«Хакер» периодически пишет о том, как работают те или иные уязвимости в движках сайтов и разных компонентах. В этом материале я разберу четыре задачи и на их примерах покажу, как самому находить баги в коде веб-приложений.

Check any website (or set of websites) for insecure security headers. - koenbuyens/securityheaders

Awesome Ruby Security resources. Contribute to pxlpnk/awesome-ruby-security development by creating an account on GitHub.

Patch-level verification for Bundler. Contribute to rubysec/bundler-audit development by creating an account on GitHub.

Dawn is a static analysis security scanner for ruby written web applications. It supports Sinatra, Padrino and Ruby on Rails frameworks. - thesp0nge/dawnscanner

A static analysis security vulnerability scanner for Ruby on Rails applications - presidentbeef/brakeman

OWASP — это онлайн-сообщество, которое выпускает статьи на тему безопасности веб-приложений, а также документацию, различные инструменты и технологии.

The Mobile App Pentest cheat sheet was created to provide concise collection of high value information on specific mobile application penetration testing topics. - tanprathan/MobileApp-Pentest-Chea...

A tool for reverse engineering Android apk files. Contribute to iBotPeaches/Apktool development by creating an account on GitHub.

Enabling Mutation Testing for Android Apps over APK files - TheSoftwareDesignLab/MutAPK

Automatically extracts API Keys from APK files. Contribute to alessandrodd/apk_api_key_extractor development by creating an account on GitHub.

Вовсе не обязательно ковырять сложные веб-приложения с тысячами страниц и прочий софт вручную. Обзор лучших сканеров уязвимостей. Возможности сканеров уязвимостей

A list of awesome malware detection tools. Contribute to Reza-saeedi/Malware-Detection-Tools development by creating an account on GitHub.

Automation for internal Windows Penetrationtest / AD-Security - S3cur3Th1sSh1t/WinPwn

Статья является переводом. Оригинал вот тут



Стремительное развитие и рост мобильных приложений несут в себе кучу уязвимостей, которые злоумышленники готовы эксплуатировать. Если вы...

#Обучение Огромная подборка полезных вещей, инструментов, книг и прочих источников для хакеров, тестировщиков на проникновение и исследователей в области информационной безопасности. Потрясающие репозитории  Android Security  Коллекция источников о безопасности…

NERVE Continuous Vulnerability Scanner. Contribute to PaytmLabs/nerve development by creating an account on GitHub.

Whether you’ve just started hacking or are a real pro, we’ve created the ultimate list of 100 hacking tools for your toolkit!