استاندارد جدید security.txt برای وبسایت ها، معادل robots.txt برای امنیت ادمین ها و برنامه های کشف باگ
https://github.com/EdOverflow/security-txt
#security
#web
#bounty
@sec_nerd
https://github.com/EdOverflow/security-txt
#security
#web
#bounty
@sec_nerd
GitHub
GitHub - securitytxt/security-txt: A proposed standard that allows websites to define security policies.
A proposed standard that allows websites to define security policies. - securitytxt/security-txt
Telnet Pivoting
https://www.hackingarticles.in/telnet-pivoting-meterpreter/
#telnet
#msf
#network
#pivoting
@sec_nerd
https://www.hackingarticles.in/telnet-pivoting-meterpreter/
#telnet
#msf
#network
#pivoting
@sec_nerd
Hacking Articles
Telnet Pivoting through Meterpreter - Hacking Articles
In our previous tutorial, we had discussed on SSH pivoting and today we are going to discuss Telnet pivoting. From Offensive Security Pivoting is a technique to get
زیباترین توزیع های لینوکس در سال 2017
https://fossbytes.com/most-beautiful-linux-distros/
#linux
@sec_nerd
https://fossbytes.com/most-beautiful-linux-distros/
#linux
@sec_nerd
وبسایت Disqus.com هک سال 2012 را تایید کرد.در این حمله بیش از 17.5 میلیون آدرس ایمیل و اطلاعات کاربری به سرقت رفت.
پسوردهای کاربران در این وبسایت با salt و الگوریتم Sha-1 در دیتابیس ذخیره شده بودند که به راحتی قابل کرک هست.
https://www.zdnet.com/article/disqus-confirms-comments-tool-hacked/
#breach
#disqus
#hack
@sec_nerd
پسوردهای کاربران در این وبسایت با salt و الگوریتم Sha-1 در دیتابیس ذخیره شده بودند که به راحتی قابل کرک هست.
https://www.zdnet.com/article/disqus-confirms-comments-tool-hacked/
#breach
#disqus
#hack
@sec_nerd
ZDNet
Disqus confirms 2012 hack of its comments tool
The company is sending out password reset emails to users whose passwords were exposed.
چهار برنامه ویرایشگر متن باز برای لینوکس:
۱- brackets:
ادیتور شرکت adobe برای برطرف کردن نیاز کاربران با پشتیبانی از html و css و js بصورت ذاتی و تعداد فراوانی از پلاگینها برای افزایش کارایی و برنامه نویسی در زبانهای مختلف. با قابلیت live preview
https://brackets.io/
۲- atom:
برنامه اتم توسط گیت هاب توسعه داده شده و شباهت فراوانی به برنامه معروف SublimeText دارد.
https://atom.io/
۳-light table :
بیشتر شباهت به یک IDE دارد و نه ویرایشگر متن. افزونه های فراوانی داشته و قابلیت های متفاوتی را به کاربر عرضه میکند.
https://lighttable.com/
۴- visual studio code :
محصولی از شرکت مایکروسافت و برخلاف انتظار متن باز است.دارای قابلیت های فراوان و مناسب برای کدنویسی مخصوصا در توسعه وب.
https://code.visualstudio.com/
#development
#ide
#html
#css
#python
@sec_nerd
۱- brackets:
ادیتور شرکت adobe برای برطرف کردن نیاز کاربران با پشتیبانی از html و css و js بصورت ذاتی و تعداد فراوانی از پلاگینها برای افزایش کارایی و برنامه نویسی در زبانهای مختلف. با قابلیت live preview
https://brackets.io/
۲- atom:
برنامه اتم توسط گیت هاب توسعه داده شده و شباهت فراوانی به برنامه معروف SublimeText دارد.
https://atom.io/
۳-light table :
بیشتر شباهت به یک IDE دارد و نه ویرایشگر متن. افزونه های فراوانی داشته و قابلیت های متفاوتی را به کاربر عرضه میکند.
https://lighttable.com/
۴- visual studio code :
محصولی از شرکت مایکروسافت و برخلاف انتظار متن باز است.دارای قابلیت های فراوان و مناسب برای کدنویسی مخصوصا در توسعه وب.
https://code.visualstudio.com/
#development
#ide
#html
#css
#python
@sec_nerd
Brackets
Brackets - A modern code editor that understands web design
Brackets is a lightweight, yet powerful, modern text editor. We blend visual tools into the editor so you get the right amount of help when you want it. With new features and extensions released every 3-4 weeks, it's like getting presents all year long.
Android Security Virtual Machine: Androl4b
https://github.com/sh4hin/Androl4b
#android
#vm
#security
@sec_nerd
https://github.com/sh4hin/Androl4b
#android
#vm
#security
@sec_nerd
اکسپلویت کردن تزریق های مشکل با استفاده از sqlmap
https://www.thegreycorner.com/2017/01/exploiting-difficult-sql-injection.html
#sqli
#sqlmap
#web
@sec_nerd
https://www.thegreycorner.com/2017/01/exploiting-difficult-sql-injection.html
#sqli
#sqlmap
#web
@sec_nerd