RESOLUTE ATTACK

А еще у нас готовится бэкстэйдж съемок и подготовки нашего сертификационного курса PRTT. Каждый желающий сможет его посмотреть и оценить размах нашего продакшена, как и подачу материала во время обучения. Только вперед 🚀

Немного обновили описание сертификационного курса PRTT 😈🤔

Кстати, hacker place Отдельный привет - инфоцыганьё

🔥 Как у нас идут дела? На этот вопрос можно ответить прямо - идём только вперёд Сейчас мы немного притормозили с контентом. Объясняется это тем, что мы полностью погружены в нашу сертификацию PRTT От создания материалов курса, до улучшения своих ресурсов, создания собственной прокторинговой системы, и внесений изменений / исправлений в содержание сертификационного курса на следующий поток Разрабатывается контент план на ближайшие 9 месяцев. Есть много крутых идей, которые мы будем реализовывать. Один ивент вы увидите совсем скоро Подписали несколько хороших парней, о пополнениях в наших рядах вы тоже скоро узнаете. С одним из них выйдет интервью на нашем ютуб канале Разрабатывается массовый маркетинг план, скоро нас станет гораздо больше. Также, разрабатывается один собственный проект, о котором мы сказать пока не можем Хочется сказать огромное спасибо нашим подписчикам, за то что вы с нами. Вы стоите на истоках большого проекта. Мы вкладываем деньги, время, и силы для развития СНГ сообщества. Надеемся вам нравится наблюдать за нашим развитием. Отдельное спасибо сообществу Codeby

Red Team Guide by Hadess. 2023 #book #pentest

Adobe Acrobat Reader CVE-2023-21608 RCE: разбор уязвимости В этой статье мы рассмотрим, как использовалась уязвимость use-after-free в Adobe Acrobat Reader DC. Ошибка была обнаружена в ходе проекта по фаззингу, направленной на популярные программы для чтения PDF. В итоге была успешно использована уязвимость для удаленного выполнения кода в Adobe Acrobat Reader. #CVE #RCE #моястатья

☄️ OWASP Top 10 Hacks Заметки с семинара по тестированию на проникновение DEFCON 29 Пора вспомнить былое 🫥 GitHub - https://github.com/camercu/defcon29-web-pentest ✊ Попробовать решить задания с DEFCON 29 - http://23.92.210.146:3000/

🔞 Docker Enumeration, Escalation of Privileges and Container Escapes (DEEPCE) https://github.com/stealthcopter/deepce

🫥 Скорость HashCat на RTX 4090 🫥 https://gist.github.com/Chick3nman/32e662a5bb63bc4f51b847bb422222fd

СЛИВ КУРСА PRTT 😱

02,

Через 10 минут мы сливаем видеоматериал из курса PRTT

Последние три дня багхантил и собрал несколько полезных однострочников для рекона и поиска базовых уязвимостей. Для поиска поддоменов:

curl -s "https://crt.sh/?q=*DOMAIN*&output=json" | jq -r '.[].common_name' | sed 's/\*//g' | sort -u

Извлекаем все URL-ы из APK-файла:

apktool d base.apk -o baseAPK -f; grep -Phro "(https?://)[\w\,-/]+[\"\']" baseAPK/ | sed 's#"##g' | anew | grep -v "w3\|android\|github\|schemes.android\|google\|goo.gl" 

Проверка корректности CORS:

curl -s -I -H "Origin: yourdomain.com" -H "Access-Control-Request-Method: GET" -H "Access-Control-Request-Headers: X-Requested-With" -X OPTIONS https://example.com

А затем обнаружил, что существует репозиторий, содержащий не один десяток подобных полезных скриптов, пользуйтесь на здоровье :) https://github.com/dwisiswant0/awesome-oneliner-bugbounty #bugbounty #bugbountytips #recon #tools