Эффект пентестера

Вышел новый Tails (дистрибутив созданный для обеспечения приватности и анонимности), основные изменения: - Исправлены баги связанные с security - Новый KeePass - Улучшена поддержка железа и производительности за счет использования Linux ядра 5.3.2 Полный набор описаний, ссылки на загрузку образов здесь: https://blog.torproject.org/new-release-tails-40

Сегодня на моем канале будет реклама. Но необычная. Я хочу порекомендовать вам свою фантастическую книгу, которую недавно начал писать. --------------------------- Что, если наш мир - всего лишь игра? Обычный студент, проснувшись с похмелья, обнаруживает, что прежняя реальность изменилась, а его лучший друг был стерт. Бесплатно читать можно тут: https://author.today/reader/47896/ Книжка в процессе, так что кому интересно, можете начинать, а я уже пишу новые главы...

I wrote a article on how format string vulnerability + buffer overflow vulnerability would let you to bypass Stack Canary and Non Executable Stack:- https://d4mianwayne.github.io/posts/fmt-bof Let me know how it is :)

DNS Rebinding Attack(written in GO) https://github.com/nccgroup/singularity

Отличный эксплоит с отличным названием PHuiP-FPizdaM! В версиях php 7+ (заканчивая вчерашней) в парсинге fastcgi есть бинарный баг, который позволяет перетереть FASTCGI переменные, что позволяет выставлять php.ini опции, что в свою очередь дает возможность выполнить код. Для успешной эксплутатации нужно, чтобы в связке php-fpm + nginx конфиг последнего позволял передать пустое значение PATH_INFO (все предусловия написаны в README.md эксплоита). Подробности, примеры и прочие фишки будут на ZN.

https://github.com/solkogan/searchface Сразу предупреждаю, там говнокод, и если будете ставить, то только под линукс. Но тем не менее, осилив установку всяких библиотек, и пройдя мучения скачивания кучи фоток и построения индекса, можно получить вполне рабочую систему, с быстрым откликом

GitHub - TheCyberGeek/CVE-2019-16405.rb: Metasploit module for CVE-2019-16405 https://github.com/TheCyberGeek/CVE-2019-16405.rb/

Git secrets https://darkport.co.uk/blog/ahh-shhgit!/

Нетсталкинг SE Lain https://pastebin.com/raQMz5RZ

The Linux Forensics workshop (labs, slides, forensic images "E01")+talk done at #OSDFCon 2019, is now available here: https://github.com/ashemery/LinuxForensics #DFIR #Linux #Forensics

Преследуй своих друзей Найдите их профили в Instagram, FB и Twitter, используя распознавание изображений и обратный поиск изображений. https://github.com/ThoughtfulDev/EagleEye