Ferinboy

[Ferinboy @ferinboy]

#NewProfilePic

[ถึงเวลาดัดนิสัยฉบับคนไม่เกลียดตัวเอง | คิดมาก @kidmakk]

“ดี” กับคนที่ “ดี” กับเรา
“โทรหา” คนที่ “โทรหา” เรา
“รอคอย” คนที่ “รอคอย” เรา
“ใจดี” กับคนที่ “ใจดี” กับเรา
“อยู่” กับคนที่ “อยู่” กับเรา
ให้ “ใจ” คนที่ให้“ใจ” เรา
ให้ “เวลา” คนที่ให้ “เวลา” เรา
ให้ “พลังงาน” คนที่ให้ “พลังงาน” เรา
“รัก”คนที่ “รัก” เรา
“เลือก” คนที่เขา “เลือก” เรา

#TheBlackBookofMANIFEST #คิดมาก

…

พิกัดหนังสือ : https://t.co/mIAwbajqdY

[Dark Web Informer @DarkWebInformer]

CVE-2025-68613: n8n RCE Vulnerability

Exploit/PoC: https://t.co/1sxlIiLthJ

n8n has a critical security flaw that lets authenticated users execute arbitrary code through its workflow expression system. When users configure workflows, the expressions they provide can sometimes be evaluated without proper isolation from the underlying runtime environment.

[Ferinboy @ferinboy]

I just published Writeup Halloween SecPlayGround กุ๊กกรู๊…. (AI, forensic, crypto, pwn) https://t.co/12bEqmten8

[Hunter @HunterMapping]

🚨Alert🚨 CVE-2025-20236 :Unauthenticated RCE Flaw in Webex App via Malicious Meeting Links
📊10K+ Services are found on the https://t.co/g3tSyh13yE yearly.
🔗Hunter Link:https://t.co/7y3vsocVKu
👇Query
HUNTER : https://t.co/yFFcJwdIUc="Cisco Webex App"
FOFA : product="CISCO-WebEx"
📰Refer:https://t.co/qlInGfKdMX
https://t.co/6m2JosULJ1
#Cisco#hunterhow #infosec #infosecurity #OSINT #Vulnerability

[ถึงเวลาดัดนิสัยฉบับคนไม่เกลียดตัวเอง | คิดมาก @kidmakk]

เริ่มต้นเช้าวันใหม่ ด้วยคำว่า “ยินดี”

- ยินดีที่ได้เกิดมาเป็นตัวเองในชาตินี้
- ยินดีกับสิ่งดี ๆ ที่ได้รับมา
- ยินดีเติบโตจากบทเรียนที่ได้เรียนรู้
- ยินดีกับความสัมพันธ์ที่เราได้ผ่านและมีในชีวิต
- ยินดีกับทุกลมหายใจ

ใจที่มีความรู้สึกยินดี (Gratitude) จะดึงดูดสิ่งดี ๆ เข้ามา

[Ferinboy @ferinboy]

@js100radio 7.40 ท้ายแถวเซนทรัลรามอินทรา

[Hacking Articles @hackinarticles]

Best of Nmap Scan

Host Discovery
https://t.co/zeVFEgF5bi

Output Scan
https://t.co/C2r87eYKt0

Vulnerability Scan
https://t.co/JOprzUBDpB

Password Cracking
https://t.co/lxl7PlJCKr

#infosec #cybersecurity #cybersecuritytips #pentesting #redteam #informationsecurity #CyberSec #networking #networksecurity #infosecurity #cyberattacks #security #linux #cybersecurityawareness #bugbounty #bugbountytips

[Ferinboy @ferinboy]

@js100radio รถดับเพลิงวิ่งเข้ามาทางซอยจรัญ 69 อย่างต่อเนื่อง

[Security Trybe @SecurityTrybe]

Discipline+ Consistency+ Believe = Success

[Security Trybe @SecurityTrybe]

Search Engines For PenTesters

[Prinya Hom-anek @PrinyaACIS]

พรุ่งนี้เช้า 8:30 AM หากทุกท่านสะดวก ขออนุญาตแชร์ความรู้ FM 96.5 MHz รายการ CEO Vision นะครับ ขอบพระคุณมากครับ 🙂

[ThairathTV @Thairath_TV]

ล่มทั่วประเทศ #เฟสล่ม #ไอจีล่ม ใครไม่ล่มบ้าง #ไทยรัฐทีวี32

[Ferinboy @ferinboy]

@intigriti Forgot password

[Atal @ZabihullahAtal]

This Drive is a treasure of CISA study materials!

Unlock your path to becoming a Certified Information Systems Auditor (CISA) with FREE resources!

Discover the Following (CISA) Free resources:
- CISA Study Guides.
- CISA Notes.
- ISACA Official CISA Review Manual.
- CISA Review Q & A.
- CISA Course Review.
- ISACA CISA Exam Study Community.
- CISA Practice Exam.
- CISA Interview Q & A.
- CISA Mock Exam Q & A.
- CISA Mock Test.
- CISA Exam Study Tips and Resources.
- CISA Review Books (Various Authors).
- CISA Exam Preparation.
- Much more

Link:
https://t.co/2aZs38MREz

Follow @ZabihullahAtal for more Tech Knowledge, Updates, and Insights.

#CISA #ITAudit
#CISAFREE
#CISAFreeResources

[Bipin Jitiya @win3zz]

PoC - Privilege Escalation in Ubuntu/Kali Linux (CVE-2023-2640 and CVE-2023-32629)

Code is available at: https://t.co/uM2SfV7RIU

For more details, refer to the original research article: https://t.co/ohMVBkEXeI

[Chris Staudinger @ChrisStaud]

SSO (Single Sign-On) Explained.

SSO can be thought of as a master key to open all different locks. It allows a user to log in to different systems using a single set of credentials.

In a time where we are accessing more applications than ever before, this is a big help to mitigate password fatigue and streamlines user experience.

To fully understand the SSO process, 𝗹𝗲𝘁’𝘀 𝘁𝗮𝗸𝗲 𝗮 𝗹𝗼𝗼𝗸 𝗮𝘁 𝗵𝗼𝘄 𝗮 𝘂𝘀𝗲𝗿 𝘄𝗼𝘂𝗹𝗱 𝗹𝗼𝗴 𝗶𝗻𝘁𝗼 𝗟𝗶𝗻𝗸𝗲𝗱𝗜𝗻 𝘂𝘀𝗶𝗻𝗴 𝗚𝗼𝗼𝗴𝗹𝗲 𝗮𝘀 𝘁𝗵𝗲 𝗶𝗱𝗲𝗻𝘁𝗶𝘁𝘆 𝗽𝗿𝗼𝘃𝗶𝗱𝗲𝗿:

𝟭) 𝗨𝘀𝗲𝗿 𝗿𝗲𝗾𝘂𝗲𝘀𝘁𝘀 𝗮𝗰𝗰𝗲𝘀𝘀
First, the user would attempt to access the Service Provider (LinkedIn). At this point, a user would be presented with login options, and in this example, they would select "Sign in with Google".

𝟮) 𝗔𝘂𝘁𝗵𝗲𝗻𝘁𝗶𝗰𝗮𝘁𝗶𝗼𝗻 𝗿𝗲𝗾𝘂𝗲𝘀𝘁
From here, the Service Provider (LinkedIn) will redirect the user to the Identity Provider (Google) with an authentication request.

𝟯) 𝗜𝗱𝗣 𝗰𝗵𝗲𝗰𝗸𝘀 𝗳𝗼𝗿 𝗮𝗰𝘁𝗶𝘃𝗲 𝘀𝗲𝘀𝘀𝗶𝗼𝗻
Once the Identity Provider (Google) has received the request, it will check for an active session. If it doesn't find one, authentication will be requested.

𝟰) 𝗨𝘀𝗲𝗿 𝘀𝘂𝗯𝗺𝗶𝘁𝘀 𝗰𝗿𝗲𝗱𝗲𝗻𝘁𝗶𝗮𝗹𝘀
At this stage, the user will submit their login credentials (username and password) to the Identity Provider (IdP).

𝟱) 𝗜𝗱𝗣 𝘃𝗲𝗿𝗶𝗳𝗶𝗲𝘀 𝗰𝗿𝗲𝗱𝗲𝗻𝘁𝗶𝗮𝗹𝘀
The Identity Provider will then verify the submitted credentials against its User Directory (database). If the credentials are correct, the IdP will create an authentication token or assertion.

𝟲) 𝗜𝗱𝗣 𝘀𝗲𝗻𝗱𝘀 𝘁𝗼𝗸𝗲𝗻 𝘁𝗼 𝗦𝗲𝗿𝘃𝗶𝗰𝗲 𝗣𝗿𝗼𝘃𝗶𝗱𝗲𝗿
Once the token or assertion has been created, the IdP sends it back to the Service Provider confirming the user's identity. The user is now authenticated and can access the Service Provier (LinkedIn).

𝟳) 𝗔𝗰𝗰𝗲𝘀𝘀 𝗴𝗿𝗮𝗻𝘁𝗲𝗱 𝘂𝘀𝗶𝗻𝗴 𝗲𝘅𝗶𝘀𝘁𝗶𝗻𝗴 𝘀𝗲𝘀𝘀𝗶𝗼𝗻
Since the Identity Provider has established a session, when the user goes to access a different Service Provider (eg; GitHub), they won't need to re-enter their credentials. Future service providers will request authentication from the Identity Provider, recognize the existing session, and grant access to the user based on the previously authenticated session.

SSO workflows like the above operate on SSO protocols, which are a set of rules that govern how the IdP and SP communicate and trust each other. Common protocols include Security Assertion Markup Language (SAML), OpenID Connect, and OAuth.

[Shubham Sharma @Shubham_pen]

Networking Protocols Explained

#cybersecurity #pentesting #informationsecurity #hacking #DataSecurity #CyberSec #bugbountytips #Linux #websecurity

[Security Trybe @SecurityTrybe]

SQL Injection (SQLI): A Summary

This is a web application attack that allows attackers interfere with queries that an application makes to it’s database.

[sǝʌǝN sɐp pᴉʌɐD @david_das_neves]

Interesting training materials for CISOS and aspiring ones - provided by Microsoft.
[Training] The Chief Information Security Officer (CISO) Workshop Training
https://t.co/KIwtTheeII

#CyberSecurity #CISO #Microsoft #Workshop #shiftavenue