TuiSec
推特安全热点🔥 / 🐓｜漏洞利用
Between 11/21/2024 5:51 PM and 11/28/2024 5:51 PM
The red team was able to compromise the org’s domain due to insufficient
谷歌翻译:
CISA 与 #CriticalInfrastructure 合作伙伴一起完成了 #RedTeam 评估，模拟了现实世界的网络威胁。结果如何？👀 由于控制不足，红队得以入侵该组织的域。阅读更多经验教训和见解👉 https://t.co/gQyvvsLOS0 https://t.co/PUwY90hnv6
原文地址
Reading list for OSCP
https://t.co/6pqTXwtosL
https://t.co/FhyDLtPAtJ
https://t.co/XmbTrQ7yLQ
https://t.co/NV9xBJzSKS (Must read)
https://t.co/9b58TzcCkP
https://t.co/PJ2a83mQL4
https://t.co/j
谷歌翻译:
📌OSCP 的阅读清单 🔗https://t.co/6pqTXwtosL 🔗https://t.co/FhyDLtPAtJ 🔗https://t.co/XmbTrQ7yLQ 🔗https://t.co/NV9xBJzSKS（必读） 🔗https://t.co/9b58TzcCkP 🔗https://t.co/PJ2a83mQL4 🔗https://t.co/jaiqShlefi 🔗https://t.co/T1NMZGw403 🔗https://t.co/9K1NbempUF 🔗https://t.co/cUqQHyfb4R 🔗https://t.co/jR52GWLqee 🔗https://
原文地址 
AWS penetration testing: A step-by-step Guide for Beginners
Guide: https://t.co/sPAsYNlKik
#infosec #cloud https://t.co/pdvbT99yWZ
谷歌翻译:
☁ AWS 渗透测试：初学者指南的分步指南：https://t.co/sPAsYNlKik #infosec #cloud https://t.co/pdvbT99yWZ
原文地址
AWS penetration testing: A step-by-step Guide for Beginners
Guide: https://t.co/sPAsYNlKik
#infosec #cloud https://t.co/pdvbT99yWZ
谷歌翻译:
☁ AWS 渗透测试：初学者指南的分步指南：https://t.co/sPAsYNlKik #infosec #cloud https://t.co/pdvbT99yWZ
原文地址
URL extraction
# https://t.co/Rcfr4NIceL
gospider -S websites.txt --js -t 20 -d 2 --sitemap --robots -w -r > urls.txt
# https://t.co/vu0tskXkMe
cat websites.txt | gau --subs
# https://t.co/E
谷歌翻译:
📲 URL 提取 # https://t.co/Rcfr4NIceL gospider -S website.txt --js -t 20 -d 2 --sitemap --robots -w -r > urls.txt # https://t.co/vu0tskXkMe cat website.txt | gau --subs # https://t.co/EOiApgf9Yz cat website.txt | waybackurls # https://t.co/5613lh36ff github-endpoints -q -k -d https://t.co/lcEZi2ljqx
原文地址
Discover all about the vulnerability in Jenkins that allowed an attacker to read the first few lines of arbitrary server files. Read the insightful breakdown of the #CVE and l
谷歌翻译:
只需一瞥就足够了 🫣 了解有关 Jenkins 漏洞的所有信息，该漏洞允许攻击者读取任意服务器文件的前几行。阅读 #CVE 的深入分析并了解如何利用它：https://t.co/S1T4u09EOn #HTB #Hacking #Jenkins #CVEs https://t.co/6wKsustnMJ
原文地址
Check out PoC for Salesforce Lightning, a simple tool to check for Salesforce Lightning misconfigurations! 
Check it out on Github! 
https://t.co/e0pTzXaMoN https:
谷歌翻译:
您的目标是否在使用 Salesforce？🤠 查看 Salesforce Lightning 的 PoC，这是一个用于检查 Salesforce Lightning 错误配置的简单工具！🤑 在 Github 上查看！👇 https://t.co/e0pTzXaMoN https://t.co/psMnxEX1Vn
原文地址
BigBountyRecon
BigBountyRecon tool utilises 58 different techniques using various Google dorks and open source tools to expedite the process of initial reconnaissance on the target organisation.
Che
谷歌翻译:
谷歌翻译:
📲 BigBountyRecon BigBountyRecon 工具利用 58 种不同的技术，使用各种 Google dork 和开源工具来加快对目标组织的初步侦察过程。在 Github 上查看 https://t.co/fPscL3rAop #bugbounty #bugbountytips #bugbountytip #hackerone #bugcrowd #infosec #cybersecurity #pentesting #redteam #informationsecurity #securitycipher #technology #coding #code #recon #a
原文地址
Active-directory-penetration-mind-map
https://t.co/ppe0VQFD60 https://t.co/trtX91Mrtl
谷歌翻译:
📌Active-directory-penetration-mind-map 🔗https://t.co/ppe0VQFD60 https://t.co/trtX91Mrtl
原文地址
️
https://t.co/nXC8diWhZL https://t.co/jyisOYfFtG
谷歌翻译:
道德黑客思维导图🛡️📌🔗https://t.co/nXC8diWhZL https://t.co/jyisOYfFtG
原文地址
!
In this article, we share tricks and handy ways to test web applications using curl.
Boost your debugging, automate tasks, and uncover vulnerabilities with ease. 
Read th
谷歌翻译:
💻 𝐇𝐚𝐜𝐤 𝐭𝐡𝐞 𝐰𝐞𝐛 𝐰𝐢𝐭𝐡 𝐜𝐮𝐫𝐥！在本文中，我们分享了使用 curl 测试 Web 应用程序的技巧和简便方法。轻松增强调试、自动化任务和发现漏洞。🚀 📖 阅读完整指南：https://t.co/bk78SJO1hm 祝您黑客愉快！#WebHacking #CyberSecurity #Curl #appsec
原文地址 
"'Haag, I need an IIS server for webshell testing."
Hold my PowerShell... 
One-click IIS + https://t.co/wqZhYQ2xkc webshell server:
• Full IIS stack
谷歌翻译:
哦，你以为我忘了 IIS 吗？试试这个！🎯“'Haag，我需要一个 IIS 服务器来进行 webshell 测试。”拿着我的 PowerShell......⚡ 一键 IIS + https://t.co/wqZhYQ2xkc webshell 服务器：• 完整 IIS 堆栈自动安装 🔧 • https://t.co/wqZhYQ2xkc 4.5+ 就绪 🌐 • 自定义目录映射 📁 • 自动配置应用程序池 🏊♂️ • 设置所有安全权限 🛡️ • 启用目录浏览 📂 • 显示所有连接详细信息 🌍 • 包含测试页面✅ 因为有时你需要 Windows！🪟 https://t.co/AeFHa
原文地址
A critical security flaw (CVE-2023-28461) impacting Array Networks AG and vxAG gateways has been added to the CISA's Known Exploited Vulnerabilities catalog after reports of active exploitation.
Rea
谷歌翻译:
🚨 影响 Array Networks AG 和 vxAG 网关的严重安全漏洞 (CVE-2023-28461) 在报告主动利用漏洞后已被添加到 CISA 的已知利用漏洞目录中。阅读有关该漏洞及其利用的更多信息：https://t.co/DcxF41RITO #infosec
原文地址 
All credit to @yudasm ! https://t.co/mrMJ2CZSwV
谷歌翻译:
`很久没有更新 WinPwn 了，但这激励了我做出一点小小的努力 这一切都归功于 @yudasm ！https://t.co/mrMJ2CZSwV`
原文地址
Demand for #ICS pentesters is increasing - but how can you rise to the challenge? We've prepared a 3-step roadmap so you can delve deep into #hacking heavy machinery. Re
谷歌翻译:
他们让世界运转起来 🌍 对 #ICS 渗透测试人员的需求正在增加 - 但您如何应对挑战？我们准备了一份 3 步路线图，以便您可以深入研究#hacking 重型机械。阅读我们#blog 上的完整指南：https://t.co/dM5f5YGgBH https://t.co/BzRdLB4qwQ
原文地址
gobuster dns -d <target-domain> -w ./subdomains.txt
dns: DNS subdomain scanning mode
-d: Target domain
-w: Path to subdomain wordlist
Install Gobus
谷歌翻译:
如何使用 Gobuster 暴力破解子域名：🪲 gobuster dns -d <target-domain> -w ./subdomains.txt dns：DNS 子域名扫描模式 -d：目标域 -w：子域名词表的路径 安装 Gobuster：https://t.co/1zDNUAmO0G 祝您破解顺利！https://t.co/PSTdiPuDcS
原文地址
谷歌翻译:
他花了整整一个月的时间努力完成这个，然后就免费赠送了。🥹🥹🥹
原文地址 
!!!) are up https://t.co/Z3ktOkj6Gi / https://t.
谷歌翻译:
迟做总比不做好...我的 Hexacon 2023 幻灯片“查找和利用旧的 XNU 逻辑错误”和漏洞代码（带有动画 ASCII 艺术🥷🔪🍎！！！）已上传 https://t.co/Z3ktOkj6Gi / https://t.co/aoUQp3czyp
原文地址 
New Discovery! We uncovered an undocumented technique for executing commands through the #Godot #GameEngine. Exploited by #GodLoader, this method successfully bypassed most #antivirus software since
谷歌翻译:
🚨 新发现！我们发现了一种通过 #Godot #GameEngine 执行命令的未记录技术。该方法被 #GodLoader 利用，自 2024 年 6 月以来成功绕过了大多数 #antivirus 软件，影响了超过 17,000 名潜在受害者。https://t.co/xH7bC6Nvz0
原文地址 
️Full HD Image: https://t.co/ddoTWxfv1Q
#infosec #cybersecurity #pentesting #redteam #informationsecurity #CyberSec #networking #networksecurity #infosecurity #cyberattacks #secur
谷歌翻译:
HTTPX 工具思维导图🔴⚫️全高清图像：https://t.co/ddoTWxfv1Q #infosec #cybersecurity #pentesting #redteam #informationsecurity #CyberSec #networking #networksecurity #infosecurity #cyberattacks #security #linux #cybersecurityawareness #bugbounty #bugbountytips https://t.co/D146m0jNQY
原文地址
Fuzzing for open directories/exposed endpoints with the help of locally hosted LLM models + FFUF
How cool is that?
Nice concept by @har1sec
https://t.co/mUuT2p53Hj
#bugbountytips #bugbounty #cyber
谷歌翻译:
🛠 在本地托管的 LLM 模型 + FFUF 的帮助下对开放目录/暴露端点进行模糊测试 这有多酷？@har1sec 的不错概念 https://t.co/mUuT2p53Hj #bugbountytips #bugbounty #cybersecurity https://t.co/MbX1qKrk2e
原文地址
Fuzzing for open directories/exposed endpoints with the help of locally hosted LLM models + FFUF
How cool is that?
Nice concept by @har1sec
https://t.co/mUuT2p53Hj
#bugbountytips #bugbounty #cyber
谷歌翻译:
🛠 在本地托管的 LLM 模型 + FFUF 的帮助下对开放目录/暴露端点进行模糊测试 这有多酷？@har1sec 的不错概念 https://t.co/mUuT2p53Hj #bugbountytips #bugbounty #cybersecurity https://t.co/MbX1qKrk2e
原文地址
Gain that knowledge: https://t.co/3otvPtCzXM
谷歌翻译:
如果你错过了@GodfatherOrwa 的 Recon 视频，请点击此处。🫡 获取知识：https://t.co/3otvPtCzXM
原文地址 
A new offensive Module is now available on #HTB Academy and Academy for Business! Learn how to identify access points configured with #WEP and demonstrate different
谷歌翻译:
您正在走一条非常狭窄的钢丝 🤏 #HTB 学院和商业学院现已推出新的进攻模块！了解如何识别使用 #WEP 配置的接入点，并演示利用其漏洞的不同方法。立即开始：https://t.co/bwlEPWTxFD https://t.co/Ain86LvLgC
原文地址
Domain Checker Tool
A high-performance Go-based tool for checking the availability and responsiveness of domains, utilizing both HTTP requests and browser automation for comprehensive analysis.
Chec
谷歌翻译:
📲 域名检查工具 一种基于 Go 的高性能工具，用于检查域名的可用性和响应能力，利用 HTTP 请求和浏览器自动化进行全面分析。在 Github 上签出 https://t.co/qqgHRZPr31 #bugbounty #bugbountytips #bugbountytip #hackerone #bugcrowd #infosec #cybersecurity #pentesting #redteam #informationsecurity #securitycipher #technology #coding #code #recon #ai #llm #owasp
原文地址
