https://meet.google.com/hfo-cbba-huo

the subject: client and server by python

نحوه بایپس rate limit request با استفاده از سرویس تور برای fuzzing
https://infosecwriteups.com/bypass-rate-limit-request-fuzzing-etc-with-tor-3a285f3980d2


#BugBounty
#Hunting
#bypass

@iDeFense

10 افزونه برتر ابزار Burp Suite برای تست نفوذ و باگ بانتی
https://portswigger.net/solutions/penetration-testing/penetration-testing-tools


#BugBounty
#Hunting
#Burp_suite
#penetration_testing


@iDeFense

ابزار نویسی با پایتون
#python

@iDeFense

ابزار کاربردی برای مانتیور روی فایل های js,... و نمایش تغییرات آن

https://github.com/ahussam/url-tracker

#BugBounty
#tools
#tips

@iDefense

ارائه کاربردی با عنوان Single Packet Attack
https://youtube.com/live/GlF2INExZL8

#Single_Packet_Attack

@iDefense

رایتاپ کشف آسیب پذیری از 3G/4G/5G Industrial Cellular Routers با استفاده از Google Dork

https://medium.com/@win3zz/inside-the-router-how-i-accessed-industrial-routers-and-reported-the-flaws-29c34213dfdf

#writeup
#CVE
#Google_Dork
#discovering_vulnerabilities

@iDefense

به نقل از itsn :🔰 گوگل کروم تمام شد!

گوگل رسما اعلام کرده است که قصد دارد تا ژوئن 2024 تمام مسدود کننده های تبلیغات در مرورگر کروم را متوقف کند.

این راه حل بخشی از به روز رسانی آینده خواهد بود که اساساً تمام عملکرد افزونه های مسدودکننده تبلیغات را از بین می برد.

این مرحله می تواند تجربه کاربر و نگرش کلی نسبت به مرورگر را به طور اساسی تغییر دهد. کاربران کروم در سراسر جهان هنگام گشت و گذار در اینترنت با انبوهی از تبلیغات، بنرها و زباله های بصری بی پایان مواجه خواهند شد.

احتمال اینکه کاربران به طور انبوه به دنبال جایگزین هایی برای کروم بگردند به میزان قابل توجهی افزایش می یابد.

بیشتر شبیه یک جوکه قیمت ها ولی صرفا جهت اطلاع دوستان
https://tapsi.ir/landings/bug-bounty

🦾Metabob 🤖
🔷 یک سرویس مبتنی بر هوش مصنوعی است که تصحیح و اشکال زدایی کدهای نامرتب شما را خودکار می کند.

- نورون اول کد را بررسی می کند
- سپس هشدارهایی را همراه با توضیح صادر می کند.
- اشکالات را برطرف می کند.

از Python، JavaScript، TypeScript، Java، C++، C پشتیبانی می کند

@iDeFense

🔱 ابزار متن باز نوشته شده با pysigma جهت تبدیل سیگما sigma Rules

🌐 sigconverter.io

🔰 https://github.com/magicsword-io/sigconverter.io

🏆 جایگزینی برای uncoder.io که از سوی شرکت SOC Prime, Inc چندی پیش محدود شده بود.
#SOC
@iDeFense

آزمایشگاه آسیب پذیر، مربوط به آسیب پذیری های REST API بر اساس OWASP 2023

#vulnerable_lab
#REST_API
#OWASP_2023

@iDefense

https://github.com/bnematzadeh/vulnerable-rest-api

آزمایشگاه آسیب پذیر اکتیو دایرکتوری جهت شبیه سازی حملات پیرامون اکتیو دایرکتوری Offensive/Defensive


⭕️Install with Virtualbox
⭕️Install with VmWare
⭕️Install with Proxmox
⭕️Install with Azure
📝size=77GB
✅images windows server 2016 (22GB) / windows server 2019 (14GB) / ubuntu 18.04 (502M))

🌐 https://github.com/Orange-Cyberdefense/GOAD/tree/main

#vulnerable_lab
#RedTeam
#BlueTeam

@iDeFense

مقدمه ای بر آسیب پذیری NoSQL Injection به همراه لابراتور آسیب پذیر

#NoSQLi
#HTB
#HackTheBox

@iDefense

https://academy.hackthebox.com/course/preview/introduction-to-nosql-injection

این پیام رو به صورت خلاصه داشته باشید تا بعد: هرکسی میخواد مسیر هانت وب رو بیاد
یا کسی که میخواد مسیر باینری (آنالیز بد افزار و....)
یا کسی که میخواد مسیر redteam و blueteam رو دنبال کنه با ایدی زیر در تماس باشید
@iDeFense_Tester

لینک های یاد آوری:
https://t.iss.one/iDefense/277
https://t.iss.one/iDefense/266
https://t.iss.one/iDefense/235
https://t.iss.one/iDefense/119

این پیامو بفرست برای رفیقات ✌🏻

آموزش نحوه بایپس #SSLPinning در دستگاه های اندروید به منظور دریافت ریکوست های آن در ابزار BurpSuite

#️⃣#️⃣#️⃣#️⃣#️⃣#️⃣#️⃣#️⃣
#AndroidPentesting
#tips
#Bypass
#SSLPinningBypass

🌐🌐🌐🌐🌐🌐🌐🌐
Part 1 ➡️ https://infosecwriteups.com/bypass-ssl-pinning-in-android-phones-part-1-296f9915b273
Part 2 ➡️ https://infosecwriteups.com/bypass-ssl-pinning-in-android-phones-part-2-cda0f6d3913f

@iDefense

ارائه امشب ساعت 20:00
#apt27
بفرست برای رد تیم کارا 😎
https://t.iss.one/iDefense

این ارائه مقدمه ایست بر apt27 و مسلما برای این موضوع مباحث گفتنی زیاد خواهد بود که در یک جلسه نخواهد گنجید

لینک :
https://meet.google.com/srp-bfzn-cbi

🔱 فهرست منابعی از RedTeam
🔱 Master-Cheat-Sheet

⚔️ این لیست برای کسانی که میخواهند #RedTeam رو شروع کنند ولی نقطه شروع مناسبی ندارند، پیشنهاد شده است...

🌐 https://github.com/0xMrNiko/Awesome-Red-Teaming/tree/main

#RedTeam


@iDeFense