Media is too big
VIEW IN TELEGRAM
😈 Интересные баги из жизни пентестера
При проведении пентестов и анализа защищенности исследователи находят много различных уязвимостей. В докладе Денис Погонин расскажет про интересные баги и чейны из реальных проектов.
При проведении пентестов и анализа защищенности исследователи находят много различных уязвимостей. В докладе Денис Погонин расскажет про интересные баги и чейны из реальных проектов.
This media is not supported in your browser
VIEW IN TELEGRAM
🔎 Fast Google Dorks Scan — автоматическое сканирование
Репозиторий от нашего соотечественника, который позволяет найти на веб-сайте уязвимые страницы и файлы с конфиденциальной информацией, используя 45 типов Google Dorks.
— Инструмент полностью автоматизирован, может находить популярные админ-панели, распространённые типы файлов и Path Traversal.
⏺ Ссылка на GitHub
⏺ Ссылка на демонстрацию
#Dorks #Recon #Google #OSINT
Репозиторий от нашего соотечественника, который позволяет найти на веб-сайте уязвимые страницы и файлы с конфиденциальной информацией, используя 45 типов Google Dorks.
— Инструмент полностью автоматизирован, может находить популярные админ-панели, распространённые типы файлов и Path Traversal.
⏺ Ссылка на GitHub
⏺ Ссылка на демонстрацию
#Dorks #Recon #Google #OSINT
#Exclusive 🔥
#Kaspersky | Hunt APTs with Yara like a GReAT ninja
Info: https://xtraining.kaspersky.com/courses/hunt-apts-with-yara-like-a-great-ninja
@Hide01 📰
@RedBlueHit 💀👀
@RedBlueTM 🔒
#Kaspersky | Hunt APTs with Yara like a GReAT ninja
Info: https://xtraining.kaspersky.com/courses/hunt-apts-with-yara-like-a-great-ninja
@Hide01 📰
@RedBlueHit 💀👀
@RedBlueTM 🔒
#Fuzzing
#reversing
Achieving RCE in Steam: a journey into the Remote Play protocol
https://blog.thalium.re/posts/achieving-remote-code-execution-in-steam-remote-play
#reversing
Achieving RCE in Steam: a journey into the Remote Play protocol
https://blog.thalium.re/posts/achieving-remote-code-execution-in-steam-remote-play
HackerOne disclosed on HackerOne: Server Side Request Forgery...
https://hackerone.com/reports/2262382
https://hackerone.com/reports/2262382
HackerOne
HackerOne disclosed on HackerOne: Server Side Request Forgery...
We recently received a critical server-side request forgery (SSRF) vulnerability report through our bug bounty program. The issue allowed attackers to make internal requests from our application...
Reflected XSS bypassing hidden input tag and auto-submit script in a form
https://hackcommander.github.io/bug-bounty-8/
https://hackcommander.github.io/bug-bounty-8/
📝Подборка обходов различных WAF
Автор собрал советы по обходу waf из Twitter'а и упаковал это в едином репозитории.
Ссылка на GitHub
#web #waf #bypass
Автор собрал советы по обходу waf из Twitter'а и упаковал это в едином репозитории.
Ссылка на GitHub
#web #waf #bypass
