Очень интересные материалы, стоит учитывать при перекройке своих загрузочных дистрибутивов #linux
⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️
⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️
Forwarded from OpenNews
Трудноустранимые уязвимости в GRUB2, позволяющие обойти UEFI Secure Boot
Раскрыта информация о 8 уязвимостях в загрузчике GRUB2, позволяющих обойти механизм UEFI Secure Boot и добиться запуска неверифицированного кода, например, осуществить внедрение вредоносного ПО, работающего на уровне загрузчика или ядра.
Раскрыта информация о 8 уязвимостях в загрузчике GRUB2, позволяющих обойти механизм UEFI Secure Boot и добиться запуска неверифицированного кода, например, осуществить внедрение вредоносного ПО, работающего на уровне загрузчика или ядра.
А порция одноразовых почтовых ящиков ещё никому не мешала 🥸📧
Forwarded from Social Engineering
📮 Одноразовые почтовые ящики.
• https://M.kuku.lu
• https://maildrop.cc
• https://tempail.com
• https://anonbox.net
• http://od.obagg.com
• https://smailpro.com
• https://generator.email
• https://www.moakt.com
• https://owlymail.com/en
• http://www.yopmail.com
• https://temp-mail.org/en
• https://en.getairmail.com
• https://www.mohmal.com
• https://10minutemail.com
• https://www.mailinator.com
• http://www.yopmail.com/en
• https://www.emailondeck.com
• http://www.throwawaymail.com/en
• https://www.trash-mail.com/inbox/
📌 Дополнительные подборки:
• Сервисы для приема SMS.
• Площадки для практики хакинга.
• Сервисы для сбора информации.
• Сервисы для поиска утечек IP адреса.
• Подборка лучших сайтов для поиска уязвимостей.
• Подборка ресурсов для проверки безопасности в сети.
‼️ Дополнительную информацию ты можешь найти по хештегу #Malware #Фишинг и #СИ. Делись с друзьями, добавляй в избранное и включай уведомления чтобы не пропустить новый материал. Твой S.E.
🖖🏻 Приветствую тебя user_name.💬 Отличная подборка сервисов, которые предоставят тебе временный почтовый ящик. Подробно расписывать предназначение временной почты не имеет смысла, думаю каждый из Вас, понимает зачем нужен такой ящик и в каких случаях применяется. Функционал каждого сервиса ты можешь найти по ссылкам ниже. Удачи
user_name.
• http://xkx.me • https://M.kuku.lu
• https://maildrop.cc
• https://tempail.com
• https://anonbox.net
• http://od.obagg.com
• https://smailpro.com
• https://generator.email
• https://www.moakt.com
• https://owlymail.com/en
• http://www.yopmail.com
• https://temp-mail.org/en
• https://en.getairmail.com
• https://www.mohmal.com
• https://10minutemail.com
• https://www.mailinator.com
• http://www.yopmail.com/en
• https://www.emailondeck.com
• http://www.throwawaymail.com/en
• https://www.trash-mail.com/inbox/
📌 Дополнительные подборки:
• Сервисы для приема SMS.
• Площадки для практики хакинга.
• Сервисы для сбора информации.
• Сервисы для поиска утечек IP адреса.
• Подборка лучших сайтов для поиска уязвимостей.
• Подборка ресурсов для проверки безопасности в сети.
‼️ Дополнительную информацию ты можешь найти по хештегу #Malware #Фишинг и #СИ. Делись с друзьями, добавляй в избранное и включай уведомления чтобы не пропустить новый материал. Твой S.E.
Forwarded from Anonymous
Подборка сервисов временной почты
Как часто вам приходится вводить свою почту для регистрации? Около 90% людей пишут свою настоящую почту, чем и "убивают" свою малейшую анонимность. В этой подборке мы и будем обходить такие случаи, с помощью бесплатных сервисов.
Ниже представлены анонимные, временные почты, которые будут подходить под любой сервис.
1. crazymailing.com - сервис временной почты для борьбы со спамом
2. temp-mail.org - временная одноразовая почта
3. dropmail.me - бесплатный анонимный временный адрес электронной почты
4. my10minutemail.com - сервис временной анонимной электронной почты (tempmail)
5. 10minemail.com - временная почта на 10 минут
6. mohmal.com - бесплатный анонимный временный адрес электронной почты
7. emailondeck.com - сервис временной почты для борьбы со спамом
8. 10minutemail.net - временная почта на десять минут
9. tempail.com - бесплатный анонимный временный адрес электронной почты
10. emkei.cz — онлайн фальшивый почтовик с вложениями, шифрованием, HTML-редактор и расширенные настройки, можно установить любой адрес отправителя
11. gmailnator.com — прием почты на email адрес gmail.com
Надеюсь, теперь не будешь вводить куда-угодно свою настоящую почту
Как часто вам приходится вводить свою почту для регистрации? Около 90% людей пишут свою настоящую почту, чем и "убивают" свою малейшую анонимность. В этой подборке мы и будем обходить такие случаи, с помощью бесплатных сервисов.
Ниже представлены анонимные, временные почты, которые будут подходить под любой сервис.
1. crazymailing.com - сервис временной почты для борьбы со спамом
2. temp-mail.org - временная одноразовая почта
3. dropmail.me - бесплатный анонимный временный адрес электронной почты
4. my10minutemail.com - сервис временной анонимной электронной почты (tempmail)
5. 10minemail.com - временная почта на 10 минут
6. mohmal.com - бесплатный анонимный временный адрес электронной почты
7. emailondeck.com - сервис временной почты для борьбы со спамом
8. 10minutemail.net - временная почта на десять минут
9. tempail.com - бесплатный анонимный временный адрес электронной почты
10. emkei.cz — онлайн фальшивый почтовик с вложениями, шифрованием, HTML-редактор и расширенные настройки, можно установить любой адрес отправителя
11. gmailnator.com — прием почты на email адрес gmail.com
Надеюсь, теперь не будешь вводить куда-угодно свою настоящую почту
Forwarded from Codeby
**Пускай закладки останутся только в книгах: как и зачем проводить аудит программного кода**
Если бы у информационной безопасности были заповеди, хватило бы и двух. Первая — помните: всё, что вы создаёте, может стать инструментом в руках злоумышленника. Вторая — никому не доверяйте. Что это значит в контексте разработки ПО? То, что аудит безопасности, то есть поиск и устранение уязвимостей необходимы на каждом этапе. Как случайных, связанных с ошибками кодирования, так и преднамеренных «закладок».
Читать: https://pentest.codeby.net/ru/inf-bezopasnost/audit-ishodnogo-koda/
#pentest
Если бы у информационной безопасности были заповеди, хватило бы и двух. Первая — помните: всё, что вы создаёте, может стать инструментом в руках злоумышленника. Вторая — никому не доверяйте. Что это значит в контексте разработки ПО? То, что аудит безопасности, то есть поиск и устранение уязвимостей необходимы на каждом этапе. Как случайных, связанных с ошибками кодирования, так и преднамеренных «закладок».
Читать: https://pentest.codeby.net/ru/inf-bezopasnost/audit-ishodnogo-koda/
#pentest
Супер шпаргалка по #xss тактикам и трюкам, которые работают в 2021 году.
Обязательно иметь ввиду всем, как разработчикам, так и тестерам ☝️
#pentest #web #cheatsheet
Обязательно иметь ввиду всем, как разработчикам, так и тестерам ☝️
#pentest #web #cheatsheet
Forwarded from club1337
Bug Bounty methodology v4 by @jhaddix.jpg
265.6 KB
Forwarded from club1337
Web Roadmap.png
606.6 KB
Forwarded from infosecurity