Здравствуйте, дорогие друзья.
Внимание!!! Акция!!!

Продлится 3 дня. С 8 ноября, и до 10 ноября включительно.

Два тома по Баг Баунти по цене одного.
Общий объем книг: 443 страницы полезного, практического материала.
Цена со скидкой: 1200 руб., вместо 1540 руб.

1. Электронная книга: «Баг Баунти PlayBook».

Вам нравится хакинг? Вам нравится безопасность? Вы хотите зарабатывать на жизнь, занимаясь любимым делом? Вы хотите находить уязвимости и получать за это деньги?

Если Вы ответили ДА хотя бы на один из этих вопросов, то эта книга для Вас. Единственная цель этой книги — научить Вас навыкам, необходимым для успешного поиска уязвимостей и ошибок.

Книга разделена по этапам процесса поиска ошибок. Перечисляется все поэтапно, например, выбор лучшей программы для охоты, как делаются заметки, как находятся цели, как используются цели и многое другое.

2. Электронная книга: «Баг Баунти Playbook v.2. Эксплуатация».

В первой версии сборника «Баг Баунти», я описал методологию и приемы, которые я использую на этапе разведки и снятия fingerprinting в ходе операции. Как вы, вероятно, знаете, существует 3 основных этапа операции «Баг Баунти»: разведка, fingerprinting и эксплуатация.

Этот сборник полностью посвящен этапу эксплуатации на охоте. Именно на этапе эксплуатации происходит настоящий взлом. Все, что происходило до этого этапа, было просто подготовительной работой, и теперь пришло время заняться делом.

Каждая цель, к которой вы стремитесь, скорее всего, будет использовать разные технологические стеки, поэтому важно, чтобы вы знали об уязвимостях и неправильной настройке, влияющих на множество технологий. Например, знание Github важно при поиске жестко закодированных паролей и другой конфиденциальной информации. Если вы не знаете, что такое Github, откуда вам знать о возможных сбоях в системе безопасности, которые могут возникнуть у компаний при его использовании? Вам необходимо обладать глубокими знаниями о широком спектре технологий.

В дополнение к этому вам также необходимы глубокие знания об уязвимостях веб-приложений. То подавляющее большинство общедоступных ресурсов компании - это веб-приложения, поэтому очень важно, чтобы вы знали, по крайней мере, топ-10 уязвимостей OWASP. Чем больше уязвимостей вы знаете, как использовать, тем больше у вас шансов найти их.

В этом сборнике будут рассмотрены основы этапа эксплуатации. Обратите внимание, что я не буду учить вас пользоваться инструментами, по большей части все, что мы делаем, будет выполняться вручную, чтобы вы могли получить глубокое представление о процессе. Как только вы поймете, как все работает на глубоком уровне, вам захочется заменить некоторые ручные процессы инструментами и автоматизацией.

Для приобретения книг, пишите по контакту: @timcore1