#tool

Основы работы с Docker в одном видео: https://proglib.io/w/d44779ef

#pentest

Test Lab 14 — лаборатория тестирования на проникновение от компании Pentestit, которая имитируют ИТ-инфраструктуру реальных компаний и создана для легального тестирования на проникновение и улучшения соответствующих навыков.

https://proglib.io/w/4f62dd61

Лаборатории уникальны и содержат актуальные уязвимости. Ознакомиться с прохождением нескольких предыдущих лабораторий можно здесь: 10, 11 и 12.

40 лучших курсов по математике для программистов

Программистам нужно развивать логическое мышление и сообразительность, поэтому мы подобрали для вас 40 лучших курсов по математике.

https://proglib.io/p/best-math-courses

#pentest

История одного взлома: от чтения произвольных файлов до полной компрометации контроллера домена в Azure.

https://proglib.io/w/5da2a14a

#pentest #cheatsheet

Основы наступательной безопасности в одной шпаргалке: от OSINT'a, пентеста и разведки до работы в ЛВС жертвы, использования эксплойтов и взлома паролей.

https://proglib.io/w/bc970f01

#pentest #reverse

В ходе проведения тестирования на проникновение могут возникнуть различные задачи, в том числе обратная разработка (reverse engineering). В сегодняшнем материале разберёмся, как реверсить APK-файлы Android.

https://proglib.io/w/c8493a00

#security #dev

Краткий обзор безопасного хеширования и хранения паролей с примерами на языке Python.

https://proglib.io/w/ba83d802

#cheatsheet #pentest #bugbounty

Обширная шпаргалка по обнаружению и эксплуатации слепых SQL-инъекций.

https://proglib.io/w/55ac7175

#bugbounty #pentest

Подборка ключевых инструментов для пентеста в 2020 году по версии Research Labs:

- Nuclei
- Spyse Search Engine
- Smuggler
- GoBuster
- truffleHog
- Dufflebag
- GadgetProbe
- RMIScout
- kube-bench и kube-hunter

Полное описание

Нельзя не коснуться и самых критических CVE, которые наделали много шума в 2020 году.

🎄2️⃣0️⃣2️⃣1️⃣🎁

Через несколько часов в Москве пробьют куранты, а нам пора подвести итоги и поздравить читателей с наступающими праздниками.

Уходящий год был непростым, и это не дежурная фраза. Кто-то перенес болезнь легко, другим повезло меньше – 2020-й оказался богатым на печальные новости. Пандемия ввела экономику в ступор, но из-за локдаунов и перевода сотрудников на удаленку цифровые технологии востребованы как никогда. Развиваются интернет-торговля и облачные вычисления, бьет рекорды аудитория стриминговых сервисов… всего не перечислишь.

Потребность в кадрах растет, потому есть работа и для нас. В 2020 году «Библиотека программиста» опубликовала 386 статей, 445 мероприятий и 198 вакансий. По данным Яндекс.Метрики, на сайте побывало почти 4 миллиона читателей – мы довольны таким результатом.

Коллектив издания поздравляет читателей с Новым годом! Желаем вам здоровья, благополучия и успехов в освоении профессии. Чтобы вы не скучали на каникулах, с 5 января мы запускаем математический онлайн-марафон.

Удачи и оставайтесь с нами!

#security

Гайд по защите приложений на Node.js, из которого можно извлечь полезные советы для разработчиков в целом: https://proglib.io/w/9821ca55

#tools #tip #bugbounty

Для упрощения классификации уязвимостей по техникам с известной Bug Bounty площадки можно воспользоваться скриптом AllPocsFromHackerOne. Он получает публичный отчет от HackerOne и загружает все файлы JSON для удобной навигации.

https://proglib.io/w/fd9ab25e

​Тест: насколько хорошо вы помните школьную математику?

В ладах ли вы с математикой? Вот несколько не самых сложных задач, главное в которых — проверить математическую интуицию и смекалку. Все задачи снабжены пояснениями и ответами.

https://proglib.io/w/bb7a38ed