🔎 Fast Google Dorks Scan — автоматическое сканирование

Репозиторий от нашего соотечественника, который позволяет найти на веб-сайте уязвимые страницы и файлы с конфиденциальной информацией, используя 45 типов Google Dorks.

— Инструмент полностью автоматизирован, может находить популярные админ-панели, распространённые типы файлов и Path Traversal.

⏺ Ссылка на GitHub
⏺ Ссылка на демонстрацию

#Dorks #Recon #Google #OSINT

#Exclusive 🔥

#Kaspersky | Hunt APTs with Yara like a GReAT ninja

Info: https://xtraining.kaspersky.com/courses/hunt-apts-with-yara-like-a-great-ninja

@Hide01 📰
@RedBlueHit 💀👀
@RedBlueTM 🔒

Password: hide01.ir

@Hide01 📰
@RedBlueHit 💀👀
@RedBlueTM 🔒

#Fuzzing
#reversing
Achieving RCE in Steam: a journey into the Remote Play protocol
https://blog.thalium.re/posts/achieving-remote-code-execution-in-steam-remote-play

HackerOne disclosed on HackerOne: Server Side Request Forgery...

https://hackerone.com/reports/2262382

Reflected XSS bypassing hidden input tag and auto-submit script in a form

https://hackcommander.github.io/bug-bounty-8/

📝Подборка обходов различных WAF

Автор собрал советы по обходу waf из Twitter'а и упаковал это в едином репозитории.

Ссылка на GitHub

#web #waf #bypass

FUCK WAF
От Cloudflare до Imperva, Akamai, F5, Checkpoint, Fortinet

#waf #bypass #payload #regexp

https://github.com/xnl-h4ck3r/GAP-Burp-Extension

#BurpSuite #Extension #BugHunting