#practice #pentest #ctf #bugbounty

В очередном выпуске Live Recon 0day от Nahamsec Ryan M. Montgomery aka 0day рассказывает о своем опыте (в настоящее время он — топ-1 на платформе TryHackMe), о том, что нужно, чтобы оставаться на вершине таблицы лидеров TryHackMe, о ресурсах для обучения и многом другом.

https://proglib.io/w/3a866351

#pentest #bugbounty #cheatsheet

Инфографика, которая объясняет основы уязвимости LFI.

#pentest #bugbounty #security

10 наиболее распространенных проблем безопасности, обнаруженных в функционале аутентификации / авторизации.

https://proglib.io/w/64dfbe78

#research #pentest #bugbounty

Пожалуй, одно из лучших руководств по поиску уязвимостей методом белого ящика.

https://proglib.io/w/110b7fc3

«Лаборатория Касперского» открывает набор на стажировку SafeBoard. Это отличная возможность для студентов любых курсов прокачать скиллы и начать карьеру в IT еще до окончания вуза.

Коротко о главном:

Стажировка проходит в нашем московском офисе и длится год.

Стажировка оплачивается
А еще стажерам ежемесячно компенсируют расходы на питание, предоставляют бесплатный unlim-доступ к спортзалу и ко всем открытым мероприятиям.

Удобно совмещать с учебой
Гибкий график: от 20 часов в неделю. Можно и больше, если есть желание и возможность.

Набор открыт по направлениям:

- DevOps;
- Разработка (C++);
- Системный анализ;
- Технические тренинги (TechEdu);
- Анализ вредоносного ПО;
- Разработка (C#);
- Системное администрирование;
- Тестирование (C#, ручное).

По итогам стажировки лучшие получат приглашение на работу!

Узнать больше о стажировке и подать заявку на участие можно по ссылке

#tip #recon

А вот так можно выгрузить информацию обо всех установленных модулях Drupal.

#practice #pentest #security

Ребята с Positive Technologies подвезли годноту.

https://proglib.io/w/8260ba57

​📖 ТОП-10 книг об ИТ не только для айтишников

Подборка литературы для желающих познакомиться с миром технологий. Эти книги подойдут не только практикующим программистам, но и тем, кто интересуется самой динамично развивающейся отраслью.

https://proglib.io/sh/VhXqOxKuNC

#OSINT #recon

Коллекция дорков для различных поисковых систем, включая Virus Total, Shodan и др.

https://proglib.io/w/3a9ed47f

#writeup #CVE

Обзор первопричин и описание процесса эксплуатации уязвимостей в npm.

https://proglib.io/w/e04373ef

#writeup

«У нас безопасный браузер», — говорили они…

https://proglib.io/w/626ecbe1

#tools #security

Если вы работаете в GitHub, вы, вероятно, уже знаете, что GitHub использует сканирование кода для поиска уязвимостей и ошибок безопасности в вашем репозитории. Сэм Партингтон пишет о том, чего вы, возможно, не знаете: они используют CodeQL — внутренний механизм анализа кода для защиты от распространенных ошибок.

https://proglib.io/w/c2fde0a0

​Practical Cloud Security: A Guide for Secure Design and Deployment (2019)

Автор: Chris Donson

Книга представляет собой практическое руководство по защите облачных сред, которое поможет быстро и правильно установить наиболее важные элементы управления безопасностью для наиболее важных активов.

#mindmap #cheatsheet #bugbounty #pentest

File Upload Mind Map

#security

Мнение Application Security и Cloud Gateway специалистов из Netflix, которые смогли своевременно обеспечить безопасность продуктов при взрывном росте популярности компании.

https://proglib.io/w/a2553144

Учиться чему-либо бывает непросто: многие откладывают обучение, не могут выделить на него время, теряются в количестве информации или, наоборот, не могут найти актуальные источники.

Команда «Библиотеки программиста» хотела бы исследовать вопрос для дальнейшего развития проекта и посему просим вас выделить пару минут своего времени на гугл форму.

https://forms.gle/qVJEULRbbHTJTzYr6

История успеха известного исследователя Shubham Shah, которого он смог добиться в Bug Bounties в течение пяти лет.

Багхантер рассказывает обо всех любимых ошибках, обнаруженных за последние пять лет, шаг за шагом объясняя, что привело к открытиям, а также о некоторых уроках, которые извлек из своего участия в Bug Bounty, и о том, как вы можете повторить его успех.

https://proglib.io/w/47f3acd8

#security #tools #bugbounty #pentest

Краткое введение в поиск ошибок с помощью CodeQL, о котором недавно писали. Пока сыровато, то перспективы у проекта однозначно есть.

https://proglib.io/w/306cae55

#writeup #bugbounty #pentest #security

Зал стыда SQL-инъекций

В приведенном списке представлены ссылки на разборы выявленных SQL-инъекций в инфраструктуре крупных компаний, которые легко можно было предотвратить, следуя известным рекомендациям.

https://proglib.io/w/9bf87de4

Nmap: Network Exploration and Security Auditing Cookbook

Third Edition: Network discovery and security scanning at your fingertips (2021)

Автор: Paulino Calderon

Если вы давно хотели познать дзен в Nmap, но никак не решались, то этот день настал.

Третье издание книги познакомит с Nmap и его семейством — Ncat, Ncrack, Ndiff, Zenmap и Nmap Scripting Engine (NSE), а также проведет через многочисленные задачи, которые актуальны для инженеров по безопасности в современных технологических экосистемах.

В книге обсуждаются некоторые из наиболее распространенных задач по сканированию хостов, сетей, приложений, мэйнфреймов, сред Unix / Windows и систем ICS / SCADA, а практические примеры делают ее идеальной для быстрого запоминания опций Nmap, сценариев, аргументов и вот этого всего.

#pentest #bugbounty

Раскручиваем обнаруженную страницу phpinfo до RCE в Symfony.

https://proglib.io/w/a126b233