Fsecurity | HH

Zseano's bug bounty methodology https://www.bugbountyhunter.com/methodology/zseanos-methodology.pdf 🪳@bugxplorer

📖 nuclei poc Приветствую друзья! В очередных поисках всякого интересного на просторах нашего необъятного интернета нашел отличный репозиторий от наших китайских товарищей с огромным количеством шаблонов для nuclei Обновляется на ежедневной основе с помощью Github Actions и содержит более 110k! шаблонов. В файле repo.csv указаны источники для обновлений Все шаблоны разбиты по категориям и вендорам Установка:

git clone https://github.com/adysec/nuclei_poc
cd nuclei_poc

Примеры:

nuclei -t poc/ -u http://example.com

nuclei -t poc/web/ -u http://example.com

nuclei -t poc/wordpress/ -u http://example.com

😹 Home 😹 Eng. version #nuclei #pentest #web #poc ✈️ Pentest HaT

Osmedeus Osmedeus — это фреймворк для автоматизации процессов этапа разведки при проведении тестирования на проникновение. Он создан как универсальная платформа, предоставляющая гибкость и возможности для построения собственной системы разведки, способной работать с множеством целей одновременно. Репозиторий: https://github.com/j3ssie/osmedeus Установка:

bash <(curl -fsSL https://raw.githubusercontent.com/osmedeus/osmedeus-base/master/install.sh)

Примеры:

osmedeus scan -t sample.com
osmedeus scan -m content-discovery -t http-file.txt
osmedeus scan -f extensive -t sample.com -t another.com

🔥 HExHTTP — это инструмент для тестирования HTTP-заголовков, предназначенный для выявления уязвимостей и анализа поведения серверов! 💡 Он позволяет выполнять различные атаки, включая Web Cache Poisoning (отравление кэша), проверку ошибок серверов, а также анализ заголовков и ответов на запросы. Инструмент поддерживает настройку заголовков, пользовательских агентов, аутентификацию и многозадачность для работы с несколькими доменами. 🔐 Лицензия: MIT 🖥 Github @linuxkalii

Инструкция по работе в SOC

🔗Ссылка: https://opennet.ru/62620/

Зафиксирую версию 0.1 https://adaptix-framework.gitbook.io/adaptix-framework Если есть идеи, или нашли какие-то баги, да и просто фидбек, можно в лс) #adaptix #c2

Наш Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://habr.com/ru/companies/beeline_cloud/articles/876408/

🔗Ссылка: https://habr.com/ru/articles/876632/

🔗Ссылка: https://habr.com/ru/articles/876458/

🔗Ссылка: https://habr.com/ru/articles/876738/

Наш Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://habr.com/ru/companies/codeabbey/articles/870230/

💻 Active Directory Hardening Series 🔹 Decrypting the Selection of Supported Kerberos Encryption Types 🔹 Disabling NTLMv1 🔹 Removing SMBv1 🔹 Enforcing LDAP Signing 🔹 Enforcing AES for Kerberos 🔹 Enforcing LDAP Channel Binding 🔹 Enforcing SMB Signing 🔹 Implementing Least Privilege #windows #active_directory #hardening #smb #ntlm ✈️ Pentest HaT

🔗Ссылка: https://www.intigriti.com/blog/business-insights/the-top-10-data-breaches-of-2024

Наш Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://opennet.ru/62614/

🔗Ссылка: https://www.intigriti.com/researchers/blog/hacking-tools/open-url-redirects-a-complete-guide-to-exploiting-open-url-redirect-vulnerabilities

🔗Ссылка: https://habr.com/ru/articles/875694/