Получен рут машины Precious📍

Райтап будет завтра😉
#новости

WriteUp по тачке Precious в студию🔥📍

https://teletype.in/@orch1d/kSOdF0Cq0H7
#райтап #hack_the_box #новости

Курс по сетям
#1 Модель OSI

Читать: https://teletype.in/@orch1d/Oxz_EItCHCf
#полезные_материалы #литература

Как стать хакером- Эдриан Прутяну
Советую к прочтению🍷
#полезные_материалы #литература

SocialBox - это платформа для грубой атаки [ Facebook, Gmail, Instagram, Twitter ]

Установка:

git clone https://github.com/samsesh/SocialBox-Termux.git 
cd SocialBox-Termux
chmod +x install-sb.sh
./install-sb.sh

./SocialBox.sh

Подробнее: тык

*Пост выложен в информативных целях.
Использование подобных приложений может быть незаконным.*
#софт

Получен root на тачке Soccer📍
Подсказка: изучите WebSocket
Райтап будет на днях😉
#новости

Soccer HTB WriteUp🔥🤖
Читать: тык
#новости #hack_the_box #райтап

DCOMPotato

Коллекция эксплойтов/повышения привилегий службы DCOM.

Подробнее: тык
#полезные_материалы #литература

Питон для пентеста 🐍
#полезные_материалы #литература

KernelHub - актуальные уязвимости ядра Windows
Для прокачки скилла самое то😄
#полезные_материалы #литература

PoC для уязвимости CVE-2022-40684 (Fortinet RCE)

Данная уязвимость затрагивает брандмауэры FortiGate, веб-прокси FortiProxy, а также FortiSwitch Manager и оценивается в 9,6 балла из 10 возможных по шкале CVSS. Позволяет осуществить полный обход аутентификации.

Подробнее: тык
#CVE

Отличный сайт от создателей BurpSuite на котором можно неплохо апнуть скилл или узнать что-то новое для себя👾
Вас ждет интересная теория с примерами, подкреплённая интересной практикой с подсказками, если необходимо😵
Подробнее: тык
#полезные_материалы

Решил подготовить для вас очень полезный список для OSINT'a👾

Whois (Email адреса, провайдеры, сервера имен, подсети):
https://whois.ru/
https://dnschecker.org
https://bgp.he.net/
Reverse IP lookup:
https://dnschecker.org/reverse-dns.php
https://mxtoolbox.com/ReverseLookup.aspx
https://dnschecker.org/ip-to-hostname.php
https://check-host.net/check-dns
IP history:
https://viewdns.info/iphistory
ASN lookup (ip-адреса, подсети, организации):
https://viewdns.info/
https://ipinfo.io/AS42289
https://bgp.he.net/
MAC address lookup:
https://dnschecker.org/mac-lookup.php
https://www.macvendorlookup.com/
Google Dorks:
https://www.exploit-db.com/google-hacking-database
https://habr.com/ru/post/437618/
https://yandex.ru/support/search/query-language/search-operators.html
http://www.googleguide.com/advanced_operators_reference.html
https://www.tutorialspoint.com/google_hacking_tests.htm
http://www.googleguide.com/help/calculator.html
Binaryedge (открытые порты, утечки инфы, поддомены, поиск информации в изображениях):
https://docs.binaryedge.io/search/
GitHab\Lab:
https://github.com/eth0izzle/shhgit
https://github.com/michenriksen/gitrob
https://publicwww.com/
https://github.com/techgaun/github-dorks
https://searchcode.com/
WayBack Machine (информация о прошлом сайта):
https://archive.org/web/
Credentials stuffing:
https://haveibeenpwned.com/
https://krevetk0.medium.com/credential-stuffing-in-bug-bounty-hunting-7168dc1d3153
https://psbdmp.cc/
Поиск в соц.сетях (профили, ники, имена):
https://github.com/soxoj/maigret
https://namechk.com/
https://github.com/sherlock-project/sherlock
Metadata:
https://github.com/laramies/metagoofil
https://github.com/ElevenPaths/FOCA
BugBounty:
https://hackerone.com/
http://h1.nobbd.de/
https://www.openbugbounty.org/
https://securitytxt.org/
All in one (сборник всего в одном):
https://github.com/s0md3v/ReconDog
https://github.com/eldraco/domain_analyzer
https://github.com/smicallef/spiderfoot
https://github.com/laramies/theHarvester
https://github.com/j3ssie/Osmedeus
https://www.maltego.com/downloads/
https://github.com/lanmaster53/recon-ng
#полезные_материалы #литература #новости

Список полезных словарей вам в ленту📑


https://github.com/ohmybahgosh/RockYou2021.txt

https://github.com/danielmiessler/SecLists/tree/master/Passwords

https://github.com/berzerk0/Probable-Wordlists

https://github.com/brannondorsey/naive-hashcat/releases/download/data/rockyou.txt
#полезные_материалы #литература #новости

Завёз для вас новую шпаргалку для SQL инъекций с разными бд🔥
Читать: тык
Пользуйтесь😉
#полезные_материалы #литература

MacDirtyCowDem

Получаем root в macOS 13.0.1 через CVE-2022-46689

Подробнее: https://github.com/zhuowei/MacDirtyCowDemo
#CVE

Crunch👹
Утилита crunch позволяет сгенерировать собственный список паролей по шаблону, используя собственный синтаксис правил:
@ - буква в нижнем регистре
, - буква в верхнем регистре
^ - спецсимвол

Пример команды генерации списка паролей по ранее описанному шаблону:
crunch 9 9 -t ,@@@@@@@^ *где 9 и 9 это минимальная и максимальная длина генерируемых комбинаций*

Очень полезная тулза, если знаете длину пароля и примерно его структуру😏

Подробнее: https://www.kali.org/tools/crunch/
#софт