#security #blueteam

Мини-курс по основам сетевой безопасности от Microsoft.

https://proglib.io/w/91077199

#news #security

Специалисты из «Лаборатории Касперского» еженедельно выпускают бюллетени по безопасности, в которых обсуждаются самые жаркие 🔥новости из мира ИБ. На этой неделе, помимо прочего, описывается руткит с легитимной цифровой подписью.

https://proglib.io/w/95dbbf2b

#pentest #bugbounty

Hacking How-To — это серия видеоуроков от Cobalt (предоставляет платформу Cobalt Pentest as a Service), в которых разбираются наиболее распространенные веб-уязвимости.

https://proglib.io/w/b918a25a

#redteam #defense #blueteam #blueteam

MITRE ATT&CK теперь дополнена матрицей противодействия D3FEND.

https://proglib.io/w/0acf6c52

#bugbounty #tip

Тут адепты советуют использовать print() в случае, если блокируется alert() при поиске и эксплуатации XSS-уязвимости.

https://proglib.io/w/6f8d241a

#tools #pentest #bugbounty

Знакомимся с Gobuster — мощным инструментом для перебора каталогов, написанном на Go.

https://proglib.io/w/6ec8e330

​#pentest #cloud

☁️ Врываемся в пентест облачной инфраструктуры.

https://proglib.io/w/8d0ed84e

​#tools

🔧 Разработчики Burp Suite представили DOM Invader — инструмент для упрощения поиска DOM-based XSS, реализованный как расширение встроенного браузера.

https://proglib.io/w/5bd49292

​🕵 Какие сертификаты нужны специалисту по кибербезопасности?

Спрос на специалистов в сфере кибербезопасности постоянно растет – чем лучше вы продемонстрируете свои навыки в профессии, тем больше денег потенциально сможете заработать. Самое время подумать о сертификации.

https://proglib.io/sh/yV781tOMja

#bugbounty #career

Вот чего можно добиться за два года в багхантинге.

https://proglib.io/w/5bb6f9d8

#tools

🔧 CyberChef — швейцарский нож каждого пентестера прямо в браузере. Инструмент реализован в качетстве интуитивно понятного веб-приложения для выполнения всевозможных операций в браузере.

Эти операции включают как простое кодирование (XOR / Base64), так и более сложное шифрование (AES / DES / Blowfish), а также создание двоичных и шестнадцатеричных дампов, сжатие и распаковка данных, вычисление хэшей и контрольных сумм, синтаксический анализ IPv6 и X.509, изменение кодировки символов и многое другое.

https://proglib.io/w/3b08b373

#bugbounty #recon

Live-recon Rockstar Games с zseano

Известный багхантер делится своей методологией и тем, как он использует burp suite для поиска уязвимостей. Он также показывает свой процесс тестирования уязвимостей XSS и open redirect.

https://proglib.io/w/acd3aa1e

#pentest #security #redteam #blueteam

Если вы пропустили форум PHDays 10 и кибербитву The Standoff, то всю информацию можно найти на главном сайте 👇.

https://proglib.io/w/4c1ee7bc

​🕵 Кибербезопасность в 2021 году: ответы на главные вопросы новичков

Что такое кибербезопасность? Какие специалисты ею занимаются? Как выглядит эта отрасль в 2021 году? Разложим все вопросы по полочкам и разберемся с каждым из них.

https://proglib.io/sh/xrheZfo74U

#news #security #blueteam #redteam

Очередной Security Week от «Лаборатории Касперского». Разбираемся с двумя уязвимостями в системе печати Windows, получившими название Print Nightmare.

Проблемы в службе печати Windows, приводящие к выполнению произвольного кода, представляют интерес по двум причинам. Во-первых, это очень похоже на более раннюю уязвимость в Windows Print Spooler, использованную в атаке Stuxnet. Во-вторых, первооткрыватели бага случайно выложили PoC-код на GitHub еще в середине июня, когда вендор даже не анонсировал активно эксплуатируемую дыру в Windows.

https://proglib.io/w/97bbaa2a

#bugbounty

Объяснение уязвимости, которая возникла в результате ошибки postMessage и XSS и привела к захвату учетной записи на главном сайте Facebook.

Профит от Bug Bounty программы — 25 000💲.

https://proglib.io/w/9cce62d8

#bugbounty

Подборка из 20-ти топовых YouTube-каналов на тему Bug Bounty.

https://proglib.io/w/33727898

#security #blueteam

10 полезных практик оценки уязвимостей и управления последними.

https://proglib.io/w/7aca3866

#security

Статья о проблемах, с которыми столкнётся каждый системный администратор, использующий в своей работе возможность запуска программ от имени другого пользователя.

https://proglib.io/w/3bea4c38

​#security

А вы / ваша команда обновляете сторонние библиотеки в проектах?

В исследовании Veracode State of Software Security (SoSS) v11: Open Source Edition было обнаружено, что в 79% случаев сторонние библиотеки никогда не обновляются разработчиками после включения в кодовую базу.

Этот отчет SoSS ориентирован на приложения и компоненты с открытым исходным кодом и основан на анализе 13 миллионов сканирований более 86,000 репозиториев, содержащих более 301,000 уникальных библиотек. В анализ также включены результаты опроса об использовании стороннего программного обеспечения от почти 2000 разработчиков.

Кроме того, разработчики поставили «Безопасность» только на третье место по важности при выборе библиотеки, что крайне печально.

Источник

#pentest #redteam #cheatsheet

Подборка шпаргалок по Wireshark, Reverse Shell, Metasploit и командной строке Windows.

https://proglib.io/w/0728acfe