#practice #pentest #bugbounty

PortSwigger выпустила Gin and Juice Shop, новое уязвимое веб-приложение для проверки Burp Scanner.

https://proglib.io/w/3113d386

#pentest #forensic #reverse #ctf #learning

Записи трансляций с PicoCTF 2022:

— Web
— Reverse Engineering
— Forensics
— Cryptography
— Binary Exploitation

#news

Новый сервис-конструктор ВПО, уязвимость в офисных устройствах Zyxel / VMware и кибератака на Rutube. Эти и другие новости в ИБ-дайджесте.

— Security Week от «Лаборатории Касперского»
— ТОП-3 ИБ-событий недели по версии Jet CSIRT
— Security-новости от главреда Securitylab.ru

#event

Форум по практической безопасности Positive Hack Days 11 завершен. Кому-то удалось побывать?

https://proglib.io/w/b84e8357

Если вы новичок в исследовании безопасности веба, эти фундаментальные основы работы веб-приложений будут кстати 👇

Эволюция веб-разработки: от веб-сайта к веб-приложению

В руководстве рассматриваются следующие ключевые аспекты работы веб-приложений:

— Клиент / сервер
— Фронтенд / бэкенд
— Веб-сайт / веб-приложение
— Клиентское / серверное приложение
— REST / GraphQL
— Веб-сервер / сервер приложений
— Рендеринг на стороне сервера / клиента
— Маршрутизация на стороне сервера / клиента
— Одностраничные / многостраничные приложения
— Разделение кода, отложенная загрузка и т. д.
— Фуллстек-разработка
— Генерация статического сайта
— BaaS, PaaS, IaaS и многое другое

https://proglib.io/w/facce74e

​#tools #recon

Для получения нестандартных результатов, которые можно упустить из виду при стандартном поиске, просто необходимо ограничить гугл-поиск IP-адресами. Проект gip вам в помощь.

https://0iq.me/gip/
https://github.com/SeifElsallamy/gip

#devsecops #devops

DevSecOps чек-лист, который охватывает большинство областей для каждой фазы DevOps

#bugbounty #pentest #practice

Пополняемая коллекция RCE-техник с тестовой средой для практики.

https://proglib.io/w/4142a787

#tools #pentest #bugbounty

hakluke за свою киберкарьеру написал множество инструментов для пентестеров и багхантеров, описание которых не вместишь в один пост, но он сделал это за нас. Ловите подборку легковесных инструментов с кратким описанием функционала 🧶👇.

— Читать в Твиттере
— Читать, если Твиттер не открывается

#bugbounty #pentest #tools

Основы взлома веб-приложений в 2022 году:

🔗 Часть 1
🔗 Часть 2

#practice #pentest #bugbounty

Искусство объединения уязвимостей

Эта статья не столько о конкретных техниках, сколько об образе мышления для объединения найденных незначительных уязвимостей в цепочку и достижения бОльшего эффекта.

https://proglib.io/w/60ba9a0d

Бизнесу нужны специалисты по кибербезопасности

Спрос на таких экспертов за последний год вырос в полтора раза. Сотрудники в области информационной безопасности помогают бизнесу избегать утечек данных, сохранять репутацию и клиентов.

25 мая в 19:00 совместная магистратура ВШЭ и Нетологии проведёт день открытых дверей «Как построить карьеру в кибербезопасности».
На онлайн‑дискуссии вы узнаете:
1️⃣ какие возможности открывает обучение в магистратуре и зададите вопросы руководителю программы;
2️⃣ какие эксперты востребованы на рынке и какие навыки стоит развивать, чтобы реализовать себя в сфере;
3️⃣ какие документы необходимы, этапы поступления и варианты оплаты обучения.

Присоединяйтесь → https://netolo.gy/ion

#bugbounty #pentest #writeup

Многие в ходе анализа веб-приложения оставляют JavaScript-файлы на заднем плане, что может быть очень преждевременно. Разбираемся, почему это может быть важно и к чему это может привести.

https://proglib.io/w/94d182df

#writeup #bugbounty #pentest

SSRF в программе Bug Bounty Stripe: пошаговый поиск и эксплуатация.

https://proglib.io/w/7338e8b3

👀📌 Знание алгоритмов ускоряет разработку и помогает в оптимизации ресурсов.
А еще их часто спрашивают на собеседовании!

Приглашаем на открытый вебинар "Алгоритмы и структуры данных: Очередь с приоритетом", 26 мая в 19:00.

💻 Очередь с приоритетом — разновидность очередей, в которой у каждого элемента есть свой приоритет. Обслуживаются элементы в соответствии со своими приоритетом.

Что будет на вебинаре:
— Рассмотрим реализацию очереди с приоритетом
— Разберем её внутреннее устройство, асимптотики, возможные расширения
— Найдем её реализацию в стандартной библиотеке
— Посмотрим на задачи, в которых применяется очередь с приоритетом

и будет некоторое количество лайвкодинга 👨‍💻👩‍💻

Спикер: Степан Мацкевич,
разработчик Яндекс Go, руководитель сектора разработки сценариев организации поездок, Преподаватель Факультета Инноваций и Высоких Технологий МФТИ.

👉 Записаться на вебинар: https://proglib.io/w/1f795283

#tip #writeup #bugbounty #pentest

Учетные данные по умолчанию в Tomcat Manager с использованием инстанса AWS t2.xlarge в регионе us-east-1a. И все это в общедоступной программе Bug Bounty. Как вам такое?

https://proglib.io/w/69abc3f0

#redteam #pentest

Разбор решения проблемы эксфильтрации данных из ограниченной инфраструктуры Windows с помощью DNS-протокола и языка Python.

https://proglib.io/w/a0db5f2c

#bugbounty #learning

Bug Bounty 101 — серия видеоуроков для охотников за ошибками от Z-winK University.

https://proglib.io/w/b69c17ea

#practice #security #pentest #bugbounty

Расшифровка доклада Романова Романа (Pentestit) на PHDays 11 про обход сигнатур WAF.

https://proglib.io/w/eefe19c1

​🏴‍☠️ История цифрового взлома: 10 самых известных хакеров всех времен

Борьба за справедливость, жажда наживы или просто for fun? Рассказываем о десяти самых громких именах в истории цифрового взлома.

https://proglib.io/sh/UiWfEVloAc