Firefox Addons for Pentester #CheatSheet.

https://github.com/Ignitetechnologies/Mindmap/tree/main/Firefox%20Pentest%20Addons

30Days30APISecurityTests.

• https://github.com/akto-api-security/30-API-security-tests

#API #Security

#Android #Forensics References

https://github.com/RealityNet/Android-Forensics-References

Необычные методы заражения. Часть 2.

Методы заражения, используемые червем RapperBot на базе Mirai, стилером Rhadamantys и загрузчиком CUEMiner: умный подбор паролей, вредоносная реклама и распространение через BitTorrent и OneDrive.

#Отчет

Beginners Field Guide: Where & How to Learn #OSINT.

https://medium.com/the-sleuth-sheet/beginners-field-guide-where-how-to-learn-osint-bd2e11469f31

A curated list of bugbounty writeups (Bug type wise)

https://github.com/devanshbatham/Awesome-Bugbounty-Writeups#cross-site-scripting-xss

offsec.tools

• A vast collection of security tools for bug bounty, pentest and red teaming

• https://offsec.tools

#infosec

NetAtlas C2 Server Search.

• C2 Search Netlas is a Java utility designed to detect Command and Control (C2) servers using the Netlas API. It provides a straightforward and user-friendly CLI interface for searching C2 servers, leveraging the Netlas API to gather data and process it locally.

• https://github.com/michael2to3/c2-search-netlas

#infosec

Эксплуатация ARM Linux.

• VT.
• Переведено для https://codeby.net/
• Автор перевода: @AFANX

#RU #Linux

Kerberos для специалиста по тестированию на проникновение.

• Теория;
• Классические атаки;
• Неограниченное делегирование;
• Ограниченное делегирование;
• Делегирование, ограниченное на основе ресурсов;
• PKINIT.

#Kerberos #Пентест

• Security Study Plan.

• A Practical Study Plan to become a successful cybersecurity engineer based on roles like Pentest, AppSec, Cloud Security, DevSecOps and so on with free/paid resources, tools and concepts to excel.

• Common Skills for Security Study Plan;
• AWS Security Study Plan;
• GCP Security Study Plan;
• Azure Security Study Plan;
• DevSecOps Study Plan;
• Docker Security Study Plan;
• Kubernetes Security Study Plan;
• Web Penetration Testing Study Plan;
• Application Security Testing Plan;
• API Security Study Plan;
• Network Security Study Plan.

• https://github.com/jassics/security-study-plan

#AppSec #Security #DevSecOps #Cloud

Person Attack Surface for #OSINT Investigations.

• Exploring Your Attack Surface with Maltego: A Practical Guide.

• https://www.maltego.com/blog/exploring-your-attack-surface-with-maltego-a-practical-guide/

#Maltego

• CEH-Exam-Questions.

• Planning To Take Certified Ethical Hacker (CEH)? Here are github repo with 125 questions and answers to help you prep for the test.

• https://github.com/ryh04x/CEH-Exam-Questions

#CEH

Неплохие площадки для экспериментов с docker и kubernetes, если лень разворачивать лабы и разбираться с админской частью.

https://labs.play-with-docker.com/
https://labs.play-with-k8s.com/

Есть и песочницы и отдельные таски, где можно подтянуть темы, которые вы давно откладывали, например как работают linux capabilities или seccomp профили