn Vulnerable iOS App - DVIA
http://damnvulnerableiosapp.com

@dnevnik_infosec