https://twitter.com/bluetouff/status/1647260148648345607
Un fuzzer sympa pour vos applications web
https://github.com/xmendez/wfuzz
https://twitter.com/bluetouff/status/1647261358960922629
Un petit pense-bête pour tester les inclusions de fichier locaux (et distants) manuellement (en complément d'un scan bourin avec fimap : https://github.com/crunchsec/fimap)
https://twitter.com/bluetouff/status/1647267324964028417
Google Project Zero met à disposition cette feuille qu'il est toujours bon de consulter de temps en temps pour avoir conscience des petites choses qui risquent de tomber dans vos mises à jour (le plus vite possible)
https://docs.google.com/spreadsheets/d/1lkNJ0uQwbeC1ZTRrxdtuPLCIl7mlUreoKfSIgajnSyY/edit#gid=0
https://twitter.com/bluetouff/status/1647275957798010881
Attention la peinture est super fraiche mais ça fait une base rigolote pour automatiser des tâches basiques de pentest pour un warmup
https://github.com/suffs811/the-terminator
https://twitter.com/lcheylus/status/1646771521833115648
pwru (packet, where are you?) : an eBPF-based Tool for tracing Network Packets in the Linux kernel with advanced filtering capabilities
https://github.com/cilium/pwru