🤯Server Side Request Forgery: атака на веб-приложение, которая страшнее, чем кажется

Доклад Дениса Рыбина на TechTrain про SSRF, который не потерял своей актуальности и сегодня.

Вы узнаете в целом об этом баге, к каким серьёзным последствиям может приводить его наличие и в каких неожиданных местах он может появляться.

Отдельное внимание уделяется проблеме некорректных и недостаточных мер противодействия атаке и тому, как их можно обойти.

📺 Смотреть

#pentest #bugbounty

💡Простые советы по обходу аутентификации: на заметку этичному хакеру

#tips #bugbounty

🔐Обзор нескольких видов атак на службы сертификатов Active Directory (ADCS): на заметку пентестеру

🧰В вашем арсенале должны быть: Linux для проведения атаки, BloodHound и инструмент certipy.

👉 Читать

#pentest #redteam

🧑‍💻 Статьи для IT: как объяснять и распространять значимые идеи

Напоминаем, что у нас есть бесплатный курс для всех, кто хочет научиться интересно писать — о программировании и в целом.

Что: семь модулей, посвященных написанию, редактированию, иллюстрированию и распространению публикаций.

Для кого: для авторов, копирайтеров и просто программистов, которые хотят научиться интересно рассказывать о своих проектах.

👉Материалы регулярно дополняются, обновляются и корректируются. А еще мы отвечаем на все учебные вопросы в комментариях курса.

🤯Confluence в последнее время себя плохо чувствует. Из недавнего: уязвимость CVE-2023-22518, связанная с неправильной авторизацией в центре обработки данных и на сервере Confluence.

🔐Здесь есть простой скрипт на Python, который позволяет проверить, как дела у вашей инсталляции.

#security #CVE

⚡️Команда ProjectDiscovery анонсировала браузерное расширение Nuclei AI, которое сильно упрощает создание шаблонов Nuclei на основе информации об уязвимостях с любых веб-страниц.

💡На входе у вас любая информация об уязвимости, на выходе — готовый шаблон, который можно применять для ее проверки или эксплуатации.

👉 GitHub

#tools #pentest

🤔«Как начать участвовать в Bug Bounty в наши дни»‎ — теперь и в нашей стране распространенный вопрос

Универсального ответа нет — каждый приходит в багбаунти со своим бэкграундом. Но не стоит отчаиваться, ведь опытные багхантеры часто делятся опытом.

Сегодняшний материал хоть и 2018 года, он охватывает тот набор знаний, который необходим для начала карьеры в багбаунти.

👉 Читайте на Medium или в PDF

#bugbounty

🤔Проблема любой книги по этичному хакингу в том, что материал слишком быстро устаревает. И как тогда всегда оставаться в тренде?

📌Ловите подборку топовых ресурсов, в которых описаны полезные заметки обо всем, что касается offensive security, багхантинга и пентеста:

⚡The Hacker Recipes
⚡Hacking Articles
⚡Red Team Notes 2.0
⚡HackTricks
⚡Red Team Notes

#redteam #pentest #bugbounty

Истории багбаунти от известного багхантера NahamSec продолжаются.

В новом видео Ben демонстрирует критические баги в Tomcat и Jolokia Walkthrough в багбаунти-программе Red Bull.

📺Смотреть

#bugbounty #practice

🔐Руководство по усилению защиты Linux

Linux не является безопасной операционной системой по умолчанию как считают многие, однако это можно исправить. Главное — знать как именно.

Цель руководства — объяснить, как максимально усилить безопасность и конфиденциальность Linux. Оно не зависит от дистрибутива.

И помните: кто знает как улучшить безопасность, тот понимает, куда необходимо смотреть в ходе поиска уязвимостей 😉

👉 Читать

#security #linux

Сегодня — День специалиста по безопасности. Всех причастных с праздником!🍾🥳

💭Что такое бизнес-логика в контексте веб-приложений и чем тестирование уязвимостей бизнес-логики отличается от поиска общеизвестных багов вроде XSS, SQLi и т. д.?

* Бизнес-логика — это код, который имитирует реальные бизнес-операции/решения, а не код, который управляет взаимодействием пользователя с приложением.

* Тестирование уязвимостей бизнес-логики обычно включает в себя выявление и проверку предположений, сделанных разработчиком о том, как кто-то использует приложение, а не технические проверки, связанные с обработкой данных.

* Выявить недостатки бизнес-логики с помощью современных сканеров невозможно, поскольку они требуют понимания назначения приложения и сильно контекстуальны.

#вопросы_с_собесов

🌐Как устроен мир вокруг нас: реверс-инжиниринг embedded устройств

Реверс-инжиниринг — отдельный мир в ИБ, а реверс embedded устройств тем более.

Руководитель направления исследований безопасности аппаратных решений Positive Technologies Алексей Усанов разобрал эту тему по полочкам на недавнем «ИТ‑Пикнике».

А если вам интересна эта тема, на Хабре есть небольшое интервью с Алексеем, — там все на более обывательском языке.

#reverse