IM THE NEW OWNER OF YESSIA CALL ME YEDIMIR YETIN

⚙️ Subdomain Generator

If you want to create subdomains quickly, try this site.

🔗 Source:
https://husseinphp.github.io/subdomain/

#subdomain #generator #bugbounty #web

Noir

Детектор поверхности атаки, выявляющий конечные точки с помощью статического анализа

Ключевые особенности
Автоматическое определение языка и фреймворка по исходному коду.
Поиск конечных точек API и веб-страниц с помощью анализа кода.
Быстрая загрузка результатов через взаимодействие с прокси-инструментами, такими как ZAP, Burpsuite, Caido и другими прокси-инструментами.
Предоставляет структурированные данные, такие как JSON и YAML, для выявленных зон атаки, чтобы обеспечить беспрепятственное взаимодействие с другими инструментами. Также предоставляет примеры командной строки для простой интеграции и совместной работы с другими инструментами, такими как curls или httpie.

https://github.com/noir-cr/noir

👉@thehaking

🔥 DAST на максималках: Как использовать Noir + ZAP для баг баунти

Всем привет! Сегодня разберем связку ZAP + Noir для обнаружения скрытых эндпоинтов. В январе 2025 вышла версия Noir 0.19.1 с крутыми обновлениями. Погнали! 🚀

📋 Что такое Noir:
- Open-source инструмент для поиска attack surface
- Официальный проект OWASP
- Написан на Crystal (производительность на уровне C)
- Интегрируется с ZAP, Burp, Caido

🎯 Как работает:

1. White-box режим (если есть исходники):
noir -b ./source -u http://target

Находит:
- API эндпоинты
- Параметры и заголовки
- Скрытые функции
- Недокументированные роуты

2. Black-box режим:

noir -u http://target --tech php,js

Ищет:
- Стандартные паттерны роутинга
- API документацию
- JS файлы и их роуты
- Dev эндпоинты

🔨 Процесс работы на баг баунти:

1. Первичная разведка:

# Базовое сканирование
noir -u https://target.com --tech all

# Если нашли JS/исходники
noir -b ./js-sources -u https://target.com

2. Интеграция с браузером:

# В ZAP
noir -u https://target.com --send-proxy "http://localhost:8090"

# Или в Burp
noir -u https://target.com --send-proxy "http://localhost:8080"

3. Автоматизация через Docker:
# Находим эндпоинты
noir -b ~/source -f oas3 -o endpoints.json

# Сканируем через ZAP
docker run -v $(pwd)/endpoints.json:/zap/endpoints.json \
  zaproxy/zap-stable zap-baseline.py -t http://target \
  -z "-openapifile /zap/endpoints.json"

🔍 Что ищет в реальном времени:
- Скрытые админки
- Legacy API эндпоинты
- Недокументированные параметры
- Альтернативные HTTP методы
- API ключи в комментариях
- Чувствительные данные

🎯 Пример реального кейса:

# 1. Нашли JS файлы

# 2. Скачали и проанализировали
noir -b ./js -u https://target.com

# 3. Нашли админку в закомментированном коде
GET /api/v1/admin/users [скрытый эндпоинт]

# 4. Прогнали через ZAP
noir -b ./js -f oas3 -o endpoints.json
```

💡 Оптимальный процесс:
1. Сканируем через Spider/Ajax Spider в ZAP
2. Параллельно анализируем через Noir
3. Объединяем результаты
4. Запускаем активное сканирование по эндпоинтам

🔥 Фишки для баг баунти:
- Находит скрытые и legacy эндпоинты
- Помогает с IDOR через параметры
- Обнаруживает dev функционал
- Ищет чувствительные данные в JS
- Сразу отправляет в ваш прокси

📚 Полезные ссылки:
- GitHub: https://github.com/owasp/noir
- Документация: https://owasp.org/www-project-noir/
- ZAP: https://www.zaproxy.org/

#pentest #appsec #zaproxy #noir #bugbounty #devsecops

(кстати небольшой секрет - должно очень хорошо работать с .map джаваскриптовским, можно эндпоинты так необычные искать)🤓
в принципе можно и старый добрый xnlinkfinder юзать, но тут вроде хайповее

https://medium.com/@0x_Ju1ian/making-use-of-javascript-source-maps-js-map-files-in-bug-bounty-information-gathering-tips-87deddf1aa8d

https://medium.com/@danielsilva691/discovering-account-takeover-vulnerability-through-source-map-analysis-0cd4038cbc04

https://www.prodefense.io/blog/little-bug-big-impact-25k-bounty

ahmedkhaleel2004/gitdiagram
Replace 'hub' with 'diagram' in any GitHub url to instantly visualize the codebase as an interactive diagram
Language:TypeScript
Total stars: 2128
Stars trend:
14 Feb 2025
3am ▏ +1
4am █ +8
5am ▍ +3
6am ▊ +6
7am █▋ +13
8am ▊ +6
9am █▏ +9
10am █▊ +14
11am ▊ +6
12pm ██▌ +20
1pm █▋ +13
#typescript
#ai, #code, #github, #systemdesign

нашел и решил написать про небольшую фичу в BitrixVM:
https://telegra.ph/bitrixvm-lpe-iz-korobki-02-21

#c2 #redirectors #infrastructure

[ C2 Redirectors: Advanced Infrastructure for Modern Red Team Operations ]

Running a red team ops without a solid Command and Control (C2) setup is like walking a tightrope with no net. In this new article xbz0n will dig into the whole C2 setup and show you how to use Nginx to bounce HTTP/HTTPS traffic and keep things under wraps. It’s all about layering your setup so it’s sneaky and tough to crack.

https://xbz0n.sh/blog/c2-redirectors