#pentest #security

Истории компании CTI о безопасности Wi-Fi-сетей из практики:

➖ Как бабушка предотвратила MITM-атаку
➖ Как точка доступа, любезно висящая на одном кабеле, могла стать вектором для атаки
➖ Как топ-менеджеры сделали сеть небезопасной
➖ Как они спасали Wi-Fi-сеть на стадионе во время крупного спортивного чемпионата и ловили нарушителя радиоэфира

https://proglib.io/w/7f3a5372

#security

Все, что нужно знать о веб-протоколе HTTP/3 👉 https://proglib.io/w/10868794

#tip #bugbounty #pentest

Impact by extension:

asp, aspx, php: webshell, rce
svg: stored xss, ssrf, xxe
gif: stored xss, ssrf
csv: csv injection
xml: xxe
avi: lfi,ssrf
html, js: html injection, xss, open redirect
png: pixel flood attack, dos
zip: rce via lfi, dos
pdf: ssrf, blind xxe

#learning #devops #cloud

Не совсем по теме, но данные аспекты важны для безопасника. Пошаговый путь к становлению Cloud- и DevOps- специалистом 👉 https://proglib.io/w/1b2d3655

#career #pentest

CISO Awillix Александр Герасимов рассказывает о нюансах профессии пентестера.

https://proglib.io/w/14857468

#security #pentest #bugbounty #mobile

Безопасность iOS-приложений для начинающих и начавших 👉 https://proglib.io/w/28cf806d

#learning

Руководство по SQL для начинающих:

🔗 Часть 1
🔗 Часть 2

Узнайте основы работы с API, с навыком, который позволяет быстрее и проще получать доступ к крупным сервисам и получать от них информацию.

💰Почему API? Дополнительная технология в вашем стеке повышает чек за работу. Плюс есть разработчики, специализирующиеся только на API, поэтому, если выгорели на текущем месте работы, можете уйти разрабатывать API.

💬Сегодня в 19.00 (МСК) Артур Сапрыкин, один из дата сайентистов, разрабатывавших в Мегафон программы, анализирующие речь в форме текстов и аудио, расскажет о базовых навыках работы с API.

Подключайтесь через 15 минут к прямой трансляции по ссылке.

#pentest #security

Прогрессивные веб-приложения: введение, обзор архитектуры, технологий, связанных с PWA, и проблем безопасности, которые могут возникнуть вместе с этими технологиями.

https://proglib.io/w/e2a59752

#pentest #bugboounty

Традиционные топ-10 техник взлома безопасности веб-приложений 2021 года.

https://proglib.io/w/084a69bc

#mindmap #pentest #bugbounty

HTTP Header Smuggling Mind Map

#news

Очередная подборка ИБ-новостей:

➖Security Week от «Лаборатория Касперского»
➖ТОП-3 ИБ-событий недели по версии Jet CSIRT

#bugboounty #pentest #cheatsheet

Шпаргалка по SQL-инъекциям в СУБД Google BigQuery.

https://proglib.io/w/6832007e

#bugboounty #learning

Разбираемся с объектной моделью документа (DOM), знание которой поможет при поиске и эксплуатации XSS.

https://proglib.io/sh/evnqyJtK3Z

#bugboounty #pentest #recon

Получение списка исследуемых доменов — первый и один из самых важных этапов Bug Bounty / пентеста. Давайте разберемся, с чего правильно начать свой путь исследования безопасности.

https://proglib.io/w/ca7d2779

​#OSINT #tools

Обзор 10ти инструментов, которые упростят и повысят эффективность OSINT.

https://proglib.io/w/78a2f8c1

#security #blueteam

Рекомендации Microsoft по обеспечению безопасности инфраструктуры.

#pentest #redteam

Обзор техник повышения привилегий в Active Directory.

🔗 Статья
🔗 Чек-лист

#news

NFT-фишинг, 0-day уязвимость в Chrome и проблемы безопасности Apache Cassandra. Эти и другие новости в очередной подборке:

🔗 Security Week от «Лаборатория Касперского»
🔗 ТОП-3 ИБ-событий недели по версии Jet CSIRT

#reverse

Реверсим Go-бинарь по шагам 👉 https://proglib.io/w/7f20c45a

#learning #bugbounty #pentest

Видеоразбор Google XSS Game Levels 1 & 2​, который поможет разобраться в основах XSS-уязвимостей.

https://proglib.io/w/15fa5bda