Roadd Dogg

After all, we're all alike.

[Roadd Dogg @RoaddHDC]

@DarpaCrafter292 @sniferl4bs No publique mucho mas. Creo que estaria bueno que uses plataformas que tienen buenas herramientas como tryhackme (los walkthrough), o la academia de HTB si queres algo con suscripción

[Roadd Dogg @RoaddHDC]

Abro Hilo. Cosas que te dijeron porque estas en seguridad informatica (a veces solo por ser informatico).

1) me viven pidiendo informacion y ddbb de carding

[Roadd Dogg @RoaddHDC]

@DarpaCrafter292 @sniferl4bs Bajado por falta de actualización. Te conviene ver tryhackme y portswigger

[elhacker.NET @elhackernet]

Vulnerabilidad en WinRAR permite ejecutar programas cuando abres archivos RAR
https://t.co/6XoOhUDKBS

↪️ CVE-2023-40477

https://t.co/xyvqEXyFFr

[Roadd Dogg @RoaddHDC]

@ibl4zqu3z si, es buena idea. Se pueden usar diversas plataformas pero siempre es buena idea. Alguien lo va a ver, y si no, te sirve para aprender mas, o para el cv, o para tener buenas anotaciones, todo.

[Nicolas Krassas @Dinosn]

Attacking GraphQL APIs https://t.co/tUEtY81a92

[Nicolas Krassas @Dinosn]

PoC Released for Windows SysInternals Sysmon Privilege Escalation (CVE-2023-29343) Bug https://t.co/HqOyRw6etH

[Nicolas Krassas @Dinosn]

CVE-2023-30845 JWT authentication bypass via `X-HTTP-Method-Override` header https://t.co/xzo6zEgfL6

[Roadd Dogg @RoaddHDC]

@sniferl4bs Las canas pesan

[HackGit @hack_git]

graphicator

A GraphQL enumeration and extraction tool

Graphicator is a GraphQL "scraper" / extractor. The tool iterates over the introspection document returned by the targeted GraphQL endpoint, and then re-structures the schema in an internal form s… https://t.co/T0EhvlvmlE

[Roadd Dogg @RoaddHDC]

@SeguInfo Mira que el blog me encanta pero esta nota no y menos su titulo. Sensacionalista. Toda herramienta tiene doble filo, incluyendo cuchillas enormes en casa. Y si, a veces pasan tragedias, pero no significa que tengan que venir cuchillas hechas de telgopor.

[Daniel @WhoIsSecure]

Hemos publicado en github las slides y la PoC de la charla "Cognito Common Pitfails" que dimos @RoloMijan y yo en @bitupalicante. Os dejo el enlace por aquí por si a alguien le sirve el material :)

https://t.co/SxT7ZCNKex

Y la ponencia en YT:
https://t.co/NXkCdMxhHR

[/r/netsec @_r_netsec]

Find & exploit client-side prototype pollution, with labs https://t.co/0W1AFYRsgK

[Roadd Dogg @RoaddHDC]

Mañana sale una charla con @alancf96 acerca de las diferencias entre las vulnerabilidades del pasado y del presente :)

https://t.co/iw5sErLlOi

[Ahsan Khan @hunter0x7]

IDOR Checklist

[Nicolas Krassas @Dinosn]

Best CTF Platforms https://t.co/ovKD9g7pEX

[Roadd Dogg @RoaddHDC]

@sniferl4bs Arriba amigo. Te mando un abrazo muy grande.

[Roadd Dogg @RoaddHDC]

@sniferl4bs cuidate lagarto

[HackTricks @hacktricks_live]

HackTricks Cloud (or CloudTrick) is finally public:
- https://t.co/VwgVsUKo3x
- https://t.co/kZ9XlHAsJR

Thank you again to all the supporters!
#hacktricks #cloud

[Roadd Dogg @RoaddHDC]

@sniferl4bs Feliz cumpleaños amigo! Felicidades y un abrazo enorme

[payloadartist @payloadartist]

Don't 👏 Blindly 👏 Run 👏 Nuclei 👏 Templates 👏