#Beacon

Forwarded from club1337

Electron JS Browser To Find XSS Vulnerabilities.

#XSSTRON #Chromium #browser #XSS #vuln #vulnscan

https://github.com/RenwaX23/XSSTRON

GitHub

GitHub - RenwaX23/XSSTRON: Electron JS Browser To Find XSS Vulnerabilities Automatically

Electron JS Browser To Find XSS Vulnerabilities Automatically - RenwaX23/XSSTRON

54 views12:20

#Beacon

https://sploitus.com/

Sploitus

💀 Sploitus | Exploits & Tools Search Engine

Sploitus is a convenient central place for identifying the newest exploits and finding attacks that exploit known vulnerabilities. The search engine is also a good resource for finding security and vulnerability discovery tools.

52 views12:20

#Beacon

Forwarded from SHADOW:Group

📄 Памятка для проведения Bug Bounty в веб-приложениях

Удобно разбита по категориям, обновлена недавно и является весьма актуальной

#web

https://github.com/EdOverflow/bugbounty-cheatsheet

GitHub

GitHub - EdOverflow/bugbounty-cheatsheet: A list of interesting payloads, tips and tricks for bug bounty hunters.

A list of interesting payloads, tips and tricks for bug bounty hunters. - EdOverflow/bugbounty-cheatsheet

53 views12:20

#Beacon

Forwarded from SHADOW:Group

🔐Уязвимости в OAuth.

Статья с реальными примерами найденных уязвимостей у таких гигантов как Microsoft и Facebook.

#web

Читать статью

Telegraph

Уязвимости в OAuth

OAuth — это открытый протокол, который упрощает и стандартизирует безопасную авторизацию в вебе, на мобильных устройствах и в настольных приложениях. Он позволяет регистрироваться без указания имени пользователя и пароля. На сайтах…

65 views12:20

#Beacon

Forwarded from SHADOW:Group

✅ Совет

Если вам нужно обойти WAF (брандмауэр веб-приложений), добавьте в sqlmap следующие параметры:

--level=5 --risk=3 -p 'item1' --tamper=apostrophemask,apostrophenullencode,appendnullbyte,base64encode,between,bluecoat,chardoubleencode,charencode,charunicodeencode,concat2concatws,equaltolike,greatest,ifnull2ifisnull,modsecurityversioned

62 views12:20

#Beacon

Forwarded from SHADOW:Group

🖼 XSS в имени файла

Если вы нашли функцию загрузки изображения, попробуйте ввести изображение с полезной нагрузкой XSS (межсайтовый скриптинг) в имени файла, например:


<img src=x onerror=alert('XSS')>.png
"><img src=x onerror=alert('XSS')>.png
"><svg onmouseover=alert(1)>.svg
<<script>alert('xss')<!--a-->a.png

Обратите внимание, что это может работать только в системах на базе UNIX, поскольку специальные символы не принимаются в качестве имени файла в Windows. Однако как отраженный XSS он должен работать повсеместно.

#web

62 views12:20

#Beacon

Forwarded from SHADOW:Group

✉️ Полезные нагрузки в адресе электронной почты

Следующие полезные нагрузки представляют собой действующие адреса электронной почты, которые мы можем использовать для тестирования на проникновение.

Более подробно о данных атаках можно узнать в данном видео.

#web

61 views12:20

#Beacon

методы тестирования безопасности веб-приложений: https://habr.com/ru/company/owasp/blog/335820/

Хабр

Современные методы исследования безопасности веб-приложений

В данной статье я расскажу о современных методах и подходах к тестированию безопасности веб-приложений. Начало исследования Для успешного тестирования веб-приложений необходимо применять...

55 views12:20

#Beacon

https://dou.ua/lenta/articles/security-testing-vulnerabilities/

DOU

Как провести тестирование на безопасность: руководство для Manual QA

Эта статья нацелена на подрастающее поколение QA и разработчиков, которым интересно узнать что-то об уязвимостях: с чего начать, какими инструментами можно пользоваться начинающему в этом деле (практические советы).