Whatsapp Mobile Tools

#Whatsapp #OSINT #полезное

Инструмент для извлечения данных профиля пользователя Whatsapp. Позволит узнать публичное имя, статус, изображение профиля, действителен ли номер WhatsApp. Проверку можно осуществлять прямо в браузере, без создания аккаунта в WhatsApp.

Ссылка на сервис

LH | Новости | Курсы | OSINT

Just Gopher It: Превращение слепого SSRF в RCE за 15 000 $ — Yahoo Mail

#bugbounty #web #rce #ssrf #статья #перевод #pentest

Автор рассказывает, как он раскрутил Blind SSRF до RCE и заработал $15,000. Статья подчёркивает, как внимательные исследования "незначительных" уязвимостей могут привести к серьёзным результатам.

Ссылка на статью.

LH | Новости | Курсы | OSINT

Рекомендуем ознакомиться с тремя бесплатными образовательными курсами от команды Life-Hack!

1. "Linux для новичков":
Изучите ключевые основы работы в операционной системе #Linux: управление файлами, пользователями, сетевыми настройками, мониторинг, безопасность, а также работу с данными, дисками и полезными инструментами для анализа безопасности системы.

2. "OSINT для новичков":
Освойте базовые принципы поиска информации в открытых источниках #OSINT и применяйте инструменты для автоматизации процесса. Вы узнаете о популярных сервисах для сбора данных и о новых технологиях, а также научитесь защищать собственные данные.

3. "Тестирование на проникновение" #Pentest:
Познакомьтесь с методикой пентеста, анализа безопасности систем, имитацией действий злоумышленников. Этот курс поможет начать свой путь в области тестирования безопасности инфраструктуры и повысить защиту вашей сети от взломов.

Воспользуйтесь уникальной возможностью обучаться бесплатно и развивайте свои навыки в IT!

#обучениеPentest@haccking
#обучениеlinux
#обучениеOSINT

LH | Новости | Курсы | OSINT

Awesome-bugbounty-tools

#bugbounty #pentest #web #подборка

Подборка инструментов для багхантеров, разбитая по категориям.

Ссылка на GitHub

LH | Новости | Курсы | OSINT

От XSS уязвимости до полного административного доступа

#xss #web #bugbounty #статья #перевод

В этой статье были продемонстрированы нестандартные способы использования простой XSS атаки, даже с такими сильными защитами, как HTTPOnly.

Никогда не надо недооценивать такую простую уязвимость, как XSS, даже в современных быстро развивающихся веб-приложениях, основанных на передовых технологиях.

Ссылка на статью

LH | Новости | Курсы | OSINT

GitDorker

#GitHub #pentest #dork

Программа на Python для извлечения секретов из GitHub с использованием большого набора дорков.

Ссылка на инструмент

LH | Новости | Курсы | OSINT

Небезопасная десериализация в PHP: Как создать собственный эксплойт

#web #bugbounty #статья

Сегодня мы познакомимся с уязвимостями небезопасной десериализации в PHP, научимся писать эксплойты для эксплуатации уязвимости в рамках тестирований на проникновение и попробуем себя в анализе кода.

Ссылка на статью

LH | Новости | Курсы | OSINT

Waymore

#web #bugbounty

Идея Waymore заключается в том, чтобы находить еще больше ссылок из Wayback Machine, Common Crawl, Alien Vault OTX, URLScan, и VirusTotal чем другие существующие инструменты.

Ссылка на инструмент

LH | Новости | Курсы | OSINT

Взлом Дата-центра

#статья #pentest

Решил поделиться своим опытом проведения физического пентеста.
В статье подробно описывается процесс сбора информации о компании, включая анализ сотрудников через LinkedIn и утечки данных, а также использование социальной инженерии для получения доступа к объекту.

Ссылка на статью

LH | Новости | Курсы | OSINT

Подборка сервисов и инструментов для поиска электронной почты по домену

#pentest #email #OSINT #подборка

1. Findemail.io: использует несколько источников для поиска адресов, связанных с определенным доменом. Сервис позволяет проверять валидность адресов и использовать различные фильтры для более точного поиска

2. Experte Email Finder: Сайт для поиска email-адресов по доменам. Подходит для быстрого сбора контактов без лишних функций, будет полезен тем, кто ищет минималистичный и интуитивно понятный сервис

3. EmailFinder: Инструмент позволяет находить email-адреса, связанные с доменом, через сканирование общедоступной информации в интернете.

4. Snov.io Email Finder: это один из лучших инструментов для поиска электронной почты. Он позволяет быстро находить адреса электронной почты, связанные с любым доменом. Помимо поиска email, Snov.io также предоставляет функции для проверки валидности найденных контактов. Есть возможность интеграции с CRM-системами

LH | Новости | Курсы | OSINT

Эскалация привилегий через функционал имперсонации

#web #bugbounty #перевод #статья

Я хочу поделиться с вами интересной уязвимостью, которую я обнаружил в одной из программ Bugcrowd. Она была связана с функцией «имперсонации пользователя».

Ссылка на статью

LH | Новости | Курсы | OSINT

Payloads

#web #bugbounty #pentest

Впечатляющий сборник полезных нагрузок для веб-атак.

Ссылка на GitHub

LH | Новости | Курсы | OSINT

Путешествие от Limited Path Traversal к RCE с вознаграждением в $40,000!

#web #bugbounty #статья #перевод #rce

В этой статье я подробно расскажу, как я и Орва Атият успешно раскрутили ограниченный обход пути (limited path traversal) в удалённое выполнение кода (RCE), заработав таким образом вознаграждение в 40 000 долларов.

Ссылка на статью

LH | Новости | Курсы | OSINT

Doom-captcha

#полезное #captcha #admin

Капча в виде DOOM. Убиваешь трёх противников - проходишь проверку...

Ссылка на сайт
Ссылка на Github

LH | Новости | Курсы | OSINT

Red Team против умного замка: взламываем биометрическую СКУД при помощи скрепки и магнита

#СКУД #RedTeam #статья

Технические средства защиты — это всегда компромисс между безопасностью, удобством и стоимостью. Но некоторые компромиссы (вроде прямого подключения кнопки выхода к замку) недопустимы для действительно защищенных помещений. Помните, что даже уязвимую архитектуру СКУД можно усилить. Безопасность — это всегда комплекс мер, где СКУД дополняют грамотным видеонаблюдением, анализом журналов, регулярным аудитом и квалифицированной физической охраной.

Ссылка на статью

LH | Новости | Курсы | OSINT

Подборка инструментов для резервного копирования.

#admin #подборка #backup

• BackupPC — высокопроизводительная система для резервного копирования
• Bareos — инструмент резервного копирования;
• Barman — менеджер резервного копирования и восстановления для аварийного восстановления серверов PostgreSQL;
• BorgBackup — форк дедуплицирующей программы резервного копирования Attic, написанной на Python;
• Duplicati — инструмент резервного копирования с шифрованием;
• Elkarbackup — решение для резервного копирования на основе RSnapshot с простым веб-интерфейсом;
• rclone — программа командной строки для синхронизации файлов и каталогов с несколькими облачными системами хранения/провайдерами;
• Rdiff-backup — простое удаленное инкрементное резервное копирование всех ваших файлов;
• Restic — безопасный инструмент удаленного резервного копирования. Разработан для простого, быстрого, надежного и эффективного резервного копирования;
• Rsnapshot — утилита для создания моментальных снимков файловой системы;
• ZBackup — универсальный инструмент резервного копирования с дедупликацией.

LH | Новости | Курсы | OSINT