DefaultCreds-cheat-sheet

Default Credentials Cheat Sheet One place for all the default credentials to assist pentesters/blue Teamers during engagements, featuring default login/password details for various products sourced from multiple references. P.S : Most of the credentials were extracted from changeme,routersploit a...

CTFs

CTFs Writeups / Files for some of the Cyber CTFs that I've done I've also included a list of CTF resources as well as a comprehensive cheat sheet covering tons of common CTF challenges !NOTE There is now a web mirror of this repo at hackback.zip Table of Contents Resources YouTube Channels Practi...

CheatSheetSeries

Welcome to the OWASP Cheat Sheet Series Welcome to the official repository for the Open Worldwide Application Security Project® OWASP Cheat Sheet Series project. The project focuses on providing good security practices for builders in order to secure their applications. In order to read the cheat...

JustTryHarder

JustTryHarder JustTryHarder is a cheat sheet which will aid you through the PWK course & the OSCP Exam. Inspired by PayloadAllTheThings Feel free to submit a Pull Request & leave a star to share some love if this helped you. 💖 Hacktoberfest friendly! Yes, we are open to Pull Requests for...

thc-tips-tricks-hacks-cheat-sheet

THC 最爱的技巧、窍门与黑客手法（速查表） https://thc.org/tips 这是我们最喜欢的一些技巧的合集。其中许多技巧并非我们原创，我们只是收集整理。 我们按原样展示这些技巧，不解释其原理。你需要了解 Linux 才能理解它们的工作方式和原因。 有好技巧？加入我们 https://thc.org/ops 1. Bash 1. 设置 Hack Shell 2. 隐藏你的命令 3. 隐藏你的命令行选项 4. 隐藏网络连接 5. 以用户身份隐藏进程 6. 以 root 身份隐藏进程 7. 隐藏脚本 8. 对 cat 隐藏 9. 并行执行并分别记录日志 2. SSH 1. 几乎不可...

OSINT-Cheat-sheet

OSINT 치트 시트 - OSINT 도구 목록 OSINT 도구, OSINT 팁, 데이터셋, Maltego 변환 및 기타 목록을 포함합니다. 사용할 수 있는 무료 및 유료 도구가 있으며 소유자는 책임을 지지 않습니다본인의 위험을 감수하십시오. 오직 지식 또는 교육 목적으로만 사용하세요. 일부 리소스를 더 이상 사용할 수 없거나 오류가 포함되어 있다면 사과드립니다. 소유자가 이러한 리소스의 상태를 정기적으로 확인하지 않기 때문입니다. 새로운 정보가 있으면 소유자가 해당 카테고리와 함께 이 저장소에 추가할 것입니다. 기술과 인텔리전...

Privilege-Escalation

⬆️ ペンテスター向け特権昇格 CTFプレイヤー、ペネトレーションテスター、サイバーセキュリティ学習者が、侵害されたシステム上で攻撃者がどのように権限を昇格させるかを理解するために設計された、実践的な特権昇格チートシート兼リファレンスガイド 🌐 私たちとつながる 🔵 Telegram – チャンネルへ参加 ⚫ Twitter/X – フォローする 🟣 Discord – サーバーへ参加 💼 LinkedIn – HackingArticlesをフォロー 🎓 トレーニングプログラム 🚀 サイバーセキュリティトレーニングプログラムに参加...

url-cheatsheet-data

Datos de la hoja de referencia de evasión de validación de URL Estos son los datos que alimentan la hoja de referencia de evasión de validación de URL de PortSwigger. Hemos publicado estos datos en Github para que la comunidad pueda contribuir vectores mediante pull requests. Contribución Para...

Cybersec

공격적 사이버보안 치트 시트 레드팀원, 펜테스터, CTF 플레이어를 위해 설계된 고도로 동적인 단일 파일 HTML 치트 시트입니다. 동일한 리버스 셸 페이로드를 입력하고 로컬 IP와 포트를 계속해서 바꾸는 데 지치셨나요? 이 도구는 업계 표준 명령어에 대상 및 공격자 변수를 자동으로 주입하여 작업 중 "오타 피로"와 인지 부하를 없애줍니다. 주요 기능 미션 컨트롤 자동 주입: 화면 상단에 공격자 IP , 대상 IP , 포트 를 입력하세요. 치트 시트의 모든 명령어가 즉시 업데이트됩니다. 더 이상 수동 편집은 없습니다. OS 인...

Pentest-Cheat-Sheet

ペンテスト チートシート 世の中には多くのチートシートがあるが、これは私のものだ。現在進行形のもので、頻繁に 、時々更新されるラフドラフトのようなものだ。OSCP の勉強中に作り始めたが、今ではレッドチーマーとして必要な、より実践的な内容へと進化している。新しい追加事項は試験ではおそらく役に立たないだろうし、禁止されているツールさえ含まれるかもしれない。 偵察 非常に不完全... Linux ローカル find / -name flag.txt はファイル名でファイルを探す。 grep -R "flag40" / -s -n...

bugbounty-cheatsheet

バグバウンティ チートシート 📚 リファレンス| 🔎 脆弱性 ---|--- バグバウンティプラットフォーム| XSS 書籍| SQLi 専用ツール| SSRF 偵察| CRLFインジェクション 練習用プラットフォーム| CSVインジェクション バグバウンティのヒント| LFI | XXE | RCE | オープンリダイレクト | 暗号 | テンプレートインジェクション | コンテンツインジェクション 貢献について 私たちは一般からの貢献を歓迎します。 イシュートラッカーの使い方 💡 イシュートラッカーは、バグ報告と機能リクエストのための推奨チャネルです。 イシューとラベル 🏷...

Nmap-Cheat-Sheet

Nmap チートシート Nmap ターゲット選択 root@kitploit: Scan a single IP nmap 192.168.1.1 Scan a host nmap www.testhostname.com Scan a range of IPs nmap 192.168.1.1-20 Scan a subnet nmap 192.168.1.0/24 Scan targets from a text file nmap -iL list-of-ips.txt Nmap ポート選択 root@kitploit: Scan a single Port nmap -p 22...

BurpSuite-For-Pentester

🕷️ ペンテスター向けBurpSuite バグバウンティハンターやペネトレーションテスター向けに、Burp Suiteを使用してWebアプリケーションの脆弱性を低深刻度（P4）から重大（P1）まで効率的に発見するための実践的なBurp Suiteチートシート兼学習ガイドです。 このリポジトリは、Webアプリケーションのセキュリティテストに関する体系化されたリファレンスを提供し、セキュリティ研究者がBurp Suiteの強力な機能を使用して、トラフィックの傍受、リクエストの分析、パラメータのファジング、そして現代のWebアプリケーションの脆弱性を特定する方法を理解するのに役立ちます。 🌐...

Metasploit-Simulation-lab

🛡️ Metasploit Simulation Lab — Ethical Hacking Training !alt...

XSS-cheat-sheet-txt-dictionary-by-PortSwigger

XSS cheat sheet dictionary by PortSwigger PortSwigger diction...

AWS VDP: Password Reuse Vulnerability on AWS Sign-in Page via Password Reset Flow leads to Security Policy Violation

Asset URL: ██████ Summary: The AWS sign-in page allows users to reuse old passwords when resetting their password, which violates security best practices outlined in OWASP Authentication Cheat Sheet and NIST 800-63B Digital Identity Guidelines. This misconfiguration could potentially weaken accou...

xss-vectors-cheat-sheet

xss...

jingfan-ps.com Cross Site Scripting vulnerability OBB-4047583

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...

northcentralhpba.org Cross Site Scripting vulnerability OBB-4043636

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...

simbada.trenggalekkab.go.id Cross Site Scripting vulnerability OBB-4043541

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...