Advanced Search
Search Results
65 total results found
Français
Le contenu HideAndSec dans la langue de Molière.
HideAndSec
Nous sommes un groupe de passionnés d'informatique, de sécurité web, logiciel, IoT, analyse de bi...
SSRF Intro (Part 1 SSRF Series)
SSRF (Server-Side Request Forgery: server-side request forgery) is a fake exploit server-initiate...
SSRF Bypass (Part 2 SSRF Series) [incomplete]
What can we do with SSRF? SSRF to reflection XSS Try to use URL to access internal resources an...
SSRF Prevention (Part 3 SSRF Series)
How to prevent SSRF It is easier to filter the returned information and verify the response of t...
SSRF in a CTF Context (Part 4 SSRF Series)
Common attack surface Port scanning can be performed on the external network, the internal netwo...
CSP Intro (Part 1 CSP Series)
CSP (Content Security Policy) is there / in-place to mitigate some attacks, such as xss, csrf. It...
CSP Bypass (Part 2 CSP Series) TODO
CSP Prevention (Part 3 CSP Series)
CSP is especially important for your users: they no longer need to be exposed to any unsolicited ...
CSP in a CTF Context (Part 4 CSP Series)
Common attack surface script-src : script: only trust the current domain nameobject-src : Do not...
Members
mxrch Passionné d'informatique et de sécurité depuis toujours, je m'intéresse aussi du côté de l...
Microsoft
Different cheatsheets useful in Windows and Active Directory environment
Contact
Pour toutes questions, veuillez nous contacter à : contact[@t]hideandsec[d0t].sh.
Brève introduction
Tout d'abord qu'est ce qu'un buffer overflow? Et à quoi ça sert? Les buffer overflow sont des fa...
Passons à la pratique!
Première phase de l'exploitation Nous allons desormais nous appuyer sur le programme précédement...
HideAndSec
We are a group of cybersecurity enthusiasts interested in various areas including software securi...
Members
mxrch Passionate about computing and security since always, I'm also interested in AI, blockchai...
Contact
Please contact us at : contact[at]hideandsec[d0t].sh If you have any question regarding our writ...
Reverse shells
Listener Avant tout reverse shell, il faut mettre en place le listener, qui va écouter un port e...
Premier exploit
Premier exploit Maintenant que vous avez vu comment modifier la sauvegarde d'EIP d'une fonction ...
Content Discovery / Recon
Obtain subdomains and links from the target host: for h in $(cat hosts.txt); do curl -siL https:...
Attacks
English
For english people
About Us
Who are we and who sits behind the mask?
Hack The Box | Machines
Linux and Windows machine writeups
Bug Bounty | Bughunting Oneliners
Useful commands and code specifically tailored to improving your bug-bounty-hunting-skills
Bug Bounty | Vulnerabilities Indepth
In depth view of how to attack and defend against modern day attack vectors
A propos de nous
Qui sommes-nous et qui se trouve derrière le masque ?
Introduction aux Buffer Overflow
Nous allons dans cet article voir qu'est ce qu'un buffer overflow et comment exploiter notre prem...
Cheatsheets
Les antisèches pour les mauvais élèves
Windows
Windows intrusion testing methodologies, tools, and techniques
Red Teaming Tactics
Red teaming methodologies, tools, and techniques
Pwn
Let's pwn the wrld
Attaques
Linux
Tout ce qui est GNU / Linux !
Web
L'internet mondial
Web
The World Wide Web
CTF
Cheatsheets
Articles with ready to use commands for pentest and CTF
Windows
Linux
Introduction aux Buffer Overflow
Nous allons dans cet article voir qu'est ce qu'un buffer overflow et comment exploiter notre prem...
Introduction to Cobalt Strike
0x01 What is Cobalt Strike "Cobalt Strike is software for Adversary Simulations and Red Team O...