421 matches found
codeql-workshop-cve-2021-21380
Workshop CodeQL para Java: Encontrando uma injeção de SQL Neste workshop, usaremos raciocínio sintático e semântico para encontrar uma injeção de SQL no componente de avaliação da plataforma XWiki documentada pela CVE-2021-21380 Conteúdo Workshop CodeQL para Java: Encontrando uma injeção de SQL...
wardriving
Wardriving Aqui você encontra todos os dados sobre o Workshop de Wardriving da Ekoparty 2017. Plugins do Faraday Os arquivos que começam com import são módulos para serem usados com o Plugin Faraday. Para executá-los, baixe e copie para faradayinstallation/bin/. Para mais informações sobre o Plug...
nmap-nse-scripts
Repositório para o desenvolvimento de NSE Nmap Scripting Engine. Você encontrará meus scripts incluindo os não oficiais, bibliotecas, recursos e outros materiais relacionados dos meus workshops. TODO -Finalizando a biblioteca NSE SMB2 -Atualmente trabalhando na funcionalidade de mangling de senha...
maldev-for-dummies
Malware-Entwicklung für Dummies Im Zeitalter von EDR können Red-Team-Operateure nicht mehr mit vorkompilierten Payloads auskommen. Daher wird Malware-Entwicklung zu einer unverzichtbaren Fähigkeit für jeden Operator. Der Einstieg in die Maldev mag abschreckend wirken, ist aber tatsächlich sehr...
android-kernel-exploitation-ashfaq-CVE-2019-2215
android-kernel-exploitation-ashfaq-CVE-2019-2215. कार्यशाला में उपयोगकर्ता रॉबर्ट डैन द्वारा प्रदान की गई Docker छवि android-kernel-exploitation-ashfaq-CVE-2019-2215...
red-kube
Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...
hakuin
Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...
defcon33_silence_kill_edr
🛡️ DEFCON-Workshop: EDRs in ihre Schranken weisen 💀 EDR-Agenten töten und zum Schweigen bringen wie ein Angreifer Setup EDR-Killing Eigene EDR-Umgehung 🎯 Was du tun wirst Jeder Teilnehmer erhält seine eigene Laborumgebung, um: 🔍 Einen aktiven EDR-Agenten untersuchen: seine Hooks, Logs und...
exploit-workshop
exploit-workshop In questo workshop passo-passo imparerai come sfruttare varie vulnerabilità reali presenti in versioni vulnerabili di pacchetti in un'applicazione Node.js e Java. Software necessario da installare per questo workshop Puoi svolgere questo workshop in 2 diversi modi Utilizzando le...
recon_2024_windbg_workshop
REcon 2024 - Tipps & Tricks für besseres Debugging mit WinDbg Dieses Repository enthält die Materialien, die für den Workshop "Tipps & Tricks für besseres Debugging mit WinDbg" auf der REcon 2024 erstellt wurden. Setup Die Workshop-Materialien zielen darauf ab, nützliche Funktionen für WinDbg...
MalwareMorphology
MalwareMorphology Dieser Workshop wurde für die NorthSec 2023 erstellt und dankenswerterweise ist die Präsentation auf YouTube hier verfügbar...
DEFCON-KQL-KUNG-FU-22
DEFCON-KQL-KUNG-FU-22 Meine DEFCON30 Cloud Village KQL Kung Fu Workshop-Foliensammlung befindet sich hier: DEFCON30-KQL-Kung-Fu.pdf Wenn du deine KQL-Fähigkeiten üben möchtest, besuche diesen Log Analytics-Arbeitsbereich, der von Microsoft mit einer Menge Logdaten gepflegt wird: aka.ms/lademo...
DEFCON-CICD-pipelines-workshop
CI/CD: Das neue Eldorado? Zusammenfassung CI/CD-Pipelines werden zunehmend Teil der Standardinfrastruktur in Entwicklungsteams. Mit dem Aufkommen neuer Ansätze wie Infrastructure as Code steigt die Sensibilität solcher Pipelines schnell. Im Falle einer Kompromittierung sind nicht mehr nur die...
Azure_Workshop
Azure Red Team Angriffs- und Erkennungs-Workshop Dies ist ein absichtlich verwundbares Azure-Labor mit 2 x Angriffspfaden und häufigen Fehlkonfigurationen. Diese Schwachstellen sollen solche aus Live-Produktivumgebungen repräsentieren, und die Angriffsvektoren sollen den TTPs echter...
fuzzing
libfuzzer-workshop مواد ورشة عمل "الاختبار العشوائي الحديث لمشاريع C/C++". عُرضت النسخة الأولى من ورشة العمل في مؤتمر ZeroNights'16 الأمني. إخلاء المسؤولية تم تطوير ورشة العمل هذه في الأصل عام 2016. اعتبارًا من اليوم 2021 وما بعده، قد لا يعمل الجانب العملي من ورشة العمل فورًا، لأن libFuzzer تطور...
codeql-workshop
Schwachstellen mit CodeQL finden Original-Workshop von Sylwia Budzynska Voraussetzungen • Ressourcen • Workshop Für wen ist das gedacht : Sicherheitsingenieure, Sicherheitsforscher, Entwickler. Was Sie lernen werden : Lernen Sie, wie Sie CodeQL zur Code-Erkundung und zum Auffinden von...
DEFCON-31-Syscalls-Workshop
Chamadas de sistema indiretas: uma jornada do alto ao baixo nível RedOps | Red Team Village | DEF CON 31 Começando Toda a teoria e os playbooks dos exercícios podem ser encontrados na wiki, que, juntamente com os POCs preparados, é o coração deste projeto. Os POCs dos exercícios podem ser...
rust-reversing-workshop-recon-2024
Reverse Engineering von Rust-Binaries: Ein Schritt über Strings hinaus - REcon 2024 Workshop Dieses Repository enthält die begleitenden Dateien für den Reverse Engineering von Rust-Binaries: Ein Schritt über Strings hinaus Workshop auf der REcon 2024, der am 28. Juni 2024 präsentiert wurde. Währe...