CodeGuard: PySec Edition

\n\nЗаходим в админку (у нас же есть доступ, мы же легально тестим сайт) → скрипт выполнился?!\n💥 Это Stored XSS — один из самых опасных типов межсайтового скриптинга.\n\n 📦Что это значит?\nТы нашёл точку входа, где можно выполнить JS-код в браузере администратора. \nЭто может привести к:\n- Краже cookies (например, сессии админа)\n- Перенаправлению на фишинговый сайт\n- Выполнению фоновых запросов от имени пользователя\n- Получению доступа к внутренним системам\n И всё это — из-за одного поля формы, которое не экранирует вывод.\n\nXSS — одна из самых распространённых уязвимостей. \nОна позволяет выполнять произвольный код в браузере других пользователей.\n\nЕсли у тебя:\n- Форма обратной связи\n- Комментарии\n- Профиль пользователя\n- Поиск\n- Логирование ошибок\n👉 То ты обязан экранировать всё, что выводишь на экран.\n\n🛡 Как защититься?\n1. Экранируй всё при выводе\n - В шаблонах используй безопасные методы:\n - Django: {{ user_input|escape }}\n - Jinja2: {{ user_input }} уже безопасно по умолчанию\n - Flask: автоматически экранирует переменные\n\n2. Content-Security-Policy (CSP)\n Добавь заголовок:\n Content-Security-Policy: default-src 'self'; script-src 'self'\n \n Это запретит выполнение inline-скриптов.\n\n3. Фильтрация ввода\n Не позволяй вводить HTML, если это не нужно.\n Используй белые списки, например для редакторов.\n\n4. Тестирование\n Простая проверка:\n Test \n Если текст стал жирным — вывод не экранируется → потенциальная проблема.\n\n\n📬 Что делать после обнаружения?\nЕсли ты тестируешь чужой сайт (Бро, я надеюсь легально), вот как сообщить о найденной проблеме:\n> Здравствуйте! \n> Обнаружил потенциальную уязвимость XSS в разделе контактов. \n> При вводе JavaScript-кода он сохраняется и выполняется при просмотре. \n> Рекомендую экранировать вывод или использовать CSP.\n\n🤔 XSS — не только для хакеров. \nЭто дыра, которую можно найти где угодно. \nИ твоя задача — закрыть её до того, как кто-то этим воспользуется.\n\nРасскажи другу, что бы не был мемом в чате пентестеров 😂\n\n😈 CodeGuard | #security #bugbounty #websecurity #xss #ethicalhacking","datePublished":"2025-07-17T13:59:09Z","dateModified":"2025-07-17T13:59:09Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":429},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":4},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":12}]}},{"@type":"ListItem","position":15,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/197","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/197","mainEntityOfPage":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/197","headline":"🛡 Perplexity запускает Comet — собственный AI-браузер, бросающий вызов Google 9 июля 2025 года компания Perpl…","articleBody":"🛡 Perplexity запускает Comet — собственный AI-браузер, бросающий вызов Google\n\n9 июля 2025 года компания Perplexity представила свой первый AI-браузер Comet , который объединяет возможности фирменного поисковика и умного ассистента. Новый продукт напрямую конкурирует с Google Chrome и привычными способами работы в интернете.\n\n🖥 Заявленные возможности:\n\n⏺AI-ассистент Comet Assistant: способен отвечать на вопросы по содержимому страниц, автоматически бронировать встречи, отправлять письма и анализировать документы или видео прямо в боковой панели без переключения вкладок.\n⏺Агентский поиск (AgenticSearch): браузер сам выполняет сложные действия, анализирует контекст и упрощает исследовательскую работу.\n⏺Рабочее пространство вместо вкладок: вся активность — в одном окне.\n⏺Приватность: данные хранятся локально, возможны строгие режимы конфиденциальности. Персональная информация не используется для обучения моделей.\n⏺Совместимость: браузер построен на Chromium, поддерживает расширения Chrome и импорт настроек.\n⏺Блокировка рекламы: встроенный блокировщик без ограничений.\n\n 💎 Протестить\n\n😈 CodeGuard | #infosecurity #AI","datePublished":"2025-07-17T07:26:07Z","dateModified":"2025-07-17T07:26:07Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":3,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":424},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":3},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":7},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":3}]}},{"@type":"ListItem","position":16,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/196","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/196","mainEntityOfPage":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/196","headline":"🔐 ТОП-5 Шпаргалок и ресурсов для хакеров и специалистов по кибербезопасности. Part_2 🌡 Эти шпаргалки и ресурс…","articleBody":"🔐 ТОП-5 Шпаргалок и ресурсов для хакеров и специалистов по кибербезопасности. Part_2\n\n🌡 Эти шпаргалки и ресурсы охватывают всё: от базовых понятий до продвинутых методов тестирования на проникновение, анализа вредоносного кода и эксплуатации уязвимостей.\n\n\n1️⃣ Burp Suite Cheat Sheet\nШпаргалка по Burp Suite — мощному инструменту для тестирования безопасности веб-приложений.\n🔗 [GitHub] \n\n\n2️⃣ Metasploit Cheat Sheet\nБазовые команды и примеры использования Metasploit Framework для эксплойтов и пентеста.\n🔗 [GitHub] \n\n\n3️⃣ Wireshark Cheat Sheet\nИнструкции по анализу сетевого трафика с помощью Wireshark — одного из лучших снифферов.\n🔗 [GitHub] \n\n\n 4️⃣ Aircrack-ng Cheat Sheet\nКоманды для работы с Aircrack-ng — набором инструментов для тестирования безопасности Wi-Fi сетей.\n🔗[GitHub] \n\n\n5️⃣ Social Engineering Cheat Sheet\nМетоды и техники социального инжиниринга — как работать не с кодом, а с людьми.\n🔗 [GitHub] \n \n\n😈 CodeGuard | #хакинг #pentest","datePublished":"2025-07-16T08:35:10Z","dateModified":"2025-07-16T08:35:10Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":460},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":3},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":23}]}},{"@type":"ListItem","position":17,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/195","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/195","mainEntityOfPage":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/195","headline":"💀 Как я (почти) взломал чужой сервер: реальный пример из жизни Это рассказ о том, как обычный скан портов и о…","articleBody":"💀 Как я (почти) взломал чужой сервер: реальный пример из жизни\n\nЭто рассказ о том, как обычный скан портов и одна забытая бэкапная копия чуть не превратили мой день в расследование ФСБ...)\n\n🏪 Шаг 1. Скан портов\nВсё началось с простого:\nnmap -sV 192.168.1.10\n\nОбнаружил открытые порты:\n- 22 — SSH \n- 80 — HTTP \n- 3306 — MySQL \n\nСтандартно? Возможно. \nНо на порту 80 висел старый сайт на WordPress версии 4.7. \nИзвестные уязвимости? Да. Возможности для эксплуатации? Много.\n\n\n🖥 Шаг 2. Уязвимость в WordPress\n\nИспользовал WPScan:\nwpscan --url http://192.168.1.10 --enumerate u\n\nНашёл пользователя: admin \nФорсить пароль не стал — он был где-то рядом… \nВ /backup.zip лежала старая копия сайта. \nА в ней — файл .env, где был указан пароль от базы данных. \nА в базе — хэш от админки WordPress.\n\n 🔓 Шаг 3. Вход в систему\nС помощью john the ripper расколол хэш за 10 минут. \nЗалогинился в админку WP. \nУстановил plugin с reverse-shell. \nПолучил доступ к серверу под пользователем www-data.\n\n💪 Шаг 4. Повышение привилегий\nВнутри нашёл файл /etc/passwd. \nПользователь developer был добавлен без прав sudo. \nНо в его домашней директории лежал .ssh/id_rsa. \nSSH-ключ без passphrase. \nЯ подключился:\nssh developer@192.168.1.10\n\n🥰 Что я сделал потом?\nКОНЕЧНО, остановился. \nСкриншоты, логи — всё отправил владельцу. \nНе ради славы. А потому что это был тестовый стенд, который кто-то забыл закрыть.\n\n🛡Чему эта история учит?\n- Не оставляйте старые резервные копии в публичном доступе \n- Обновляйте CMS и плагины \n- Используйте strong passwords и .htaccess для защиты чувствительных файлов \n- SSH-ключи должны быть защищены или удалены \n- Аудит безопасности — это не шутки\n\n👩‍💻 Это не про злоумышленников. \nЭто про то, как одна ошибка может стать дверью в вашу систему. \nИ как важно видеть уязвимость до того, как её найдёт кто-то другой.\n\nПоставь 👍 - тебе не сложно, мне понятно что пост зашел\n\n😈 CodeGuard | #hacking #linux #ethicalhacking","datePublished":"2025-07-15T13:16:11Z","dateModified":"2025-07-15T13:16:11Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":3,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":464},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":23},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":28},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":3}]}},{"@type":"ListItem","position":18,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/194","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/194","mainEntityOfPage":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/194","headline":"🤖 Kimi: мощный ИИ-ассистент от Moonshot AI из Китая! Если ты следишь за развитием больших языковых моделей, т…","articleBody":"🤖 Kimi: мощный ИИ-ассистент от Moonshot AI из Китая!\n\nЕсли ты следишь за развитием больших языковых моделей, то, наверняка, сталкивался с именем Kimi, созданным стартапом Moonshot AI. Это один из самых амбициозных проектов в области искусственного интеллекта из Китая.\n\n🔸 Если нужно пробуй - AI Kimi \n\n\n 👩‍💻 Возможности Kimi:\n\n🔸 Поддержка сверхдлинного контекста — до 200 тысяч токенов! \n То есть можно загрузить целую книгу или длинный документ и задавать вопросы по нему.\n🔸 Многоязычность\n Поддерживает китайский, английский и другие языки — идеален для международных пользователей.\n🔸 Работа с разными форматами\n Текст, изображения, PDF, электронные таблицы — Kimi может обрабатывать всё это и отвечать на основе содержимого.\n🔸 Глубокое понимание диалога\n Модель способна удерживать логику разговора даже при очень сложных и длинных цепочках.\n🔸 Доступ через браузер и мобильное приложение\n Не нужно ничего устанавливать — просто заходишь и пользуешься.\n\nЕсли ты ищешь ИИ-ассистента, который справится с действительно большими задачами — Kimi точно заслуживает внимания.\n\n😈 CodeGuard | #AI #LLM #Kimi","datePublished":"2025-07-15T09:05:08Z","dateModified":"2025-07-15T09:05:08Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":416},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":2},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":9}]}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/193","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/193","mainEntityOfPage":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/193","headline":"💻Нашли для вас топовые каналы, которые реально научат вас программировать! Free Znanija — огромная база курсо…","articleBody":"💻Нашли для вас топовые каналы, которые реально научат вас программировать!\n\nFree Znanija — огромная база курсов по ИТ, которые можно скачать совершенно бесплатно;\n\nIT библиотека — самая огромная библиотека книг по IT во всём телеграмме\n\n🫵Подпишись, чтобы не потерять самые полезные материалы!","datePublished":"2025-07-15T07:00:18Z","dateModified":"2025-07-17T06:56:57Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":243},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":2}]}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/192","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/192","mainEntityOfPage":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli/posts/192","headline":"🔍 RED HAWK: всё, что тебе нужно для разведки перед тестированием безопасности Если ты занимаешься пентестом,…","articleBody":"🔍 RED HAWK: всё, что тебе нужно для разведки перед тестированием безопасности\n\nЕсли ты занимаешься пентестом, баг-баунти или просто хочешь понять, как устроен сайт «под капотом» — RED HAWK станет твоим надёжным помощником.\n\nЭто не просто сканер. Это целый набор инструментов в одном удобном CLI-интерфейсе. \nВсё работает на PHP — никаких лишних зависимостей.\n\n🧰 Что умеет RED HAWK:\n- Базовое сканирование: определение IP, домена, CMS, Web-сервера\n- Обнаружение Cloudflare и захват баннеров\n- Whois, гео-IP, DNS-поиск, MX-lookup\n- Сканирование поддоменов + обратный поиск IP\n- WordPress Scanner: определение версии, плагинов и уязвимостей\n- SQLi-сканер (на основе ошибок)\n- Robots.txt, sitemap, файлы конфигурации и .git\n- Поддержка HTTPS и Nmap-сканирование портов\n- Bloggers View — с интеграцией API Moz.com\n\n\n ⚙️ Установка RED HAWK\n1. Клонируем репозиторий:\ngit clone https://github.com/Tuhinshubhra/RED_HAWK\ncd RED_HAWK\n\n2. Запускаем:\nphp rhawk.php\n\n3. Если чего-то не хватает, просто введи:\nfix\nЭто установит недостающие зависимости.\n\n💡 Как использовать?\nЗапустив php rhawk.php, ты увидишь командную строку. \nПросто введи домен, например:\nexample.com\n\nДалее ты можешь выбрать:\n- Протокол: HTTP или HTTPS?\n- Тип сканирования: базовое, углублённое или конкретная цель?\n\nИнструмент сам проведёт анализ и выдаст тебе структурированный отчёт.\n\n\n🛠 Настройка API для Bloggers View \nЧтобы использовать расширенный режим анализа блогов (Bloggers View), нужно получить API-ключи от [Moz]\n\n1. Создай аккаунт на [moz.com]\n2. Перейди в раздел Mozscape API\n3. Скопируй AccessID и SecretKey\n4. Открой файл config.php и замени значения:\n$accessID = \"your-access-id\";\n$secretKey = \"your-secret-key\";\n\nДля самостоятельного изучения\n📱 GitHub\n\n📌 RED HAWK — отличный выбор для фазы рекогнайзанса при пентестах и баг-баунти. \nС ним ты получишь максимум информации о цели без лишней магии.\n\n😈 CodeGuard | #opensourse #ethicalhacking","datePublished":"2025-07-14T14:55:11Z","dateModified":"2025-07-14T14:55:11Z","author":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"publisher":{"@type":"Organization","name":"CodeGuard: PySec Edition","url":"https://telemetr.io/fa/channels/2675453029-RmMhWjZb_285ZTli","image":"https://img.tlmtr.io/c/2V3Vyd/5461159051711871548?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":432},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":5},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":17}]}}]}