InfoSec Portal

💀RCE в почте☠️ На странице входа/регистрации: 1. Вставьте обычное письмо и перехватите его в Burp. 2. Замените письмо на полезную нагрузку команды ОС. 3. Не используйте пробелы в полезной нагрузке.

Вот нормальная mindmap для Bug Bounty Recon 👉 @cybersecinform

SpiderSuite: https://github.com/3nock/SpiderSuite Продвинутый паук/краулер для веб-безопасности (web security spider/crawler) 👉 @cybersecinform

Иранские ребята запилили новый прокси? Основные фишки: интегрированы два разных протокола против блокировок, плюс поддержка двух бэкендов — Paqet и GFW-Knocker — которые могут работать одновременно, п

Мы нашли RCE в Clawdbot 🚨 Если вы используете Clawdbot или Moltbot, я могу получить RCE на вашем компьютере, просто заставив вас кликнуть по ссылке. Самое интересное? Эта уязвимость (CVE-2026-25253

OSINT WORLD MAP Чуваки сделали OSINT WORLD MAP, это курированная подборка ссылок на OSINT-инструменты, сайты и проекты, разложенная по странам и регионам. Внутри есть: * 193 государства-члена United

Linux фиксирует доверие SSH тайно, но очень эффективно. Каждый раз, когда пользователь подключается к новому серверу, система сохраняет отпечаток сервера в файле known_hosts. Это не лог и его почти ни

CVE-2026-20841 - RCE в приложении Windows Notepad Почти 30 лет notepad.exe воспринимался как максимально простой утилитарный инструмент: базовый Win32-редактор, который по сути только показывает текс

LLM для расследований в дарквебе с использованием открытых источников информации (OSINT): https://github.com/apurvsinghgautam/robin @cybersecinform

Руководство для начинающих: как создать расширение Burp Suite с нуля. Ютуб: https://youtube.com/watch?v=9yXQ2UXfH4E 👉 @cybersecinform