Nissan Source Code Leaked via Misconfigured Git Server

Nissan code leaked after bitbucket repo set-up with defaults admin/admin (zdnet.com)

Over 18 Gb of files

magnet:?xt=urn:btih:36cc1d89f8d5155bb08d05d0ed67a0e861f7b536&dn=nissan-na-gitdump-EXCONFIDENTIAL

Релиз коммерческого пакета программ под общим названием OSForensics ver.7.1 build 10106 от разработчика PassMark Software - мощного пакета утилит для компьютерной криминалогической экспертизы.По завершениям разработчика софт успешно используются правоохранительными органами, сотрудниками различных государственных структур, спецслужбами для сбора и в дальнейшем выявления признаков несанкционированной активности.

В архиве установочные пакеты x86 и x64 под Windows 10, активация происходит после установки.

Официальный сайт
https://www.osforensics.com/

#forensic

Релиз коммерческого сканерабезопаности Acunetix Web Vulnerability Scanner версии 13.0 для stand alone установки на Linux и версия 360 (серверная) под ОС Windows Server.

Софтина обеспечивает автоматический контроль безопасности web-приложений и позволяет выявить уязвимые места в защите web-сайта до того, как их обнаружит и использует злоумышленник.

Поддерживает обнаружение следующих уязвимостей:

+ Cross site scripting
+ SQL injection
+ База данных GHDB (Google hacking database)
+ Вставка файлов (File inclusion).
+ Раскрытие исходного текста сценария.
+ CRLF injection.
+ Cross frame scripting.
+ Общедоступные резервные копии файлов и папок.
+ Файлы и папки, содержащие важную информацию

Активация требует внимания и времени, в ОС Windows основана на подмене исполняемых файлов и dll - все пошагово и не спешно. Под Linux только файл лицензии

Официлаьный сайт
https://bit.ly/2LcyFMI

YouTube
https://bit.ly/2MKo6B0

Обзор Acunetix Enterprise v12 (предыдущая версия)
https://bit.ly/35DiBL9

#hacktools #web

2-е издание книги Black Hat Python, 2nd Edition: Python Programming for Hackers and Pentesters от авторов Seitz, Justin, Arnold, Tim, язык английский, релиз 2021 года (предварительная версия)

В книге "Black Hat Python" от Justin Seitz (автора другой хорошей книги, "Gray Hat Python"), вы исследуете темную сторону возможностей Python - написание снифферов, манипуляцию пакетами, заражение виртуальных машин, создание скрытных троянов и прочее. Инсайдерские техники и креативные задачи на протяжении всей книги покажут вам, как расширять приемы и писать собственные эксплойты

О книге
(1) https://nostarch.com/black-hat-python2E
(2) https://www.amazon.com/Black-Hat-Python-2nd-Programming/dp/1718501129

#book #python

Еще одна не плохая книжка для новчиком по по применнеию змеи в секурных задачах Python Penetration Testing Essentials (Mohit), язык английский, издание 2015 года

Эта книга представляет собой практическое руководство, демонстрирующее преимущества использования Python для тестирования на проникновение с помощью подробных примеров кода. Вы начнёте с изучения основ работы в сети с Python, а затем перейдёте к взлому сети. Затем вы углубитесь во взлом уровня приложения, где начнёте со сбора информации с веб-сайта. Затем вы перейдёте к концепциям, связанным со взломом веб-сайтов, таким как изменение параметров, DDoS, XSS и SQL-инъекции

#python #book