070 Уязвимость DVWA. SQL-Injection (Уровень High).
071 Уязвимость DVWA CSRF (Уровень High).
072 Уязвимость DVWA JavaScript (Уровень Low).
073 Уязвимость DVWA. JavaScript (уровень Medium).
074 DVWA reCAPTCHA API key missing.
075 Уязвимость DVWA Insecure Captcha (Уровень Low).
076 Уязвимость DVWA Insecure Captcha (Уровень Medium).
077 Уязвимость DVWA. Insecure Captcha (Уровень High).
078 Уязвимость DVWA. XSS DOM (Уровень Low).
079 Уязвимость DVWA. XSS DOM (Уровень Medium).
080 Уязвимость DVWA. XSS DOM (Уровень High).
081 Уязвимость DVWA. XSS (Reflected) (Уровень Low).
082 Уязвимость DVWA XSS (Reflected) (Уровень Medium).
083 Уязвимость DVWA. XSS (Reflected) (Уровень High).
084 Уязвимость DVWA. XSS (Stored) (Уровень Low).
085 Уязвимость DVWA. XSS (Stored) (Уровень Medium).
086 Уязвимость DVWA. XSS (Stored) (Уровень High).
087 Уязвимость DVWA. Content Security Policy (Bypass) (Уровень Medium).
088 Уязвимость DVWA. Content Security Policy (Bypass) (Уровень High).
089 Уязвимость DVWA. Weak Session IDs (Уровень Low).
090 Уязвимость DVWA. Weak Session IDs (Уровень Medium).
091 Уязвимость DVWA. Weak Session IDs (Уровень High).
092 Уязвимость DVWA. JavaScript. (Уровень High).
093 Что такое SQL?
094 Опасности SQL.
095 Проводим изучение SQL-инъекций в POST.
096 Обход авторизации с помощью SQL-инъекций.
097 Обход более защищенной авторизации с помощью SQL-инъекций.
098 Безопасность - Предотвращение SQL-инъекций через страницы авторизации.
099 Исследование SQL-инъекций в GET.
100 Читаем информацию из базы данных.
101 Ищем таблицы в базе данных.
102 Извлекаем пароли из базы данных.
103 Поиск и эксплуатация слепых SQL инъекций.
104 Исследование более сложных SQL-инъекций.
105 Использование более сложных SQL инъекций.
106 Обходим защиту и получаем доступ ко всем записям.
107 SQL инъекции. Обход фильтров.
108 Безопасность Фиксируем SQL инъекции.
109 SQL-инъекции. Устанавливаем обратное соединение над веб-сервером жертвы.
110 Исследование SQL-инъекций и работа с SQLmap.
111 SQL — инъекции. Безопасность.
112 CTF. Root-me. Знакомство с сайтом Root-me.
113 CTF. Root-me. HTML Source code.
114 CTF. Root-me. Weak Password.
115 CTF. Root-me. Backup file.
116 CTF. Root-me. HTTP - Directory indexing.
117 CTF. Root-me. PHP - Command injection.
118 CTF. Root-me. Local File Inclusion.
119 CTF. Root-me. PHP Filters.
120 CTF. Root-me. HTTP - Web tampering.
121 CTF. Root-me. HTTP - Open Redirect.
122 CTF. Root-me. HTTP – POST.
123 CTF. Root-me. HTTP - Improrer redirect.
124 CTF. Root-me. CRLF.
125 CTF. Root-me. HTTP – Cookies.
126 CTF. Root-me. HTTP – Headers.
127 CTF. Root-me. Install files.
128 CTF. Root-me. Directory traversal.
129 CTF. Root-me. PHP assert().
130 CTF. Root-me. PHP register globals.
131 CTF. Root-me. File upload – ZIP.
132 CTF. Root-me. PHP - Loose Comparison.
133 CTF. Root-me. PHP type juggling.
134 CTF. Root-me. SQL injection – authentication.
135 CTF. Root-me. SQL Truncation.

Для приобретения пишите в личные сообщения паблика, а также перейдя по ссылке на товар:
https://vk.com/hacker_timcore?w=product-44038255_6082367

#web
#waf
#bypass

Обход WAF через большое количество символов

Если Вы столкнулись с WAF, то для POST, PUT или PATCH запросов попробуйте вставить в параметр бесполезные символы с произвольными данными, размером от 8 КБ до 10 МБ, ПЕРЕД Вашей вредоносной полезной нагрузкой.

Некоторые WAF прекращают обработку после X символов полезной нагрузки, разрешая все ПОСЛЕ этого. Рандомные символы можно сгенерировать по ссылке: https://onlinefiletools.com/generate-random-text-file.

#waf
#web_application_firewall
#bypass

Основные приемы обхода брандмауэра веб-приложений (WAF).

Здравствуйте, дорогие друзья.

Обход брандмауэра веб-приложений (WAF) — обычная проблема для веб-разработчиков и специалистов по безопасности. WAF предназначен для защиты веб-приложений от вредоносных атак, таких как SQL-инъекции, межсайтовый скриптинг, и других вредоносных действий. Однако его также можно использовать для блокировки легитимных запросов, например, от сканеров поисковых систем. В этой статье мы обсудим, как обойти WAF и методы, используемые для этого.

Подробнее: https://timcore.ru/2023/02/24/osnovnye-priemy-obhoda-brandmaujera-veb-prilozhenij-waf/

​​🌟Мужчина ☀️vs Женщина 🌸: часть первая. Лила - игра Богов ✨

✅Как моделируют успешные отношения полов?
✅Что влияет на гармонию семейного счастья?
✅Насколько важен секс в парах, для мужчины и женщины?
✅Об этом и многом другом в Лиле - игре Богов!

Итак, отношения «мужчина vs женщина». Всё очень сложно и одновременно легко. Посмотрим на это с разных сторон, точек и углов зрения. Статья 16+ ⚠️

Есть много разнообразных способов гармонизации отношений. Шестая модель сексологов – самая яркая, наиболее действенные – вторая и четвёртая :). Я, как психолог и целитель, стараюсь применять вторую и четвёртую одновременно.

❗️Модель первая

Модель хороших отношений в семье, согласно исследованиям американских семейных психотерапевтов.

В США изучили около тысячи благополучных семей. Они счастливы, есть дети, финансы. Занимаются карьерой, здоровьем, спортом, ведут активный образ жизни.

Выяснилась следующая иерархия ценностей у этих пар.

На первом месте у них собственное развитие, то есть мужчина занимается собой, женщина – собой. Это не эгоизм, просто люди уделяют время себе в плане образования, спорта, саморазвития и т. д. 🪄
Второе место занимают: карьера / бизнес / профессиональная деятельность / финансы 🟡
Третье место - отношения с супругом/супругой ❤️
Четвёртое место – дети 💞
Пятое место – родители 💙
Шестое место - друзья, хобби и т. д. 🔑

В такой пирамиде семейных ценностей пара развивается гармонично. Я много видел таких пар, где на первом месте дети. И это дисгармония. В итоге дети вырастают с гипертрофированным эгоизмом и садятся на голову родителям. Это крах семьи 〽️

Всегда надо понимать, что баланс должен быть везде. Детям просто надо уделять время, воспитывать, образовывать. Родители всегда важнее, они основа семьи, без них сразу всё развалится ❎

Протоиерей РПЦ ✝️Ткачёв сходится во мнении с американскими семейными психотерапевтами. Детей следует держать в правильных «ежовых рукавицах» - любить надо, но они должны понимать грань дозволенного. Отец Андрей приводит такую метафору.

В самолёте перед взлётом стюардессы проводят инструктаж для пассажиров: «В случае разгерметизации кабины во время полёта – сверху выпадут кислородные маски. Если вы летите с ребёнком, вначале наденьте маску себе, потом ему» ‼️

То есть если вы не можете помочь себе, не занимаетесь собой, то и детям помочь не сможете. Так и в семейной жизни, та же самая аналогия ❤️

Или, например, родители занимаются только сексуальными играми друг с другом, и им безразлично, что они будут завтра есть и где станут брать деньги. Такая семья тоже, скорее всего, развалится ✂️

Значимость профессиональной деятельности стала ниже ценности отношений родителей, и в социуме эта семья может просто деградировать.

К таким выводам пришли американские семейные психотерапевты на основании исследований.

Модель вторая: НЛП 📌(это почти невозможно читать :)))

НЛП 📌– это моделирование и повторение эффективного поведения. Есть множество эффективных моделей, позволяющих проявлять гибкость в вопросах семьи. К каждой паре будет контекстуальный личный подход – никаких шаблонных схем.

НЛП-специалист 📌 проведёт тестирование семейной пары, стратегий поведения супругов, выявит основные параметры. И уже на базе их психики и целей, исходя из того, что этим людям нужно, подберёт модель для гармонизации отношений.

Психика каждого человека состоит из пазлов – как кубики лего:

Продолжение статьи на Яндекс.Дзен

🔥 С Уважением Анатолий ❤️ Система Energy
@energyage777 (Telegram), energyage@yandex.ru, +79111-310-777

#kali_linux
#wpa3
#bluetooth

#56 Kali Linux для продвинутого тестирования на проникновение. WPA3. Bluetooth-атаки.

Здравствуйте, дорогие друзья.

Хотя принятие третьего поколения WPA (WPA3) было введено в январе 2018 г., на замену WPA2, для устранения недостатков WPA2, он не получил широкого распространения. Этот стандарт использует 192-битную криптографическую стойкость, а WPA3-Enterprise работает с AES-256 в режиме GCM с SHA-384 (алгоритм безопасного хеширования), в качестве кода аутентификации сообщения на основе хэша (HMAC), и по-прежнему требует использования CCMP-128 (сообщение о цепочке блоков шифрования в режиме счетчика), который представляет собой AES-128 (американский стандарт шифрования) в режиме CCM и используется как минимальный алгоритм шифрования в WPA3-Personal.

Подробнее: https://timcore.ru/2023/02/27/56-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-wpa3-bluetooth-ataki/

#news

Зафиксированы атаки на свежую уязвимость в FortiNAC

Эксперты обнаружили, что свежая уязвимость в Fortinet FortiNAC, закрытая ранее в этом месяце, уже используется в хакерских атаках. Специалисты заявили, что перед проблемой уязвимы более 700 000 устройств, но разработчики Fortinet уверяют, что все не так страшно.

Источник: https://xakep.ru/2023/02/27/fortinac-attacks/

#pentest
#kali_linux

#20 Пентест с помощью Kali Linux. Сканирование служб DC 7.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в сканировании служб, на виртуальной машине DC-7.

https://youtu.be/rsXMFYb8-04

Понравившиеся мысли из книги Роберта Мартина - «Идеальный программист. Как стать профессионалом разработки ПО».

«...Скажете, я предлагаю 100% тестовое покрытие кода? Ничего подобного. Я не предлагаю, а требую. Каждая написанная вами строка кода должна быть протестирована. Точка...»

«...Программирование - творческая деятельность. Во время написания кода мы творим нечто из ничего. Мы решительно наводим порядок в хаосе. Мы уверенно определяем поведение машины, которая в случае ошибки могла бы причинить невообразимый ущерб. Таким образом, программирование является актом исключительно амбициозным...»

«...Итак, оказавшись мишенью для насмешки, профессионал смеется первым. Он сам никогда не высмеивает других, но принимает заслуженные насмешки и легко отмахивается от незаслуженных. Он не издевается над коллегами, допустившими ошибку, потому что знает - следующим может быть он сам...»

«...Профессионал не обязан отвечать "да" на все, что от него требуют.Тем не менее он должен приложить максимум усилий к тому, чтобы это "да" стало возможным. Когда профессионалы говорят "да", они используют такие формулировки, чтобы у собеседника не возникало сомнений в надежности их обещаний...»

«...Мораль: не пишите код, когда вы устали. Преданность делу и профессионализм проявляются в дисциплине, а не в продолжительности работы. Обязательно следите за сном, здоровьем и образом жизни, чтобы вы могли ежедневно посвятить работе восемь хороших часов...»

«...Обычно я включал стереосистему перед тем, как писать код. Мне казалось, что она способствует моей концентрации. Тем не менее я ошибался...»


Роберт Мартин – «Идеальный программист. Как стать профессионалом разработки ПО».

#news

MEGANews. Самые важные события в мире инфосека за февраль #дайджест

В этом месяце: хакеры скомпрометировали Reddit и GoDaddy, сеть Tor страдает от DDoS-атак, автопроизводители исправляют уязвимость, которой злоупотребляли тиктокеры, Valve забанила десятки тысяч читеров, Роскомнадзор тестирует системы «Окулус» и «Вепрь», а также другие интересные события, которыми запомнился последний месяц этой зимы.

Источник: https://xakep.ru/2023/02/28/meganews-287/

#pentest
#kali_linux

#21 Пентест с помощью Kali Linux. Сканирование служб Digitalworld.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в сканировании служб, на виртуальной машине Digitalworld.

https://youtu.be/_ig5sG1dgig

#kali_linux

#57 Kali Linux для продвинутого тестирования на проникновение. Эксплуатация веб-приложений. Методология взлома веб-приложений.

Здравствуйте, дорогие друзья.

В предыдущих разделах мы рассмотрели kill chain злоумышленника, особый подход, используемый для компрометации сети и устройства, и раскрыли данные или препятствовали доступу к сетевым ресурсам. В разделе «Продвинутая социальная инженерия и физическая безопасность» мы рассмотрели различные пути нападения, начиная с физических атак и социальной инженерии. В разделе «Беспроводная связь и Bluetooth — Атаки», мы видели, как беспроводные сети могут быть скомпрометированы.

Подробнее: https://timcore.ru/2023/03/03/57-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-jekspluatacija-veb-prilozhenij-metodologija-vzloma-veb-prilozhenij/

Пополнение в моей библиотеке. 😎

«...Индустрия безопасности сложна. Я поддерживаю отношения любви/ненависти с этой неоднозначной отраслью в немалой степени из-за ее непостоянной и мимолетной природы. Вы можете потратить месяцы или годы, оттачивая свои навыки в определенной области безопасности – скажем, в повышении привилегий и расширении охвата с помощью PowerShell – только для того, чтобы почувствовать себя
совершенно бесполезным, оказавшись в среде Linux или macOS.

К тому времени, когда вы научитесь подбирать ключи к дверям macOS и побеждать привратника Linux, новая сборка Windows 10 выйдет с новыми мерами обнаружения, что сделает любую привычную атаку через PowerShell абсолютно бесполезной. Вы возвращаетесь к тому, с чего начинали: охотитесь за блогами, посещаете конференции и погружаетесь в исследование документации и кода, чтобы обновить свои инструменты и разработать новые методы взлома.

Если подумать трезво, эти тараканьи бега могут показаться полным безумием. Вы, конечно, всегда можете утешить свое эго, вторгаясь в сети компаний из списка Fortune 500, которые считают Windows XP/2003 драгоценным вымирающим видом, который нужно сохранить любой ценой, но волна забвения настигает вас. В глубине души
вы знаете, что вам придется постоянно догонять уходящий поезд.
В конце концов, это и есть хакерство. Разочарование от потери любимого трюка может сравниться только с восторгом от освоения новой блестящей технологии.

Я в общих чертах определяю хакерство (или взлом) как совокупность приемов и инструкций, предназначенных для достижения нестандартных результатов в системе или процессе. Тем не менее срок годности этих уловок истекает все быстрее. Ваша цель как специалиста по безопасности или энтузиаста – найти и употребить как можно больше полезных трюков, пока они не протухли...»

Спарк Флоу – «Занимайся хакингом как невидимка. Искусство взлома облачных инфраструктур»

Полная статья о реимпринтинге НЛП ⚡️ Полное позитивное изменение жизни человека ✨ К сожалению НЛП ⚡️сеансы возможны только очно. Но все кто с Петербурга, добро пожаловать. Статья: https://dzen.ru/a/ZASyE7fPlgloC_p6

#pentest
#kali_linux

#22 Пентест с помощью Kali Linux. Сканирование служб Kioptrix 2014.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в сканировании служб, на виртуальной машине Kioptrix 2014.

https://youtu.be/jTLfci3_RL4

#news

UEFI-буткит BlackLotus обходит защиту даже в Windows 11

Эксперты компании ESET сообщили, что UEFI-буткит BlackLotus, который продается на хакерских форумах примерно за 5000 долларов, действительно способен обойти защиту Secure Boot. По данным исследователей, вредонос представляет угрозу даже для полностью обновленных машин под управлением Windows 11 с включенной функцией UEFI Secure Boot.

Источник: https://xakep.ru/2023/03/02/blacklotus-eset/

#kali_linux

#58 Kali Linux для продвинутого тестирования на проникновение. Интеллект-карта хакера. Разведка веб-приложений.

Здравствуйте, дорогие друзья.

Нет замены человеческому разуму. В этом разделе мы больше сосредоточимся на том, как веб-приложение выглядит с точки зрения злоумышленника.

Подробнее: https://timcore.ru/2023/03/07/58-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-intellekt-karta-hakera-razvedka-veb-prilozhenij/

#news
#rce
#exploit

Опубликован RCE-эксплоит для критической уязвимости в Microsoft Word

В сети появился proof-of-concept эксплоит для уязвимости CVE-2023-21716 в Microsoft Office. Эта проблема получила оценку 9,8 балла из 10 возможных по шкале оценки уязвимостей CVSS и может использоваться для удаленных атак на выполнение кода через вредоносный файл RTF.

Источник: https://xakep.ru/2023/03/07/cve-2023-21716-poc/