open-source-intelligence-gathering-101-d2861d4429e3
A Penetration Test almost always needs to begin with an extensive Information Gathering phase. This post talks about how Open Sources of information on the Internet can be used to build a profile of the target. The gathered data can be used to identify servers, domains, version numbers, vulnerabilities, mis-configurations, exploitable endpoints and sensitive information leakages. Read on! There is
A penetration tester’s guide to subdomain enumeration
As a penetration tester or a bug bounty hunter, most of the times you are given a single domain or a set of domains when you start a security assessment. You’ll have to perform extensive reconnaissance to find interesting assets like servers, web applications, domains that belong to the target organisation so that you can increase your chances of finding vulnerabilities. We wrote an extensive blog
OSINT 2019 Guide
translation View on GitHub OSINT 2019 Guide 注意事項 本資料は、セキュリティ専門家のTek氏に許可をもらい、ブログ記事『2019 OSINT Guide』を翻訳したものです（Thanks, Tek）。 内容については、最大限の努力を持って正確に期していますが、本書の内容に基づく運用結果については責任を負いかねますので、ご了承ください。 他の翻訳は、『Scientia Securtity on GitHub』を参照してください。 ブログは『セキュリティコンサルタントの日誌から』を参照してください。 概要 最近多数のOSINTプロジェクト（Open Source Intelligence）を実施しています。2019年新年のお祝いとして、私が学んだ多くのテクニックを紹介します。もちろん、これは完璧なガイドではありませんが（そして、どんなガイドも完璧には
Open Source Intelligence (OSINT) Tools & Resources
keyword research tools Google AdWords Keyword Tool KWFinder Keyword discover Keyword Shitter One Look: Enter a word, phrase, sentence, or pattern to search for related words. Ubersuggest: suggest keywords not available in the Google Keyword Planner. Search Engines General Search Google Bing Yahoo AOL Infospace Lycos Exalead ASK Ecosia entireweb teoma yippy I Search From: simulate using Google Sear
2019 OSINT Guide |
I have been doing a lot of Open-Source Intelligence (OSINT) lately, so to celebrate 2019, I decided to summarize a lot of tips and tricks I have learned in this guide. Of course, it is not the perfect guide (no guide is), but I hope it will help beginners to learn, and experienced OSINT hackers to discover new tricks Methodology The classic OSINT methodology you will find everywhere is strait-forw
【2019年版】バックエンドエンジニアが React でモダンなフロントエンド開発を始めるまで - Feedforce Developer Blog
id:daido1976 です。入社してからあっという間に1年が経っていました。 直近3ヶ月ほどプライベートでフロントエンド開発の勉強をしていたのですが、ここ数年で CSS の Grid や React の Hooks が新しく導入されたことなどもあり、少し古いコンテンツだと教材として役立たない1 と感じることが多かったので、本記事では私が実際にやってみた中で 2019年時点で オススメできると判断した教材や学び方を皆さんにご紹介したいと思います。 はじめに やったこと JavaScript MDN の JavaScript の部分を読む & 手を動かす JavaScript Primer を読む YouTube 動画で Promise を学ぶ デバッグ方法を学ぶ React React 公式のチュートリアルを2周する egghead.io の動画で Redux を学ぶ ヘルシンキ大学の
Bug Hunting Methodology (part-1)
Why this writeup? (Contribution to the community) Most of the peoples are asking me about the bug bounty testing methodology and how to find bugs on the targets and where I can start with the hunting.Every time I shared the videos and the write-ups to the noob guys in the community. For this reason I have planned to make this write-up. Pre-requisites Skills: Linux basics Basic idea about the HTTP
セキュリティエンジニア向けツール（Linux編） - Qiita
すぐ使えるインシデントレスポンス用の汎用的なツールを主に書いています。 フォレンジックやバイナリ・プロトコル解析，ペネトレーションテストなど 専門性の高いツールについては，触れていません．すみません． Windows編はこちら (3月完成予定) 疎通確認 nping http://nmap.org/nping/ 任意のパケットを定期的に送ることが可能．nmapのサブセット． pingで用が足りず，telnetが面倒なときに利用すると便利． 最近は開発が止まっているらしく，hping3の方が高機能． 経路確認 mtr http://www.bitwizard.nl/mtr/ tracerouteを何度も繰り返すことで，RTTの統計値を取得するツール． 割と高負荷になるため，利用時は注意． パケットスニファ dsniff http://www.monkey.org/~dugsong/dsnif
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - blark/aiodnsbrute: Python 3.5+ DNS asynchronous brute force utility
Stop Using Python for Subdomain Enumeration :: audibleblink's " r e s e a r c h "
Loading...
The Art of Subdomain Enumeration
Mastering DNS Enumeration Techniques in Linux | Infosec
Conference notes: Esoteric subdomain enumeration techniques (LevelUp 2017)
GitHub - appsecco/bugcrowd-levelup-subdomain-enumeration: This repository contains all the material from the talk "Esoteric sub-domain enumeration techniques" given at Bugcrowd LevelUp 2017 virtual conference
GitHub - sandialabs/dr_robot: This tool can be used to enumerate the subdomains associated with a company by aggregating the results of multiple OSINT (Open Source Intelligence) tools.
A Guide To Subdomain Takeovers
INACTIVE. NEW LINK: bit.ly/bcattools
Asset Enumeration: Expanding a Target's Attack Surface
Scripts for different tools are here, run setup_bbty.sh to copy these in the scripts folder
My Recon Process — DNS Enumeration
The Web Application Hacker's Handbook - Task Checklist - Github-Flavored Markdown
LevelUp 0x02 — Bug Bounty Hunter Methodology v3 — Notes
Amass - In-depth Subdomain Enumeration
Creating a Project Sonar FDNS API with AWS - Security Risk Advisors