https://www.hackers-arise.com/post/password-cracking-creating-custom-password-list-with-cupp



یه ابزار جالب به اسم cupp امروز دیدم
قضیش اینه که میاد از شما اطلاعاتی از قبیل اسم، تاریخ تولد، تاریخ ازدواج و... هدف رو میگیره و یه وردلیست از پسوردهاش درست میکنه براتون☺️
توضیحات کامل داخل لینک هست


#Tool

دوستانی که کار امبدد میکنین
یه شبیه ساز پیدا کردم خیلی خوبه به اسم renode
میتونین باهش برد توسعه تون رو شبیه سازی کنین و دیگه نیازی به خریدش نداشته باشین

البته سطحش بالاست و میکروهای atmega و معماریهای اینچنینی رو نداره(یعنی آردوینو uno هم نداره)

ولی خانواده ی کاملی از ARM32, ARM64, RISCV, X86 و... رو ساپورت میکنه

اینم سایتش:
renode.io
و لیست بردهایی که ساپورت میکنه هم اینجا هست:
zephyr-dashboard.renode.io

البته فیلتره😔

🗂 FTP Penetration Testing on Ubuntu (Port 21).

Introduction to FTP
• Uses of FTP;
• Working of FTP;

Penetration Testing on FTP
• Installation of FTP;
• Anonymous Login;
• Disable FTP_banner;
• Switch Port for FTP Service;
• Sniffing FTP Login credential;
• Use SSL Certificate against Sniffing;
• Stop FTP Brute_Force Attack with Fail2ban;
• Restrict IP to Connect FTP.

📎 https://www.hackingarticles.in/ftp-penetration-testing-on-ubuntu-port-21/


Join @Galaxy_deve

یه مرجع خلاصه و مفید برای انواع پیلود xss

Winrar
سوتی داده دوستان
حذف کنین یه چی دیگه بریزین

البته ویندوز یازده در آپدیت جدیدش قراره یه سری از فایلای فشرده رو native ساپورت کنه که نیازی به نرم افزار خارجی نداشته باشین😊

14 Firefox extensions for pentesting
Source: @NandanLohitaksh (Twitter)



#Tool

دوستان یه URL Encoder با C نوشتم که یه سری آپشن مثل فایل ورودی،خروجی و قرار دادن delimiter بین کاکترهای خروجی داره. یا مثلا میتونین انتخاب کنید که کل رشته رو انکد کنید یا فقط کارکترهای خاصش که alphanumeric نیستن(ینی حرف یا عدد نیستن). هدفم بیش تر استفاده از کتابخانه ی argp بود که آرگومان های خط فرمان رو مدیریت می کنه و خب جذاب بود واقعا کار باهش. لینک ریپو و همچنین لینک آموزش argp رو میذارم براتون. قسمت مثال های لینک آموزش خیلی خوبن(خودمم همین تیکه رو خوندم کلا)

ریپوزیتوری: https://github.com/GHOST-mHBr/urlEncoder/tree/v1.0

آموزش: https://www.gnu.org/software/libc/manual/html_node/Argp.html#The-argp_005fparse-Function


#Linux
#Tool

GitHub - BishopFox/jsluice: Extract URLs, paths, secrets, and other interesting bits from JavaScript

https://github.com/BishopFox/jsluice

PNG Steganography

png file structure and much more!

https://blog.xpnsec.com/png-steganography/

Facebook 2FA bypass

https://medium.com/@bazzounbassem/bypass-two-factor-authentication-of-facebook-accounts-25-300-7ae152d7836a

یه کتاب عالی برای یادگرفتن خلاصه و مفید شبکه برای هکرها و امنیت کاران

نویسندش هم گروه Occupy The Web هست که واقعا خفنن

#English
#Book
#Network
👇👇👇

Beware #macOS users! A sneaky variant of the XLoader malware hides inside an app called "OfficeNote."

Think you're boosting productivity? You might be compromising security!

Read details: https://thehackernews.com/2023/08/new-variant-of-xloader-macos-malware.html

👩‍💻 SSH Penetration Testing (Port 22).

Introduction to SSH;
SSH Installation;
SSH Port Scanning;
Methods to Connect SSH;
• Terminal Command (Linux);
• Putty (Windows);
Port Redirection;
Establish SSH connection using RSA key;
Exploit SSH with Metasploit;
• SSH Key Persistence- Post Exploitation;
• Stealing the SSH key;
• SSH login using pubkey;
SSH Password cracking.

hackingarticles.in/ssh-penetration-testing-port-22/

⭕️ با هوش مصنوعی تمپلیت های nuclei بسازید!

با استفاده از این ابزار شما میتونید با وارد کردن یک توضیح متنی راجع به تمپلیت مورد نظرتون اون رو بسازید.


🔗 https://bit.ly/3OP6Hn6

#Nuclei #BugBounty
@securation

ATO | How I exploited security issue to take over admin account.

https://ar1fshaikh.medium.com/1st-ato-how-i-exploited-security-issue-to-take-over-admin-account-e0ae309dc356

How Cross-Site Frame Counting Exposes Private Repositories on GitHub - Medi

https://mr-medi.github.io/research/2023/07/31/exploring-cross-site-frame-counting-attacks.html