#tools #pentest #bugbounty

⚙️SSRFmap — инструмент для автоматизации фаззинга и эксплуатации SSRF.

https://github.com/swisskyrepo/SSRFmap

📌 Если вы всегда хотите быть в курсе книжных новинок, обновлений и другой полезной информации, касающейся вашего языка или области программирования, вы можете начать читать один из наших каналов, где мы каждый день публикуем учебные материалы для разработчиков разного уровня.

😂 Канал с мемами: t.me/itmemlib

👨‍💻 Полезные материалы по всему, что может быть интересно любому программисту.
Библиотека программиста: t.me/proglibrary
Библиотека хакера: t.me/hackproglib
Go: t.me/goproglib
C\C++: t.me/cppproglib
PHP: t.me/phpproglib
Frontend: t.me/frontendproglib
Python: t.me/pyproglib
Mobile: t.me/mobileproglib
Data Science: t.me/dsproglib
Java: t.me/javaproglib
C#: t.me/csharpproglib
Devops: t.me/devopsslib
Тестирование: t.me/testerlib
Бот с IT-вакансиями: t.me/proglib_job_bot

🎓 Школа Proglib Academy: https://t.me/proglib_academy


📺 Канал на YouTube: https://www.youtube.com/c/Библиотекапрограммиста

📄 Лента в Дзен: https://zen.yandex.ru/proglib


🗺 Если вы хотите быть в курсе последних событий в мире разработки, подписывайтесь на нашего бота t.me/event_listener_bot. Там можно настроить бота под себя: указать интересующие города и темы.

Подписывайтесь: t.me/event_listener_bot

#news

Очередная подборка новостей для этичного хакера:

🔎 Security week от «Лаборатории Касперского»
🔎 10 лучших методов веб-хакинга в 2022 году
🌐 Злые китайские коммунисты, слили данные — меняй паспорт, атака на пивасик, огонь и люди: Security-новости от главреда секлаб
🔧 Релиз nuclei 2.8.9
🔧 Релиз httpx 1.2.7
🔧 Релиз mapcidr 1.1.0

#research #tools

На PortSwigger всегда выходят качественные исследования, на которые однозначно стоит обращать внимание. В одном из последних Гарет Хейс рассказывает об обнаружении server-side prototype pollution в JavaScript методом черного ящика, не вызывая DoS.

Более того, автор и команда разработали лаборатории для закрепления навыков и написали расширение для Burp Suite. Дерзайте.👇

Читать

#tools #recon

⚙️🔐TruffleHog — один из самых популярных инструментов для поиска секретов в разных источника. Инструмент активно поддерживается и дорабатывается, а 3-я версия вообще была переписана на Go.

https://github.com/trufflesecurity/trufflehog

#tools #pentest #bugbounty #recon

⚙️ SSTImap — CLI-инструмент для автоматизации поиска уязвимостей Code Injection и Server-Side Template Injection.

https://github.com/vladko312/SSTImap

#pentest #writeup #bugbounty

PHP Filter Injection: как LFI раскрутить до RCE.

🌐Смотреть

#tools #bugbounty #pentest

⚙️ Firefly — свежий инструмент для фаззинга методом черного ящика. Инструмент предоставляет большого количество встроенных проверок для обнаружения поведения вашей цели.

https://github.com/Brum3ns/firefly

🧑‍💻 Статьи для IT: как объяснять и распространять значимые идеи

Бесплатный курс для всех, кто любит качественные IT-публикации и хочет научиться интересно писать о программировании либо улучшить навыки письма.

Курс состоит из семи модулей, посвященных написанию, редактированию, иллюстрированию и распространению публикаций. Ограничений на время прохождения заданий нет.

Курс будет интересен авторам, работающим в составе редакции, копирайтерам-одиночкам и просто программистам, которые хотят научиться интересно рассказывать о собственных проектах.

Материалы регулярно дополняются, обновляются и корректируется. Отвечаем на все учебные вопросы в комментариях курса.

Как стать автором «Библиотеки программиста» и получать гонорары за статьи?
➡️ Заполните анкету.
Если все ок, мы свяжемся с вами и обсудим дальнейшие шаги.

#news

Очередная подборка новостей для этичного хакера:

🔎 Security week от «Лаборатории Касперского»
🌐 Бэкдор в Dota 2, раскрутили на поджог, атака на НАТО: Security-новости от главреда секлаб