Manlio-Tapia

Nmap Full Web Vulnerable Scan

cd /usr/share/nmap/scripts/
wget http://www.computec.ch/projekte/vulscan/download/nmap_nse_vulscan-2.0.tar.gz && tar xzf nmap_nse_vulscan-2.0.tar.gz
nmap -sS -sV --script=vulscan/vulscan.nse target
nmap -sS -sV --script=vulscan/vulscan.nse –script-args vulscandb=scipvuldb.csv target
nmap -sS -sV --script=vulscan/vulscan.nse –script-args vulscandb=scipvuldb.csv -p80 target
nmap -PN -sS -sV --script=vulscan –script-args vulscancorrelation=1 -p80 target
nmap -sV --script=vuln target
nmap -PN -sS -sV --script=all –script-args vulscancorrelation=1 target

Manlio-Tapia

# OSX for Pentesting (Mavericks/Yosemite)
#
# A fork of OSX for Hackers (Original Source: https://gist.github.com/brandonb927/3195465)
 
#!/bin/sh
 
# Ask for the administrator password upfront

echo "Have you read through the script prior to running this? (y or n)"
read bcareful

Manlio-Tapia

worker_processes  1;

error_log  logs/error.log;
error_log  logs/error.log  info;

pid        logs/nginx.pid;


events {
    worker_connections  1024;

Manlio-Tapia

#!/bin/bash -x
export nginx_version=1.9.9

# get latest rtmp mod
mkdir /usr/local/src
cd /usr/local/src
git clone git://github.com/arut/nginx-rtmp-module.git

# get nginx
wget http://nginx.org/download/nginx-${nginx_version}.tar.gz

Manlio-Tapia

Setting up an RTMP streamer

the flow is decomposed in 3 steps

• the source (ffmpeg)
• the proxy (nginx)
• the client (flash)

Source configuration

Manlio-Tapia

Introduction

Collection of solutions for streaming via DASH, Dynamic Adaptive Streaming over HTTP, as of November 2014.

Recommended client: Chrome 38

Tool used for encoding live streams: FFmpeg

Manlio-Tapia

/*
1. Entra a https://twitter.com/followers
2. Haz scroll hasta que se carguen todos tus followers
3. Corre el código de allá abajo en la consola de tu navegador
4. ???
5. PROFIT!!1!
*/
(function(){
  var followers = document.querySelectorAll('.js-actionable-user .u-linkComplex-target'), for_realz = followers.length,
  for_lulz = parseInt(document.querySelector('.ProfileNav-item--followers .ProfileNav-value').innerText, 10);

Manlio-Tapia

LICENCIA PATITO

Versión 0.0.1; Septiembre, 2014

Copyright (c) [año], [titular de derechos de autor]

Todos los derechos reservados.

La redistribución y uso como código fuente y/u objeto, con o sin modificaciones, está permitida siempre y cuando todas las siguientes condiciones sean respetadas:

• La redistribución del código fuente debe mantener la nota de copyright antes mencionada, esta lista de condiciones y la renuncia de responsabilidades que acompaña esta licencia.

Manlio-Tapia

/* MEGA 3133T H4X0R */
var to = null;
var twitterReady = function(){
	if (window.frames.length < 2) {
		return false;
	}
	clearInterval(to);
	to = null;
	s = window.frames[0].document.createElement('style');
	console.log('ready');

Manlio-Tapia

<?
// Logger

class Log {
	protected $path;
	protected $format = 'Y-m-d H:i:s';
	protected $enabled = TRUE;

	public function __construct($p)
	{