#Перевод
Перевод команды Life-Hack:
Автоматический пентест-сканер Recon: Sn1per.
Читать
Зеркало

#Перевод
Перевод команды Life-Hack:
Дистрибутив для цифровой экспертизы: CAINE.

Читать
Зеркало

#Перевод
Перевод команды Life-Hack:
IPS с открытым исходным кодом: Suricata.

Читать
Зеркало

#Перевод
Перевод команды Life-Hack:
Управление доступом к сети с открытым исходным кодом: PacketFence.

Читать
Зеркало

#Перевод
Перевод команды Life-Hack:
Расширенный пакет обнаружения и эксплуатации XSS: XSStrike.
Читать
Зеркало

#Перевод
Перевод команды Life-Hack:
Как проверить VPN-шифрование?
Читать
Зеркало

#Перевод
Перевод команды Life-Hack:
Унифицированный файл hosts с базовыми расширениями: hosts.
Читать
Зеркало

#Перевод
Перевод команды Life-Hack: Дистрибутив, основанный на Suricata IDS / IPS: SELKS
Читать
Зеркало

#Перевод
Перевод команды Life-Hack:
Информационная панель онлайн и отчетность для Nmap: WebMap.
Читать
Зеркало

#Перевод
Перевод команды Life-Hack:
Извлечение цифровых улик из изображений: Imago-Forensics.
Читать
Зеркало

Как я нашел свои первые 3 уязвимости за час

#статья #bugbounty #перевод

Сегодня я расскажу о том, как я нашел свои первые три уязвимости на правительственных сайтах (.gov) менее чем за час.

Ссылка на статью.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации

От нуля до вознаграждения в $750 за Blind XSS

#bugbounty #web #xss #перевод #статья

Статья про применение www.blindf.com для поиска Blind XSS. И про то, что упорство и труд - всегда к успеху приведут😄

Ссылка на статью.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации

Как я обнаружил утечку исходного кода на 30+ веб-сайтах через папку .git в открытом доступе, с использованием Google Dorks.

#git #Dorks #перевод #bugbounty #статья

Короткая статья про неоценимую пользу Google Dorks в процессе поиска уязвимостей.

Ссылка на статью.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации

Как я взломал правительство Нидерландов: эксплуатация невинного изображения для удаленного выполнения кода. Взлом правительства Нидерландов с помощью RCE.

#bugbounty #rce #перевод #статья

На конференции по безопасности я заметил человека в футболке с надписью: «Я взломал правительство Нидерландов, и всё, что я получил — эту паршивую футболку». Заинтригованный, я подошел к нему, чтобы узнать, как он это сделал. Я был полон решимости заполучить такой же классный сувенир.

Ссылка на статью.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации

От LFI к RCE — Bug bounty

#перевод #статья #bugbounty #lfi #rce #web

Самый простой способ получить RCE из уязвимости LFI — через отравление логов. В статье разобран именно такой пример эксплуатации уязвимости.

Ссылка на статью.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации

Как я взломал IBM и получил полный доступ ко многим сервисам.

#IBM #перевод #статья #bugbounty

Сегодня я расскажу о найденной уязвимости в IBM, которая позволила мне получить полный доступ ко многим сервисам.

Ссылка на статью.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации

Удаленное выполнение кода (RCE) через инъекцию шаблонов на стороне сервера (SSTI)

#RCE #WAF #SSTI #web #перевод #статья

​В этой статье мы увидим, как я определил уязвимость удаленного выполнения кода и обошел правила Akamai WAF.

Ссылка на статью.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации

Каждое приложение, вне зависимости от его размера и назначения, может быть уязвимо, а учитывая количество атак и взломов в связи с тяжелой геополитической обстановкой, защита данных пользователей становится первоочередной задачей.

Ниже представлена подборка интересных статей по теме поиска уязвимостей, которая наверняка затянет вас в увлекательный мир #bugbounty

Первая подборка материалов на тему bugbounty

#web #статья #перевод #подборка

• XSS в URL обратного вызова OAuth с обходом CSP, приводящий к захвату аккаунта без взаимодействия
• Как я нашел свои первые 3 уязвимости за час
• От нуля до вознаграждения в $750 за Blind XSS
• Как я обнаружил утечку исходного кода на 30+ веб-сайтах через папку .git в открытом доступе, с использованием Google Dorks.
• Как я взломал правительство Нидерландов: эксплуатация невинного изображения для удаленного выполнения кода. Взлом правительства Нидерландов с помощью RCE.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации

IDOR: Полное руководство по продвинутой эксплуатации уязвимостей IDOR

#статья #перевод #IDOR #web #bugbounty

Уязвимости IDOR (незащищённая прямая ссылка на объект) являются одними из наиболее часто встречающихся уязвимостей безопасности в современных веб-приложениях и API. Неудивительно, что они часто рекомендуются начинающим охотникам за уязвимостями, так как их легко обнаружить и эксплуатировать, и по своей природе они являются уязвимостями высокой степени опасности.

В этой статье рассматривается способ, как выявить уязвимости IDOR и как их можно эксплуатировать. Также будут рассмотрены более сложные случаи.

Ссылка на статью.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации

Вторая подборка интересных статей по теме поиска уязвимостей, которая наверняка затянет вас в увлекательный мир #bugbounty

#web #статья #подборка #pentest #перевод

• От LFI к RCE — Bug bounty
• Как я взломал IBM и получил полный доступ ко многим сервисам.
• Удаленное выполнение кода (RCE) через инъекцию шаблонов на стороне сервера (SSTI)
• IDOR: Полное руководство по продвинутой эксплуатации уязвимостей IDOR

Ссылка на первую подборку.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации