Shodan Membership за $5 (вместо $49).

Последняя такая акция была в 2019. Тогда статус отдавали за $1 в честь десятилетия существования хакерского поисковика.

Только сегодня, до 23:59 UTC.

https://github.blog/2023-07-05-introduction-to-selinux/
https://8ksec.io/android-selinux-internals-part-i-8ksec-blogs/

Первая статья про SELinux, вторая — про его реализацию в Android. О том, зачем нужен и как устроен, вместе с примерами.

https://github.com/stark0de/nginxpwner

Cканер для поиска мисконфигов в nginx (об одном из таких писал тут).

Deep Dive: Exploring the Real-world Value of Open Source Intelligence

In Deep Dive: Exploring the Real-world Value of Open Source Intelligence, veteran open-source intelligence analyst Rae Baker explains how to use publicly available data to advance your investigative OSINT skills and how your adversaries are most likely to use publicly accessible data against you.

https://github.com/streaak/keyhacks

Где и как можно использовать ликнутые API-ключи. В репозитории более 80 сервисов с готовыми запросами.

https://github.com/xm1k3/cent

Менеджер темплейтов для Nuclei. Клонирует репы с шаблонами, которые не вошли в "коробочный" Nuclei Templates.

https://kpwn.de/2023/05/javascript-analysis-for-pentesters/

Исчерпывающее руководство по анализу Javascript-файлов.

Static Analysis:
— Gather JavaScript Code
— Identify Endpoints
— Detect Secrets
— Locate Dangerous Functions
— Discover Outdated Libraries

Dynamic analysis:
— Basic Tools
— Example Application
— Client-Side Filtering
— Finding the Entry Point
— The Debugger
— General Advice

Obfuscation & Deobfuscation
Hands-On: Analyze obfuscated code
Local Overrides
Bypass code protection

Самый подробный гайд, актуальный на сегодня.

https://github.com/topscoder/nuclei-wordfence-cve

Более 8000 шаблонов для сканирования Wordpress с помощью Nuclei. Ищет уязвимости в плагинах и темах, основываясь на отчетах Wordfence.

https://github.com/berzerk0/Probable-Wordlists

Словари самых распространенных паролей, собранные на основе SecLists, Weakpass, CrackStation.

https://hackerone.com/alexbirsan

🤔 Ожил, спустя год

Dependency Confusion: How I Hacked Into Apple, Microsoft and Dozens of Other Companies, либо что-то новое нашел.

Кроме статьи, есть репа со сканером и готовым PoC https://github.com/x1337loser/Dependency-Confusion

Пятничное

Если получилось найти XSS, но CSP блокируют отправку данных на сторонний домен, можно проверить, нет ли на сайте в исключении Google Analytics.

Практически каждый сервис шлет аналитику, поэтому разработчикам приходится добавлять в белый список домен google-analytics.com.

Мы можем создать собственный трекер и использовать его для эксфильтрации и обхода правил. Пример со скриншота отправляет креды с JS-кейлоггера, которые отобразятся в личном кабинете.

https://github.com/usdAG/cstc

Расширение, которое нативно интегрирует все доступные преобразования из CyberChef в Burp Suite. Позволяет "на лету" использовать создаваемые "рецепты" в Intruder и Repeater.

Статья с примерами использования из блога разработчиков.

https://github.com/channyein1337/jsleak

It is easy-to-use command-line tool designed to uncover secrets and links in JavaScript files or source code. The jsleak was inspired by Linkfinder and regexes are collected from multiple sources.

Features:
— Discover secrets in JS files such as API keys, tokens, and passwords.
— Identify links in the source code.
— Complete Url Function
— Concurrent processing for scanning of multiple Urls
— Check status code if the url is alive or not

https://www.youtube.com/watch?v=zDB-SdT6_FI

С выходом нового видео, вспомнил о нескольких репозиториях с неплохими однострочники

https://github.com/twseptian/oneliner-bugbounty
https://github.com/KingOfBugbounty/KingOfBugBountyTips
https://github.com/dwisiswant0/awesome-oneliner-bugbounty