New Kids on the Block (Part 1)
New Kids On The Block (Part I) Shodan is considered to be the standard for mass internet OSINT, however in this article n0mad researches alternatives and provides insight to why these tools should be included in your toolset. IntroMany IT-Security professional will encounter a time, when they'll need OSINT-data[1] from technical systems. Maybe they want to investigate the external attack surface o
「Exim」サーバーに脆弱性、root権限でコード実行の恐れ--パッチ公開
Eximチームは米国時間9月6日、セキュリティアドバイザリーで、Eximサーバーの「4.92.1」及びそれ以前のバージョンすべてに脆弱性が存在していると発表した。またチームは同日、この問題に対処する「4.92.2」をリリースした。 Eximチームは同日、このソフトウェアに存在する深刻な脆弱性についての警告を発した。EximサーバーがTLS接続を受け入れるよう設定されている場合、攻撃者はサーバー名表示（SNI）パケットの末尾にバックスラッシュ＋Nullのシーケンスを付加することで、悪意あるコードをroot権限で実行できるようになる。 Exim before 4.92.2 allows remote attackers to execute arbitrary code as root via a trailing backslash. U+1F926https://t.co/zpx3ZtQM
だだ漏れている企業ビッグデータ
どうやら、多くの企業の「ビッグデータ」はだだ漏れているようです。スイス・チューリヒのセキュリティ企業BinaryEdge[1] の調査の結果[2]、大量のデータがそのままインターネットにさらされているようなのです。その総量はなんと1.1ペタバイト。 同社の調査は、Fortune 500企業からベンチャーまで幅広い企業のインターネットに晒されているホストをスキャンし、公開されているMongoDB, Memchached, Elastic Search, Redis Cache などからメタデータを引き抜いてくるというものでした。（同社は、データ自体は取得していないことを明言しています。） それによると、 35,330件のRedis Cache、 39,134件のMongoDB、 118,574件のMemcached、 8,990件のElastic Search が、認証・認可無くデータを全世
2019 OSINT Guide |
I have been doing a lot of Open-Source Intelligence (OSINT) lately, so to celebrate 2019, I decided to summarize a lot of tips and tricks I have learned in this guide. Of course, it is not the perfect guide (no guide is), but I hope it will help beginners to learn, and experienced OSINT hackers to discover new tricks Methodology The classic OSINT methodology you will find everywhere is strait-forw
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Shodan BinaryEdge ZoomEye 网络空间搜索引擎测评
GitHub - JimChr-R4GN4R/BinaryEdgeSploit: A script for BinaryEdge's APIv2
GitHub - 0x27/be-utils: utility scripts and such for working with the binaryedge platform
GitHub - ozansz/binaryedge-challenge-amileaked
GitHub - n4xh4ck5/pyapibinaryegde: Tool to obtain information about the open ports throught API's Binary Edge Portal (https://www.binaryedge.io/)
GitHub - zhzhussupovkz/dw-leak-scan: scan open databases - powered by https://www.binaryedge.io/
GitHub - andrewizbatista/techtask-binaryedge: @binaryedge Tech Task made by @andrewizbatista
GitHub - Te-k/binaryedge-maltego-local-transform: Maltego Local Transform for BinaryEdge
GitHub - balgan/rbinaryedge: BinaryEdge R package
GitHub - random-robbie/My-Binary-Edge: Tools i've made to help with working with data from https://www.binaryedge.io
GitHub - ninoseki/binaryedge-rb: BinaryEdge API wrapper for Ruby
GitHub - balgan/binaryedge-cheatsheet: A list of queries and actions that I repeat over and over again
GitHub - iGotRootSRC/Dorkers: Dorks for Google, Shodan and BinaryEdge
Fun with Amazon S3— Leaks and bucket takeover attack
Domain error