CheatSheetSeries

Welcome to the OWASP Cheat Sheet Series Welcome to the official repository for the Open Worldwide Application Security Project® OWASP Cheat Sheet Series project. The project focuses on providing good security practices for builders in order to secure their applications. In order to read the cheat...

JustTryHarder

JustTryHarder JustTryHarder is a cheat sheet which will aid you through the PWK course & the OSCP Exam. Inspired by PayloadAllTheThings Feel free to submit a Pull Request & leave a star to share some love if this helped you. 💖 Hacktoberfest friendly! Yes, we are open to Pull Requests for...

CTFs

CTFs Writeups / Files for some of the Cyber CTFs that I've done I've also included a list of CTF resources as well as a comprehensive cheat sheet covering tons of common CTF challenges !NOTE There is now a web mirror of this repo at hackback.zip Table of Contents Resources YouTube Channels Practi...

DefaultCreds-cheat-sheet

Default Credentials Cheat Sheet One place for all the default credentials to assist pentesters/blue Teamers during engagements, featuring default login/password details for various products sourced from multiple references. P.S : Most of the credentials were extracted from changeme,routersploit a...

OSINT-Cheat-sheet

OSINT CHEAT SHEET - List OSINT Tools Contains a list of OSINT tools, OSINT tips, datasets, Maltego transform and others. There are free and paid tools you can use and owner is not responsible take your own risks, only for knowledge or educational purposes. Apologies if some of the resources are n...

bugbounty-cheatsheet

Bug Bounty Cheat Sheet 📚 Reference| 🔎 Vulnerabilities ---|--- Bug Bounty Platforms| XSS Books| SQLi Special Tools| SSRF Recon| CRLF Injection Practice Platforms| CSV Injection Bug Bounty Tips| LFI | XXE | RCE | Open Redirect | Crypto | Template Injection | Content Injection | XSLT Injection...

Cybersec

Offensive CyberSec Cheat Sheet A highly dynamic, single-file HTML cheat sheet designed for Red Teamers, Pentesters, and CTF players. Tired of typing the same Reverse Shell payloads and constantly replacing your local IP and port? This tool eliminates the "Typo Fatigue" and cognitive load during...

Privilege-Escalation

⬆️ 침투 테스터를 위한 권한 상승 CTF 플레이어, 침투 테스터, 사이버 보안 학습자를 위해 설계된 실용적인 권한 상승 치트 시트 및 참조 가이드로, 공격자가 손상된 시스템에서 권한을 상승시키는 방법을 이해하는 데 도움을 줍니다. 🌐 우리와 연결하세요 🔵 텔레그램 – 채널 참여 ⚫ 트위터/X – 팔로우 🟣 디스코드 – 서버 참여 💼 링크드인 – HackingArticles 팔로우 🎓 교육 프로그램 🚀 사이버 보안 교육 프로그램 참여하기 침투 테스트, 레드 팀, 사이버 보안 에 대한 실습 교육. 목차 sudo 권한 남용 SUID...

Nmap-Cheat-Sheet

Nmap 치트 시트 Nmap 대상 선택 단일 IP 스캔 nmap 192.168.1.1 호스트 스캔 nmap www.testhostname.com IP 범위 스캔 nmap 192.168.1.1-20 서브넷 스캔 nmap 192.168.1.0/24 텍스트 파일에서 대상 목록 스캔 nmap -iL list-of-ips.txt Nmap 포트 선택 단일 포트 스캔 nmap -p 22 192.168.1.1 포트 범위 스캔 nmap -p 1-100 192.168.1.1 가장 흔한 100개 포트 스캔 빠른 nmap -F 192.168.1.1...

url-cheatsheet-data

URL 유효성 검사 우회 치트 시트 데이터 이 데이터는 PortSwigger URL 유효성 검사 우회 치트 시트를 지원하는 데이터입니다. 저희는 이 데이터를 Github에 공개하여 커뮤니티가 풀 리퀘스트를 통해 벡터를 기여할 수 있도록 했습니다. 기여하기 기여하려면 JSON 데이터를 변경하여 풀 리퀘스트를 생성해 주세요. 예를 들어, domainallowlistbypass.json 파일에 새 페이로드를 추가하려면 다음 템플릿을 사용하세요: "id": "d82a33ae7aa92b0f1f1f5d71a24c0f1197da4e7a",...

thc-tips-tricks-hacks-cheat-sheet

THC가 즐겨 쓰는 팁, 트릭 & 해킹 치트 시트 https://thc.org/tips 우리가 즐겨 쓰는 트릭 모음입니다. 그중 상당수는 우리가 만든 것이 아닙니다. 우리는 단지 수집할 뿐입니다. 우리는 트릭이 왜 동작하는지에 대한 설명 없이 '있는 그대로' 보여줍니다. 어떻게, 왜 동작하는지 이해하려면 리눅스를 알아야 합니다. 트릭이 있나요? https://thc.org/ops에 참여하세요. 1. Bash 1. 해킹 셸 설정 2. 명령어 숨기기 3. 명령줄 옵션 숨기기 4. 네트워크 연결 숨기기 5. 일반 사용자로 프로세스...

xss-cheatsheet-data

이것은 PortSwigger XSS 치트 시트를 구동하는 데이터입니다. 커뮤니티가 풀 리퀘스트를 통해 벡터를 기여할 수 있도록 이 데이터를 Github에 공개했습니다. 기여하기 기여하려면 JSON 데이터에 변경 사항을 담은 풀 리퀘스트를 생성해 주세요. 예를 들어, 데이터에 onwaiting을 추가하려면 다음과 같이 하면 됩니다: "onwaiting": "description": "Fires when while waiting for the data", "tags": "tag": "video", "code": "",...

Pentest-Cheat-Sheet

펜테스트 치트 시트 치트 시트는 많지만, 이건 제 것입니다. 지금은 작업 진행 중이며, 자주 때때로 업데이트되는 초안으로 남아 있습니다. OSCP를 공부하면서 시작했지만, 이제는 레드 팀원으로서 필요한 더 실용적인 내용을 포함하도록 발전하고 있습니다. 새로 추가되는 내용은 대부분 시험에 도움이 되지 않을 것이며, 금지된 도구도 포함될 수 있습니다. 정찰 매우 불완전함... Linux 로컬 find / -name flag.txt 이름으로 파일을 찾으려면. grep -R "flag40" / -s -n 루트 디렉토리에서 파일을...

BurpSuite-For-Pentester

🕷️ Pentester를 위한 BurpSuite 버그 바운티 헌터와 침투 테스터가 Burp Suite를 사용하여 낮은 심각도P4부터 치명적인 심각도P1까지 웹 애플리케이션 취약점을 효율적으로 발견할 수 있도록 설계된 실용적인 Burp Suite 치트 시트 및 학습 가이드입니다. 이 저장소는 웹 애플리케이션 보안 테스트를 위한 체계적인 참조 자료를 제공하며, 보안 연구자들이 트래픽 가로채기, 요청 분석, 파라미터 퍼징, 최신 웹 애플리케이션의 취약점 식별을 위해 Burp Suite의 강력한 기능을 사용하는 방법을 이해하도록...

Metasploit-Simulation-lab

🛡️ Metasploit Simulation Lab — Ethical Hacking Training !alt...

XSS-cheat-sheet-txt-dictionary-by-PortSwigger

XSS cheat sheet dictionary by PortSwigger PortSwigger diction...

AWS VDP: Password Reuse Vulnerability on AWS Sign-in Page via Password Reset Flow leads to Security Policy Violation

Asset URL: ██████ Summary: The AWS sign-in page allows users to reuse old passwords when resetting their password, which violates security best practices outlined in OWASP Authentication Cheat Sheet and NIST 800-63B Digital Identity Guidelines. This misconfiguration could potentially weaken accou...

xss-vectors-cheat-sheet

xss...

jingfan-ps.com Cross Site Scripting vulnerability OBB-4047583

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...

northcentralhpba.org Cross Site Scripting vulnerability OBB-4043636

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...