#pentest #bugbounty

Руководство по поиску багов в веб-приложения с функциями покупок.

https://proglib.io/w/9f9da698

#news

Очередной недельный и месячный обзор секурных новостей:

➖Топ 5 самых громких событий инфосека за ноябрь 2021 от TomHunter
➖Security Week от «Лаборатория Касперского»: информационная безопасность в 2022 году
➖ТОП-3 ИБ-событий недели по версии Jet CSIRT
➖(не) Безопасный дайджест от SearchInform: клининг-шпионаж, спам-рассылка ФБР и криптовзлом ради ника

#OSINT

Думать — это прикольно. 20 практических приемов OSINT в цифровом мире

Слайды с доклада Андрея Масаловича aka КиберДед на The Standoff Russia. В докладе рассматриваются приемы OSINT, которые позволяют эффективно добывать приватную и даже секретную информацию, не прибегая к взлому.

Исследуются методы поиска открытых разделов в облачных хранилищах, сканирование незащищенных баз на основе PostgreSQL, MongoDB и Elastic Search, восстановление секретных данных по глобальным логистическим базам, сбор данных по закрытым профилям в социальных сетях, деанонимизация пользователей мессенджеров и др.

📺 Смотреть

#pentest #ctf #redteam

Плейлист с записями турниров Hacking Battlegrounds Live Tournaments ⚔️.

https://proglib.io/w/dd36e5c0

#pentest #redteam

PowerShell для пентестеров: обзор техник получения reverse shell в Windows-сетях.

https://proglib.io/w/8941b4c8

#cheatsheet #pentest #bugbounty

Подборка шпаргалок, включающих полезные хакерские приемы, проекты на Github и собственный опыт автора.

https://proglib.io/w/e63f20b1

#bugbounty #pentest

Узнайте, как можно докрутить XXE до RCE: https://youtu.be/Gz4iPauycKs

Аэрологистика 2025. Полёт нормальный

7 декабря 14:55, Draper Hall, Технопарк Сколково.

Подробнее: https://openinnovations.ru/ Онлайн участие бесплатное.

Рынок беспилотной аэрологистики не имеет такого же динамичного развития, как рынок получения геоданных с помощью беспилотников.

Причина — отсутствие комплексного решения нескольких задач: низкая надежность БВС для грузоперевозок, навигация, метеозависимость, условия использования воздушного пространства и тд.

В 2022 - 2024 году состоится Технологический конкурса Up Great НТИ «Аэрологистика», участникам которого предстоит преодолеть комплексный технологический барьер, открывающий возможности массового применения БВС в перевозке грузов.

Приглашаем 7 декабря на сессию «Аэрологистика 2025. Полёт нормальный», где ведущие отраслевые эксперты обсудят перспективы БВС и будущий Технологический конкурс.

Модератор — Глеб Бабинцев, Генеральный директор, Ассоциация Аэронекст.

Больше о Технологических конкурсах Up Great: http://upgreat.one/?utm_source=tg

#pentest #tools

Краткое руководство в двух частях, которое позволит упростить и автоматизировать рутинный процесс тестирования безопасности аутентификации и авторизации в Burp Suite:

➖Часть 1
➖Часть 2

#appsec #pentest #bugbounty #security

10 подводных камней безопасности, с которыми автор статьи и его команда столкнулись в реальных проектах Python.

https://proglib.io/w/596f4597

​Митап от SberDevices — о виртуальных ассистентах Салют и о том, как на них заработать

Когда будет прорыв в сфере цифровых помощников? Действительно ли они лучше других инструментов для общения с пользователями? Как заработать на создании приложений для виртуальных ассистентов?

8 декабря 2021 года в 18:00 команда SberDevices ответит на эти вопросы на онлайн-митапе.

Руководители технологических команд и опытные разработчики:
— расскажут о развитии виртуальных ассистентов;
— обсудят, как зарабатывать на платформе SmartMarket сегодня и в будущем;
— поделятся лайфхаками разработки мультимодального взаимодействия с виртуальными ассистентами семейства Салют, которые живут в умных девайсах SberDevices.

❓ Все участники смогут задать вопросы и получить ответы в прямом эфире!

👉🏻 Регистрируйся по ссылке

До встречи на митапе! А пока заходите в приложение Салют и скажите ассистентам Салют: «Давай поболтаем». Две самые современные нейросети покажут вам, что уже сегодня с виртуальными ассистентами можно общаться почти как с живыми людьми 🤯

#pentest #bugbounty

История одной SQL-инъекции, которую удалось раскрутить до RCE.

https://proglib.io/w/b98975a7

#tools #recon

Краткое руководство по использованию dig — одной из самых популярных утилит для запроса информации о различных DNS-записях.

https://proglib.io/w/f184ed3f

#pentest #security

Back to the Basics of Security Practices

Серия видеоуроков, в которых демонстрируется практика нападения на инфраструктуру под управлением Windows и разбираются техники защиты последней.

https://proglib.io/w/c24dd7a6

#pentest #iot #mindmap

IoT Pentesting Methodology Mind Map

#pentest #practice #bugbounty

Новая лаборатория от Web Security Academy, в которой можно попрактиковаться в тестировании безопасности функционала загрузки файлов.

https://proglib.io/w/e37ed583

​⛓ Как взломать блокчейн: 10 самых распространенных атак на криптовалюты и распределенные базы данных

В последнее время все чаще можно услышать о скандалах, связанных со взломами и утечками информации. Блокчейн кажется абсолютно безопасным, но так ли это на самом деле? Рассказываем о десятке самых распространенных атак на распределенные базы данных.

https://proglib.io/sh/sH2CByShdz

#security #appsec

#learning #bugbounty #pentest

intigriti Hackademy — коллекция обучающих видеоуроков в области веб-безопасности от Intigriti.

https://proglib.io/w/70db3a2f