KeyHacks показывает способы использования различных API-ключей, которые могут быть найденные во время тестирования.


https://github.com/streaak/keyhacks

Mindmap/Enumeration/Enumeration HD.png at main · Ignitetechnologies/Mindmap · GitHub
https://github.com/Ignitetechnologies/Mindmap/blob/main/Enumeration/Enumeration%20HD.png

Поздоровляю всіх причетних із днем захисників і захисниць України!

Ви робите надважливу справу, і я не можу це висловити в двох словах

Хочу просто від серця побажати вам щастя, здоров'я, довгих років. Щоб командири були нормальні, щоб грошей на все вистачало, щоб ворожі кулі та снаряди обходили вас стороною

Слава Україні!

Святі люди починають створювати контент по клауду українською 🙌

Enjoy

https://m.youtube.com/watch?v=Vlt9dEBRkj4

Мабуть, найбільший телеграм канал в Україні по вакансіям і кар'єрним питанням з кібербезпеки. Приєднуйтесь, там дійсно буває цікаво)

Друзі, давайте вже дотягнемо канал до 2000 :)
Зроблю цікавий розіграш призів
Поширюйте серед друзів, хай приєднуються!

missing-cve-nuclei-templates/data/year/2023.txt at main · edoardottt/missing-cve-nuclei-templates · GitHub
https://github.com/edoardottt/missing-cve-nuclei-templates/blob/main/data/year/2023.txt

Чудова можливість для студентів, розробників та загалом для всіх, хто цікавиться темою кібербезпеки потрапити на оплачуване стажування та отримати знання в галузі Web, Cloud & Code Review безпосередньо від однієї з найкращих команд України. Багато співробітників LSG EU — це адепти нашого чату, тому... From Booblik with ❤️:

Прийом заявок на стажування в LSG Europe розпочато. Від сьогодні ви можете подати заявку на участь у нашій програмі стажування на позицію Penetration tester.

LSG Europe Internship - це програма підготовки молодих спеціалістів в напрямку penetration tester, в якій за шість місяців у вас буде можливість на теорії і практиці вивчити фундаментальні основи спеціальності.

Разом з нашим ментором, ви зможете закріпити та вдосконалити свої знання на реальних проєктах, і після успішного проходження стажування ви отримаєте можливість подальшого працевлаштування.

https://lsgeurope.com/internship

Дуже здивувався, коли сьогодні побачив, що мені щось нападало на багкрауді, бо я думав що в мене там одні дублікати і non-applicable. Такими темпами в приватні програми прорвусь)

https://github.com/fr0gger/Awesome-GPT-Agents

В цікавий час живемо 🙄

Знайшов HTML injection, але всі теги які запускають джаваскріпт - блокуються? Виявляється, є один прикольний спосіб докрутити

https://book.hacktricks.xyz/pentesting-web/dangling-markup-html-scriptless-injection

Сборник задач для обучения работы с Frid-ой при тестировании андроид приложений

Включает в себя:

Challenge 0x1 : Frida setup, Hooking a method
Challenge 0x2 : Calling a static method
Challenge 0x3 : Changing the value of a variable
Challenge 0x4 : Creating a class instance
Challenge 0x5 : Invoking methods on an existing instance
Challenge 0x6 : Invoking a method with an object argument
Challenge 0x7 : Hooking the constructor
Challenge 0x8 : Introduction to native hooking
Challenge 0x9 : Changing the return value of a native function
Challenge 0xA : Calling a native function
Challenge 0xB : Patching instructions using X86Writer and ARM64Writer

https://github.com/DERE-ad2001/Frida-Labs

Детальне і дуже круте дослідження. Вектор атаки дозволяє проводити email spoofing навіть при налаштованих SPF/DKIM/DMARC DNS записах і поштових фаєрволах

https://sec-consult.com/blog/detail/smtp-smuggling-spoofing-e-mails-worldwide/