Наверняка вы часто слышите про большие языковые модели (LLM). Пока эта тема на хайпе, важно вовремя научиться искать и эксплуатировать уязвимости веб-приложений, построенных на базе LLM. Поможет вам в этом свежая лаба от PortSwigger👇

😎 Web Security Academy

#practice #pentest

🤦‍♂️ Мем смешной, ситуация страшная

#жиза

🎙️ Не количеством, а качеством: как зарабатывать багхантингом

Подкаст с Антоном Грицкевичем (byq), пентестером из Pentest Limited, багхантером и исследователем с опытом более шести лет. Топ-6 HackerOne Q1 в 2020 году, топ-2 Standoff Bug Bounty сейчас. Сдавал валидные уязвимости в Cisco, Oracle, Mastercard и другие известные компании.

📌 Что вас ждет в подкасте:

☑️ Как за неделю превратить Open redirect в RCE
☑️ Как взять золото и серебро в Pentest award?
☑️ Как совмещать работу пентестера и багхантинг, чтобы зарабатывать в два раза больше?
☑️ Как не стоять на месте и учиться находить все более и более сложные уязвимости?

⏯ Youtube | VK | Яндекс Музыка | Apple podcast

#podcast #pentest #bugbounty

☝️ Демо работающего эксплойта к предыдущему исследованию

🔟 10 суровых истин, которые должен знать каждый джун

Вы думаете, что карьера в ИТ — это сплошные плюшки? Забудьте! Реальность жестока: низкие зарплаты на старте, бесконечные задачи и битва за релокацию. Откройте глаза на суровые реалии прямо сейчас!

👉 Читать статью
👉 Зеркало

🐅🐘 Зоопарк AFL фазеров

Команда Digital Security описала вспомогательные утилиты для популярного фаззера American Fuzzy Lop (AFL) и его модификации, которые могут значительно улучшить качество фаззинга.

Материал не самый свежий, но от этого не менее актуальный. Одним словом, маст-хэв, если хотите научиться находить еще больше сложных уязвимостей.

👉 Читать

#fuzzing

💬 Open Source по-русски: путь к технологической независимости или обочина прогресса?

Для одних организаций open source является ключом к преодолению зависимости от иностранных вендоров и драйвером инноваций, для других — дырой в безопасности и обочиной технологического прогресса.

Мы хотим изучить текущее состояние и возможности открытого ПО в России. Пройдите опрос и помогите нам увидеть ситуацию глазами IT-профессионалов.

👉 Ссылка на опрос 👈

Прохождение займёт примерно 4 минуты

🤩 Команда ProjectDiscovery представила новую версию Nuclei. Инструмент всё больше обрастает фичами, которые делают его универсальным сканером.

📌 В Nuclei v3.2.0 вас ждет:

☑️ Поддержка сканирования узлов, требующих аутентификации
☑️ Расширенная поддержка фаззинга
☑️ Поддержка ввода HTTP-запросов
☑️ Поддержка LDAP
☑️ Поддержка написания автономных шаблонов с помощью Flow и многое другое

#tools #pentest #bugbounty #recon

Разраб предложил создать HTTP-статус имени Олега Тинькова (признан иноагентом по мнению минюста РФ) под названием 267 Doubtful But Okay, который означает, что запрос имеет сомнительную семантику, но он принят и обработан. Код статуса 267 выбран по году рождения Олега (1967 год).

💬 Как вам идея?

🤔 — сомнительно, но окэй
👍 — давно пора

#холивар

🆕 Эйджизм в IT: как возраст влияет на трудоустройство

Рекрутеры и работодатели могут отдавать предпочтение более молодым кандидатам, считая их более перспективными и соответствующими корпоративной культуре.

🔗Подробнее

💡Шпаргалка по методам HTTP: на заметку этичному хакеру

#tips