Fsecurity | HH

Топ популярных постов за прошедшую неделю: 1. Воскрешению подлежит! Восстанавливаем файлы в NTFS с использованием PowerShell 2. Обзор лучших сканеров URL-адресов для проверки безопасности ссылок 3. Как отфильтровать конкретный IP-адрес 4. Словари для пентестера: что это, зачем нужны, как найти или составить эффективный словарь 5. Извлечение и анализ информации о сайте с помощью Web-Check 6. Уязвимость SUID/SGID - Обучение 7. Книга: Компьютер глазами хакера - Коллектив ЖХ 2022 #подборка Life-Hack [Жизнь-Взлом]/Хакинг

🔎 JSFScan.sh Скрипт, созданный для всей вашей автоматизации javascript recon в bugbounty. Просто передайте ему список поддоменов и варианты в соответствии с вашими предпочтениями. Изучить инструмент — линк. // Не хакинг, а ИБ

🛠 TinyCheck Инструмент для проверки ваших устройств на наличие сталкерского ПО и приложений для мониторинга. Разработан экспертами Лаборатории Касперского. Изучить инструмент — линк. // Не хакинг, а ИБ

Как сделать Kali Linux 2022 Live USB с постоянным хранилищем и шифрованием (в Windows) https://hackware.ru/?p=2855

◼️ Поиск уязвимостей с помощью NucleiFuzzer Простой bash скрипт, который объединяет в себе Paramspider для поиска скрытых параметров и Nuclei для поиска xss, sqli, ssrf, open-redirect и т.д. в веб-приложениях. ⏺ Ссылка на GitHub #Web #Fuzz

⚙️ GitFive OSINT инструмент для исследования профилей GitHub. https://github.com/mxrch/GitFive

Quick-tricks Сканер уязвимостей Bitrix на основе руководства Атаки на Bitrix Установка: go install github.com/indigo-sadland/quick-tricks@latest Функционал: quick-tricks [command] help Справка о любой команде quick Запуск всех быстрых модулей ('recon', 'lfi', 'redirect', 'spoofing' и 'xss') lfi Модуль проверяет наличие конечных точек, уязвимых к Local File Inclusion. rce Модуль пытается эксплуатировать уязвимые компоненты целевого Битрикса. recon Модуль позволяет найти конечные точки страницы входа в систему, раскрыть локальный путь и лицензионный ключ. redirect Модуль проверяет конечные точки, уязвимые к Open Redirect. spoofing Модуль проверяет цель на возможность атаки Content Spoofing. ssrf Модуль позволяет проверить, уязвима ли цель к SSRF. xss Модуль проверяет конечные точки цели, которые потенциально могут быть уязвимы для XSS. Для получения дополнительной информации о команде используйте команду quick-tricks [command] --help #bitrix 💬 Канал | 💻 Github

🔥Просто шифруем файлы в Linux с помощью Truecrypt и Veracrypt В данной статье будет затронута тема создания криптоконтейнеров с помощью различного опенсорсного софта. Коснемся TrueCrypt и VeraCrypt, рассмотрим все с самых азов. Разберемся как создать простой том, том с двойным дном, как создать ключи шифрования и прочее. Все это проделаем под линуксом в консольном режиме. 🖍 Читать статью #Truecrypt #Linux // nsis

Статьи для вас 👾 1 - 5 Google Dorks которые должен знать кажды 2 - Словари для пентестера: что это, зачем нужны, как найти или составить эффективный словарь 3 - сканер уязвимостей для Linux, FreeBSD, Container, WordPress, библиотек языков программирования, сетевых устройств 4 - Репозиторий, содержащий все важные списки слов, используемые при поиске ошибок. 👾 Дополнительно: 1 - Discord сервер, где вы можете пообщаться и задать вопросы! 2 - Мой Github! Где можно найти мои проекты 👾

Небольшой спойлер вам к 10-ой версии Venator'а. 🤫 Не знаю, насколько приживется этот криптокошелек, но мне он показался очень удобным, компания не ноунэйм, так что попробовать можно. Тем более я последнее время всё чаще работаю с криптовалютами, особенно в ходе каких-то расследований. Ещё для разнообразия ради запишу ролик по использованию таких кошельков и какие есть альтернативы 🫡

⚠️RustScan — Удобный сканер портов. Быстро находите порты (около 3-ёх секунд). Запускайте скрипты через скриптовый движок (поддерживается Python'ом, Lua, Shell'ом). 🖍 Ссылка на GitHub #tool // nsis

🔥Faraday — многопользовательская интегрированная среда разработки (IDE), для тестирования на проникновение. Она предназначена для тестировщиков и распространения, индексации, а также анализа всех данных, которые генерируются во время процесса теста на проникновение или технического аудита безопасности, для получения различных точек зрения, таких как списки управления, резюме и общие вопросы. Ссылка на GitHub #tool P. S Отличный инструмент Белый хакер

✔️ Bashfuscator — фреймворк обфускации Bashfuscator - это модульный и расширяемый фреймворк обфускации Bash, написанный на Python 3. Он предоставляет множество различных способов сделать однострочники или скрипты Bash более трудными для понимания. Это достигается путем создания запутанного рандомизированного кода Bash, который во время выполнения оценивает исходный ввод и выполняет его. Bashfuscator упрощает создание сильно запутанных команд и сценариев Bash как из командной строки, так и в виде библиотеки Python. ⏺ Ссылка на GitHub #Bash #Python

👩‍💻 Bug Bounty: необходимые тулсы | Привет, друг. На связи Эллиот. В СНГ существует ряд популярных платформ, они соединяют специалистов по безопасности с компаниями, заинтересованными в обнаружении и устранении уязвимостей. Вот некоторые из таких платформ: HackerOne, BI.ZONE и STANDOFF365. В этой статье расскажем о самых необходимых инструментах при пентесте веб-приложений в Bug Bounty. ⏺ Ссылка на чтиво #BugBounty