#cve

[CVEMAP]
Navigate the CVE jungle with ease.

https://github.com/projectdiscovery/cvemap

🖼 Bypass Medium Paywall

A little lifehack if you, like me, come across paid articles from Medium. These sites allow you to read paid Medium articles for free:

🔗 https://freedium.cfd/<URL>
🔗 https://medium-forall.vercel.app/

#medium #bugbountytips

Просто вкиньтеся в цю концепцію:

1. У якості "апрува" від держави, що розроблене вами ПЗ є достатньо безпечним, держава (ДССЗЗІ або ліцензіат, хоча це ще треба уточнити) має провести експертизу вихідного коду цього ПЗ на відсутність незадокументованих функцій, що можуть послабляти систему безпеки.

2. Висновок такої експертизи є у Windows 10.

3. При кожній зміні вихідних кодів експертиза має проводитись повторно.

Ніхера собі в нас люди в ДССЗЗІ працюють. Мало того, що Майкрософт їм свої вихідні коди на всі оновлення надає, так вони ще й мільйони рядків коду вивчили і ще тисячі вивчають приблизно кожен тиждень. І ніхто їх ще не зхантив до себе на 15к+ як стартову позицію. Тупо титани. Тримаємо регуляційний фронт 💪.

#КСЗІ - так багато питань, так мало відповідей.

The jsluice++ extension was published today, which is a Burp Suite extension designed to passively and actively scan javascript traffic using the jsluice CLI.

The extension utilizes jsluice's ability to extract URLs, paths and secrets from static JavaScript files and integrates it with Burp Suite, allowing you to easily scan javascript traffic from Burp Suite's Sitemap or Proxy, while offering a user-friendly interface for data validation and many additional useful features.

https://github.com/0x999-x/jsluicepp

#bugbountytips

1. The Introduction to Axiom tool
2. Axiom Bug Bounty Tool Core Functionality
3. Managing AXIOM Instances
4. Creating Custom AXIOM Modules
5. Mass Hunting For Misconfigured S3 Buckets (AXIOM)
6. Mass Cross Site Scripting Hunting (AXIOM)
7. Mass Hunting for Leaked Sensitive Documents (AXIOM)
8. Hunting Blind XSS on the Large Scale — Practical Techniques
9. Top 5 Red Flags of Bug Bounty Programs

#bugbountytips #axiom

Lockbit ransomware groups website has been seized by EUROPOL.

Lockbit ransomware group has issued a message to individuals on Tox.

"ФБР уебали сервера через PHP, резервные сервера без PHP не тронуты"

"The FBI fucked up servers using PHP, backup servers without PHP are not touched"

Фонд цивільних досліджень та розвитку США за підтримки U.S. Department of State спільно з Мінветеранів та Національний координаційний центр кібербезпеки при Рада національної безпеки і оборони України розпочинають реінтеграційну програму «Кіберзахисники».

Головна мета – створити умови для здобуття ветеранами необхідних навичок та знань для успішної кар'єри в галузі кібербезпеки. Ініціатива передбачає комплексне навчання з кіберзахисту та кібероборони, а також підтримку у працевлаштуванні в державному секторі або можливість працювати в інституціях сектору кібербезпеки України.

Програма «Кіберзахисники» включає:
- навчання від провідної української компанії з кібербезпеки Cyber Unit Technologies у сфері аналітики, OSINT, аудиту та пентесту;
- поглиблення знань англійської мови у школі British Council Ukraine;
- кар'єрне консультування від платформи з працевлаштування та рекрутингової агенції Lobby X;
- психосоціальну підтримку, щоб учасники могли успішно реінтегруватися в суспільство після повернення з війни.

Долучитись до програми можуть ветерани та ветеранки України, які є демобілізовані та мають відповідний документ, що підтверджує цей статус (чий стан здоров'я дозволяє ефективно навчатися онлайн та/або офлайн 4 години щоденно).

Умови участі:
- знання англійської мови на рівні не нижче рівня А2;
- базові знання у сфері кібербезпеки чи IT;
- перебування у м.Київ на період навчання;
- успішне проходження двох етапів відбору;
- вмотивованість.

Навчання розпочинається 04 березня 2024 року та триватиме чотири місяці. Навчання буде проходити в онлайн та офлайн форматі.

Реєстрація за посиланням: https://forms.gle/n8qfe5KXLBC5N6QN6
Дедлайн подання заявки на участь: 22 лютого 2024 року.

Долучайтесь до ініціативи, щоб разом змінювати життя та зміцнювати систему кібербезпеки України!