OSINT Tools

OSINT (hay Open-Source Intelligence) là việc thu thập và phân tích dữ liệu thu thập được từ các nguồn mở, thường được sử dụng trong bảo mật, quân sự, tình báo, an ninh quốc gia,...

Introduction

SQL Injection: Introduction
Basic Knowledge About Database
How To Connect Database To Website

Union SQL Injection

Sau khi đã có kiến thức nền tảng cơ bản, chúng ta sẽ bắt đầu inject

Main Structure
Get Data From Database (UNION & ORDER BY)
Data Extraction using SQLi

Error Based SQL Injection

Trong một số trường hợp, có thể Union SQLi không hoạt động một phần, chúng ta có thể có thể cố tình gây lỗi và khiến website hiển thị thông báo lỗi có chứa data cần lấy

Introduction to SQL Injection using XPATH, extractvalue(), updatexml(), SubQuery

DIOS & Blind SQL Injection

DIOS có nghĩa Dump In One Shot là các query giúp dễ dàng và nhanh chóng dump các data trong bảng trong một nốt nhạc, còn Blind SQL Injection thường được sử dụng khi pentest trong các case khó

MSSQL Injection

Ngoài MySQL, còn có các loại cơ sở dữ liệu khác. 1 CSDL cũng nổi tiếng không kém đó là MSSQL

Introduction
MSSQL Union SQL Injection, DIOS, Error Based Injection

SQL Injection Guides & Prevention

Guides & Other Methods of SQL Injection
Tools
Các phương pháp chống SQL Injection

Introduction

Introduction about XSS

XSS Technique without parentheses

XSS Technique without parentheses

XSS with AngularJS

AngularJS là một thư viện JS rất phổ biến hiện nay, nhưng đi kèm với nó là những lỗ hổng tiềm tàng. Thư viện này đã bị khai thác qua nhiều phiên bản và phải cập nhật, bỏ bớt một số tính năng để đảm bảo tính bảo mật đối với các lỗ hổng đã được tìm thấy.

Ping Scanner

Nmap là một công cụ hữu ích được sử dụng để thăm dò mạng máy tính, bao gồm phát hiện máy chủ, dịch vụ và hệ điều hành. Hôm nay chúng ta sẽ thử làm một tool có chức năng cơ bản giống Ping Scanning bằng Python

Mitmproxy & Python Packet Analyzer

Mitmproxy là một công cụ giống với Burp Suite hay Wireshark, thường được sử dụng để chặn và phân tích các gói tin thông qua proxy, với khả năng tích hợp mạnh mẽ với Python

Helical Bruteforcer

Dictionary Attack, hay còn gọi là tấn công bẻ khóa từ điển, là một kỹ thuật tấn công được sử dụng để phá mã hoặc vượt qua các cơ chế xác thực bằng cách thử tất cả các từ trong một danh sách dài được gọi là từ điển.

Malware Introduction

Malware (phần mềm độc hại) về cơ bản là bất kỳ loại phần mềm nào có ý định làm hại vào máy tính (thu thập thông tin, truy cập dữ liệu nhạy cảm…) Malware bao gồm virus, trojan, rootkit, worm, keylogger, spyware, adware, v.v...
Series này sẽ tập trung tìm hiểu về cách tạo ra một malware, bypass AV (anti virus)

Reverse Shell

Reverse shell là 1 loại RCE mà khi đó nạn nhân là phía mở cổng tới máy hacker. Đây là loại tấn công có thể bypass firewall và khó để ngăn chặn. Tuy nhiên, loại tấn công này sẽ khiến hacker bị lộ thông tin server.

Reverse Engineering: Overview

Software reverse engineering (kỹ thuật đảo ngược phần mềm) là quá trình phân tích một phần mềm đã có sẵn để hiểu rõ hơn cách thức hoạt động của nó. Có thể hình dung quá trình này giống như việc tháo rời một chiếc đồng hồ để xem các bánh răng bên trong hoạt động như thế nào.

Web Cache Deception: Overview

Path Confusion, Web Caching, Cache Keys, Web Cache Deception

CORS Misconfiguration: Overview

CORS Introduction, CORS Headers, CORS Misconfiguration Vulnerabilities

CSRF Cheat Sheet

Additional posts:
 - CSRF Protection
 - JWT vs Sessions, CSRF Token vs Bearer JWT, CSRF Token vs Session ID
 - Where to store CSRF Token: Local Storage - Session Storage ?, Store Methods Comparison

XXE - XEE - XML External Entity Cheat Sheet

Introduction + Training: PortSwigger
Demo - XXE .Net Example: DevelopSec

SSRF Cheat Sheet

Introduction + Training: PortSwigger

OS Command Injection Cheat Sheet

Introduction + Training: PortSwigger

SSTI Cheat Sheet

Introduction: Template Engine là gì ?
Training: PortSwigger

Path Traversal Cheat Sheet

Training: PortSwigger

Insecure Deserialization - Gadget Chain Introduction

Training: PortSwigger

File Upload Vulnerabilities

Training: PortSwigger
PERSISTENT PHP PAYLOADS IN PNGS: HOW TO INJECT PHP CODE IN AN IMAGE – AND KEEP IT THERE !