Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
12.6K subscribers
1.9K photos
99 videos
166 files
2.93K links
Все самое полезное по инфобезу в одном канале.

Список наших каналов: https://t.me/proglibrary/9197

Для обратной связи: @proglibrary_feeedback_bot

По рекламе: @proglib_adv
РКН: https://gosuslugi.ru/snet/67ab0e2e75b36e054ef6d5bf
Download Telegram
🤯 DDoS-атаки в 2024 году? Еще как! Разбираемся, что это такое, какие виды бывают и как с ними бороться.

👉 Читать

#guide #security
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🥰2
Самые полезные каналы для программистов в одной подборке!

Сохраняйте себе, чтобы не потерять 💾

🔥Для всех

Библиотека программиста — новости, статьи, досуг, фундаментальные темы
Книги для программистов
IT-мемы
Proglib Academy — тут мы рассказываем про обучение и курсы

🤖Про нейросети
Библиотека робототехники и беспилотников | Роботы, ИИ, интернет вещей
Библиотека нейрозвука | Транскрибация, синтез речи, ИИ-музыка
Библиотека нейротекста | ChatGPT, Gemini, Bing
Библиотека нейровидео | Sora AI, Runway ML, дипфейки
Библиотека нейрокартинок | Midjourney, DALL-E, Stable Diffusion

#️⃣C#

Книги для шарпистов | C#, .NET, F#
Библиотека шарписта — полезные статьи, новости и обучающие материалы по C#
Библиотека задач по C# — код, квизы и тесты
Библиотека собеса по C# — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Вакансии по C#, .NET, Unity Вакансии по PHP, Symfony, Laravel

☁️DevOps

Библиотека devops’а — полезные статьи, новости и обучающие материалы по DevOps
Вакансии по DevOps & SRE
Библиотека задач по DevOps — код, квизы и тесты
Библиотека собеса по DevOps — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования

🐘PHP

Библиотека пхпшника — полезные статьи, новости и обучающие материалы по PHP
Вакансии по PHP, Symfony, Laravel
Библиотека PHP для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по PHP — код, квизы и тесты

🐍Python

Библиотека питониста — полезные статьи, новости и обучающие материалы по Python
Вакансии по питону, Django, Flask
Библиотека Python для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Python — код, квизы и тесты

Java

Книги для джавистов | Java
Библиотека джависта — полезные статьи по Java, новости и обучающие материалы
Библиотека Java для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Java — код, квизы и тесты
Вакансии для java-разработчиков

👾Data Science

Книги для дата сайентистов | Data Science
Библиотека Data Science — полезные статьи, новости и обучающие материалы по Data Science
Библиотека Data Science для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Data Science — код, квизы и тесты
Вакансии по Data Science, анализу данных, аналитике, искусственному интеллекту

🦫Go

Книги для Go разработчиков
Библиотека Go разработчика — полезные статьи, новости и обучающие материалы по Go
Библиотека Go для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Go — код, квизы и тесты
Вакансии по Go

🧠C++

Книги для C/C++ разработчиков
Библиотека C/C++ разработчика — полезные статьи, новости и обучающие материалы по C++
Библиотека C++ для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по C++ — код, квизы и тесты
Вакансии по C++

💻Другие каналы

Библиотека фронтендера
Библиотека мобильного разработчика
Библиотека хакера
Библиотека тестировщика
Вакансии по фронтенду, джаваскрипт, React, Angular, Vue
Вакансии для мобильных разработчиков
Вакансии по QA тестированию
InfoSec Jobs — вакансии по информационной безопасности

📁Чтобы добавить папку с нашими каналами, нажмите 👉сюда👈

Также у нас есть боты:
Бот с IT-вакансиями
Бот с мероприятиями в сфере IT

Мы в других соцсетях:
🔸VK
🔸YouTube
🔸Дзен
🔸Facebook *
🔸Instagram *

* Организация Meta запрещена на территории РФ
3👍21🔥1
🤦‍♂️ Тут такое дело, у OWASP взломали один из веб-сервисов. Такая вот злая ирония — организация, которая обучает защите веба, сама пострадала от кривых рук своих разработчиков или админов.

👨‍💻 Один из старых сайтов был фигово сконфигурирован, что и стало причиной утечки резюме членов OWASP, поданных в период с 2006-го по 2014-й годы.

Причиной взлома стал риск A05:2021-Security Misconfiguration из OWASP Top10 Web Application Risks, а также другие риски, если копать глубже.

#security
Please open Telegram to view this post
VIEW IN TELEGRAM
😁17👏3😢3👍2
💡 Найти IDOR иногда бывает проще, чем кажется

#tips #bugbounty
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8
😎 Какие, по вашему мнению, баги есть в приведенном коде и как их проэксплуатировать? 👇

#вопросы_для_самопроверки
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🤔32
🤯 От DOM XSS до Account Takeover: $8000 за многоэтапную уязвимость, которую можно проэксплуатировать в один клик

🔹
Часть 1. Понимание процесса входа в систему OAuth и начальной поверхности атаки
🔹 Часть 2. Использование уязвимости и повышение до захвата учетной записи в один клик

#writeup #pentest #bugbounty
4👍1
🙇‍♂️ Шпаргалка, в которой вы найдете расширенные запросы для SQL-инъекций всех типов.

📌 Прочитав руководства, вы научитесь:

☑️ Находить точку инъекции
☑️ Понимать поведения веб-приложения
☑️ Отправлять запросы на перебор
☑️ Понимать WAF и способы его обхода
☑️ Дампить базу данных

👩‍💻 GitHub

#bugbounty #cheatsheet #pentest
Please open Telegram to view this post
VIEW IN TELEGRAM
👍43🔥1
🤔 Кто такие специалисты по безопасной разработке и где на них учиться

Разбираемся, кто такой специалист по безопасной разработке, какие требования к нему предъявляют работодатели, сколько специалисты этой профессии сегодня зарабатывают и куда можно пойти учиться на AppSec-специалиста.

И самое главное: чем «аппсеки» отличаются от «девсекопсов», «девопсов», пентестеров, аналитиков и разработчиков.

#career #appsec
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍1🥱1
🔗 Хакеры, на какие статьи вы переходили или какие последние ссылки открывали из Telegram? Речь идёт не только о наших статьях и ссылках, а о любых.

💬 Присылайте ссылку или просто напишите в комментах в стиле «был пост про …»👇
Please open Telegram to view this post
VIEW IN TELEGRAM
🥱3🥰2
🔆 Шпаргалка по сетевым протоколам: на заметку начинающему этичному хакеру

#cheatsheet #этобаза
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12🥱1
This media is not supported in your browser
VIEW IN TELEGRAM
😎 Indetectables Toolkit — набор инструментов (98 шт.), который охватывает все, что может понадобиться для реверса, анализа малвари и взлома приложений.

👉 GitHub

#tools #reverse #malware
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8🔥4👾2
🎙 Responsible Disclosure Podcast: 500к в месяц на bug bounty, автор reFlutter и программист

Гость подкаста — Филипп (Impact) Никифоров — рассказал о своем увлекательном пути в сфере безопасности, активностях на Antichat, реверсе и поиске мобильных багов.

Таймкоды:

02:13 — начало и реверс приложений в 13 лет
07:40 — активности на antichat
10:50 - ушел из колледжа и начал заниматься bug bounty
16:50 — обидные дубликаты в репорты Сергея Тошина (bagipro)
18:40 — трудоустройство в Positive Technologies
28:02 — текущие идеи и процессы разработки
29:43 — caido, burpsuite и что нам от этого ожидать
35:43 — история появления проекта reFlutter
43:50 — PTSwarm и ценность участия в этих активностях
46:51 — сертификация специалистов и отношение к этому
49:13 — AI и его влияние на индустрию
54:23 — советы слушателям подкаста и как не выгорать от того что делаешь

💬 А вы реверсили приложения в 13 лет?

👍 — конечно
🤔 — «Вы с своем уме?»
🔥 — не реверсил, но кавычки вставлял

#podcasts
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9👍3🤔311
Forwarded from Библиотека программиста | программирование, кодинг, разработка
This media is not supported in your browser
VIEW IN TELEGRAM
🔄 Проектирование безопасных систем: шпаргалка для разработчика

🔹 Аутентификация
🔹 Авторизация
🔹 Шифрование
🔹 Уязвимости
🔹 Аудит и комплаенс
🔹 Сетевая безопасность
🔹 Безопасность рабочих станций
🔹 Реагирование на инциденты
🔹 Безопасность контейнеров
🔹 Безопасность API
🔹 Управление сторонним софтом (сторонними пакетами)
🔹 Восстановление после инцидентов

👉 Источник

#инфографика
💡Очередная шпаргалка для этичного хакера из категории #этобаза

#cheatsheet
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥 Пример чек-листа для багхантера и пентестера с 500 тестовыми кейсами, основанный на OWASP.

💬 А у вас есть подобный чек-лист? С чего вы начинаете поиск багов?

#pentest #bugbounty
Please open Telegram to view this post
VIEW IN TELEGRAM
👍112
🎙 Responsible Disclosure Podcast: путь от исследователя до директора по безопасности

Гость подкаста — Алексей Синцов, у которого 20+ лет опыта в инфосеке. Алексей закончил Санкт-Петербургский политех по специальности «Информационная безопасность компьютерных систем».

И с 2001 года занимается практическими вопросами в области анализа безопасности, поиска уязвимостей и разработки эксплойтов (JIT-SPRAY, ROP и т. д). Он так же является сооснователем группы DEF CON - DCG7812 и организатором конференции Zeronights.

Таймкоды:

01:50 — Как давно в этой сфере?
03:27 — С чего все началось?
09:03 — Университетская жизнь
10:50 — Стажировка у Ильи Медведовского
14:03 — Buffer overflow и Iphone 2 в качестве реварда
15:10 — Дорога к докладам на blackhat
27:29 — Переход из исследователя в сотрудника и руководителя
35:20 — Сокращенный рабочий день в COVID и успехи на Bugbounty
43:00 — Менеджмент bug bounty программы
53:04 — Важные скиллы для исследователя
56:23 — Метрики в bug bounty с точки зрения бизнеса
1:04:55 — Роль пентестов в текущих реалиях
1:14:59 — Пути улучшения скиллов в ИБ
1:17:05 — Профессиональное выгорание и как с этим справляться
1:21:47 — Важность сертификаций в ИБ

#podcasts
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4