ハッカーはmxcheck(電子メール サーバー スキャナー)を利用してメールサーバーの脆弱性を見つけ出します(Kali Linux) | AIを武器にホワイトハッカーになる
mxcheckは、Kali Linux 2024.3 リリース時に追加されたツールです。 mxcheckとは mxcheckはコマンドラインツールです。mxcheckはすべてのMXエントリを照会し、さらに DNS情報を収集します。その後、ポートスキャンを開始し、サーバーフラグを読み取り、ホスト名をPTRエントリ、StartTLS、および証明書の有効性と比較します。また、VRFYコマンドをサポートすることで、サーバーが情報を漏らしていないかどうかもチェックします。 機能 mxcheck は電子メール サーバーの情報スキャナーであり、次の項目をチェックします。 ・DNSレコード A、MX、PTR、SPF、MTA-SS、DKIM、DMARC ・AS番号とAS国 ・StartTLSのサポートと証明書 ・オープンポート 25, 465, 587 ・サービスがブラックリストに掲載されているか ・サーバ
Hatalı Yapılandırılmış AWS S3 Bucket Üzerinde Bulunan Güvenlik Açığının Yarattığı Etkiler を訳してみた - Shikata Ga Nai
Hello there, ('ω')ノ AWS S3 バケットの設定ミスによる脆弱性で情報漏えいとサブドメインの乗っ取りを。 脆弱性： AWS の設定ミス 記事： https://medium.com/@gguzelkokar.mdbf15/hatal%C4%B1-yap%C4%B1land%C4%B1r%C4%B1lm%C4%B1%C5%9F-aws-s3-bucket-%C3%BCzerinde-bulunan-g%C3%BCvenlik-a%C3%A7%C4%B1%C4%9F%C4%B1n%C4%B1n-yaratt%C4%B1%C4%9F%C4%B1-etkiler-cb073179360d 今回は、HackerOne プラットフォームに接続されている民間企業で。 発見したセキュリティの脆弱性について。 まずは、攻撃側と防御側の両方を調べて。 会社名を XYZ とすると。 １．発見
アセットの不正公開防止と修復 | Mandiant
最新のレポート「Defender's Advantage：防御側の優位性 - サイバー・スナップショット」の記事「インターネットに接続されている一般的なエクスプロイト経路を検知する」において、Mandiantは攻撃の経路となり得るインターネット上で不正に公開されているパスを特定しました。このブログでは、外部資産のセキュリティ強化に関するMandiantの推奨事項をまとめています。 図1： Mandiant Advantage Attack Surface Managementにより観察された問題トップ5（2022年1月1日～2022年3月31日）外部アセットの探索、リストアップ、不正公開の検知 攻撃者は、脆弱な外部アセットや 設定ミスをエントリポイント（初期侵入ベクター）として利用し、偵察、水平展開、アクセスの維持を図り、ミッションを達成しようとします。外部アセットを悪用する最初の侵
Kubernetes Hardening Guidanceを訳してみた(随時更新中) | Zenn
この文章について 米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)と米国家安全保障局(NSA)によリ作成されたKubernetes Hardening Guidance, Kuebrnetes環境のセキュリティをより堅牢にするためのガイダンスを翻訳したみたものです。 訳者の英語力は壊滅的ですので、多くの誤訳などあるかと思いますが生暖かい目で見て頂ければと思いますのでよろしくお願いします。翻訳は以下で随時更新＆修正していきます。 Kubernetes Hardening Guidance Disclaimer of warranties and endorsement このドキュメントに含まれる情報と意見は現状のままで提供されるものでありいかなる根拠や保証はありません。ここに記載されている特定の商用製品、プロセス、サービスについて商号、商標、製造者を米国政
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - StefanGrimminck/zgrab2-configurations: A repository for possible zgrab2 configurations
Intrusion Detection and Prevention Systems Cheat Sheet: Choosing the Best Solution, Common Misconfigurations, Evasion Techniques, and Recommendations. | SANS Institute
Discover Dangling Domains that point to your cloud assets to prevent subdomain takeover
How i was able to find Django Misconfiguration using Shodan.
Unprotected .git folders on the internet pose a security risk
GitHub - twseptian/oneliner-bugbounty: oneliner commands for bug bounties
NSA and CISA share Kubernetes security recommendations
Kubernetes Hardening Guide | NSA/CISA
BigBountyRecon - Reconnaissance Tool
AWS Top 10 Vulnerabilities
Drupal CMS Vulnerability & Security Scanner
Savir on Twitter: "[#bugbountytips] Find Open Api Root Django Misconfiguration Shodan Dork: http.title:"Api Root -- Django REST fra… https://t.co/IQT5a3RrZM"
Unveiling IPs behind Cloudflare :: 0xNONEprivacy —
PenTesterが知っている危ないAWS環境の共通点