🇺🇦 Security QA

All the Internet

Це пошукова система, яка збирає запити з багатьох пошукових систем, включаючи також і торгові майданчики, соц мережі і тд.

https://www.alltheinternet.com/

Wifiphisher

Це платформа точки доступу для проведення тестування безпеки Wi-Fi. Використовуючи Wifiphisher, тестувальники на проникнення можуть легко досягти атаки «людина посередині» в WIFI мережі, виконуючи цільові атаки на зв’язок Wi-Fi. Крім того, Wifiphisher можна використовувати для здійснення налаштованих жертвою веб-фішингових атак на підключених клієнтів з метою захоплення облікових даних (наприклад, зі сторінок входу сторонніх сайтів або попередньо спільних ключів WPA/WPA2) або зараження станцій-жертв шкідливим програмним забезпеченням.

https://github.com/wifiphisher/wifiphisher

Вимкнули світло? Не знаєте чим себе зайняти ввечері? Заїпалі росіяни? То доєднуйтесь до ініциативи #socialdrone або #victorydrone, або будь якої іншої ініциативи і вам завжди буде чим зайнятися, да і з дитиною весело проведете цей час😏
Ще є варіант закинути мені на банку https://send.monobank.ua/jar/4i7BTKcGiu і буду збирати їх я.🥹
P.S. Збираю ті дрони, які ви мені на день народження подарували, зараз вже частина приїхала, а деяка заблочилась на митниці, бо сильно багато замовив😀 Вперше стикнувся з перевищеним лімітом за який треба сплачувати пошліну.

Зручне розширення до Burp - Shell FWD/LFI
Все просто, знайшли вразливе місце, далі його передали у розширення і готово.
https://github.com/gnothiseautonlw/burp-shell-fwd-lfi

Якщо у вас закодовані <> і не виходить добитись XSS, можна залити {{$on.constructor('alert(1)')()}} але це звісно, що спрацює, якщо у вас сайт використовує AngularJS.
Перевірити це можна двома способами - шукати директиви, такі як ng-app, ng-model, ng-repeat, для розширення HTML або закинути в консольку
===============
if (window.angular) {
console.log("AngularJS is being used on this page.");
} else {
console.log("AngularJS is not detected on this page.");
}
===============
Попрактикуватись можна тут https://portswigger.net/web-security/cross-site-scripting/dom-based/lab-angularjs-expression

RedTeam - ChatGTP може хакнути вашу тачку, сусідів, котів і все решта до чого дотягнеться 😊

А по факту, зручно бо не треба описувати історії невинності у звичайному чаті щоб витягунти шкідливу підказку чи експлойт 😈
https://chatgpt.com/g/g-03nVt600N-red-team-mentor

Mindmap Nmap

Якщо ви користуєтесь nmap і не зручно тримати десь у себе в голові схемку чекліст, для того, щоб не забути зробити ту чи іншу перевірку, то ось вам допоможе цей mindmap по nmap

https://github.com/Ignitetechnologies/Mindmap/blob/main/Nmap/nmap%20HD.png

А тепер по нашій спеціальності,

OSINT CHEAT SHEET - List OSINT Tools

Він містить величезний список інструментів OSINT, підказки OSINT, набори даних та інші. В цей список входять як безкоштовні так і платні інструменти, якими ви можете користуватися.

Ці ресурси рекомендовані для:
ІТ-безпеки
Програвачів CTF
Журналістів
Слідчих
Дослідників
Правоохоронців

https://github.com/Jieyab89/OSINT-Cheat-sheet

Замовив вже комплектуху на 5 дронів та скинув ще 20к на збір по наземному дрону, військові кажуть що треба це направлення теж розвивати, вони не розбиваються при включені РЕБ, а після виключення можуть знову продовжувати бойові завдання та розкладати міни для подарунків. рашистам

Дякую усім за привітання, ви надарували мені на дрончики для ЗСУ аж 40 тисяч грн, а я як і обіцяв подвоюю цю суму, закинув 40 тисяч також і ми зараз маємо 80 тиссяч грн на дрончики, а це 6 дронів 8 дюймові. Сьогодні займусь замовленням комплетуючих на них та чекаю як вони приїдуть і буду збирати. Фоточки пришлю як зберу.

Той випадок, як розробники встигають фіксити залітаючі знайдені вразливості, після пентесту.🥲😅

Всім привіт, сьогодні в мене день народження і якщо ви хочете мене привітати та щось подарувати, то можна підтримати збір на дрони FPV, підтримку можна закинути на цю банку https://send.monobank.ua/jar/4i7BTKcGiu, Та сума яка сьогодні прийде мені на привітання, я подвою, та закуплю деталей на дрончики для наших ЗСУ, зберу та відправлю в 3 штурмову. Ми маємо памʼятати, що ми маємо завдячувати нашим захисникам за те, що ми можемо знаходитись в безпеці від росіян. А щоб було так і надалі, ми повині по максимуму робити допомогу їм в тилу та разом наближати нас всіх до перемоги, а не тільки надіятись на їх сили, так вони мужні, але будь яка допомога для них завжди буде + і вони будуть відчувати турботу з тилу. Тому памʼятайте це, коли відвідуєте ресторани або інші розважальні заклади, що ви маєте завдячувати це саме нашим захисникам! Слава Україні!

AI image Detector

Інструмент детектор, який визначає ймовірність того, чи згенерована фотографія ШІ чи людиною. Повністю безкоштовний і не містить лімітів.

Як показано на зображені, нажаль це фейк і кремль поки що не палає.

https://huggingface.co/spaces/umm-maybe/AI-image-detector

В той час як виходять великі технології, штучний інтелект, а ти досі не можеш подолати ексельку та ворд😅🥲