Fsecurity | HH

Invicti Professional v23.10.0.42447 - 18 Oct 2023 Download: https://ponies.cloud/scanner_web/invicti/Invicti-Professional-v23.10-Pwn3rzs-CyberArsenal.rar Password: Pwn3rzs NOTE: - To fix the issue with renderer error run the .reg made by Zen to fix it Changelog:

IMPROVEMENTS
Added a MaxAuthenticationTime configuration and set the default value as 480 seconds

FIXES
Fixed a bug that was preventing the import of WSDL files to Invicti Standard
Fixed version information reported in Web App Fingerprint Vulnerabilities

Хочу также посоветовать: 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Мой Github 🦑

Nettacker — Платформа автоматизированного тестирования на проникновение — сканер уязвимостей с открытым исходным кодом — управление уязвимостями https://github.com/OWASP/Nettacker

🔥🔥🔥 Проукраинские хакеры разместили в открытом доступе файл, данные в котором, по их заверениям, принадлежат клиентам "Альфа Банка". ℹ️ В файле с утечкой ровно 1 млн. строк: ⭕️ ФИО; ⭕️ Дата рождения; ⭕️ Телефон (175.724 уник.); ⭕️ Эл. почта (18.692 уник.); ⭕️ Данные банковской карты. ℹ️ Я не отвлекал Вас частыми постами, но наша работа не останавливалась ни на секунду. Поэтому обязательно посещайте наш канал, проверяйте себя и своих близких на наличие в сливах. Следите за своей цифровой безопасностью. ❗️ Появилось много фейк-ботов, копирующих наши. Не ведитесь на мошенников, не оставляйте им свои данные и не платите за доступы. ℹ️ Чтобы вы понимали масштаб нашей работы, проделанной для вас: только телефонный модуль знает о 739 утечках связанных со странами СНГ, а это больше, чем знает "эталонный" западный HIBP по всему миру. 🛑 Проверить себя на наличие в этой и других утечках ⬇️ ⏺ @PhoneLeaks_bot ☎️ ⏺ @EmailLeaks_robot 📧 🌐 Агрегатор утечек @data1eaks

⚡️ Подборка ресурсов для изучения информационной безопасности #подборка #awesome ➡️ Меня довольно часто спрашивают, что где почитать, где практиковаться, как начать зарабатывать. Считаю я закрыл данные вопросы надолго. 1️⃣ Видео NetworkChuck John Hammond STÖK LiveOverflow The XSS rat Sathvik Techtuber Guided Hacking Grant Collins Positive Events OFFZONE MOSCOW PwnFunction DEFCONConference David Bombal 2️⃣ Теория HackTricks PayloadsAllTheThings Xakep Poxek PortSwigger SecurityLab Codeby Awesome DevSecOps iOS Security Awesome Android Security Awesome Personal Security Checklist RedTeam Tools OWASP Cheat Sheet Series six2dez pentest-book Awesome Bugbounty Writeups Blog INTIGRITI PentesterLand Writeups Pentesting AD mindmap Conference slides 3️⃣ Практика TryHackMe HackTheBox VulnHub GoAD Exploit-DB PortSwigger Academy bWAPP WebGoat OWASP Juice Shop FVWA Root-Me OverTheWire Crackmes Atomic Red Team Standoff КиберПолигон 4️⃣ Заработок HH Хабр Карьера BI.ZONE Bug Bounty StandOff Bug Bounty Yandex Bug Bounty BUG BOUNTY RU ➡️ Также вы можете пользоваться различными нейросетями, но учитывайте, что ответы не всегда могут быть правдивые. ➡️ @poxek

👏Обзор лучших сканеров уязвимостей Собрали для вас отличную подборку и добавили в статью Читать статью P. S Пользуемся, пробуем - советую 👍 Белый хакер

👏 Ресурсы по информационной безопасности Список новостных порталов, блогов, подкастов и ресурсов с видео по тематике InfoSec и Cybersecurity, с указанием их веб- сайта и RSS-ленты. 🔤 Ссылка на GitHub #полезное Белый хакер

Ximera-Browser Поздравляю, вышел первый релиз beta 1.0👾 Данный проект (Ximera-Browser) это аддон для Venator OSINT Browser - многофункциональный OSINT браузер на основе Librewolf. У разработчика Venator есть свой telegram канал - https://t.me/s/venatorbrowser А также boosty - https://boosty.to/venator Через данные источники вы можете следить за разработкий Venator OSINT Browse и поблагодарить разработчика за его работу! Теперь про аддон - это всего лишь моя любическая разработка и буду обновлять проект по возможности. Данный проект основан на Venator OSINT Browser и работает на нем. 🌐Ссылка

Реестр Windows — это «центральная иерархическая база данных», предназначенная для хранения информации, необходимой для настройки системы для одного или нескольких пользователей, приложений и аппаратных устройств. https://redteamrecipe.com/Registry-Attack-Vectors/ Источник📖👾

🔥Berty - бесплатный мессенджер с открытым исходным кодом. Не хранит никаких данных о пользователе и не идёт на контакт с третьими лицами. Использует новую технологию "Proximity transport", позволяющую приложению работать даже без интернета (BLE и mDNS). Децентрализованный, распределенный P2P. 🔴 Ссылка на GitHub #tool // nsis

Фига себе! Нас уже 609 👾🎉 Всем спасибо за подписку! Вот вам статьи: 1 - GHIDRA vs. IDA Pro 2 - Noise Security Bit #0x25 (о Ghidra и прочих дизассемблерах) Ещё раз спасибо за подписку 👾 И приятного чтения 📖

Apktool — реверс инжиниринг — Это инструмент для реверс инжиниринга закрытых бинарных приложений для Android. Он может декодировать ресурсы почти до исходной формы и восстанавливать их после внесения некоторых изменений. ⏺ Ссылка на GitHub ⏺ Ссылка на оф. cайт #reverse #android

Хочу также посоветовать: 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Мой Github 🦑

RCE of Burp Scanner / Crawler via Clickjacking https://hackerone.com/reports/1274695