RESOLUTE ATTACK

Небезопасная десериализация

Всем привет! С вами wr3dmast3r, и сегодня я познакомлю вас с интересной уязвимостью, связанной с небезопасной десериализацией данных

Читать

Telegraph

Insecure deserialization

Всем привет! С вами wr3dmast3r, и сегодня я познакомлю вас с интересной уязвимостью, связанной с небезопасной десериализацией данных. Данная уязвимость крайне интересна в контексте внешнего пентеста, и она должна быть в голове у каждого начинающего специалиста.…

🔥18👍7😍6🤔1

4.87K viewsedited 01:19

RESOLUTE ATTACK

⚡️

Наступил момент, который вы так долго ждали!

Мы запускаем нашу собственную платформу для обучения, а также для ведения нашего блога. Функционал будет только улучшаться.

✊

Сайт - https://resolute-attack.com/

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥31👍12❤5🤔2🤩2👨‍💻1

3.03K viewsedited 12:29

RESOLUTE ATTACK

✅

Также не забываем про наш дискорд сервер
https://discord.gg/resolute-attack

Please open Telegram to view this post

VIEW IN TELEGRAM

Discord

Join the RESOLUTE ATTACK Discord Server!

RESOLUTE ATTACK - Международная компания по обеспечению комплексной информационной и физической безопасности | 326 members

🔥19🤩5👍4

3.04K views19:53

RESOLUTE ATTACK

✅

Пентест HSQLDB

Всем привет, сегодня мы познакомимся с базой данных HSQLDB и посмотрим, как можно проводить пентест данной базы данных

Читать

Please open Telegram to view this post

VIEW IN TELEGRAM

Telegraph

Пентест HSQLDB

Всем привет, сегодня мы познакомимся с базой данных HSQLDB, и посмотрим, как можно проводить пентест данной базы данных. Основная информация HSQLDB ( HyperSQL DataBase ) — это современный менеджер реляционных баз данных, который соответствует стандарту SQL:…

😍16👍6⚡5🤩1

3.7K viewsedited 10:33

RESOLUTE ATTACK

Forwarded from PAINtest

Последние три дня багхантил и собрал несколько полезных однострочников для рекона и поиска базовых уязвимостей.

Для поиска поддоменов:

curl -s "https://crt.sh/?q=*DOMAIN*&output=json" | jq -r '.[].common_name' | sed 's/\*//g' | sort -u

Извлекаем все URL-ы из APK-файла:

apktool d base.apk -o baseAPK -f; grep -Phro "(https?://)[\w\,-/]+[\"\']" baseAPK/ | sed 's#"##g' | anew | grep -v "w3\|android\|github\|schemes.android\|google\|goo.gl"

Проверка корректности CORS:

curl -s -I -H "Origin: yourdomain.com" -H "Access-Control-Request-Method: GET" -H "Access-Control-Request-Headers: X-Requested-With" -X OPTIONS https://example.com

А затем обнаружил, что существует репозиторий, содержащий не один десяток подобных полезных скриптов, пользуйтесь на здоровье :)

https://github.com/dwisiswant0/awesome-oneliner-bugbounty

#bugbounty #bugbountytips #recon #tools

GitHub

GitHub - dwisiswant0/awesome-oneliner-bugbounty: A collection of awesome one-liner scripts especially for bug bounty tips.

A collection of awesome one-liner scripts especially for bug bounty tips. - dwisiswant0/awesome-oneliner-bugbounty

👍29🔥9😍4❤2

3.29K views13:58

RESOLUTE ATTACK

Ждёте нас на PHDays?

Final Results