#writeup #bugbounty #pentest

SSRF в программе Bug Bounty Stripe: пошаговый поиск и эксплуатация.

https://proglib.io/w/7338e8b3

👀📌 Знание алгоритмов ускоряет разработку и помогает в оптимизации ресурсов.
А еще их часто спрашивают на собеседовании!

Приглашаем на открытый вебинар "Алгоритмы и структуры данных: Очередь с приоритетом", 26 мая в 19:00.

💻 Очередь с приоритетом — разновидность очередей, в которой у каждого элемента есть свой приоритет. Обслуживаются элементы в соответствии со своими приоритетом.

Что будет на вебинаре:
— Рассмотрим реализацию очереди с приоритетом
— Разберем её внутреннее устройство, асимптотики, возможные расширения
— Найдем её реализацию в стандартной библиотеке
— Посмотрим на задачи, в которых применяется очередь с приоритетом

и будет некоторое количество лайвкодинга 👨‍💻👩‍💻

Спикер: Степан Мацкевич,
разработчик Яндекс Go, руководитель сектора разработки сценариев организации поездок, Преподаватель Факультета Инноваций и Высоких Технологий МФТИ.

👉 Записаться на вебинар: https://proglib.io/w/1f795283

#tip #writeup #bugbounty #pentest

Учетные данные по умолчанию в Tomcat Manager с использованием инстанса AWS t2.xlarge в регионе us-east-1a. И все это в общедоступной программе Bug Bounty. Как вам такое?

https://proglib.io/w/69abc3f0

#redteam #pentest

Разбор решения проблемы эксфильтрации данных из ограниченной инфраструктуры Windows с помощью DNS-протокола и языка Python.

https://proglib.io/w/a0db5f2c

#bugbounty #learning

Bug Bounty 101 — серия видеоуроков для охотников за ошибками от Z-winK University.

https://proglib.io/w/b69c17ea

#practice #security #pentest #bugbounty

Расшифровка доклада Романова Романа (Pentestit) на PHDays 11 про обход сигнатур WAF.

https://proglib.io/w/eefe19c1

​🏴‍☠️ История цифрового взлома: 10 самых известных хакеров всех времен

Борьба за справедливость, жажда наживы или просто for fun? Рассказываем о десяти самых громких именах в истории цифрового взлома.

https://proglib.io/sh/UiWfEVloAc

Разбор двух новых атак с использованием Android Web Views

Первая приводит к утечке информации о пользователе, а вторая предоставляет доступ к камере и микрофону пользователя.

#ctf #practice

Коллекция фреймворков, библиотек, софта и ресурсов для организации и участия в CTF.

https://proglib.io/w/327fff73

#tools #practice

Владение командной оболочкой — ценный навык любого безопасника. Разбираемся, как ускорить работу в bash.

https://proglib.io/w/6b0eae18

#news

Расширяем нашу рубрику новостей:

— Релиз Kali Linux 2022.2
— Релиз Nuclei v2.7.1
— Релиз Hakrawler v2.1
— Релиз Metabigor v1.12
— Релиз Osmedeus v4.1.2
— Security Week от «Лаборатории Касперского»
— ТОП-3 ИБ-событий недели по версии Jet CSIRT
— Спецвыпуск от Александра Антипова: PHDays 11

#practice #pentest #bugbounty

Введение в XSLT-инъекции для чайников: https://proglib.io/w/c3985e09

#practice #pentest

Особенности, уязвимости и методы атак на CMS Bitrix

#recon #bugbounty #pentest

Разведка для пентестеров и охотников за ошибками: очередной любопытный и объемный гайд с блок-схемой из боевого опыта.

https://proglib.io/w/437c89de

Без знаний SQL в эксплуатации SQL-инъекций никуда 👇

#cheatsheet

Шпаргалка по SQL

#career #security

Обследование инфраструктуры АСУ ТП: взгляд изнутри.

https://proglib.io/w/c6648b8e

#tools #pentest

Коллекция Docker-инструментов для пентеста веб-приложений.

https://proglib.io/w/cf38cd0e

#devtool

Полезные инструменты для диагностики производительности в Linux

#tools #practice #pentest #bugbounty

Советы и приемы для повышения эффективности работы с Burp Suite.

https://proglib.io/w/02a98f61

#writeup #bugbounty #pentest

От open redirect до RCE: подробный разбор нескольких уязвимостей, выявленных в ходе участия в Bug Bounty программе VK.

https://proglib.io/w/a7954a5e