⚙️ Subdomain Generator

If you want to create subdomains quickly, try this site.

🔗 Source:
https://husseinphp.github.io/subdomain/

#subdomain #generator #bugbounty #web

Noir

Детектор поверхности атаки, выявляющий конечные точки с помощью статического анализа

Ключевые особенности
Автоматическое определение языка и фреймворка по исходному коду.
Поиск конечных точек API и веб-страниц с помощью анализа кода.
Быстрая загрузка результатов через взаимодействие с прокси-инструментами, такими как ZAP, Burpsuite, Caido и другими прокси-инструментами.
Предоставляет структурированные данные, такие как JSON и YAML, для выявленных зон атаки, чтобы обеспечить беспрепятственное взаимодействие с другими инструментами. Также предоставляет примеры командной строки для простой интеграции и совместной работы с другими инструментами, такими как curls или httpie.

https://github.com/noir-cr/noir

👉@thehaking

🔥 DAST на максималках: Как использовать Noir + ZAP для баг баунти

Всем привет! Сегодня разберем связку ZAP + Noir для обнаружения скрытых эндпоинтов. В январе 2025 вышла версия Noir 0.19.1 с крутыми обновлениями. Погнали! 🚀

📋 Что такое Noir:
- Open-source инструмент для поиска attack surface
- Официальный проект OWASP
- Написан на Crystal (производительность на уровне C)
- Интегрируется с ZAP, Burp, Caido

🎯 Как работает:

1. White-box режим (если есть исходники):
noir -b ./source -u http://target

Находит:
- API эндпоинты
- Параметры и заголовки
- Скрытые функции
- Недокументированные роуты

2. Black-box режим:

noir -u http://target --tech php,js

Ищет:
- Стандартные паттерны роутинга
- API документацию
- JS файлы и их роуты
- Dev эндпоинты

🔨 Процесс работы на баг баунти:

1. Первичная разведка:

# Базовое сканирование
noir -u https://target.com --tech all

# Если нашли JS/исходники
noir -b ./js-sources -u https://target.com

2. Интеграция с браузером:

# В ZAP
noir -u https://target.com --send-proxy "http://localhost:8090"

# Или в Burp
noir -u https://target.com --send-proxy "http://localhost:8080"

3. Автоматизация через Docker:
# Находим эндпоинты
noir -b ~/source -f oas3 -o endpoints.json

# Сканируем через ZAP
docker run -v $(pwd)/endpoints.json:/zap/endpoints.json \
  zaproxy/zap-stable zap-baseline.py -t http://target \
  -z "-openapifile /zap/endpoints.json"

🔍 Что ищет в реальном времени:
- Скрытые админки
- Legacy API эндпоинты
- Недокументированные параметры
- Альтернативные HTTP методы
- API ключи в комментариях
- Чувствительные данные

🎯 Пример реального кейса:

# 1. Нашли JS файлы

# 2. Скачали и проанализировали
noir -b ./js -u https://target.com

# 3. Нашли админку в закомментированном коде
GET /api/v1/admin/users [скрытый эндпоинт]

# 4. Прогнали через ZAP
noir -b ./js -f oas3 -o endpoints.json
```

💡 Оптимальный процесс:
1. Сканируем через Spider/Ajax Spider в ZAP
2. Параллельно анализируем через Noir
3. Объединяем результаты
4. Запускаем активное сканирование по эндпоинтам

🔥 Фишки для баг баунти:
- Находит скрытые и legacy эндпоинты
- Помогает с IDOR через параметры
- Обнаруживает dev функционал
- Ищет чувствительные данные в JS
- Сразу отправляет в ваш прокси

📚 Полезные ссылки:
- GitHub: https://github.com/owasp/noir
- Документация: https://owasp.org/www-project-noir/
- ZAP: https://www.zaproxy.org/

#pentest #appsec #zaproxy #noir #bugbounty #devsecops

(кстати небольшой секрет - должно очень хорошо работать с .map джаваскриптовским, можно эндпоинты так необычные искать)🤓
в принципе можно и старый добрый xnlinkfinder юзать, но тут вроде хайповее

https://medium.com/@0x_Ju1ian/making-use-of-javascript-source-maps-js-map-files-in-bug-bounty-information-gathering-tips-87deddf1aa8d

https://medium.com/@danielsilva691/discovering-account-takeover-vulnerability-through-source-map-analysis-0cd4038cbc04

https://www.prodefense.io/blog/little-bug-big-impact-25k-bounty

ahmedkhaleel2004/gitdiagram
Replace 'hub' with 'diagram' in any GitHub url to instantly visualize the codebase as an interactive diagram
Language:TypeScript
Total stars: 2128
Stars trend:
14 Feb 2025
3am ▏ +1
4am █ +8
5am ▍ +3
6am ▊ +6
7am █▋ +13
8am ▊ +6
9am █▏ +9
10am █▊ +14
11am ▊ +6
12pm ██▌ +20
1pm █▋ +13
#typescript
#ai, #code, #github, #systemdesign

нашел и решил написать про небольшую фичу в BitrixVM:
https://telegra.ph/bitrixvm-lpe-iz-korobki-02-21

#c2 #redirectors #infrastructure

[ C2 Redirectors: Advanced Infrastructure for Modern Red Team Operations ]

Running a red team ops without a solid Command and Control (C2) setup is like walking a tightrope with no net. In this new article xbz0n will dig into the whole C2 setup and show you how to use Nginx to bounce HTTP/HTTPS traffic and keep things under wraps. It’s all about layering your setup so it’s sneaky and tough to crack.

https://xbz0n.sh/blog/c2-redirectors

Tunneling corporate firewalls for developers

Учимся тунеллировать трафик у разрабов (но не у всех) или хозяйке атакующему на заметку. А если без шуток, автор статьи как заправский редтимер показывает примеры тунеллирования с обходом фаерволла с использованием ssh и веб-сервера на одном порту (с применением sslh) , прокси (с применением ssh-connect, corkscrew и proxytunnel) и DPI (с применением openssl).

И то, что применимо для ssh, работает с scp/sftp и rsync.
Всё с примерами перехвата трафика (правда без самих pcap).

Можно конечно использовать ngrok, но это не так интересно.

Четверг, а значит время проектов от подписчиков! 🌝

Тем, кто пропустил, что такое четверговые проекты от подписчиков, можно прочитать тут - https://t.me/tech_b0lt_Genona/4983


Слово автору @cofob

---

Fastside (https://fastsi.de/) это умный шлюз перенаправления различных сервисов. Он предоставляет ссылки, которые автоматически перенаправляют на работающие экземпляры альтернативных фронтендов, ориентированных на приватность, таких как Nitter, Libreddit и т.д. Это позволяет пользователям получить более надежный доступ к общедоступным экземплярам конкретного сервиса, а также помогает более равномерно распределить трафик между всеми экземплярами и избежать узких мест в производительности и ограничения скорости.

Например https://fastsi.de/https://www.youtube.com/watch?v=zLGDE2j_n5c

Сделал я фастсайд изначально из-за того что farside.link сервис грузил редиректы с задержкой в 1 секунду, в основном из-за того что их сервер в США, ну и логика редиректа там медленная по какой-то причине. Я посчитал что этот проект будет довольно просто переписать на Rust с дополнительной функциональность и сделал это)

Я его использую в связке с Kagi поисковиком, в котором я настроил подмену Youtube ссылок на фастсайд, таким образом сразу захожу из поисковика на живой инстанс Invidious. Либо подобное можно настроить через libredirect расширение на уровне браузера.

Из доп фишек по сравнению с фарсайдом:
- страничка с конфигурацией фильтров (исключить Cloudflare можно, либо редиректить только на TOR-инстансы)
- веб-сервер умеет в http3, т.е. это немного сокращает тлс хэндшейк и уменьшает задержку ещё сильнее
- есть cached редиректы. Это такие редиректы, которые кэшируются со стороны браузера и для редиректа не требуется http-запросов вообще на сервер, если ответ есть в кэше
- система автообновления списка инстансов, работающая через GitHub Actions
- есть сторонний инстанс, fs.bloat.cat, который не в бане в РФ
- есть версия работающая на Cloudflare workers, т.е. пинг будет меньше из-за CDN Cloudflare (но пока не готова функциональность на 100%, global.fastside.link)

GitHub - https://github.com/cofob/fastside
---

[ NomadScanner ]

NomadScanner is a hardened, memory-only Windows port scanner built for red teamers and penetration testers who need maximum stealth and OPSEC. It sends fully in-memory HTTP probes with randomized network characteristics to blend into normal traffic patterns.

Key features:
- Random source ports (49152–65535) and pre/post connection jitter
- Variable IP TTL, TOS, and “Don’t Fragment” flags
- Dynamic TCP window sizing and Nagle disabling
- "Polymorphic" HTTP probes - Shuffles between GET/HEAD/OPTIONS
- Random User-Agent strings and variable padding
- Domain fronting support (custom Host header)
- Custom payload templates and banner grabbing
- Port range scanning with exclusions (e.g. 1-1024, 135,445)
- Hostname spoofing and a MAC-spoof stub for future extension
- Multithreaded with configurable thread count and delays

https://github.com/django-88/NomadScanner