Свежий BurpSuite PRO ver. 2022.2.3 🎃🎃🎃

#tools #burp

Apache APISIX 2.12.1 - Remote Code Execution (RCE)
CVE:2022-24112
Version: Apache APISIX 1.3 – 2.12.1
#exploit #rce

Поддержать проект (donate)
BTC: bc1qe8vmnxeqftjj7qynq8ljyv564j44wqaww8sa82

LPE exploit for CVE-2022-25636
* Дырка модуле межсетевого экрана Netfilter в ядре Linux
* Затрагивает версии ядра Linux с 5.4 по 5.6.10
* сплоит такой что либо root либо DOS
* Полный разбор тут
* сплоит тут
#exploit #lpe #linux

СПИСОК МАЛВАРИ, ШИФРОВАЛЬЩИКОВ и прочих военных действий в OpenSource продуктах
Будьте бдительны !!!
полный список тут

Advanced Windows exploit development resources
00 - Windows Rootkits
01 - Windows kernel mitigations
02 - Windows kernel shellcode
03 - Windows kernel exploitation
04 -Windows kernel GDI exploitation
05 - Windows kernel Win32k.sys research
06 - Windows Kernel logic bugs
07 - Windows kernel driver development
08 - Windows internals
09 - Advanced Windows debugging
10 - 0days - APT advanced malware research
11 - Video game cheating (kernel mode stuff sometimes)
12 - Hyper-V and VM / sandbox escape
13 - Fuzzing
14 - Windows browser exploitation
15 - books, certifications and courses
ЗАБРАТЬ
#exploit #rootkit #windows

Общее количество proxy
1644 2022-03-18__http.txt
726 2022-03-18__socks4.txt
407 2022-03-18__socks5.txt
0 2022-03-18__http_anon.txt
0 2022-03-18__socks4_anon.txt
0 2022-03-18__socks5_anon.txt
2777 итого
🪖🪖🪖

SIEM
Думаете видели комбайны ? НЕТ, не видели. но сейчас покажу.
На арене S1EM внутри которого:
Cluster Elasticsearch
Kibana
Filebeat
Logstash
Metricbeat
Heartbeat
Auditbeat
Syslog-ng
Elastalert
TheHive
Cortex
MISP
OpenCTI
Arkime
Suricata
Zeek
StoQ
Mwdb
Heimdall
Traefik
Clamav
Watchtower
Вся эта красота с гайдами\мануалами\нравоучениями тут
#siem #security

Open redirect/SSRF payload generator

Круто круто)) а главное удобно))), в общем вы поиграйтесь, вам понравится
https://tools.intigriti.io/redirector/#
#redirector

Тщательно подобранные списки двоичных файлов или инструментов безопасности, которые можно использовать для обхода локальных ограничений безопасности в неправильно настроенных системах или против AD.
* Unix (GTFOBINS)
* Windows (LOLBAS)
* AD (WADComs)