#blockchain #security #pentest

Введение в исследование безопасности смарт-контрактов:

— Reentrancy Attack
— Overflow (перевод)
— Selfdestruct
— Accessing Private Data
— Delegatecall: ч. 1 & ч. 2

#cloud #security #pentest

Cloud Attack Vectors: Building Effective Cyber-Defense Strategies to Protect Cloud Resources, 2022

Авторы: Morey J. Haber, Brian Chappell, Christopher Hills

Перед вами книга, которая подробно описывает:

— риски, связанные с облачным развертыванием,
— методы, которые используют злоумышленники,
— эмпирически проверенные защитные меры, которые должны принять организации,

и показывают, как улучшить обнаружение вредоносной активности.

#career #infosec

Мини-обзор самых востребованных профессий в области кибербезопасности.

https://proglib.io/w/6e724886

#cve #writeup #pentest

Полный разбор CVE-2022-2185, RCE-уязвимости в Gitlab Project Import

Как всегда, интересны подход, размышления и практические кейсы, которые используются для воспроизведения уязвимости.

https://proglib.io/w/51e23541

#interview

Linux — один из основных инструментов каждого безопасника. Если вы хотите узнать основные аспекты этой ОС или подготовиться к собеседованию, добро пожаловать под кат.

https://proglib.io/w/0daa1de4

#pentest #bugbounty

Коллекция ресурсов для погружения в безопасность веб-сокетов.

https://proglib.io/w/9b5c77ff

#OSINT #forensic

Команда визуальных расследований газеты New York Times делится опытом своего ремесла с использованием видео и без:

— Определение и методы визуальных расследований
— 3D-реконструкция убийства Бреонны Тейлор
— Отслеживание контрабанды нефтепродуктов
— Реконструкция штурма Капитолия США и многое другое

https://proglib.io/w/8c82f2fe

#guide #bugbounty #pentest

Arbitrary Object Instantiations в PHP: интересный кейс эксплуатации из практики команды PT SWARM.

https://proglib.io/w/81b5f753

​#mindmap #OSINT

Кликабельно-древовидная карта с полезными инструментами для OSINT.

https://proglib.io/w/37d6bb68

#news

Очередная подборка новостей для этичного хакера:

— Security Week от «Лаборатории Касперского»
— ТОП-3 ИБ-событий недели по версии Jet CSIRT
— Албания ушла в оффлайн после кибератаки, срываем маски: новая кэш-атака. Security-новости от главреда Securitylab.ru

#pentest #redteam

Пентест внешнего периметра организации и проверка поведения сотрудников в онлайне/офлайне: история из опыта компании Бастион.

https://proglib.io/w/53a3c176

#writeup #bugbounty #pentest

Разбор простой, но не совсем очевидной SQL-инъекции в авторизационном токене.

https://proglib.io/w/3e0a875b

#security #appsec

Перевод стандарта OWASP Application Security Verification Standard 4.0:

🔗 Часть 1
🔗 Часть 2

#pentest #redteam

Разбор рабочего кейса использования XSS и iframe для угона аутентификационных данных пользователя.

https://proglib.io/w/6f8c155d

#pentest #bugbounty #CVE

📺 Vulnmachines — YouTube-канал одноименной платформы для обучения кибербезопасности.

Вас ждут разборы уязвимостей, обучение пентесту, веб-безопасности и многому другому.

https://proglib.io/w/720dd7bf

#writeup #pentest #bugbounty

Алексей Соловьев из PT SWARM рассказывает, как добиться удаленного выполнения кода через XSS на примерах Evolution CMS, FUDForum и GitBucket.

https://proglib.io/w/aea44254

#appsec #practice #security

Создание AppSec-пайплайна для «непрерывной видимости»

Когда в больших командах безопасники и разработчики масштабируются непропорционально, обычное предрелизное тестирование безопасности может быть неэффективным.

В статье описан подход команды Chargebee к созданию AppSec-пайплайна для непрерывного сканирования безопасности с использованием open source инструментов, что позволило обеспечить централизованную видимость общего состояния безопасности различных компонентов, связанных с продакшеном.

https://proglib.io/w/0129223a

#pentest #bugbounty

🔧 SwiftnessX — кроссплатформенный инструмент для пентестеров, который упрощает процесс ведения заметок и отслеживания целей.

https://proglib.io/w/2e59eedf

#writeup #pentest #bugbounty #redteam

0xdf, архитектор в HackTheBox и CTF-наркоман, публикует актуальные разборы лабораторий в своем блоге. Must have для начинающих и профи.

https://proglib.io/w/f2be74fc

#bugbounty #pentest #mobile

Цикл статей про аудит безопасности iOS-приложений:

🔗 Готовим iOS-устройство к пентесту
🔗 Анализ iOS-приложений

#OSINT #tools

Обзор ресурсов и инструментов для проведения и повышения эффективности OSINT.

https://proglib.io/w/c0b6c1d8