#bugbounty #recon #tips

Небольшие утилиты для автоматизации могут также стать отличным подспорьем в нашем нелегком деле.

subfinder -> http -> aquatone + anew для добавления новых строк в файлы и пропуска дубликатов.

#appsec #devsecops #practice

Настройка авторизованного сканирования с использованием ZAP: подводные камни и пошаговый гайд.

Читать

#pentest #research

Технический разбор CVE-2023-28879, уязвимости удаленного исполнения кода в Ghostscript.

Читать

#tools #pentest #bugbounty

Краткий обзор фреймворка Arachni, который автоматизирует и упрощает процесс поиска уязвимостей в веб-приложениях.

Читать

Не найдя ничего толкового о софт скиллах на просторах Интернета, Вастрик решил сам погрузиться в эту тему и написал заметки о том, как лично для себя он определяет софт скиллы.

Узнайте, что это вообще такое, как определить является ли какой-то ваш навык софт скиллом, и многое другое.

https://vas3k.blog/notes/softskills/

#pentest #recon

Как использовать особенности языка в корыстных целях: пример простого веб-шелла с PHP filter chains.

Читать

📈 Повышение цен с 28 апреля на 4 курса!

Если вы планировали покупку курса, рекомендуем сейчас оставить заявку и задать все оставшиеся вопросы менеджеру, чтобы успеть оплатить обучение до повышения цены.

Старая цена будет действовать до 28 апреля включительно — и при оплате целиком, и в рассрочку.

🔹Математика для Data Science
24 990 руб. → 39 990 руб.
🔹Алгоритмы и структуры данных
19 990 руб. → 35 980 руб.
🔹Основы программирования на Python
9 990 руб. → 19 980 руб.
🔹Frontend Basic: принцип работы современного веба (
29 990 руб. → 39 990 руб.

Почему у нас удобно проходить обучение?

1. Лучший преподавательский состав. К примеру, высшую математику вам будут преподавать доценты ВМК МГУ;

2. Бессрочный доступ ко всем курсам. Вы сможете проходить обучение в своем темпе, без жестких дедлайнов;

3. Поддержка преподавателей в чате. Вам всегда помогут разобраться в сложной теме и ответят на любые вопросы;

4. Мы возвращаем деньги, если в течение 7 дней вам не понравилось обучение.

👉Оставить заявку на консультацию можно здесь – https://proglib.io/w/9234a0d5

#pentest #bugbounty #cheatsheet

Очередной любопытный чек-лист для тестирования веб-приложений на проникновение.

#practice #basics #pentest #bugbounty

SQL-инъекцию достаточно сложно раскрутить до RCE, но такие фундаментальные основы знать обязательно нужно.

Читать

#cheatsheet #pentest #bugbounty

Обновленная шпаргалка по межсайтовому скриптингу (XSS) с множеством векторов, которые помогут обойти WAF и различные фильтры.

#practice #pentest

10 техник обхода Windows Defender на полностью обновленной системе: на заметку пентестеру.

Читать

#CVE #pentest

Пополняемый коллекция PoC'ов для многих CVE, которая ведется с 2008 года.

🔗 https://github.com/nomi-sec/PoC-in-GitHub
🔗 https://poc-in-github.motikan2010.net/

#новости

Дэвид Уэстон, вице-президент Microsoft, отвечающий за безопасность ОС Windows, в своём докладе на конференции BlueHat IL 2023 поделился информацией о развитии механизмов защиты Windows. Естественно, главной темой было использование языка Rust для повышения безопасности ядра Windows.

Более того, Дэвид заявил, что написанный на Rust код вероятнее всего будет добавлен в ядро Windows 11 уже через несколько месяцев или даже недель. Там много интересного — поэтому точно стоит посмотреть доклад или презентацию.

#redteam #tools

Hades — загрузчик шелл-кода, который сочетает в себе несколько методов обхода защитных механизмов, обычно используемых современными AV/EDR.

https://github.com/f1zm0/hades

#devsecops #security

Михаил Черешнев из Swordfish Security делится практиками обеспечения безопасности контейнеризированных приложений в рамках DevSecOps.

Читать

#pentest #tools

Подробная шпаргалка по работе с sqlmap: пентестеру на заметку.

#pentest #practice

Коллекция ресурсов для изучения и отработки навыков работы с самыми популярными инструментами пентеста.

🧵Читать в Твиттере
🧵Читать в Thread Reader App (если Твиттер не открывается)