#knowledge #resources

Не знаю как они это сделали, но они это сделали:D

Кто-то создал ресурс описывающий известные уязвимости из баз NVD и CVE, указываю строки кода, из-за которых уязвимости появились и патчи, которыми уязвимости были закрыты. И там приведено 116 тысяч уязвимостей!

Ресурс:
https://www.vulncode-db.com/

Пример:
https://www.vulncode-db.com/CVE-2015-7578

#OFFZONE #conference

Стали доступными билеты на конференцию OFFZONE.
Конференция пройдет 17-18 июня 2019. Всем заинтересованным в информационной безопасности, активностях, конкурсах и пр. рекомендую посетить.

https://offzone.moscow/

#hacking #knowledge

По проекту искал подходы к тестированию приложения на ASP.NET.
И нашел годный документ от известного эксперта известной компании.

В документе описано множество вариантов типовых уязвимостей ASP.NET приложений, которые стоит проверить. Всем “пин-тестерам” рекомендую для изучения 😄

https://www.ptsecurity.com/upload/corporate/ru-ru/webinars/ics/V.Kochetkov_breaking_ASP.NET.pdf

#conference

13 апреля выступлю на конференции https://partyhack.ru/ с воркшопом "Недооцененные уязвимости Android приложений". Там уже собирается неплохая тусовка. Всех, у кого есть возможность приехать, буду рад там видеть! 🤘

#done #oscp #tryHarder

#certification #awae

Появилась информация по содержанию нового курса AWAE от Offensive Security.
https://www.offensive-security.com/documentation/awae-syllabus.pdf

#conference #PHDays

Один из первых квестов PHDays стартанул. (Квест на форензику)

Все подробности здесь:
https://www.phdays.com/ru/press/news/22-aprelya-startuet-onlajn-konkurs-po-forenzike-escalation-story/

P.S. Еб*чие граммар-наци мучают меня после каждого поста.

#books #web

Тем кто любит и хочет почитать техническую литературу, могу посоветовать книгу:
“The Tangled Web: A Guide to Securing Modern Web Applications”.

Описывает основные технологии защиты веб-приложений. В большей степени клиентской части. Не самый простой английский, но всем, кто интересуется безопасностью веб-приложений, стоит ознакомиться.

https://repo.zenk-security.com/Techniques%20d.attaques%20%20.%20%20Failles/The%20Tagled%20Web%20A%20Guide%20to%20Securing%20Modern%20Web%20Applications.pdf

#books

Решил перечитать новое издание THPB. Очень круто. Добавили много нового про Ананасы (Pineapple), а главное, теперь понятно почему в прошлый сезон не засплойтилась редиска.

P.S. Смотрите содержимое
P.P.S. В книгу вшито eб*чее руководство по взращиванию картофана.

#conference

Еще не с почином, конечно, но вскоре впервые для себя выступлю с докладом на PHDays. Не рокетсайнс, но с чего-то надо начинать:D

https://www.phdays.com/ru/program/reports/underestimated-vulnerabilities-of-modern-android-applications/

@misc

Бложик от @d0znpp
Может быть кому-нибудь будет интересно.

Ой, зайти бложек тут распиарить ;) https://youtu.be/JPeE-WXkyR0

Это интересно!

У меня уже нашелся коллега, решивший задачки, отбой 😄