#event

Форум по практической безопасности Positive Hack Days 11 завершен. Кому-то удалось побывать?

https://proglib.io/w/b84e8357

#event #pentest #bugbounty #security #redteam #blueteam

📺🔥Плейлист с докладами на Positive Hack Days 11: https://proglib.io/w/e9590621

#event #pentest #bugbounty #practice

Все видеозаписи с событий OWASP ZAP, в том числе ZAPCon 2022 🔥.

https://proglib.io/w/dbc66468

#bugbounty #pentest #event

Клуб неанонимных багхантеров

Стали доступны презентации 4-х докладов со встречи клуба белых хакеров. Вот темы:

— «Утечка неинициализированной памяти из OneDrive через картинки». Про историю эксплуатации одной уязвимости в опенсорсе и техники поиска аналогичных багов, Эмиль Лернер 
— «No-code-автоматизация багхантинга на коленке за 5 минут». Про лайфхаки и опыт исследований, Максим Брагин 
— «Взломай меня… полностью!». Про факапы, успехи, инструменты для багхантинга и самые дорогие баги, Рамазан Рамазанов
— «От Not Applicable до H1 Russian Top». Про приватную платформу SynAck, переход на full-time, первую пятизначную выплату и New Relic Top-1, Антон Субботин

https://proglib.io/w/c5830673

#OSINT #event

Доклад на OSINT mindset о методах получения геолокации человека и их недостатках

Запись среднего качества, но тема актуальная и интересная. Автор разобрал следующие темы:

— метаданные и инструменты для их извлечения;
— методы поиска места по фотографии;
— эксплуатация уязвимости Telegram для отслеживания пользователя.

Смотреть

#event #pentest #bugbounty #redteam

Записи докладов с NahamCon2022, одной из самых практикоориентированных конференций в ИБ-движухе. Обязательно загляните.👇

Смотреть

#event #pentest #bugbounty #redteam

Плейлист с NahamCon2022 пополнился новыми докладами:

— RTFR (Read The Bleeping RFC)
— I Hope This Sticks: Analyzing ClipboardEvent Listeners for XSS
— Hunting for Amazon Cognito Security Misconfigurations

#event #pentest #bugbounty #redteam

Плейлист с конференции NahamCon2022 пополнился новым докладом про то, как правильно фаззить веб-приложения.👇

Смотреть