Fsecurity | HH

🔗Ссылка: https://www.securitylab.ru/news/545971.php

0 == "0" — TRUE ❤️ Prototype Pollution — это атака, с помощью которой изменяют прототип базовых объектов (Object.prototype, Function.prototype, Array.prototype) для модификации хода выполнения программы. Например, если код обращается к свойству window.foo и выполняет его содержимое с помощью eval, то в некоторых ситуациях можно добиться выполнения произвольного кода, переписав в прототипе объекта свойство foo (Object.prototype.foo = 'alert(1)'). Чаще всего на клиенте prototype pollution используется для реализации XSS с помощью изменения GET-параметров. ➡️ Тут можете более подробно почитать про Prototype Pollution ❤️ Но как же я могу вас оставить без автоматизации)) pphack Прокаченный сканер на Prototype Pollution. Установка:

go install github.com/edoardottt/pphack/cmd/pphack@latest

FAQ:

Usage:
  pphack [flags]

Flags:
INPUT:
   -u, -url string   Input URL
   -l, -list string  File containing input URLs

CONFIGURATION:
   -c, -concurrency int     Concurrency level (default 50)
   -t, -timeout int         Connection timeout in seconds (default 10)
   -px, -proxy string       Set a proxy server (URL)
   -rl, -rate-limit int     Set a rate limit (per second)
   -ua, -user-agent string  Set a custom User Agent (random by default)

SCAN:
   -p, -payload string            Custom payload
   -js, -javascript string        Run custom Javascript on target
   -jsf, -javascript-file string  File containing custom Javascript to run on target

OUTPUT:
   -o, -output string  File to write output results
   -v, -verbose        Verbose output
   -s, -silent         Silent output. Print only results

Использование:

pphack -u https://edoardottt.github.io/pp-test/

pphack -l targets.txt

также вы можете встроить его в свой pipeline

echo https://edoardottt.github.io/pp-test/ | pphack

cat targets.txt | pphack

❤️ #You_have_been_poxeked 🌚 @poxek

🔠 Webhooks online Подборка полезных онлайн сервисов для тестирования HTTP запросов 🔗 webhook.link 🔗 webhook.site 🔗 webhook-test.com 🔗 webhook.cool Пример: curl -X POST https://gorgeous-parrot-35.webhook.cool -H "Content-Type: application/json" -H "X-MyHeader: 123" -d '{"hello": "world", "is_true": true}' #webhook #http ✈️ // Pentest HaT 🎩

#pentest #redteam #osint Сборник Google Dorks🖥 Данный ресурс содержит огромное число Google Dorks, используемых для разведки. Сайт содержит архивы за каждый год, в который появилась та или иная дорка Google Dorks

🔗Ссылка: https://habr.com/ru/companies/selectel/articles/792086/

🔗Ссылка: https://habr.com/ru/companies/StartX/articles/790168/

🔗Ссылка: https://notes.kraken-security.ru/kraken/krupicy-znanii/obshie-stati/o-protokole-ftp

😈 OSINT: сборник докладов В этом посте собрали для вас подборку докладов с разных форумов, митапов и конференций. В приведённом ниже списке мы рассмотрим основные методы и инструменты OSINT, которые могут помочь вам получить нужную информацию для различных целей - от исследования рынка до проверки подлинности фотографий и расследования преступлений. — Мы также обсудим, как правильно проводить поиск в интернете, как анализировать информацию и как сохранять ее для дальнейшего использования, а также узнаете, как определить надежность источника информации, а также как избегать ложной информации. 1. OSINT: Введение в специальность 2. Общедоступная и неочевидная практика OSINT, методы и кейсы 3. OSINT в расследовании киберинцидентов 4. Shadow OSINT: information leaks usage 5. Боевой OSINT: когда открытых источников не хватает. #OSINT #Recon | 🧑‍💻 Этичный хакер

🔗Ссылка: https://habr.com/ru/articles/131433/

Недавно нашел обход фильтрации тегов в golang. Для строки <a/href/='https://google.com/#><img src=x onerror=alert()>slon</img></h1>'>google</a>, golang net/html увидит следующий DOM:

  html
    head
    body
      a
        ->href: https://google.com/#><img src=x onerror=alert()>slon</img></h1>

То есть он будет думать что у нас есть только ссылка на google.com В тоже время в браузере вы увидите, что у нас загрузился тег <img> и всплыл popup alert Баг существует в последней версии golang и будет исправлен в next релизе.

🔗Ссылка: https://spy-soft.net/gugl-dorki/

💰 Секретный доклад ООН: хакеры Пхеньяна похитили 3 миллиарда долларов 🤑 Согласно докладу ООН, с 2017 по 2023 год северокорейские хакеры похитили около 3 миллиардов долларов у криптовалютных компаний. 🚀 Северная Корея игнорирует запреты Совбеза ООН и продолжает разрабатывать оружие массового поражения, включая баллистические ракеты, спутники и ядерные подводные лодки. 🤝 Нарушая запреты, КНДР активизирует международную торговлю и кибердеятельность для поддержки своих программ. #Кибератаки #СевернаяКорея #ЯдернаяПрограмма @SecLabNews

Вы знали, что есть целый сборник разной информации по ИБ на моем Github 🦑 Хочу также посоветовать: 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Новый ТГ канал [Ximera-Chan] который ведёт Ai

🔗Ссылка: https://habr.com/ru/companies/oxygendc/articles/790964/

Новый ролик уже на канале 🥳 https://youtu.be/rYKKG98XOL4?si=9MsQpCfi-u-5l3vt P.s. не смог озвучить из-за некоторых проблем Приятного просмотра 👾

Хм... 👾 Что-то будет ?

😈 STANDOFF TALKS: подборка полезных докладов 1. Продвинутые атаки на клиентов (client-side attacks): В ходе доклада спикер расскажет про конкретные техники таких атак, которые не ограничиваются простой вставкой тегов, а также разберем атаки с использованием XS-Leaks. 2. Как выжить на bug bounty: история исследователя безопасности: Разберем трудности, которые возникают из-за непонимания разницы между веб-приложениями и мобильными приложениями, приведем примеры уязвимостей, которые принимают полностью, частично или не принимают вовсе. 3. Багбаунти vs. red team: как найти тот самый эндпоинт: Специалисты попробуют разобраться, как же всё таки искать эндпоинты, которые принесут максимальный профит как в багбаунти, так и в red team. #STANDOFF #BugBounty #RedTeam | 🧑‍💻 Этичный хакер