#nuclei — Public Fediverse posts

Grazie a Claude, esploriamo le proprietà, la storia e qualche curiosità di 118 elementi chimici e dei loro nuclei. In particolare seguiamo la catena radioattiva dell'Uranio 238. #fisica #radioattività #chimica #nuclei #uranio https://www.youtube.com/watch?v=OWr0WKx3Efk

Grazie a Claude, esploriamo le proprietà, la storia e qualche curiosità di 118 elementi chimici e dei loro nuclei. In particolare seguiamo la catena radioattiva dell'Uranio 238. #fisica #radioattività #chimica #nuclei #uranio https://www.youtube.com/watch?v=OWr0WKx3Efk

🎯 Threat Intelligence
===================

Executive summary: The ProjectDiscovery year-in-review highlights a small set of high-impact vulnerabilities that drove exploitation behaviour across 2025. Public disclosure, rapid PoCs, and immediate scanning activity shrank the window between advisories and operational exploitation for issues offering unauthenticated access, reliable RCE, or broad reach.

Technical details:
• CVE-2025-55182 — React Server Components deserialization flaw (branded React2Shell). The bug enabled unauthenticated remote code execution at framework level, increasing the number of viable targets across internal, staging, and production applications.
• CVE-2025-31324 — SAP NetWeaver Visual Composer Metadata Uploader lacked authentication, allowing direct upload of JSP web shells and immediate code execution in affected deployments.
• Additional notable mentions in the report include CVE-2025-0108 (PAN-OS authentication bypass), CVE-2025-20188 (Cisco IOS XE hardcoded JWT), and CVE-2025-32433 (Erlang/OTP SSH RCE).

Analysis:
• Attackers prioritized practicality over novelty: unauthenticated flaws and RCE at scale provided predictable, high-value access paths (e.g., SAP systems leading to enterprise-wide impact).
• Framework-level flaws (React2Shell) blurred the boundary between application internals and external attack surface, making many otherwise non-exposed apps exploitable.
• Exploitation progressed through observable phases: perimeter device compromise, runtime/software exposure, ubiquity as multiplier, and finally developer/update infrastructure targeting.

Detection:
• Community detection work and exposure scanning (including public Nuclei templates) were primary signals cited for tracking exploitation. Example template reference: Nuclei template: CVE-2025-55182.
• Observable indicators included rapid, high-volume scanning for framework-specific endpoints and attempts to upload/execute web shell artifacts against upload endpoints.

Mitigation and defender takeaways (reported):
• The year demonstrated narrowing disclosure-to-exploit windows and emphasized treating widely deployed frameworks as part of the external attack surface.
• Incident response priorities shifted toward faster detection of scanning/exploitation activity and inventorying framework exposure across environments.

References:
• ProjectDiscovery: Year in Review: The Vulnerabilities That Defined 2025 • CVE-2025-55182, CVE-2025-31324, CVE-2025-0108, CVE-2025-20188, CVE-2025-32433

🔹 React2Shell #CVE2025 #SAPNetWeaver #Nuclei #ThreatIntel

🔗 Source: https://projectdiscovery.io/blog/year-in-review-the-vulnerabilities-that-defined-2025

🎯 Threat Intelligence
===================

Executive summary: The ProjectDiscovery year-in-review highlights a small set of high-impact vulnerabilities that drove exploitation behaviour across 2025. Public disclosure, rapid PoCs, and immediate scanning activity shrank the window between advisories and operational exploitation for issues offering unauthenticated access, reliable RCE, or broad reach.

Technical details:
• CVE-2025-55182 — React Server Components deserialization flaw (branded React2Shell). The bug enabled unauthenticated remote code execution at framework level, increasing the number of viable targets across internal, staging, and production applications.
• CVE-2025-31324 — SAP NetWeaver Visual Composer Metadata Uploader lacked authentication, allowing direct upload of JSP web shells and immediate code execution in affected deployments.
• Additional notable mentions in the report include CVE-2025-0108 (PAN-OS authentication bypass), CVE-2025-20188 (Cisco IOS XE hardcoded JWT), and CVE-2025-32433 (Erlang/OTP SSH RCE).

Analysis:
• Attackers prioritized practicality over novelty: unauthenticated flaws and RCE at scale provided predictable, high-value access paths (e.g., SAP systems leading to enterprise-wide impact).
• Framework-level flaws (React2Shell) blurred the boundary between application internals and external attack surface, making many otherwise non-exposed apps exploitable.
• Exploitation progressed through observable phases: perimeter device compromise, runtime/software exposure, ubiquity as multiplier, and finally developer/update infrastructure targeting.

Detection:
• Community detection work and exposure scanning (including public Nuclei templates) were primary signals cited for tracking exploitation. Example template reference: Nuclei template: CVE-2025-55182.
• Observable indicators included rapid, high-volume scanning for framework-specific endpoints and attempts to upload/execute web shell artifacts against upload endpoints.

Mitigation and defender takeaways (reported):
• The year demonstrated narrowing disclosure-to-exploit windows and emphasized treating widely deployed frameworks as part of the external attack surface.
• Incident response priorities shifted toward faster detection of scanning/exploitation activity and inventorying framework exposure across environments.

References:
• ProjectDiscovery: Year in Review: The Vulnerabilities That Defined 2025 • CVE-2025-55182, CVE-2025-31324, CVE-2025-0108, CVE-2025-20188, CVE-2025-32433

🔹 React2Shell #CVE2025 #SAPNetWeaver #Nuclei #ThreatIntel

🔗 Source: https://projectdiscovery.io/blog/year-in-review-the-vulnerabilities-that-defined-2025

Как защищать данные, когда денег на ИБ мало: топ-5 Open Source сканеров для поиска уязвимостей

Привет, Хабр! Меня зовут Виктор Иевлев, руководитель отдела информационной безопасности группы компаний «Гарда» . Сегодня хочу поговорить о поиске и управлении уязвимостями. Стоит начать с того, что процесс управления уязвимостями – это непрерывный цикл, включающий в себя поиск, оценку, мониторинг и устранение уязвимостей в программном обеспечении и инфраструктуре. Зачастую крупные организации используют сразу несколько коммерческих сканеров. Но что делать небольшим компаниям или стартапам, у которых нет бюджета на дорогостоящие инструменты информационной безопасности? К счастью, на помощь кибербезу приходит Open Source. В статье приведу примеры конкретных Open Source инструментов, а также расскажу, для решения каких задач они подходят.

https://habr.com/ru/companies/garda/articles/978582/

#owasp_zap #Nikto #Nuclei #Wazuh #Nmap #поиск_уязвимостей #сканер_уязвимостей #open_source #сканер

Как защищать данные, когда денег на ИБ мало: топ-5 Open Source сканеров для поиска уязвимостей

Привет, Хабр! Меня зовут Виктор Иевлев, руководитель отдела информационной безопасности группы компаний «Гарда» . Сегодня хочу поговорить о поиске и управлении уязвимостями. Стоит начать с того, что процесс управления уязвимостями – это непрерывный цикл, включающий в себя поиск, оценку, мониторинг и устранение уязвимостей в программном обеспечении и инфраструктуре. Зачастую крупные организации используют сразу несколько коммерческих сканеров. Но что делать небольшим компаниям или стартапам, у которых нет бюджета на дорогостоящие инструменты информационной безопасности? К счастью, на помощь кибербезу приходит Open Source. В статье приведу примеры конкретных Open Source инструментов, а также расскажу, для решения каких задач они подходят.

https://habr.com/ru/companies/garda/articles/978582/

#owasp_zap #Nikto #Nuclei #Wazuh #Nmap #поиск_уязвимостей #сканер_уязвимостей #open_source #сканер

Как защищать данные, когда денег на ИБ мало: топ-5 Open Source сканеров для поиска уязвимостей

Привет, Хабр! Меня зовут Виктор Иевлев, руководитель отдела информационной безопасности группы компаний «Гарда» . Сегодня хочу поговорить о поиске и управлении уязвимостями. Стоит начать с того, что процесс управления уязвимостями – это непрерывный цикл, включающий в себя поиск, оценку, мониторинг и устранение уязвимостей в программном обеспечении и инфраструктуре. Зачастую крупные организации используют сразу несколько коммерческих сканеров. Но что делать небольшим компаниям или стартапам, у которых нет бюджета на дорогостоящие инструменты информационной безопасности? К счастью, на помощь кибербезу приходит Open Source. В статье приведу примеры конкретных Open Source инструментов, а также расскажу, для решения каких задач они подходят.

https://habr.com/ru/companies/garda/articles/978582/

#owasp_zap #Nikto #Nuclei #Wazuh #Nmap #поиск_уязвимостей #сканер_уязвимостей #open_source #сканер

Как защищать данные, когда денег на ИБ мало: топ-5 Open Source сканеров для поиска уязвимостей

Привет, Хабр! Меня зовут Виктор Иевлев, руководитель отдела информационной безопасности группы компаний «Гарда» . Сегодня хочу поговорить о поиске и управлении уязвимостями. Стоит начать с того, что процесс управления уязвимостями – это непрерывный цикл, включающий в себя поиск, оценку, мониторинг и устранение уязвимостей в программном обеспечении и инфраструктуре. Зачастую крупные организации используют сразу несколько коммерческих сканеров. Но что делать небольшим компаниям или стартапам, у которых нет бюджета на дорогостоящие инструменты информационной безопасности? К счастью, на помощь кибербезу приходит Open Source. В статье приведу примеры конкретных Open Source инструментов, а также расскажу, для решения каких задач они подходят.

https://habr.com/ru/companies/garda/articles/978582/

#owasp_zap #Nikto #Nuclei #Wazuh #Nmap #поиск_уязвимостей #сканер_уязвимостей #open_source #сканер

#MIT’s Radical New Method Lets #Scientists See Inside #Atoms
Traditionally, exploring the interior of atomic #nuclei requires enormous #particleaccelerators that stretch for kilometers and propel beams of electrons at extremely high speeds to smash into nuclei. In contrast, this new molecule-based technique provides a compact, table-top alternative that allows scientists to investigate nuclear interiors with far greater convenience.
https://scitechdaily.com/mits-radical-new-method-lets-scientists-see-inside-atoms/

For the first time, researchers, including Laura Fabietti, of the ALICE experiment at #CERN’s #particleaccelerator, directly observed how light atomic #nuclei and their antiparticles – so-called #deuterons and #antideuterons – are formed in extremely high-energy #particlecollisions: http://go.tum.de/450524

📷A. Eckert

The largest #ice #desert has the fewest #ice #nuclei worldwide. New observations from #Antarctica: https://www.tropos.de/en/current-issues/press-releases/details/groesste-eiswueste-hat-die-wenigsten-eiskeime-weltweit
https://nachrichten.idw-online.de/2025/11/27/the-largest-ice-desert-has-the-fewest-ice-nuclei-worldwide

Используем Python и metasploit для автоматизации рутинных задач эксплуатации

Эксплуатация уязвимостей — это не обязательно тысяча ручных шагов. Особенно, если есть Python и Metasploit. В этой статье я расскажу, как автоматизировать атаку и постэксплуатацию так, чтобы всё работало, а вы — отдыхали.

https://habr.com/ru/companies/pm/articles/934088/

#python_3 #python #metasploit #nuclei #шаблонизаторы #информационная_безопасность #автоматизация #автоматизация_тестирования #zimbra

Heaviest #proton emitter: New type of atomic #nucleus discovered
#Radioactive decay of atomic #nuclei has been keystones of #nuclear #physics since the beginning of nuclear research. Now the heaviest nucleus decaying via proton emission has been measured in the Accelerator Laboratory of the University of Jyväskylä, Finland.
For the first time in almost 30 years, the heaviest nucleus decaying via proton emission has been measured, previous breakthrough was in 1996.
https://phys.org/news/2025-06-heaviest-proton-emitter-atomic-nucleus.html

I’m thrilled to be speaking at DEFCON in Las Vegas this year!

I’ll be sharing insights from my recent contributions to the OWASP Amass project and Project Discovery’s Nuclei, focusing on DNS-based techniques for Product and Service Discovery. More details below:

🗣️ DNS-Based OSINT Tactics for Product and Service Discovery
📍 Red Team Village
⏰ Saturday 9th August from 11am - 4:50pm

Hope you see you there :wave:

#hackersummercamp #nuclei #amass #defcon33 #redteamvillage

Нюк-Нюк в эктоплазме дружелюбного Каспера

В тот летний вечер я всего-то хотел дождаться выхода очередного релиза своего какафон-рок проекта — он традиционно выкатывается в 00:01 по мск, а потом надо раскидать релиз по чатам-каналам и лечь спать. Но вместо спокойного вечера с сериальчиком мне прилетела задачка от одного крупного госзаказчика: «Касперский кладёт в карантин IP-адрес фронта, когда ваша СКИПА PentOps его мониторит — что делать?»

https://habr.com/ru/companies/cyberok/articles/928990/

#opensource #касперский #сканер #nuclei #easm

Jak źli hakerzy atakują internetowe fora? Groźne podatności vBulletin i polski wątek

Fora internetowe, chociaż lata świetności mają już za sobą, wciąż stanowią nieodłączny element krajobrazu Internetu. Mimo olbrzymiej ofensywy przeprowadzonej przez social media, na rynku można znaleźć kilka silników forumowych, znanych od lat. Utrzymanie takich platform z zachowaniem najlepszych praktyk bezpieczeństwa wymaga od administratorów tak oczywistych akcji jak np. przeprowadzanie regularnych...

#WBiegu #Nuclei #Podatność #Rce #Vbulletin #Websec

https://sekurak.pl/jak-zli-hakerzy-atakuja-internetowe-fora-grozne-podatnosci-vbulletin-i-polski-watek/

Сканирование периметра компании VK с помощью open-source решений

Всем привет! Зовут меня Владимир, я работаю специалистом информационной безопасности в бизнес‑юните Mail.ru компании VK. Запустить сканер внешнего периметра было одной из моих важных задач. Сделать это можно было двумя способами разобрать и использовать то, что было сделано раньше или создать что‑то новое. Я пошел по второму пути и... мы развернули инструмент на всю компанию.

https://habr.com/ru/companies/vk/articles/885976/

#сканер #сканер_уязвимостей #nuclei #bugbounty #bughunting #автоматизация #уязвимости #порты #сайты #assets

Nuclei – zautomatyzowane narzędzie badaczy bezpieczeństwa z poważną luką

Nuclei to szybki skaner podatności, który pozwala na łatwe rozszerzanie jego możliwości oraz współpracę z innymi użytkownikami za sprawą plików YAML, które definiują tzw. szablony (ang. templates). To przy pomocy szablonów można definiować nowe wzorce podatności. Przykładowy, dobrze prowadzony zbiór takich plików YAML jest utrzymywany przez społeczność i można go...

#WBiegu #Hacking #Nuclei #Yaml

https://sekurak.pl/nuclei-zautomatyzowane-narzedzie-badaczy-bezpieczenstwa-z-powazna-luka/

Code Execution Flaw Found in Nuclei Vulnerability Scanner – Source: www.securityweek.com https://ciso2ciso.com/code-execution-flaw-found-in-nuclei-vulnerability-scanner-source-www-securityweek-com/ #rssfeedpostgeneratorecho #CyberSecurityNews #vulnerabilities #securityweekcom #Vulnerability #securityweek #Nuclei

Code Execution Flaw Found in Nuclei Vulnerability Scanner https://www.securityweek.com/code-execution-flaw-found-in-nuclei-vulnerability-scanner/ #Vulnerabilities #vulnerability #Nuclei

Code Execution Flaw Found in Nuclei Vulnerability Scanner https://www.securityweek.com/code-execution-flaw-found-in-nuclei-vulnerability-scanner/ #Vulnerabilities #vulnerability #Nuclei

Vulnerabilidad crítica en Nuclei que permite ejecución de código malicioso https://blog.elhacker.net/2025/01/vulnerabilidad-critica-nuclei-templates-permite-codigo-malicioso.html #vulnerabilidad #templates #nuclei #cve

🚨 Wiz uncovered CVE-2024-43405, a bypass in #Nuclei enabling code execution. Fixed with #ProjectDiscovery. Update to v3.3.2+, Run tools in isolated environments!

https://www.wiz.io/blog/nuclei-signature-verification-bypass

#Roadmap towards #Standardized
#NeuroImaging approaches
for human #ThalamicNuclei

» There is currently no #consensus in the field as to which #thalamic #nuclei can be reliably imaged or how to exploit emerging techniques that can potentially allow more robust delineation
...
we have formed a consortium:

The Thalamus Nuclei Neuroimaging Group #TANGO
...
inspiration from #HippocampalSubfields Group ..development of consensus protocols for segmenting «

https://www.researchgate.net/publication/385008273

#neuroscience

#Roadmap towards #Standardized
#NeuroImaging approaches
for human #ThalamicNuclei

» There is currently no #consensus in the field as to which #thalamic #nuclei can be reliably imaged or how to exploit emerging techniques that can potentially allow more robust delineation
...
we have formed a consortium:

The Thalamus Nuclei Neuroimaging Group #TANGO
...
inspiration from #HippocampalSubfields Group ..development of consensus protocols for segmenting «

https://www.researchgate.net/publication/385008273

#neuroscience

#Roadmap towards #Standardized
#NeuroImaging approaches
for human #ThalamicNuclei

» There is currently no #consensus in the field as to which #thalamic #nuclei can be reliably imaged or how to exploit emerging techniques that can potentially allow more robust delineation
...
we have formed a consortium:

The Thalamus Nuclei Neuroimaging Group #TANGO
...
inspiration from #HippocampalSubfields Group ..development of consensus protocols for segmenting «

https://www.researchgate.net/publication/385008273

#neuroscience

#Roadmap towards #Standardized
#NeuroImaging approaches
for human #ThalamicNuclei

» There is currently no #consensus in the field as to which #thalamic #nuclei can be reliably imaged or how to exploit emerging techniques that can potentially allow more robust delineation
...
we have formed a consortium:

The Thalamus Nuclei Neuroimaging Group #TANGO
...
inspiration from #HippocampalSubfields Group ..development of consensus protocols for segmenting «

https://www.researchgate.net/publication/385008273

#neuroscience

#Roadmap towards #Standardized
#NeuroImaging approaches
for human #ThalamicNuclei

» There is currently no #consensus in the field as to which #thalamic #nuclei can be reliably imaged or how to exploit emerging techniques that can potentially allow more robust delineation
...
we have formed a consortium:

The Thalamus Nuclei Neuroimaging Group #TANGO
...
inspiration from #HippocampalSubfields Group ..development of consensus protocols for segmenting «

https://www.researchgate.net/publication/385008273

#neuroscience

#Nuclei is a great tool for pen testing but it has some concerns which need to be addressed:

https://github.com/projectdiscovery/nuclei/issues/5800

[Перевод] Обзор безопасности конфигурации AWS Cloud с использованием Nuclei Templates

В новой версии v9.8.5 Nuclei Templates были добавлены шаблоны для проверки конфигурации AWS Cloud. В этом посте мы обсудим автоматизацию проверки некорректных конфигураций в облаке, создание пользовательских проверок AWS и обмен результатами на платформе PDCP Cloud для дальнейшего анализа. Обзор безопасности конфигурации AWS Cloud, также известный как AWS Cloud Config Review или AWS Cloud Audit в пентестерских кругах, — это важная процедура для оценки уровня безопасности Amazon Web Services (AWS). Под этим подразумевается тщательное исследование конфигураций AWS для проверки их оптимальности в защите данных и сервисов. Такой всесторонний анализ охватывает различные аспекты инфраструктуры AWS, включая хранилища, базы данных и приложения, для обеспечения соответствия установленным протоколам безопасности. Выявляя потенциальные уязвимости и области для улучшения, этот обзор помогает укрепить защиту, снижая риск несанкционированного доступа и утечек данных. Основные ключевые действия, связанные с обзором конфигурации безопасности AWS Cloud

https://habr.com/ru/articles/848120/

#aws #nuclei #информационная_безопасность #cloud #pentest

Nuclei Fu

Привет, Хабр! Меня зовут Станислав Савченко, я ведущий эксперт базы знаний в CyberOK. За последний год в Nuclei было несколько крупных обновлений, которые принесли множество фич, таких как кодовая вставка, использование javascript в шаблонах, управление запросами через flow, внедрение подписи шаблонов и пр. Сегодня хотелось бы рассказать о возможных атаках на Nuclei, а именно о клиентских атаках, которые стали доступны благодаря этим нововведениям.

https://habr.com/ru/companies/cyberok/articles/843888/

#nuclei #векторы_атак #сканирование

The hidden architect: How #nuclei organize the #eyes and #brain.

#zebrafish #organogenesis

https://phys.org/news/2024-08-hidden-architect-nuclei-eyes-brain.html

#Neutrinos: The inscrutable “ghost particles” driving scientists crazy
Occasionally, heavy atomic #nuclei spontaneously transform, with either #neutron converting into #proton or vice-versa, known as #betadecay. But #electrons never came out of nucleus with same energy; always little different. Something had to sap energy away from electron in a random way to explain this. Eventually, that particle got a name, the neutrino, an Italian word meaning “little neutral one.”
https://arstechnica.com/science/2024/06/neutrinos-are-infuriating-but-we-still-have-to-study-them/

#Neutrinos: The inscrutable “ghost particles” driving scientists crazy
Occasionally, heavy atomic #nuclei spontaneously transform, with either #neutron converting into #proton or vice-versa, known as #betadecay. But #electrons never came out of nucleus with same energy; always little different. Something had to sap energy away from electron in a random way to explain this. Eventually, that particle got a name, the neutrino, an Italian word meaning “little neutral one.”
https://arstechnica.com/science/2024/06/neutrinos-are-infuriating-but-we-still-have-to-study-them/

#Neutrinos: The inscrutable “ghost particles” driving scientists crazy
Occasionally, heavy atomic #nuclei spontaneously transform, with either #neutron converting into #proton or vice-versa, known as #betadecay. But #electrons never came out of nucleus with same energy; always little different. Something had to sap energy away from electron in a random way to explain this. Eventually, that particle got a name, the neutrino, an Italian word meaning “little neutral one.”
https://arstechnica.com/science/2024/06/neutrinos-are-infuriating-but-we-still-have-to-study-them/

#Neutrinos: The inscrutable “ghost particles” driving scientists crazy
Occasionally, heavy atomic #nuclei spontaneously transform, with either #neutron converting into #proton or vice-versa, known as #betadecay. But #electrons never came out of nucleus with same energy; always little different. Something had to sap energy away from electron in a random way to explain this. Eventually, that particle got a name, the neutrino, an Italian word meaning “little neutral one.”
https://arstechnica.com/science/2024/06/neutrinos-are-infuriating-but-we-still-have-to-study-them/

#Neutrinos: The inscrutable “ghost particles” driving scientists crazy
Occasionally, heavy atomic #nuclei spontaneously transform, with either #neutron converting into #proton or vice-versa, known as #betadecay. But #electrons never came out of nucleus with same energy; always little different. Something had to sap energy away from electron in a random way to explain this. Eventually, that particle got a name, the neutrino, an Italian word meaning “little neutral one.”
https://arstechnica.com/science/2024/06/neutrinos-are-infuriating-but-we-still-have-to-study-them/

Тонкости импортозамещения CMS. Собираем Bug Bounty и БДУ по реестру отечественного ПО

Привет, Хабр! Меня зовут Дмитрий Прохоров, я cпециалист по тестированию на проникновение из команды CyberOK. Исследуя просторы Рунета и собирая фингерпринты для различных CMS, я заметил, что присутствует большое множество различных веб-сайтов на CMS отечественной разработки. И да, это не Битрикс! Тут и родилась идея пополнить базу БДУ новыми уязвимостями и найти заветное bounty. Но как трудно найти уязвимость в CMS, имеющей столь серьезный статус? Спустя две недели стало понятно, что это практически невозможно, если ты ни разу не играл в студенческий CTF. В противном случае есть нюансы...

https://habr.com/ru/companies/cyberok/articles/820217/

#cms #whitebox #фстэк #nuclei #blackbox #burpsuite #уязвимость #bugbounty

Researchers at @EuropeanXFEL have taken a closer look at the formation of the first #crystallisation of #nuclei in supercooled liquids. The findings could help to better understand processes in the #atmosphere and inside #Earth.
https://www.xfel.eu/news_and_events/news/index_eng.html?openDirectAnchor=2376&two_columns=0

https://nachrichten.idw-online.de/2024/05/27/frozen-noble-gas-in-the-accelerator

Researchers at @EuropeanXFEL have taken a closer look at the formation of the first #crystallisation of #nuclei in supercooled liquids. The findings could help to better understand processes in the #atmosphere and inside #Earth.
https://www.xfel.eu/news_and_events/news/index_eng.html?openDirectAnchor=2376&two_columns=0

https://nachrichten.idw-online.de/2024/05/27/frozen-noble-gas-in-the-accelerator

This is an #nuclei template that "Analyse" js files for bug bounty hunters :
- Extract Tokens.
- Extract endpoints.
- Extract URLs.
- Extract Variables names.
(All in one)
https://github.com/ayadim/Nuclei-bug-hunter/blob/main/file/web/js/js-analyse.yaml

The first direct evidence of the imprint left by what may be the #universe’s most powerful #magnetic fields on “deconfined” #nuclear matter. The evidence comes from measuring the way differently charged particles separate when emerging from collisions of #atomic #nuclei
#Physics #sflorg
https://www.sflorg.com/2024/02/phy02232401.html

Looks like the good folks at Project Discovery have implemented the full F5 RCE attack chain in a Nuclei Template already. That didn't take long at all, I suspect we'll be posting the rest of the blog this week.

https://github.com/projectdiscovery/nuclei-templates/pull/8496

#CVE202346747 #f5 #nuclei #projectdiscovery

Best Nuclei scan for beginners.

sudo nuclei -u example. com -as

This uses wapalyzer to check what technologies it can detect then automatically choose the tags and templates for you.

#z0ds3c #nuclei #projectdiscovery #webhacking #webscan

Best Nuclei scan for beginners.

sudo nuclei -u example. com -as

This uses wapalyzer to check what technologies it can detect then automatically choose the tags and templates for you.

#z0ds3c #nuclei #projectdiscovery #webhacking #webscan

Best Nuclei scan for beginners.

sudo nuclei -u example. com -as

This uses wapalyzer to check what technologies it can detect then automatically choose the tags and templates for you.

#z0ds3c #nuclei #projectdiscovery #webhacking #webscan

Best Nuclei scan for beginners.

sudo nuclei -u example. com -as

This uses wapalyzer to check what technologies it can detect then automatically choose the tags and templates for you.

#z0ds3c #nuclei #projectdiscovery #webhacking #webscan

Best Nuclei scan for beginners.

sudo nuclei -u example. com -as

This uses wapalyzer to check what technologies it can detect then automatically choose the tags and templates for you.

#z0ds3c #nuclei #projectdiscovery #webhacking #webscan

#SimuCell3D natively integrates intra- and extra-cellular entities, including #ECM, #nuclei, #lumens, and #polarised cell surfaces.

Users can #customise #SimuCell3D to their specific research questions.

🧵(5/9)

#SimuCell3D natively integrates intra- and extra-cellular entities, including #ECM, #nuclei, #lumens, and #polarised cell surfaces.

Users can #customise #SimuCell3D to their specific research questions.

🧵(5/9)