Notes pour trouver des failles de sécurité

subfinder -d disney.com -silent -all À httpx -silent -threads 100 | nuclei -id CVE-2022-26138 -v fuxploider : file upload vulnerability scanner and exploitation tool ————————————— If you want to bypass endpoint always to use own methodology. Example: Http Header based bypass: 1. X Original URL: /redact Example: GET /api/getUser HTTP/1.1 -> 403 Host: redact.com GET … Continuer la lecture

Obtenir un maximum d’informations sur un domaine (sans powerview)

Introduction à Active Directory et Kerberos Un AD contient plusieurs domaines et organisation unit(OU) Introduction à PowerShell Get-Help * Liste tout l’aide disponibile Get-Help process Liste tout avec le mot-clé “process” Update-Help Update-Help Get-Help Get-Item -Full Get-Help Get-Item -Examples Get-Command -CommandType cmdlet Outrepasser les politiques d’exécution PowerShell powershell -ExecutionPolicy bypass powershell -c powershell -encodedcommand $env:PSExecutionPolicyPreference=”bypass” … Continuer la lecture

Analyse de virus de façon sécuritaire

Créer une machine virtuelle sous Windows 10. Créer une machine virtuelle Windows avec au minimum 60 giga octets. Pour télécharger une version d’essai de Windows. Téléverser le iso dans votre Datacenter. Lier votre fichier iso à votre lecteur cdrom de la machine virtuelle. Procéder à l’installation habituelle de Windows. Désactiver windows defender de façon permanente … Continuer la lecture

Se créer une fausse identité en ligne

Se créer une fausse identité en ligne : Sock Puppet Behind the Name https://www.behindthename.com/random Fake Identity Generator http://backgroundchecks.org/justdeleteme/fake-identity-generator Fake Name Generator https://www.fakenamegenerator.com Fake Person Generator https://www.fakepersongenerator.com Data Fake Generator http://www.datafakegenerator.com/generador.php List of Random Names http://listofrandomnames.com Name Fake https://en.namefake.com Random Name Generator http://random-name-generator.info/random/?n=10&g=1&st Sudo App https://sudoapp.com

Recherche d’informations sur des personnes : salaire, adresse, contact, ancêtres, cv

Recherches d’informations sur des personnes Outils généraux de recherche 411 (US) http://www.411.com Addresses (US) http://www.addresses.com Alumni.net http://www.alumni.net AnyWho (US) https://www.anywho.com/whitepages Classmates http://www.classmates.com CrunchBase http://www.crunchbase.com Custom Person Search Tool https://inteltechniques.com/osint/person.html Data.com Connect https://connect.data.com dataScrape https://github.com/khayes-r7/dataScrape Discoverly https://chrome.google.com/webstore/detail/discoverly-for-gmail-link/dijhcpbkalfgkcebgoncjmfpbamihgaf || https://discover.ly Gaddr https://gaddr.me facesearch http://facesaerch.com FTL https://chrome.google.com/webstore/detail/fullcontact-for-gmail/cnaibnehbbinoohhjafknihmlopdhhip GPSies https://www.gpsies.com/trackList.do Gravatar http://en.gravatar.com Hey Press (Search for Journalists) https://www.hey.press HowManyOfMe … Continuer la lecture

Recherche dans les fils de discussion et dans les blogs

Blogs, Forums, Discussion Boards, and Q&A Sites Recherche dans les blogs Bloghunt https://bloghunt.me BlogSeacrhEngine http://www.blogsearchengine.org NetworkedBlogs http://www.networkedblogs.com Notey https://www.notey.com Twingly http://www.twingly.com Webhose.io https://webhose.io Recherche dans les fils de discussions (forums) BoardReader http://boardreader.com Delphi Forums http://www.delphiforums.com Facebook Groups https://www.facebook.com Foren User http://www.forenuser.de Google Groups https://groups.google.com Hoood.de http://www.hoood.de Linkedin Groups http://www.linkedin.com Ning http://www.ning.com Xing Groups https://www.xing.com/communities Webhose.io … Continuer la lecture

Liste de médias sociaux et d’engins de recherche de médias sociaux

Médias sociaux Liste de médias sociaux Draugiem (Latvia) https://www.draugiem.lv Facebook http://www.facebook.com Facenama (Iran) http://facenama.com Fediverse https://fediverse.party Flickr https://www.flickr.com Google+ https://plus.google.com Instagram https://www.instagram.com kik https://www.kik.com Linkedin https://www.linkedin.com Mastodon https://mastodon.social Meetup.com https://www.meetup.com Mixi (Japan) https://mixi.jp Odnoklassniki (Russia) http://ok.ru Periscope https://www.pscp.tv Pinterest http://www.pinterest.com Qzone (China) http://qzone.qq.com Reddit https://www.reddit.com Snapchat https://www.snapchat.com Swarm https://www.swarmapp.com Taringa (Latin America) http://www.taringa.net Tinder https://www.gotinder.com … Continuer la lecture

Engins de recherche alternatif. Pour trouver l’introuvable

Engin de recherche nouvelle génération pour trouver des réponses à vos recherches de façons différentes Sensebot http://sensebot.com (permet d`avoir des phrases comme résultats en lien avec le mot-clé recherché) Answer the Public https://answerthepublic.com (obtenir un visuel des idées autour d’un terme de recherche). 2lingual Search http://www.2lingual.com (recherche à l’aide de Google dans deux langues de … Continuer la lecture