📚 Windows and Linux Penetration Testing from Scratch: Harness the power of pen testing with Kali Linux for unbeatable hard-hitting results, 2nd Edition (2022)

Автор: Phil Bramwell
Количество страниц: 510

Перед вами книга, с помощью которой вы освоите искусство выявления и эксплуатации уязвимостей с помощью Metasploit, Empire, PowerShell и Python, превратив Kali Linux в кабину истребителя.

Чем она хороша? Если вы профессионально занимаетесь пентестом, эта книга научит эффективно искать/эксплуатировать баги в Windows/Linux и правильно их устранять. Ведь при написании отчета этому тоже надо уделить внимание 😉

👇👇👇

#pentest #redteam #practice #book

🤔 Раньше не было никаких дорожных карт. Приходилось учить все — вдруг пригодится. Мы же с вами можем более рационально подойти к этому вопросу!

💬 Смотря на эту дорожную карту специалиста по кибербезопасности, какие разделы вы бы выделили, на которых стоит сосредоточиться в первую очередь?

#холивар

🧰 Pentesting Azure Mind Map

Мы часто рассказываем про облачные сервисы, в частности про Microsoft Azure. И хоть облака — это отдельный мир, в него стоит погрузиться для того, чтобы быть успешным специалистом в будущем.

Приведенная Mind Map поможет не заблудиться в этом сложном мире пентеста облачных окружений на базе Microsoft Azure. И не надо забывать, что некоторые концепции пентеста можно перекладывать на другие облака.

👉 GitHub

#mindmap #cloud #pentest

🤔 Как на самом деле магазины приложений проверяют мобильные приложения на уязвимости перед публикацией?

📲 Увлекаетесь безопасностью мобилок? Если еще нет, то в эту сторону однозначно стоит посмотреть, ведь в багбаунти программах многих вендоров есть и мобильные приложения.

👾 Но сегодня не про это, а про дырявое приложение от Swordfish Security, которое было представлено на CTF OFFZONE 2023.

👉 Узнайте подробнее, как багхантеры его ломали и как магазины приложений реагировали на попытку его публикации.

#mobile #pentest

🌐 Тематическое исследование критических уязвимостей RCE на багбаунти

За какие баги дают самые высокие выплаты? Конечно это RCE. На канале Bug Bounty Reports Explained вышло очередное любопытное исследование, в котором изучены 126 райтапов об RCE.

Самое интересное — узнать, в каком функционале чаще всего встречаются RCE. Это может значительно помочь в ваших исследованих.

📺 Смотреть

#bugbounty #pentest #writeup

👨‍🏫 Знание и владение Linux — обязательное требование в карьере пентестера.

Если у вас есть пробелы в этой теме, смотрите видеокурс по основам GNU/Linux или читайте его текстовый вариант. С помощью курса можно также подготовиться к RHCSA.

#learning #practice #linux

🧰 Пентест Android-приложений: пошаговый гайд для начинающего этичного хакера

Базовый пентест мобильного приложения под Android включает статический и динамический анализ:

☑️ Исходного кода
☑️ Бинарных файлов
☑️ Сетевого трафика

👉 Читайте на Medium или в PDF

#pentest #mobile #bugbounty

🤩 Broken Object Level Authorization (BOLA) — самая распространенная и самая серьезная уязвимость API на сегодняшний день по данным OWASP. Значит за неё вас ждут самые высокие выплаты 💰

😎 Ловите гайд по пентесту API, который включает пошаговые тесты и подробное объяснение каждого шага текстом/на видео. Тесты проводятся на опенсорсной платформе Akto, которая автоматизирует всю работу за вас — остается только настроить👇

1. BOLA с помощью изменения auth token
2. Broken Function Level Authorization с помощью изменения HTTP-метода
3. Broken user authentication с помощью удаления auth token
4. Выявление файла Swagger: небезопасная конфигурация
5. Атака JWT None algo
6. Ошибка проверки подписи сигнатуры JWT
7. BOLA с помощью Parameter Pollution
8. BOLA в старых версиях API
9. django-exposed-debug-page: небезопасная конфигурация
10. Open redirects: небезопасная конфигурация
11. DOS приложения из-за ошибки конфигурации пагинации
12. Доступный эндпоинт с метриками: небезопасная конфигурация
13. SSRF: раскрытие конфиденциальных данных AWS.

#tips #bugbounty #pentest

📚Pentesting Active Directory and Windows-based Infrastructure: A comprehensive practical guide to penetration testing Microsoft infrastructure (2023)

Автор: Denis Isakov
Количество страниц: 360

Перед вами книга, с помощью которой вы повысите свои навыки проведения пентестов в реальной инфраструктуре Microsoft с помощью практических упражнений и следуя рекомендациям по атакам/обнаружению с учетом требований OpSec.

👇👇👇

#pentest #redteam #practice #book

🔎 Массовая охота за XSS: гайд для начинающего багхантера

Если перед вами большой скоуп, про автоматизацию стоит задуматься в первую очередь.

Читайте подробнее, как эффективно использовать возможности командной строки и CLI-инструментов (Axiom и другие) для массового поиска XSS.

cat filtered_fuzzable_urls.txt | qsreplace "';a=prompt,a()//" > fuzz.tmp && axiom-scan fuzz.tmp -m freq | grep -v 'Not'

👉 Читайте на Medium или в PDF

#pentest

Несколько простых в исполнении багов в багбаунти программе CloudTips от Тинькофф, которые приводят к уязвимостям высокого уровня критичности:

😎 Подмена страницы для выплаты в профиле пользователя
😎 IDOR + Account takeover

#bugbounty #tips

❗️Мы запускаем серию исследований — и вы можете нам в этом помочь!

«Библиотека программиста» выпустит несколько статей, в которых мы проведем полноценные исследования.

Помогите нам выбрать интересные темы: может быть, вы давно хотели узнать, как изменилась зарплата у тех, кто релоцировался? Или гадаете, сколько лет нужно, чтобы стать миддлом?

Присылайте интересующие вас темы в комментарии — интересные мы возьмем в работу и поделимся с вами результатами 💙

😎 Недавний CTF от команды Intigriti завершен. Самое время почитать райтапы и посмотреть видео от победителей:

📝 Share It: решение задачи на крипту
📝 OWASP: решение задачи на веб
📝 ZeChat: решение задачи на стеганографию
📺 Bug Bank: GraphQL IntroSpection && Premium Access

#writeup #pentest #ctf

🤩 Колекция сетевых сервисов и веб-приложений, которые можно разместить на ваших собственных серверах.

Self-hosting — это практика размещения и управления приложениями на собственных серверах вместо использования услуг поставщиков SaaS.

👉 Сайт & GitHub

#tools

Roadmap по Rust — одному из самых популярных языков в мире этичного хакинга 👇

🦀 Отличная новость для начинающих и начавших Rust-разрабов!

На roadmap.sh вышла дорожная карта, которая поможет выбрать правильный вектор в обучении.

#roadmap #rust

ИИ-помощники могут значительно упростить жизнь, но и злоупотреблять ими не стоит. Никто не отменял классические методы поиска или использования старых добрых инструментов.

🤖 CensysGPT Beta и ZoomEyeGPT — переводят запросы с естественного языка на собственный синтаксис
🤖 ChatCVE — упрощает работу с CVE-базами
🤖 Nebula — помогает управлять сканерами (NMAP, OWASP ZAP, Crackmapexec и Nuclei)
🤖 SourceGPT, ChatGPTScan, ChatGPT Code Analyzer и hacker-ai — умные сканеры кода
🤖 ReconAIzer — помогает в работе с Burp Suite

В статье представлено еще много инструментов, но нет недавно выпущенного расширения Nuclei AI, которое сильно упрощает создание шаблонов Nuclei на основе информации об уязвимостях с любых веб-страниц.

#tools #pentest #recon #security