#bugbounty

📺 STÖK — очередной ориентированный исключительно на практику YouTube-канал для охотников за ошибками. Вас ждут практические руководства по поиску ошибок и уязвимостей, которые позволят повысить уровень профессионализма в Bug Bounty.

https://proglib.io/w/ea2ff216

#pentest #ctf #bugbounty

Если вы имеете дело с приложением, которое разворачивается с помощью PHP-FPM и Nginx, а Nginx запускается от имени того же пользователя, что и PHP, то у вас в кармане уязвимость Local File Inclusion (LFI).

Читать подробнее

#pentest #review

В блоге Assetnote очередная годнота. Shubham Shah, co-founder & CTO Assetnote, рассказывает о результатах анализа исходных кодов Websphere Portal, в результате которого его команде удалось найти следующие уязвимости: SSRF, Open redirect, XXE и RCE.

https://proglib.io/w/828e00ac

#security

Коллекция инструментов и ресурсов для обеспечения безопасности API.

https://proglib.io/w/06466f73

#tools #bugbounty #pentest

В Burp Suite 2021.12 Pro & Community завезли возможность запуска одной атаки с помощью Intruder против нескольких хостов.

https://proglib.io/w/be23a15b

#bugbounty #pentest

Автор более чем 70 уязвимостей Web Cache Poisoning в различных программах Bug Bounty рассказывает свои практические кейсы.

https://proglib.io/w/4041a1b5

#career #hacking #bugbounty #pentest

Двeнaдцaтичacoвoй курс по этичному хакингу, который включает необходимую информацию для старта в карьере кибербезопасности.

https://proglib.io/w/491c50d1

#roadmap #recon #OSINT

Ultimate Reconnaissance RoadMap by Ahmad Halabi

Перед вами дорожная карта, составленная бывшим охотником за ошибками, занесённым в Зал славы HackerOne и до сих пор входящим в число 50 лучших хакеров всех времен на данной площадке.

➖Ссылка на оригинал
➖Читать полное описание дорожной карты в статье

#reverse #guide

Исчерпывающий набор руководств по реверсу, который охватывает различные архитектуры и позволяет прокачаться от новичка до более продвинутого уровня.

https://proglib.io/w/ee936f77

#bugbounty #learning

📺 Bug Bounty Reports Explained — очередной качественный YouTube-канал для охотников за ошибками, который расскажет вам об известных уязвимостях, выявленных в программах Bug Bounty и не только.

Канал сосредоточен на технических деталях, что дает зрителю лучшее понимание пошаговой реализации каждой уязвимости.

https://proglib.io/w/944c1dd8

#pentest

Nginx, ну как же так…

https://proglib.io/w/4e0145dd

#codereview #bugbounty #security

Пополняемая коллекция статей, видеоуроков и книг по проведения ревью кода для разработчиков и охотников за ошибками.

https://proglib.io/w/8816f874

​🕵 ТОП-20 самых вдохновляющих проектов по информационной безопасности

Хотите начать свое дело, но нет идеи? Держите двадцать проектов из сферы кибербезопасности, которые обязательно вас заинтересуют и, возможно, вдохновят на создание собственного стартапа.

https://proglib.io/sh/zrkfBgMpjv

#OSINT #tools

Подборка инструментов для анализа изображений и видео в ходе проведения OSINT.

https://proglib.io/w/43a68470