Advanced Search
Search Results
66 total results found
Français
Le contenu HideAndSec dans la langue de Molière.
CSP in a CTF Context (Part 4 CSP Series)
Common attack surface script-src : script: only trust the current domain nameobject-src : Do not...
Content Discovery / Recon
Obtain subdomains and links from the target host: for h in $(cat hosts.txt); do curl -siL https:...
SSRF Intro (Part 1 SSRF Series)
SSRF (Server-Side Request Forgery: server-side request forgery) is a fake exploit server-initiate...
SSRF Bypass (Part 2 SSRF Series) [incomplete]
What can we do with SSRF? SSRF to reflection XSS Try to use URL to access internal resources an...
SSRF Prevention (Part 3 SSRF Series)
How to prevent SSRF It is easier to filter the returned information and verify the response of t...
SSRF in a CTF Context (Part 4 SSRF Series)
Common attack surface Port scanning can be performed on the external network, the internal netwo...
CSP Intro (Part 1 CSP Series)
CSP (Content Security Policy) is there / in-place to mitigate some attacks, such as xss, csrf. It...
CSP Bypass (Part 2 CSP Series) TODO
CSP Prevention (Part 3 CSP Series)
CSP is especially important for your users: they no longer need to be exposed to any unsolicited ...
HideAndSec
Nous sommes un groupe de passionnés d'informatique, de sécurité web, logiciel, IoT, analyse de bi...
Attacks
Members
mxrch Passionné d'informatique et de sécurité depuis toujours, je m'intéresse aussi du côté de l...
Contact
Pour toutes questions, veuillez nous contacter à : contact[@t]hideandsec[d0t].sh.
Brève introduction
Tout d'abord qu'est ce qu'un buffer overflow? Et à quoi ça sert? Les buffer overflow sont des fa...
Passons à la pratique!
Première phase de l'exploitation Nous allons desormais nous appuyer sur le programme précédement...
HideAndSec
We are a group of cybersecurity enthusiasts interested in various areas including software securi...
Members
mxrch Passionate about computing and security since always, I'm also interested in AI, blockchai...
Contact
Please contact us at : contact[at]hideandsec[d0t].sh If you have any question regarding our writ...
Zipper (Hard)
What you will learn: API to RCE Funky shell magic to get a stable environment Abusing SUID ...
Reverse shells
Listener Avant tout reverse shell, il faut mettre en place le listener, qui va écouter un port e...
Microsoft
Different cheatsheets useful in Windows and Active Directory environment
Attaques
English
For english people
Pwn
Let's pwn the wrld
Hack The Box | Machines
Linux and Windows machine writeups
Bug Bounty | Bughunting Oneliners
Useful commands and code specifically tailored to improving your bug-bounty-hunting-skills
Bug Bounty | Vulnerabilities Indepth
In depth view of how to attack and defend against modern day attack vectors
A propos de nous
Qui sommes-nous et qui se trouve derrière le masque ?
Introduction aux Buffer Overflow
Nous allons dans cet article voir qu'est ce qu'un buffer overflow et comment exploiter notre prem...
Cheatsheets
Les antisèches pour les mauvais élèves
Red Teaming Tactics
Red teaming methodologies, tools, and techniques
About Us
Who are we and who sits behind the mask?
Hack The Box | Machines
La plateforme ultime pour h4x0rs
Windows
Linux
Tout ce qui est GNU / Linux !
Web
L'internet mondial
Web
The World Wide Web
CTF
Cheatsheets
Articles with ready to use commands for pentest and CTF
Windows
Linux
Introduction aux Buffer Overflow
Nous allons dans cet article voir qu'est ce qu'un buffer overflow et comment exploiter notre prem...
Linux
Zipper (Hard)
Ce que vous allez apprendre : API vers RCE De la magie pour obtenir un shell stable Abus des...