0xm retweeted
📍چند تا دورک کاربردی برای پیدا کردن سابدومین هایی که (-) دارن. همیشه با subfinder این مشکل رو داشتم چون نمیتونست اینجور سابدومین هارو پیدا کنه:
site:*-*.redacted.com
site:*.*-*.redacted.com
site:*.*-*.*-*.redacted.com
#bugbounty
0xm retweeted
Spot Waldo.
Good read for anyone who blindly recommends and uses paid VPN services, no matter how famous or secure.
windscribe.com/blog/the-vpn-…
embed.kumu.io/9ced55e897e74f…
0xm retweeted
I’ve added a new feature to Robofinder, and now you can extract old parameters from archived robots.txt files. This is very useful for your #recon process because you may find hidden or deprecated parameters that other tools might miss.
github.com/Spix0r/robofinder
#BugBounty
بابا چرا سورس کد میدین دست اینا؟ همین فردا پس فرداست که یک مدل بومی بسازند که از ۱۰ تا prompt ۱۱ تاش کار نمیکنه بعد بقیه ی مدل ها هم فیلتر میکنند. این چین بیکار نمیتونه بشینه!
0xm retweeted
کاش کنار این داستان های حماسی که از کافه بازار بعنوان تجربه موفق، مخالف فیلترینگ و حامی مردم گفته میشه، یکی هم پیدا میشد در مورد نقش اونها به رسوندن ایران به رتبه اول دنیا در الودگی و بدافزارهای اپلیکشن های موبایل میگفت، و میلیارد ها دزدی بواسطه اون بدافزار ها. همه که گیلاس نبودن
0xm retweeted
Turns out WhatsApp does NOT have end-to-end encrypted backup enabled by default. Your backups are stored cleartext on cloud, which means the E2EE in chats are essentially a joke, if you backup.
That's FB just being an ass and sneaky IMO.
0xm retweeted
Robofinder
A tool to analyze the history of robots.txt. It analyzes all versions of the file from the wayback machine and displays a list of all found directories.
github.com/Spix0r/robofinder
Creator @Sp1x0r
#osint
0xm retweeted
Old news but still fun to watch the presentation. Behind the scene technical story of the ANøM phone.
DEF CON 32 - Inside the FBI’s Secret Encrypted Phone Company ‘Anom’ - Joseph Cox - YouTube m.youtube.com/watch?v=uFyk5U…
0xm retweeted
درود به مشتریای عزیز اسکای بوک،
ما مثل هر سال برای شب یلدا تخفیف و هدیه میدیم. 🍉
برای Black Friday هم مبلغی از خرید به کیف پولتون تو سایت بر میگرده. 🎁
دوستان شما هم مشکل منو دارید؟ هزاررررر بار زدم Not Interested بازم مرتبط با همون موضوع میاره! عجب داستانیه
0xm retweeted
Send me all the valuable resources you know for hacking modern web applications.
--repost please--
#Cybersecurity #bugbountytips #Pentest #BugBounty
0xm retweeted
Quick Tip: Perform #WHOIS Lookup for Multiple IP Addresses at Once
Save the list of IP addresses into a file (e.g., IP.txt), one IP per line and run this command:
netcat whois.cymru.com 43 < IP.txt
#ReverseWhois #CyberSecurity #Recon #bugbountyTip #bugbounty #Infosec
0xm retweeted
I've just dropped a Python tool to exploit Django RCE by leveraging deserialization in session cookies.
It forges a malicious cookie that executes system commands remotely.
🔗 Check it out here: github.com/Spix0r/django-rce…
#CyberSecurity #Django #RCE #Python #BugBounty #Exploit
0xm retweeted
این اسپیس تویتر و لایو یوتیوب عملا تبدیل شد به یک کلاس و دوره مقدماتی ۵ ساعته! امیدوارم به درد افراد مختلف بخوره. ویدیو خیلی طولانی هست و سعی میکنم بعدآ اون رو علامت گذاری کنم تا بتونید بنا به نیاز بخش خاصی از ویدیو رو تماشا کنید.
youtube.com/live/M6-ELr9FRNY
