#blueteam #security

SOC Model Guide от Gartner.

#pentest #bugbounty

46 000💲за неправильную конфигурацию в Akamai

Исследователь раскрывает любопытные детали цепочки багов в Akamai, которые привели к изменению способа взаимодействия прокси-серверов друг с другом и выполнению различных атак request smuggling/cache poisoning.

Читать

#news

Очередная подборка новостей для этичного хакера:

— ТОП самых интересных CVE за сентябрь 2022 от компании T.Hunter
— Security Week от «Лаборатории Касперского»
— ТОП-3 ИБ-событий недели по версии Jet CSIRT
— Взлом ПС «МИР». Перерождение вымогательского ПО Darkside. Русский Сноуден: security-новости от главреда секлаб

​🗣️👍 14 советов, как давать грамотный фидбэк, чтобы никого не обидеть

Хотите стать фидбэкером 99-го уровня и не испортить отношения с коллегами? В этой статье делимся лучшими практиками мастеров грамотного фидбэка.

🔗 Основной сайт
🔗 Зеркало

#cheatsheet #bugbounty #pentest

Топ-7 техник эксплуатации XSS от сообщества по версии PortSwigger.

Читать

Расскажите о самом стремном факапе за вашу карьеру. ⬇️

#practice #bugbounty #pentest

Разбор пяти реальных кейсов обхода аутентификации в современных веб-приложениях.

Читать

❓ Зачем разработчику знать алгоритмы и структуры данных?

Рассказываем о преимуществах, которые дает хорошее знание алгоритмов, о том, что именно нужно изучить в первую очередь, и как проходит алгоритмическая секция в техническом собеседовании.

🔗 Основной сайт
🔗 Зеркало

#OSINT

Используйте функцию Forgot password с пользой при проведении OSINT. 😉⬇️

https://youtu.be/yMuNNTSjQlc

#tools #pentest #recon

🔧 Nginxpwner — простой инструмент для поиска распространенных ошибок в конфигурации и уязвимостей Nginx.

https://github.com/stark0de/nginxpwner

#security

Герой или «козел отпущения» для ИБ-сообщества?

Тут ребята из SearchInform перевели историю одного начальника службы безопасности Uber, которого обвиняют в сокрытии кибератаки. Теперь ему грозит до восьми лет тюрьмы и шестизначный штраф.

Узнайте, как из «рок-звезды» мира информационной безопасности сделали «козла отпущения» и почему история заставила ИБ-специалистов задуматься, а надо ли стремиться к высоким должностям?

Читать

Что будет завтра — сложно сказать, поэтому мы решили сфокусироваться на сегодняшнем дне и провести короткий опрос «С какими трудностями вы столкнулись в последнее время?», чтобы понять, что сейчас вообще происходит в IT-индустрии.

Статью с результатами опроса опубликуем через неделю.

➡️ Пройти опрос (можно анонимно)

#recon #tools

Советы и инструменты, которые значительно повысят качество разведки:

— Часть 1
— Часть 2

#tools #practice #redteam

Наглядный разбор практических сценариев и примеров организации SSH-туннелей.

Читать

Коттманн, Паттен, Стил: Black Hat Go. Программирование для хакеров и пентестеров (2022)

Black Hat Go исследует темные стороны Go — популярного языка программирования, который высоко ценится хакерами за его простоту, эффективность и надежность.

Вы начнете с базового обзора синтаксиса языка и стоящей за ним философии, после чего перейдете к изучению примеров, которые пригодятся для разработки инструментов. Вас ждет знакомство с протоколами HTTP, DNS и SMB, далее вы перейдете к изучению различных тактик и задач, с которыми сталкиваются пентестеры, рассмотрите такие темы, как кража данных, сниффинг сетевых пакетов и разработка эксплойтов. Вы научитесь создавать динамические встраиваемые инструменты, после чего перейдете к изучению криптографии, атаке на Windows и стеганографии.

➡️ Подробнее

#pentest #bugbounty #practice

Обзор различных методов контрабанды PHP-нагрузки в функционал загрузки изображения.

Читать

#bugbounty #tools

Качественная коллекция инструментов для багхантеров, разбитая по категориям.

https://github.com/vavkamil/awesome-bugbounty-tools

#pentest #bugbounty #tip

Простой чек-лист для поиска IDOR

Каких знаний вам не хватает?
Расскажите в комментариях ⬇️

#cybersecurity #career

Упрощенная дорожная карта для безопасника:

🔗 Читать в Твиттере
🔗 Читать в Thread Reader App, если Твиттер не открывается