#pentest
#kali_linux

#26 Пентест с помощью Kali Linux. Исследование уязвимостей DC7.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в исследовании уязвимостей, на виртуальной машине DC7.

https://youtu.be/VsqjfOncbOs

#xss

How to Find XSS | Cross-site scripting

https://www.youtube.com/watch?v=TzNpr921UhY

Статья, с небольшой доработкой (смотреть P.S.) https://dzen.ru/a/ZBc1bLy-TEnWsTQS

#kali_linux
#commix

#61 Kali Linux для продвинутого тестирования на проникновение. Сканирование веб-сайтов и атаки методом перебора каталогов. Commix.

Здравствуйте, дорогие друзья.

Веб-сканирование — это процесс получения определенной информации с веб-сайтов с помощью бота или автоматизированного сценария. Kali предоставляет встроенные приложения для выполнения этой деятельности. Преимущество веб-сканирования заключается в том, что что оно позволяет Вам очищать данные без необходимости выполнять атаки вручную, одну за другой.

Злоумышленники также могут использовать OWASP, DirBuster, dirb, wfuzz и CutyCapt для выполнения тех же действий.

Подробнее: https://timcore.ru/2023/03/20/61-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-skanirovanie-veb-sajtov-i-ataki-metodom-perebora-katalogov-commix/

#bug_bounty

#2 Bug Bounty. Выбор программы Bug Bounty.

Здравствуйте, дорогие друзья.
В этом видео будет краткая информация по поводу выбора программы Bug Bounty, а также краткий экскурс в историю данного типа взаимодействия компаний и багхантеров.

Более подробнее в видео.
Благодарю за внимание.

https://youtu.be/cqJ34N-pM_8

#news

Group-IB: количество кибератак в 2022 году выросло в три раза

Специалисты Group-IB исследовали высокотехнологичные преступления прошлого года на базе проведенных реагирований на инциденты в российских компаниях. Как оказалось, подавляющее большинство из них (68%) составили атаки программ-вымогателей. Также отмечается возросшая активность хактивистов, целью которых является кибердиверсия — остановка работы инфраструктуры организации.

Источник: https://xakep.ru/2023/03/20/group-ib-2022-attacks/

#cve
#exploit
#bug_bounty

A PoC for the CVE-2022-44268 - ImageMagick arbitrary file read
https://github.com/voidz0r/CVE-2022-44268

#xss
#reflected_xss
#burp

Как найти Reflected XSS? Решение лаборатории с сайта Portswigger.

Здравствуйте, дорогие друзья.

В рамках данной статьи, я покажу Вам, как можно искать уязвимости Reflected XSS, на примере решения лабораторий с сайта Portswigger.

Подробнее: https://timcore.ru/2023/03/21/kak-najti-reflected-xss-reshenie-laboratorii-s-sajta-portswigger/

#quotes

«Мне очень нравится изучать технологии. Я прям кайфую от этого.» © Михаил Тарасов (Timcore)

#pentest
#kali_linux

#27 Пентест с помощью Kali Linux. Исследование уязвимостей Digitalworld local Joy.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в исследовании уязвимостей, на виртуальной машине Digitalworld local Joy.

https://youtu.be/ltripStwFDQ

#kali_linux
#sqlmap

#62 Kali Linux для продвинутого тестирования на проникновение. Sqlmap.

Здравствуйте, дорогие друзья.

Наиболее распространенной и используемой уязвимостью на веб-сайтах является инъекция, которая происходит, когда сайт-жертва не отслеживает ввод пользователя, тем самым позволяя злоумышленнику взаимодействовать с бэкенд-системами. Злоумышленник может обработать входные данные, чтобы изменить или украсть содержимое из базы данных, поместить исполняемый файл на сервер или отдать команды операционной системе.

Подробнее: https://timcore.ru/2023/03/23/62-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-sqlmap/

#news

Ferrari сообщила об утечке данных. У компании требуют выкуп

Компания Ferrari получила сообщение от злоумышленников, которые заявляют, что проникли в ИТ-системы компании и теперь требуют выкуп. Производитель предупреждает клиентов об утечке данных, включая имена, адреса, email-адреса и номера телефонов.

Источник: https://xakep.ru/2023/03/21/ferrari-leak-2/

#news

Кардеры внедрили малварь в модуль системы процессинга платежей

Расследуя атаку на одного из своих клиентов, специалисты Sucuri обнаружили необычную кардерскую кампанию, в ходе которой хакеры скрыли свой вредоносный код внутри модуля платежного шлюза Authorize[.]net для WooCommcerce, стараясь избежать обнаружения.

Источник: https://xakep.ru/2023/03/23/authorize-net-malware/

#news

На Pwn2Own успешно взломаны Tesla, Windows 11, Ubuntu и macOS

В рамках хакерского соревнования Pwn2Own Vancouver 2023 исследователям удалось продемонстрировать 0-day эксплоиты и скомпрометировать Tesla Model 3, Windows 11, macOS и Ubuntu. В первый день состязания участники уже заработали 375 000 долларов (и забрали себе Tesla Model 3), а второй день принес им еще 475 000 долларов.

Источник: https://xakep.ru/2023/03/24/pwn2own-vancouver-2023/

#burp_suite
#burp

Знакомство с Burp Suite, часть 1: Proxy, Scanner, Repeater

https://www.youtube.com/watch?v=aP_CsSV57Nk

#pentest
#kali_linux

#28 Пентест с помощью Kali Linux. Исследование уязвимостей Kioptrix 2014.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в исследовании уязвимостей, на виртуальной машине Kioptrix 2014.

https://youtu.be/VGTjymuNoYY

#kali_linux
#xml
#xml_injection

#63 Kali Linux для продвинутого тестирования на проникновение. XML-инъекция.

Здравствуйте, дорогие друзья.

В настоящее время существует множество приложений, использующих Extensible Markup Language (XML), которые определяют набор правил кодирования документов, понятных как людям, так и машинам. Внедрение XML — это способ использовать логику приложения или службы XML путем внедрения неожиданных сообщений в структуру или содержимое XML.

Подробнее: https://timcore.ru/2023/03/28/63-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-xml-inekcija/

#news

Исходники Twitter утекли в сеть. Компания ищет тех, кто их скачал

Компания Twitter добилась удаления с GitHub внутренних исходных кодов своей платформы и инструментов, которые утекли в открытый доступ несколько месяцев назад. Теперь Twitter требует от GitHub раскрыть данные человека, который «слил» исходники и всех, кто получал к ним доступ.

Источник: https://xakep.ru/2023/03/28/twitter-github-leak/

О целителях, немного с другого ракурса: https://dzen.ru/a/ZCMGELK-E2ON2MRQ

Изучаю дискретную математику. Очень интересная книга 📚.