GitHub に漏れ出た内部コードを探す ~ 上場企業 3900社編 ~ - ぶるーたるごぶりん
全１回、このシリーズは今回で最後です！ TL;DR 上場企業 3900 社程に対して、すごく大雑把な「内部コード等の漏洩調査」を GitHub 上で行った 結果としては、重要度の高いものから低いものまで 10社ほどで漏洩が確認された 重要度の高いものとして、社外秘っぽそうなスプレッドシート、社員のハッシュ化パスワード(BCrypt)、 AWS Credential 等 「大雑把な」調査を行ったが、より精度の高い方法等について記事内にて触れていく 脅威インテルとか DLP みたいなエリアとかも、外部企業とかに頼るだけじゃなく「自分たちでも」頑張ってみるのがいいんだと思います GitHub Code Search ... すげえぜ！ Google Dorks ならぬ、 GitHub Dorks + GitHub Code Search でまだまだいろいろできるはず。 はじめに チャオ！ 今回は
GitHub - CIRCL/AIL-framework: AIL framework - Analysis Information Leak framework. Project moved to https://github.com/ail-project
AIL v5.0 introduces significant improvements and new features: Codebase Rewrite: The codebase has undergone a substantial rewrite, resulting in enhanced performance and speed improvements. Database Upgrade: The database has been migrated from ARDB to Kvrocks. New Correlation Engine: AIL v5.0 introduces a new powerful correlation engine with two new correlation types: CVE and Title. Enhanced Loggin
gist 管理ツール : (*x).b=z->a+y/c
わざわざリポジトリ作るまでも無いものが多いので基本こっちにコードを置いてます 公式のウェブページのでそう困らないのですが多くなってくると探すのが大変だったりでそこまで充実していません 昔は Gistbox という Chrome アプリがあってよかったのですが もうサービスも終わってます 終わるときに代わりに cacher というのに移ることを推奨していました こっちは有料ツールで制限あり無料版もあるというものです gist を管理するものではなく ここが独自にスニペット管理するサービスをやっていて それを gist と同期もできるという扱いのようです 間に余計なものは無しで gist を管理するツールが良かったので結局使いませんでした 最近またそういうツールあったほうがいいなと探してると gisto lepton の 2 つを見つけました gisto2.0 を開発中らしくまだ 1.9.x
GitBucketをWindowsサービス化する
gitbucket-windowsservice.md GitBucketをWindowsサービス化する winswを利用してサービス化する。 winswはJenkinsやGlassFishも使ってる。 GitBucketをダウンロードする https://github.com/takezoe/gitbucket/releases winswをダウンロードする https://github.com/kohsuke/winsw ダウンロードした winsw-x.xx-bin.exe を gitbucket.exe へリネームする。 保存先はgitbucket.warと同じディレクトリ。 XMLを書く 個人的にポート8080はよく使うので避けたい。 <service> <id>gitbucket</id> <name>GitBucket</name> <description>The easi
Code snippet organizer for pros | Cacher
Cacher is the code snippet organizer for professional developers.
Using Github Gists From Spacemacs
Github Gists are really useful when you want to share a piece of code or configuration without setting up a version control project. Rather than copy & paste into a Github Gists website, you can create a Gist from any Spacemacs buffer with a single command. All you need is to add the github layer to your ~/.spacemacs configuration file and reload your configuration M-m f e R or restart Spacemacs.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
FIXME 部分は変更必須。あと、3.9 以上の Python で実行できるはず。
gist:8bd2faad513626c413b8fc6e9d955669
サブドメインをユーザーホスティングサイトに使うときのパターン(Same Origin/Cookie/Public Suffix List)
My Javascript Recon Process - BugBounty
GitHub - shubham-s-pandey/DorkRecon: DorkRecon is a tool written in Python3 which can be used for recon process using various Google dorks and open source tools
My Infosec Blog List
Automated Github Queries (Can open 29 tabs at a time)
Github bash generated search links (from hunter.sh)
GitHub - kevthehermit/PasteHunter: Scanning pastebin with yara rules
GitHub - benweet/stackedit: In-browser Markdown editor
GitHub - BishopFox/GitGot: Semi-automated, feedback-driven tool to rapidly search through troves of public data on GitHub for sensitive secrets.
Lepton - A Lean GitHub Gist Client
Gistnote
読書メモをgistでとるとちょうべんり - Qiita
