New Subdomain Enumeration Tool

What is Subdomain Enumeration? Link

Click here to access this tool.

#BugBountyTips #BugBountyTools #SubdomainEnumeration #BugBounty

#Pentest #HTB

CyberPanel 2.3.6 pre-auth RCE
*
writeUP
*
POC exploit

#Pentest #Book

Новый CTF-марафон от «Доктор Веб»!

Уже второй год подряд компания организует CTF-марафон для студентов и молодых IT-специалистов.
CTF-марафон пройдет в онлайне с 00:00 воскресенья 3 ноября и до 23:59 субботы 16 ноября 2024 года. Регистрация уже открыта по ссылке ✅

Победителей ждут ценные призы, а главной наградой за успешное взятие флагов может стать должность вирусного аналитика в компании «Доктор Веб» и возможность решать уже не игровые, а боевые задачи в команде антивирусной лаборатории Dr.Web.

Вас ждут 16 заданий, связанных с реверс-инжинирингом и анализом файлов, если вы готовы к непростым, но увлекательным задачам — регистрируйтесь, и пусть победит сильнейший!

Robofinder

I've developed a Python script that allows you to search for and retrieve historical robots.txt files for any given website using Archive.org. This tool is particularly useful for security researchers and web archivists to discover previously accessible paths or directories that were once listed in a site's robots.txt.

1. Clone the repository and install the required dependencies:

git clone https://github.com/Spix0r/robofinder.git
cd robofinder
pip install -r requirements.txt

2. Run the program by providing a URL with the -u flag:

python3 robofinder.py -u https://example.com

Github: Link

#Recon #infosec #Archive #BugBountytips

🔖Find sensitive files using Wayback

waybackurls 123.com | grep - -color -E "1.xls | \\.tar.gz | \\.bak | \\.xml | \\.xlsx | \\.json | \\.rar | \\.pdf | \\.sql | \\.doc | \\.docx | \\.pptx | \\.txt | \\.zip | \\.tgz | \\.7z"

#Recon #BugBountytips

#SSRF #Payloads

https://www.esecurityplanet.com/networks/nmap-vulnerability-scanning-made-easy/

#nmap #network #pentest