Введение Некоторое время назад у нас был случай судебной экспертизы, в котором сервер Linux был скомпрометирован, а модифицированный двоичный файл OpenSSH был загружен в память веб-сервера. Модифицированный бинарный файл OpenSSH использовался злоумышленниками…

Мы поделимся «Методологией» поиска проблем с кэшем, а затем покажу несколько недавних реальных находок с соответствующими наградами. Стоит упомянуть, что я не использую автоматизированные инструменты для поиска этих багов. На самом деле единственным автоматизированным…

28 января 2022 года я общался в телеграм-группе TR Bug Hunters. Один из участников группы, Нуман Тюрле, сказал нам, что мы должны попробовать Google Cloud Shell, чтобы найти что-нибудь интересное.  Я был на грани выгорания, но мое внимание привлекло исследование…

Обратите внимание, что это не будет техническим руководством по причинам существования NoSQL инъекций. Я просто поделюсь мыслительным процессом и подходом, которые были у меня при тестировании этого конкретного приложения. Когда я попал в эту программу, у…

Merlin-это сервер HTTP/2 Command & Control (C&C) для многоплатформенной эксплуатации Post, написанный на языке Golang. Merlin основан на архитектуре клиент-сервер и использует протокол HTTP/2 для связи между агентами сервера и хоста

К 2021 году в мире насчитывалось более 3424971237 пользователей Интернета. Будучи центром многих пользователей, возникает ответственность за заботу о безопасности этих многих пользователей. Большая часть Интернета - это совокупность веб-сайтов или веб-пр…

1) Raspberry Pi 4 8GB Extreme Kit – 128 ГБ

К 2021 году в мире насчитывалось более 3424971237 пользователей Интернета. Будучи центром многих пользователей, возникает ответственность за заботу о безопасности этих многих пользователей. Большая часть Интернета - это совокупность веб-сайтов или веб-пр…

Существует множество инструментов и методологий для защиты серверов от незаконного доступа и других киберугроз. Системным администраторам и специалистам по кибербезопасности важно правильно защитить серверы. Большинство пользователей считают Linux отличной…

Этический взлом - это практика тестирования системы на наличие уязвимостей, которые могут быть использованы злоумышленниками. Этические хакеры используют различные методы, такие как тестирование на проникновение и сетевой анализ, для выявления слабых мест…

Этический взлом ставит под угрозу компьютерные системы для оценки их безопасности и действует добросовестно, информируя уязвимую сторону. Этический хакерство является ключевым навыком для многих должностных обязанностей, связанных с обеспечением безопасности…

Подделка межсайтовых запросов является одной из наиболее распространенных форм атак онлайн-спамеров и мошенников. Эксплойтивность этой атаки немного сложна, ее распространенность распространена. Но атаки CSRF можно легко предсказать, и их воздействие является…

Безопасность маршрутизаторов, которые покупают пользователи, почти не существует. Злоумышленники используют низкокачественные маршрутизаторы и атакуют уязвимые устройства. Посмотрите, как вы можете проверить, был ли ваш маршрутизатор скомпрометирован. Покупка…

Введение Недостаточное ведение журнала и мониторинг входят в Top 10 OWASP по многим разным причинам. Это не только трудно обнаружить, но и трудно защитить от. Есть несколько способов, которыми мы можем защитить себя от этой уязвимости, но сначала нам нужно…

Введение Небезопасная сериализация исторически рассматривалась как очень сложная для понимания уязвимость, почти как черный ящик, но, хотя она содержит свои проблемы, как и любой другой тип проблем в OWASP top 10. сериализация - это метод, используемый для…

Что такое контроль доступа? Контроль доступа, как следует из названия, предназначен для предоставления или ограничения прав определенным пользователям в приложении. Если управление доступом реализовано правильно, обычный пользователь не должен иметь возможности…

SARENKA - это инструмент анализа данных с открытым исходным кодом (OSINT), который помогает вам получать и понимать поверхность атаки. Основная цель - сбор информации из поисковых систем для устройств, подключенных к Интернету (https://censys.io /, https…

Эксклюзивное исследование обнаружило 9 критических уязвимостей Android VoIP нулевого дня системного уровня, которые позволяют злоумышленникам выполнять вредоносные операции, включая отказ в голосовых вызовах, подделку идентификатора вызывающего абонента,…

Что такое неправильная настройка безопасности? Я считаю, что это название было выбрано как можно более двусмысленным для одной из 10 лучших уязвимостей OWASP. Он может охватывать все, что связано с конфигурациями, но если мы приложим некоторые усилия, можно…

Метаданные - это простые данные, описываемые как необработанные значения, которые необходимо обработать для получения информации и получения знаний. Метаданные обычно описываются как ‘данные о данных’. Эти данные часто включают в себя различные фрагменты…