🤖 GPT-4 против людей: кто выйдет победителем? На что способна новая мультимодальная языковая модель

OpenAI представила GPT-4 – большую мультимодальную языковую модель, которая генерирует данные на основе текстовых и визуальных запросов. Разбираемся, в чем модель превосходит своих предшественников и как скоро заменит человека.

🔗 Основной сайт
🔗 Зеркало

#tools #OSINT

Полезные команды cURL для использования в ходе OSINT и разведки

#news #secevent

Прошли хакерские соревнования Pwn2Own Vancouver 2023. В лучших традициях белые хакеры продемонстрировали 0-day эксплоиты и смогли скомпрометировать Tesla Model 3, Windows 11, macOS и Ubuntu.

В первый день состязания участники уже заработали 375 000 долларов (и забрали себе Tesla Model 3), а второй день принес им еще 475 000 долларов.

Подробнее

#writeup #security

Новые инструменты — новые угрозы: команда OpenAI исправила критическую уязвимость захвата учетной записи ChatGPT

Можно было захватить чью-то учетную запись, просмотреть историю чатов и получить доступ к платежной информации.

Началось все с того, что на бэкенде некорректно обрабатывалось расширение, и вместо css возвращался конфиденциальный json-файл:

chat.openai[.]com/api/auth/session.css -> 400 ❌
chat.openai[.]com/api/auth/session/test.css -> 200 ✔️

Подробности — под катом.👇

🧵Читать в Твиттере
🧵Читать в Thread Reader App (если Твиттер не открывается)

🔧 ScrapPY — инструмент на языке Python, который предназначен для скрейпинга руководств, документов и других PDF-файлов.

Он анализирует файлы для создания списков ключевых слов (словарей), которые могут использоваться для выполнения брутфорс-атак, атак по словарю и т. д.

https://github.com/RoseSecurity/ScrapPY

#redteam #blueteam #pentest #security

SNMP (англ. security not my problem Simple Network Management Protocol) — незаменимый протокол для мониторинга оборудования и сервисов (по умолчанию использует UDP-порты 161 и 162).

Какие угрозы несет его неправильная настройка и, самое главное, как свести их до минимума?

🏄 Хочешь устроиться в зарубежную IT-компанию?

30 марта в 19:00 Библиотека программиста проводит вебинар «Стратегии трудоустройства в международную IT-компанию».

Специалисты из крупнейших международных BigTech компаний расскажут о своем опыте трудоустройства в IT-корпорации и поделятся советами по поиску вакансий, составлению резюме и прохождению технических собеседований.

👉 Регистрация по ссылке: https://proglib.io/w/a7f45971

На вебинаре вы узнаете

🔹Стоит ли работать из России на международную компанию или сразу искать вариант с релокацией
🔹Плохой английский: что делать
🔹Куда ни ногой: «красные флаги» зарубежных компаний
🔹Как составить резюме и выделиться среди других кандидатов
🔹Как пройти собеседование: общение с рекрутером
🔹Какие документы и сколько денег потребуются для переезда

🎁 После регистрации вы получите гайд по поиску вакансий за рубежом, который поможет вам получить оффер в компанию мечты

#tools #recon #bugbounty #pentest

🔧 DalFox — сканер XSS, ориентированный на автоматизацию, что делает его идеальным для быстрого сканирования на наличие XSS и анализа параметров. Выше показан пример использования данного инструмента в связке с другими. Кстати, недавно вышла версия 2.9.

https://github.com/hahwul/dalfox

#tools #OSINT

HIVE — автоматизированный многофункциональный инструмент, который обеспечивает эффективный сбор данных из различных источников в ходе OSINT.

https://github.com/Shad0w-ops/H.I.V.E