Краткое руководство по быстрой проверке Go-сервиса на соответствие базовым требованиям безопасности.

https://proglib.io/w/302fade0

#tools #pentest #bugbounty

Обширная коллекция различных инструментов для использования в ходе пентеста и охоты за ошибками.

https://proglib.io/w/b3237c17

#bugbounty #writeup

Описание решения soXSS challenge, где встроенный iframe находился в том же источнике, но данные, отправленные в него, были очищены DOMPurify.

https://proglib.io/w/882e7335

Всем привет! 👋

«Библиотека программиста» проводит опрос о заинтересованности родителей в дополнительном образовании для детей. В частности, о перспективах обучения детей программированию. Нам очень важно знать Ваше мнение, чтобы использовать Ваши пожелания и ответы при разработке курсов для детей онлайн-школы proglib.academy.

Опрос займет не более 10 минут, но будет полезен для нашего будущего развития.

Ваше мнение очень важно!

https://proglib.io/w/77849b95

#bugbounty #pentest

Нетехнические советы по поиску ошибок и уязвимостей: https://proglib.io/w/c2849e59

#writeup #bugbounty #pentest

Разбираем на примере процесс поиска и эксплуатации NoSQL-инъекции.

https://proglib.io/w/a8c7b6c6

​🔥​🕵 Обширная коллекция инструментов, ресурсов и советов для защиты цифровой безопасности и конфиденциальности. Содержание:

— Чек-лист по безопасности
— Обеспечение безопасности с помощью софта/харда
— Awesome-список со ссылками

https://proglib.io/w/db5b32a3

🛰Создайте игру «Звездные войны» и приложите в свое портфолио

Старт 2-го потока интенсива «Архитектуры и шаблоны проектирования» уже 15 мая.

⚡️Освойте основные паттерны проектирования и прокачайте свои навыки архитектора программного обеспечения.

⚡️В течение всего интенсива вы будете создавать игру «Звездные войны». У вас будет собственный корабль, который научится летать по полю битвы, стрелять основным оружием и применять секретное оружие.

Для кого? Интенсив подойдет как новичкам, так и опытным разработчикам, у которых есть опыт написания программ на объектно-ориентированном языке программирования.

Присоединяйтесь, пока действует скидка 50% до 14 апреля!

Узнать подробнее и записаться можно на сайте.

#writeup #pentest #bugbounty

Мысли и практические кейсы обхода средств веб-защиты на примере BIP-IP ASM WAF.

https://proglib.io/w/af0e8e57

#tools #bestpractices #bugbounty #pentest

Запись вебинара, в котором PinkDraconian (Robbe Van Roey) делится опытом поиска ошибок и уязвимостей с помощью сканера Nuclei.

https://proglib.io/w/50b354fd

#tools #OSINT #bugbounty #pentest #reverse #redteam

🔧 Если вы любите, когда несколько разноплановых инструментов объединены в один, hackingtool может прийтись вам по душе. Под капотом:

— Anonymously Hiding Tools
— Information gathering tools
— Wordlist Generator
— Wireless attack tools
— SQL Injection Tools
— Phishing attack tools
— Web Attack tools
— Post exploitation tools
— Forensic tools
— Payload creation tools
— Exploit framework
— Reverse engineering tools
— DDOS Attack Tools
— Remote Administrator Tools (RAT)
— XSS Attack Tools
— Steganograhy tools и многие другие инструменты

https://proglib.io/w/57f884c2

#recon #bugbounty

Записи с Bug Bounty Live Hunting: https://proglib.io/w/3b4c35b3

#mindmap #hacking #bugbounty #pentest

Репозиторий, который позволит ежедневно прокачивать разнообразные хакерские скиллы, чтобы через год стать профи.

https://proglib.io/w/421c5898

#writeup #bugbounty #pentest

Эксплуатация DOM Based XSS через багу в функции postMessage().

https://proglib.io/w/8def467d

Awesome Mobile Security: мощная подборка материалов по мобильной безопасности от Юрия Шабалина из Swordfish Security.

https://proglib.io/w/d91c3696

#tools #recon #OSINT

TruffleHog — инструмент для поиска API-ключей, паролей и секретов, которые были закоммичены в Git.

Анонс 3-й версии
Репозиторий

#forensic #tools

Компьютерному криминалисту на заметку: 15 лучших бесплатных инструментов, которые помогут в проведении расследований.

https://proglib.io/w/345e255d

#tools #recon #bugbounty #pentest

Внимательный подписчик заметил и уже давно взял на вооружение инструменты, которые освещались в данном плейлисте:

— Получаем информацию о доменах/поддоменах: BGP Toolkit, Metabigor, Amass, Whoxy.com, Domlink.py и Builtwith.com
— Краулинг сайта, обнаружение поддоменов из ссылок и обнаружение секретов в JS-файлах: Hakrawler, Gospider, Subdomainizer и unfurl

#tools #bugbounty #pentest #recon

Любителям Discord на заметку: как создать простого бота на Python для разведки, который автоматизирует и упростит вашу жизнь.

https://proglib.io/w/0d0b18bc