Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность

🔥 Всеобъемлющий ресурс для пентестеров, охватывающий все типы уязвимостей и необходимых материалов

Внутри пэйлоады под каждую уязвимость, эксплойты и различные компоненты, необходимые для успешного тестирования на проникновение. А самое главное — материалы для обучения, если вы совсем новичок в этой сфере.

👉 GitHub

#pentest

2.34K views20:32

🔍 Топ-50 поисковых систем для этичных хакеров

От поиска утечек и IoT-устройств до пассивной разведки и анализа экземпляров малвари.

#tools #pentest #bugbounty

👍8😢1🤩1

2.2K viewsedited 10:00

Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность

🐧 Как проверить из CLI, используется ли порт в Linux/Unix

Неважно для каких целей вам может пригодится — обнаружить вторжение или проверить, на каком порту слушается тот или иной сервис, — соответствующая команда всегда должна быть под рукой.

Вот только несколько способов, об остальных читайте подробнее в статье👇

$ sudo netstat -tulpn | grep LISTEN
$ sudo ss -tulpn | grep LISTEN
$ sudo lsof -i:22
$ sudo nmap -sTU -O IP-address

#linux #tools

👍11

2.03K viewsedited 13:12

Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность

🔥 Открыта традиционная номинация десяти топовых техник веб-хакинга 2024 года

Независимо от того, являетесь ли вы ветераном отрасли или новичком в проекте, вы можете ознакомиться со специальной страницей с 10 лучшими исследованиями, чтобы узнать о происхождении, истории и цели этой инициативы, а также с архивом прошлых победителей. Назначайте своих фаворитов, голосуйте и помогите выбрать лучшие методы веб-хакинга 2024 года!

📌 Вот как выглядит список на текущий момент:

— Gotta cache 'em all: bending the rules of web cache exploitation
— Listen to the whispers: web timing attacks that actually work
— Splitting the email atom: exploiting parsers to bypass access controls
— Confusion Attacks: Exploiting Hidden Semantic Ambiguity in Apache HTTP Server!
— Insecurity through Censorship: Vulnerabilities Caused by The Great Firewall
— Bypassing WAFs with the phantom $Version cookie
— ChatGPT Account Takeover - Wildcard Web Cache Deception
— Why Code Security Matters - Even in Hardened Environments
— Remote Code Execution with Spring Properties
— Exploring the DOMPurify library: Bypasses and Fixes
— Bench Press: Leaking Text Nodes with CSS
— Source Code Disclosure in ASP.NET apps
— http-garden: Differential fuzzing REPL for HTTP implementations
— plORMbing your Prisma ORM with Time-based Attacks
— Introducing lightyear: a new way to dump PHP files
— The Ruby on Rails _json Juggling Attack
— Encoding Differentials: Why Charset Matters
— A Race to the Bottom - Database Transactions Undermining Your AppSec
— Response Filter Denial of Service (RFDoS): shut down a website by triggering WAF rule
— Unveiling TE.0 HTTP Request Smuggling: Discovering a Critical Vulnerability in Thousands of Google Cloud Websites
— DoubleClickjacking: A New Era of UI Redressing
— Devfile file write vulnerability in GitLab

👉

Читать подробнее

#hacking #pentest #bugbounty

Please open Telegram to view this post

VIEW IN TELEGRAM

👍4

2.1K views05:59

Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность

🍊 Подборка лучших статей «Библиотеки программиста» за декабрь: сохраняй в заметки, чтобы не пропустить #самыйсок

➡️ Статьи:
💻📈 Итоги года Proglib: 2024 год в цифрах и достижениях
🤖🎓 SmartClass: как научить AI проверять домашки программистов
👾 15 кибератак, которые потрясли мир: от $96 млн до $15 млрд ущерба
📈 Кадровый голод в IT: почему компании готовы платить на 13% больше

➡️ Тесты:
🦑👨💻 Программист в «Игре в кальмара»: каковы шансы выжить?
🤔🔥🪦 Беспощадный Frontend-тест: уволься сам, если не наберёшь 7 из 10!
👑🧟 Король спама: насколько сильно ты бесишь коллег в рабочих чатах
🐍 Насколько ты продвинутый питонист?

👍1🥱1

2.06K views11:02

Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность

🥷🏿 Коллекция вопросов по offensive security

Можно подготовиться к предстоящему собесу или прикинуть какие области знаний вами не покрыты для самостоятельного обучения.

📌 Что внутри:
🔘Общие вступительные вопросы
🔘Сети
🔘Операционные системы: Windows/Linux + контейнеры
🔘Внешка: внешние сервисы кроме WEB, WEB
🔘Внутрянка: Active Directory, облака, криптография
🔘OSINT
🔘Социальная инженерия

👉 GitHub
👉 Ставьте 🔥, если хотите увидеть развернутые ответы на эти вопросы в нашем сообществе

#career

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥14🎉5👍2

2.14K views05:59

Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность