Предположим, вы начали разведку и должны собрать полный список поддоменов указанной цели. Сосредоточившись на поиске в открытых источниках, мы часто забываем про другие способы достижения этой цели.

Можно использовать эти или другие инструменты — дело вкуса👇

chaos — генерирует поддомены из Chaos dataset
alterx — создает перестановки из списка существующих поддоменов
dnsx — резолвит DNS-имена

#рекомендация

Life-Hack [Жизнь-Взлом]/Хакинг

#статья

Скажи мне, какой у тебя пароль, и я скажу, кто ты

#статья

Альтернативные прошивки Flipper Zero. Выбираем апгрейд для твоего «Флиппера»

#статья

Гибридная змея. Реверсим приложение на Cython

#дайджест

1. Как не стать жертвой ИИ: 20 профессий, которые нужно срочно менять
Подробней

2. Два из самых современных телескопов в мире остаются закрытыми после кибератаки
Подробней

3. Цифровые коннекторы или кибероружие? Иран обвиняет Израиль в саботаже
Подробней

4. Политика, революция и цифровые атаки: что скрывается за последним взломом в Иране?
Подробней

Топ популярных постов за прошедшую неделю:

1. LINUX для инженеров DevOps
2. 5 лучших инструментов пентестера для поиска поддоменов целевого сайта
3. Сервисы для проверки утечки паролей от электронной почты
4. Как осуществить DoS-атаку с помощью Metasploit Auxiliary
5. MikroTik Nightmare. Пентестим сетевое оборудование MikroTik
6. Universal-Android-Debloater
7. MikroTik Daymare. Защищаем оборудование MikroTik от хакерских атак

#подборка

Life-Hack [Жизнь-Взлом]/Хакинг

#статья

Воскрешению подлежит! Восстанавливаем файлы в NTFS с использованием PowerShell

#статья

Менеджеры паролей: Переход с LastPass на Bitwarden

#обзор

Обзор лучших сканеров URL-адресов для проверки безопасности ссылок

#статья

У самураев есть только путь: как запустить Gentoo Linux в облаке

#дайджест

1. Intel Habana Gaudi побеждает Nvidia H100 в гонке искусственного интеллекта
Подробней

2. От воды к звездам: новый взгляд на фундаментальные законы жизни
Подробней

3. На пути к цифровому обонянию: AI раскрывает тайны запахов
Подробней

4. Переопределение реальности: китайский ускоритель готовит научный прорыв
Подробней

#статья

На краю пропасти: как компаниям бороться с трендовыми уязвимостями

#статья

Command-not-found: Предложение об установке пакета для недоступных команд Linux

#статья

Как отфильтровать конкретный IP-адрес

#статья

Словари для пентестера: что это, зачем нужны, как найти или составить эффективный словарь

#дайджест

1. Сверхскоростные волны под микроскопом: Минцифры исследует влияние 5G на живых существ
Подробней

2. Golang — новый язык кибервойны: на чём основан арсенал северокорейских хакеров Andariel?
Подробней

3. Хакеры скрытно атакуют жителей Африки через сети австралийского провайдера
Подробней

4. Парижский суд оправдал улыбающегося хакера из-за небольшой ошибки в обвинительном заключении
Подробней

#обзор

Извлечение и анализ информации о сайте с помощью Web-Check

Уязвимость SUID/SGID - Обучение

Занимаясь изучением дисциплины “Повышение прав" наткнулся на очень интересную технику которой хотел бы поделиться и разобрать более детально.

- Дисциплина “Повышение прав”
- Уязвимость “SUID/SGID Executable”
- Реализация “Подмена переменной PATH”

Читать статью тут!

#статья

Life-Hack [Жизнь-Взлом]/Хакинг

#обзор

Apple Passkeys: что это и как работает?

#статья

От фаззинга к символьному исполнению: генераторы тестов как инструмент анализа безопасности