#nuclei — Public Fediverse posts

Как защищать данные, когда денег на ИБ мало: топ-5 Open Source сканеров для поиска уязвимостей

Привет, Хабр! Меня зовут Виктор Иевлев, руководитель отдела информационной безопасности группы компаний «Гарда» . Сегодня хочу поговорить о поиске и управлении уязвимостями. Стоит начать с того, что процесс управления уязвимостями – это непрерывный цикл, включающий в себя поиск, оценку, мониторинг и устранение уязвимостей в программном обеспечении и инфраструктуре. Зачастую крупные организации используют сразу несколько коммерческих сканеров. Но что делать небольшим компаниям или стартапам, у которых нет бюджета на дорогостоящие инструменты информационной безопасности? К счастью, на помощь кибербезу приходит Open Source. В статье приведу примеры конкретных Open Source инструментов, а также расскажу, для решения каких задач они подходят.

https://habr.com/ru/companies/garda/articles/978582/

#owasp_zap #Nikto #Nuclei #Wazuh #Nmap #поиск_уязвимостей #сканер_уязвимостей #open_source #сканер

#MIT’s Radical New Method Lets #Scientists See Inside #Atoms
Traditionally, exploring the interior of atomic #nuclei requires enormous #particleaccelerators that stretch for kilometers and propel beams of electrons at extremely high speeds to smash into nuclei. In contrast, this new molecule-based technique provides a compact, table-top alternative that allows scientists to investigate nuclear interiors with far greater convenience.
https://scitechdaily.com/mits-radical-new-method-lets-scientists-see-inside-atoms/

For the first time, researchers, including Laura Fabietti, of the ALICE experiment at #CERN’s #particleaccelerator, directly observed how light atomic #nuclei and their antiparticles – so-called #deuterons and #antideuterons – are formed in extremely high-energy #particlecollisions: http://go.tum.de/450524

📷A. Eckert

Используем Python и metasploit для автоматизации рутинных задач эксплуатации

Эксплуатация уязвимостей — это не обязательно тысяча ручных шагов. Особенно, если есть Python и Metasploit. В этой статье я расскажу, как автоматизировать атаку и постэксплуатацию так, чтобы всё работало, а вы — отдыхали.

https://habr.com/ru/companies/pm/articles/934088/

#python_3 #python #metasploit #nuclei #шаблонизаторы #информационная_безопасность #автоматизация #автоматизация_тестирования #zimbra

Heaviest #proton emitter: New type of atomic #nucleus discovered
#Radioactive decay of atomic #nuclei has been keystones of #nuclear #physics since the beginning of nuclear research. Now the heaviest nucleus decaying via proton emission has been measured in the Accelerator Laboratory of the University of Jyväskylä, Finland.
For the first time in almost 30 years, the heaviest nucleus decaying via proton emission has been measured, previous breakthrough was in 1996.
https://phys.org/news/2025-06-heaviest-proton-emitter-atomic-nucleus.html

Нюк-Нюк в эктоплазме дружелюбного Каспера

В тот летний вечер я всего-то хотел дождаться выхода очередного релиза своего какафон-рок проекта — он традиционно выкатывается в 00:01 по мск, а потом надо раскидать релиз по чатам-каналам и лечь спать. Но вместо спокойного вечера с сериальчиком мне прилетела задачка от одного крупного госзаказчика: «Касперский кладёт в карантин IP-адрес фронта, когда ваша СКИПА PentOps его мониторит — что делать?»

https://habr.com/ru/companies/cyberok/articles/928990/

#opensource #касперский #сканер #nuclei #easm

Сканирование периметра компании VK с помощью open-source решений

Всем привет! Зовут меня Владимир, я работаю специалистом информационной безопасности в бизнес‑юните Mail.ru компании VK. Запустить сканер внешнего периметра было одной из моих важных задач. Сделать это можно было двумя способами разобрать и использовать то, что было сделано раньше или создать что‑то новое. Я пошел по второму пути и... мы развернули инструмент на всю компанию.

https://habr.com/ru/companies/vk/articles/885976/

#сканер #сканер_уязвимостей #nuclei #bugbounty #bughunting #автоматизация #уязвимости #порты #сайты #assets

Тонкости импортозамещения CMS. Собираем Bug Bounty и БДУ по реестру отечественного ПО

Привет, Хабр! Меня зовут Дмитрий Прохоров, я cпециалист по тестированию на проникновение из команды CyberOK. Исследуя просторы Рунета и собирая фингерпринты для различных CMS, я заметил, что присутствует большое множество различных веб-сайтов на CMS отечественной разработки. И да, это не Битрикс! Тут и родилась идея пополнить базу БДУ новыми уязвимостями и найти заветное bounty. Но как трудно найти уязвимость в CMS, имеющей столь серьезный статус? Спустя две недели стало понятно, что это практически невозможно, если ты ни разу не играл в студенческий CTF. В противном случае есть нюансы...

https://habr.com/ru/companies/cyberok/articles/820217/

#cms #whitebox #фстэк #nuclei #blackbox #burpsuite #уязвимость #bugbounty

#SimuCell3D natively integrates intra- and extra-cellular entities, including #ECM, #nuclei, #lumens, and #polarised cell surfaces.

Users can #customise #SimuCell3D to their specific research questions.

🧵(5/9)

#Gluons are always popping in and out of existence like blinking fireflies. But when #nuclei or #protons are accelerated to high energies, the gluons inside appear to multiply. That's because time operates in weird ways near the speed of light.
#Physics #sflorg
https://www.sflorg.com/2022/12/phy12072203.html

Latest version of #nuclei released featuring –

→ URL Fuzzing
→ Automatic http probing
→ ASN/CIDR Input
→ Session/value sharing in workflows
→ Custom template (GitHub/S3)
→ Search engine query+template execution
https://github.com/projectdiscovery/fuzzing-templates

#bugbounty #pentesting #infosec #redteaming #bugbountytips #PentestingTools

Scanning for CISA Top exploited vulnerabilities

subfinder -d site.com -all -silent | httpx -silent | nuclei -rl 50 -c 15 -timeout 10 -tags cisa -vv

https://github.com/projectdiscovery/subfinder
https://github.com/projectdiscovery/httpx
https://github.com/projectdiscovery/nuclei
https://github.com/projectdiscovery/nuclei-templates
#bugbounty #bugbountytips #subfinder #nuclei #httpx #cisa