#writeup #bugbounty #pentest

Разбираем на примере процесс поиска и эксплуатации NoSQL-инъекции.

https://proglib.io/w/a8c7b6c6

​🔥​🕵 Обширная коллекция инструментов, ресурсов и советов для защиты цифровой безопасности и конфиденциальности. Содержание:

— Чек-лист по безопасности
— Обеспечение безопасности с помощью софта/харда
— Awesome-список со ссылками

https://proglib.io/w/db5b32a3

🛰Создайте игру «Звездные войны» и приложите в свое портфолио

Старт 2-го потока интенсива «Архитектуры и шаблоны проектирования» уже 15 мая.

⚡️Освойте основные паттерны проектирования и прокачайте свои навыки архитектора программного обеспечения.

⚡️В течение всего интенсива вы будете создавать игру «Звездные войны». У вас будет собственный корабль, который научится летать по полю битвы, стрелять основным оружием и применять секретное оружие.

Для кого? Интенсив подойдет как новичкам, так и опытным разработчикам, у которых есть опыт написания программ на объектно-ориентированном языке программирования.

Присоединяйтесь, пока действует скидка 50% до 14 апреля!

Узнать подробнее и записаться можно на сайте.

#writeup #pentest #bugbounty

Мысли и практические кейсы обхода средств веб-защиты на примере BIP-IP ASM WAF.

https://proglib.io/w/af0e8e57

#tools #bestpractices #bugbounty #pentest

Запись вебинара, в котором PinkDraconian (Robbe Van Roey) делится опытом поиска ошибок и уязвимостей с помощью сканера Nuclei.

https://proglib.io/w/50b354fd

#tools #OSINT #bugbounty #pentest #reverse #redteam

🔧 Если вы любите, когда несколько разноплановых инструментов объединены в один, hackingtool может прийтись вам по душе. Под капотом:

— Anonymously Hiding Tools
— Information gathering tools
— Wordlist Generator
— Wireless attack tools
— SQL Injection Tools
— Phishing attack tools
— Web Attack tools
— Post exploitation tools
— Forensic tools
— Payload creation tools
— Exploit framework
— Reverse engineering tools
— DDOS Attack Tools
— Remote Administrator Tools (RAT)
— XSS Attack Tools
— Steganograhy tools и многие другие инструменты

https://proglib.io/w/57f884c2

#recon #bugbounty

Записи с Bug Bounty Live Hunting: https://proglib.io/w/3b4c35b3

#mindmap #hacking #bugbounty #pentest

Репозиторий, который позволит ежедневно прокачивать разнообразные хакерские скиллы, чтобы через год стать профи.

https://proglib.io/w/421c5898

#writeup #bugbounty #pentest

Эксплуатация DOM Based XSS через багу в функции postMessage().

https://proglib.io/w/8def467d

Awesome Mobile Security: мощная подборка материалов по мобильной безопасности от Юрия Шабалина из Swordfish Security.

https://proglib.io/w/d91c3696

#tools #recon #OSINT

TruffleHog — инструмент для поиска API-ключей, паролей и секретов, которые были закоммичены в Git.

Анонс 3-й версии
Репозиторий

#forensic #tools

Компьютерному криминалисту на заметку: 15 лучших бесплатных инструментов, которые помогут в проведении расследований.

https://proglib.io/w/345e255d

#tools #recon #bugbounty #pentest

Внимательный подписчик заметил и уже давно взял на вооружение инструменты, которые освещались в данном плейлисте:

— Получаем информацию о доменах/поддоменах: BGP Toolkit, Metabigor, Amass, Whoxy.com, Domlink.py и Builtwith.com
— Краулинг сайта, обнаружение поддоменов из ссылок и обнаружение секретов в JS-файлах: Hakrawler, Gospider, Subdomainizer и unfurl

#tools #bugbounty #pentest #recon

Любителям Discord на заметку: как создать простого бота на Python для разведки, который автоматизирует и упростит вашу жизнь.

https://proglib.io/w/0d0b18bc

#news

Специалисты «Лаборатории Касперского» опубликовали исследование троянской программы, которая распространялась вместе с криптокошельком. Особенности атаки указывают на ее связь с известной группировкой Lazarus. Совместная работа с корейским центром реагирования на киберугрозы KrCERT помогла исследовать не только клиентский вредоносный код, но и серверную инфраструктуру. Эту и другие новости читайте очередной подборке:

— Security Week 2215: криптокошелек со встроенным трояном
— ТОП-3 ИБ-событий недели по версии Jet CSIRT
— $15 млн украли при взломе DeFi протокола, критическая уязвимость Android. Security-новости от главреда Securitylab.ru

#tools #recon #bugbounty #pentest

🔧Jeeves — инструмент для быстрого поиска Time-Based Blind SQL-инъекций.

https://proglib.io/w/e465a93c

#bugbounty #pentest

Коллекция полезных нагрузок, советов и хитростей для охотников за ошибками и пентестеров.

https://proglib.io/w/5a0c4ac5

#bugbounty

История о том, как челлендж #100DaysOfHacking помог прекратить учиться и начать взламывать. Упорство и ежедневная работа — вот цена успеха в Bug Bounty.

https://proglib.io/w/aeb2d6b4

​#security #devsecops #devops #pentest

CI/CD Goat — заведомо уязвимая инфраструктура CI/CD, которую можно развернуть локально. Взламывайте CI/CD пайплайны и получайте флаги.

https://proglib.io/w/01e25d34