Подробное описание SSL/TLS и его криптографической системы
Перевод статьи, которая отвечает на следующие вопросы:
❓Что на самом деле происходит во время TLS-рукопожатия
❓Зачем нужно рукопожатие
❓Какие криптографические алгоритмы используются TLS для защиты данных
❓Что такое цифровая подпись и как она создается
❓Зачем нужны цифровые сертификаты и многие другие
https://proglib.io/w/99182de2
Перевод статьи, которая отвечает на следующие вопросы:
❓Что на самом деле происходит во время TLS-рукопожатия
❓Зачем нужно рукопожатие
❓Какие криптографические алгоритмы используются TLS для защиты данных
❓Что такое цифровая подпись и как она создается
❓Зачем нужны цифровые сертификаты и многие другие
https://proglib.io/w/99182de2
#pentest #bugbounty
Примеры использования XXE
Статья содержит несколько интересных векторов атак для XXE, например, XXE через KML, проприетарные файлы, файлы PDF и Excel.
https://proglib.io/w/1440d2f1
Примеры использования XXE
Статья содержит несколько интересных векторов атак для XXE, например, XXE через KML, проприетарные файлы, файлы PDF и Excel.
https://proglib.io/w/1440d2f1
My Cyber Endeavors
XXE Case Studies
As it has been some time since my last blog post, I decided I would set aside some time to write one now. The topic of this blog post is inspired by a bug I found earlier this morning on a bug bounty program.
#bugbounty #security
Разбираем популярные методы атаки и защиты Docker / Kubernetes.
https://proglib.io/w/2e642619
Разбираем популярные методы атаки и защиты Docker / Kubernetes.
https://proglib.io/w/2e642619
YouTube
Learn with Rohit: Attacks and Defenses to Docker & Kubernetes!!.
In this video, Rohit Sehgal alias sec_r0 (https://twitter.com/sec_r0) demonstrates docker and Kubernetes threats and defences while also discussing the basic concept.
# Links
----------------------------------
- All the Security Zines made by Rohit:
ht…
# Links
----------------------------------
- All the Security Zines made by Rohit:
ht…
#recon
Неплохое пошаговое руководство по разведке, из которого можно почерпнуть для себя что-то полезное.
https://proglib.io/w/b68b1f0c
Неплохое пошаговое руководство по разведке, из которого можно почерпнуть для себя что-то полезное.
https://proglib.io/w/b68b1f0c
Bugbountyhunter
Advanced Recon Guide
Learn various tips, tricks and techniques from our member contributed guides to help you discover vulnerabilities on web applications
#tip #tools
Если у вас есть веб-приложение, которое запускает jpeg-изображение через графическую библиотеку PHP GD, то обязательно попробуйте внедрить свой payload и проверить реакцию веб-сервера. Помочь в этом может инструмент php-jpeg-injector.
https://proglib.io/w/2d8c4504
Если у вас есть веб-приложение, которое запускает jpeg-изображение через графическую библиотеку PHP GD, то обязательно попробуйте внедрить свой payload и проверить реакцию веб-сервера. Помочь в этом может инструмент php-jpeg-injector.
https://proglib.io/w/2d8c4504
GitHub
GitHub - dlegs/php-jpeg-injector: Injects php payloads into jpeg images
Injects php payloads into jpeg images. Contribute to dlegs/php-jpeg-injector development by creating an account on GitHub.
#redteam
Разбираем методы повышения привилегий в Linux с помощью менеджеров пакетов.
https://proglib.io/w/82fa378e
Разбираем методы повышения привилегий в Linux с помощью менеджеров пакетов.
https://proglib.io/w/82fa378e
blog.ikuamike.io
Linux Privilege Escalation - Package Managers
Introduction Package managers are run with root permissions on linux distributions to install, update or remove software/packages. In certain cases the user should not be a root/admin user but has been assigned sudo permissions to run the package manager…
#pentest #bugbounty
Методология пентеста интернет-магазинов от известного багхантера @0xAwali.
https://proglib.io/w/c6c34585
Методология пентеста интернет-магазинов от известного багхантера @0xAwali.
https://proglib.io/w/c6c34585
#devops
Воркшоп, в рамках которого рассматриваются основы DevOps для Red Team специалистов и пентестеров.
https://proglib.io/w/a7767869
Воркшоп, в рамках которого рассматриваются основы DevOps для Red Team специалистов и пентестеров.
https://proglib.io/w/a7767869
YouTube
DevOps for Hackers with Hands-On Labs w/ Ralph May (4-Hour Workshop)
Join us in the Black Hills InfoSec Discord server here: https://discord.gg/BHIS to keep the security conversation going!
Learn hackerops with Ralph May from Antisyphon
Training: https://www.antisyphontraining.com/hackerops-w-ralph-may/
0:00:00 - PreShow…
Learn hackerops with Ralph May from Antisyphon
Training: https://www.antisyphontraining.com/hackerops-w-ralph-may/
0:00:00 - PreShow…
#tools
Руководство по работе с Ciphey — инструментом для автоматизации дешифрования и декодирования, который среди всего прочего отвечает на главные вопросы: «Что это за тип шифрования?», «Какой алгоритм хеширования создал этот хеш?», «Какой шифр используется?» и многие другие.
https://proglib.io/w/6413853c
Руководство по работе с Ciphey — инструментом для автоматизации дешифрования и декодирования, который среди всего прочего отвечает на главные вопросы: «Что это за тип шифрования?», «Какой алгоритм хеширования создал этот хеш?», «Какой шифр используется?» и многие другие.
https://proglib.io/w/6413853c
Intigriti
Hacker Tools: Ciphey - Automatic decryption, decoding & cracking - Intigriti
Have you ever come across an encoded string, hash, or encrypted message and wondered: "What type of encoding is this?"? Then Ciphey is the tool for you!
#blueteam #security
Ярослав Бабин, руководитель отдела анализа защищенности веб-приложений, в гостях у главреда SecurityLab.ru Александра Антипова с очень ценными комментариями относительно недавних инцидентов безопасности известных вам веб-приложений.
https://proglib.io/w/be79202b
Ярослав Бабин, руководитель отдела анализа защищенности веб-приложений, в гостях у главреда SecurityLab.ru Александра Антипова с очень ценными комментариями относительно недавних инцидентов безопасности известных вам веб-приложений.
https://proglib.io/w/be79202b
YouTube
Разбор инцидентов GitHub и других веб-приложений в спецвыпуске Security-новостей, #26
0:00 Здравствуйте с вами Александр Антипов, ваш бессменный ведущий самых жарких новостей по информационной безопасности
0:36 Гость выпуска, Ярослав Бабин, руководитель отдела анализа защищенности веб-приложений
Разбор инцидентов
2:18 Хакеры эксплуатируют…
0:36 Гость выпуска, Ярослав Бабин, руководитель отдела анализа защищенности веб-приложений
Разбор инцидентов
2:18 Хакеры эксплуатируют…
#tools #bugbounty
Во время разведки каждый багхантер сталкивается с проблемой изобилия информации, которую сложно структурировать.
Решить данную проблему можно с помощью инструмента BBRF (Bug Bounty Reconnaissance Framework), который состроит из клиентской (Python-скрипт, взаимодействующий с этим сервером) и серверной частей (содержит всю информацию в файловой системе CouchDB).
К вашему центральному серверу может подключаться несколько клиентов, что значительно упрощает совместную работу или поиск с использованием нескольких устройств.
https://proglib.io/w/eff5f180
Во время разведки каждый багхантер сталкивается с проблемой изобилия информации, которую сложно структурировать.
Решить данную проблему можно с помощью инструмента BBRF (Bug Bounty Reconnaissance Framework), который состроит из клиентской (Python-скрипт, взаимодействующий с этим сервером) и серверной частей (содержит всю информацию в файловой системе CouchDB).
К вашему центральному серверу может подключаться несколько клиентов, что значительно упрощает совместную работу или поиск с использованием нескольких устройств.
https://proglib.io/w/eff5f180
Intigriti
Hacker tools: BBRF - organizing your recon - Intigriti
Nice weather, lots of new programs on Intigriti, and another tool to discover. This week we will look at a tool created by one of Intigriti’s top researchers. Like Honoki, you probably faced the overwhelming information coming in when doing recon. BBRF will…
#security
Обзор нескольких лучших практик для защиты Linux-серверов от атак.
https://proglib.io/w/a62674da
Обзор нескольких лучших практик для защиты Linux-серверов от атак.
https://proglib.io/w/a62674da
YouTube
How To Protect Your Linux Server From Hackers!
Do you have a linux server and do you know how to prevent getting hacked? In this video we will critically discuss a few best practices. The video can be summarized as: "a lot of fluff, not much use".
Prefer to read? Blog article version: https://liveov…
Prefer to read? Blog article version: https://liveov…
Какой системой ведения задач вы пользуетесь на работе?
Anonymous Poll
54%
Jira
2%
Asana
6%
YouTrack
10%
Trello
0%
Megaplan
0%
Monday
3%
Bitrix24
3%
Google таблицы
13%
Никакой не пользуюсь
8%
Другая, напишу в комментариях
#CVE
CVE-2021-3129
Если вы используете фреймворк Laravel <= v8. 4.2 + Ignition <= 2.5.1 + включённый режим отладки, то у вас вырисовывается RCE.
https://proglib.io/w/30316a83
CVE-2021-3129
Если вы используете фреймворк Laravel <= v8. 4.2 + Ignition <= 2.5.1 + включённый режим отладки, то у вас вырисовывается RCE.
https://proglib.io/w/30316a83
Ambionics
Laravel <= v8.4.2 debug mode: Remote code execution
Ambionics Security team discovered an RCE in Laravel, when the framework is in debug mode.
#tools #bugbounty
Руководство по работе с инструментом XSS Hunter, который позволяет находить все виды уязвимостей XSS, включая часто упускаемую слепую XSS.
Инструмент работает путем размещения специализированных XSS-зондов, которые при запуске сканируют страницу и отправляют информацию об уязвимой странице в службу XSS Hunter.
https://proglib.io/w/23daf93e
Руководство по работе с инструментом XSS Hunter, который позволяет находить все виды уязвимостей XSS, включая часто упускаемую слепую XSS.
Инструмент работает путем размещения специализированных XSS-зондов, которые при запуске сканируют страницу и отправляют информацию об уязвимой странице в службу XSS Hunter.
https://proglib.io/w/23daf93e
Intigriti
👩💻 Hacker Tools: How to set up XSSHunter - Intigriti
How to install XSSHunter? Learn how to set up the tool to get you blind XSS vulnerabilities now! A hacker tools article by Intigriti.
Если вы всегда хотите быть в курсе книжных новинок, обновлений и другой полезной информации, касающейся вашего языка или области программирования, вы можете начать читать один из наших каналов, где мы каждый день публикуем учебные материалы для разработчиков разного уровня.
Библиотека IT мемов:
@itmemlib
Полезные материалы по всему, что может быть интересно любому программисту: @proglibrary
Go: @goproglib
CC++: @cppproglib
PHP: @phpproglib
Frontend: @frontendproglib
Python: @pyproglib
Mobile: @mobileproglib
Data Science: @dsproglib
Java: @javaproglib
C#: @csharpproglib
Библиотека devops'а: @devopsslib
Библиотека тестировщика: @testerlib
Книги для программистов: @progbook
Если вы хотите быть в курсе последних событий в мире разработки, подписывайтесь на нашего бота @event_listener_bot. Там можно настроить бота под себя: указать интересующие города и темы.
Библиотека IT мемов:
@itmemlib
Полезные материалы по всему, что может быть интересно любому программисту: @proglibrary
Go: @goproglib
CC++: @cppproglib
PHP: @phpproglib
Frontend: @frontendproglib
Python: @pyproglib
Mobile: @mobileproglib
Data Science: @dsproglib
Java: @javaproglib
C#: @csharpproglib
Библиотека devops'а: @devopsslib
Библиотека тестировщика: @testerlib
Книги для программистов: @progbook
Если вы хотите быть в курсе последних событий в мире разработки, подписывайтесь на нашего бота @event_listener_bot. Там можно настроить бота под себя: указать интересующие города и темы.
#bugbounty #tool
Тулкит для багхантеров от zseano:
Burp Suite
Amass
httprobe
anew
dnsgen
aquatone
FFuF
Wordlists
- SecLists
- CommonSpeak
WaybackMachine scanner
ParamScanner
- InputScanner
- LinkFinder
- parameth
Тулкит для багхантеров от zseano:
Burp Suite
Amass
httprobe
anew
dnsgen
aquatone
FFuF
Wordlists
- SecLists
- CommonSpeak
WaybackMachine scanner
ParamScanner
- InputScanner
- LinkFinder
- parameth
X (formerly Twitter)
zseano (@zseano) on X
#1 Amazon Security Researcher. hacking team with @jonathanbouman @fransrosen @avlidienbrunn - just crits & highs 🌧️
#practice #security #blueteam #redteam #pentest
📺 Плейлисты с DEF CON в 2021 году:
- Adversary Village
- Main Stage Presentations
- China Party 2021
- Cloud Village
- IoT Village
- Live Presentations
- Aerospace Village
- Blacks in CyberSecurity Village
- Blockchain Village
- Blue Team Village
- Car Hacking Village
- Crypto and Privacy Village
📺 Плейлисты с DEF CON в 2021 году:
- Adversary Village
- Main Stage Presentations
- China Party 2021
- Cloud Village
- IoT Village
- Live Presentations
- Aerospace Village
- Blacks in CyberSecurity Village
- Blockchain Village
- Blue Team Village
- Car Hacking Village
- Crypto and Privacy Village
YouTube
DEF CON 29 Adversary Village - Carlos Polop - New Generation of PEAS
Local privilege escalation techniques are far beyond checking the Windows/Kernel version, looking for unquoted service paths or checking SUID binaries. Moreover, a local privilege escalation could make a huge difference when trying to comprise a domain. Several…
Хочешь наконец заинтересовать своего ребенка программированием?
🎒Совсем скоро начнется новый учебный год, и Proglib Academy запускает курсы для детей.
Спикеры наших курсов — опытные преподаватели, имеющие многолетний опыт обучения детей информатике и программированию.
Подача материала в простой и игровой форме: как и в реальной жизни, в обучении используются командные механики.
📱Итог обучения — работающие игра/мобильное приложение, которое можно будет посмотреть у себя на устройстве!
Оставляйте заявки на курсы:
1. Основы логики и программирования (6-7 лет)
2. Разработка игр на Unity (10-12 лет)
3. Мобильная разработка на Kotlin (14-17)
🎒Совсем скоро начнется новый учебный год, и Proglib Academy запускает курсы для детей.
Спикеры наших курсов — опытные преподаватели, имеющие многолетний опыт обучения детей информатике и программированию.
Подача материала в простой и игровой форме: как и в реальной жизни, в обучении используются командные механики.
📱Итог обучения — работающие игра/мобильное приложение, которое можно будет посмотреть у себя на устройстве!
Оставляйте заявки на курсы:
1. Основы логики и программирования (6-7 лет)
2. Разработка игр на Unity (10-12 лет)
3. Мобильная разработка на Kotlin (14-17)