В этой статье приводится список инструментов, с помощью которых можно обнаружить различные уязвимости сайтов и предотвратить нарушение системы безопасности

Опираясь на данные OWASP, в статье мы рассказываем о топ-3 уязвимостей в безопасности мобильных приложений и мерах их предотвращения.

Согласно BetaNews, из 30 лучших приложений с более чем 500 000 установок 94% содержат по меньшей мере три уязвимости среднего риска, а 77% содержат хотя бы две уязвимости с высоким уровнем риска. Из...

Общедоступные веб-приложения являются привлекательной мишенью для злоумышленников. Атаки на веб-приложения открывают перед ними широкие возможности: доступ к в...

2 года назад я выступал на конференции CodeFest с темой «Пентест на стероидах. Автоматизируем процесс» и делал пересказ выступления в качестве статьи. В этом году я с большим удовольствием снова...

curated password lists and various other lists/dictionaries for security things - dustyfresh/dictionaries

Безопасность . Слово означающие защищённость человека или организации от чего-либо/кого-либо. В эпоху кибербезопасности мы всё чаще задумываемся не столько о том, как защитить себя физически, сколько...

В феврале австриец Christian Haschek в своем блоге опубликовал интересную статью под названием «Я просканировал всю Австрию». Конечно, мне стало интересно, что б...

Поиск поддоменов — неотъемлемая часть подготовки ко взлому, а благодаря некоторым инструментам противостояние этим действиям стало намного проще. Незащищенные п...

Incident response is the organized practice of responding to cyber security events. These processes are typically organized into an incident response plan,

В свете последних событий в мире много компаний перешли на удаленный режим работы. При этом для сохранения эффективности бизнес-процессов на сетевые периметры были вынесены приложения, которые не...

Contribute to S3cur3Th1sSh1t/Pentest-Tools development by creating an account on GitHub.

A cheat sheet that contains common enumeration and attack methods for Windows Active Directory. - S1ckB0y1337/Active-Directory-Exploitation-Cheat-Sheet

zoomeye cli with or without an api key. Contribute to mmpx12/zoomeye-cli development by creating an account on GitHub.

RedTeam/Pentest notes and experiments tested on several infrastructures related to professional engagements. - ihebski/A-Red-Teamer-diaries

Данная статья является кратким переводом и ведется со слов автора. Оригинал тут. В этой статье я расскажу, как мне удалось получить доступ к странице setpassword администратора, просто обойдя 403 Forbidden. Инструменты, используемые для эксплуатации: 1. subfinder…

Святослав Логин, который в тестировании уже более 8 лет, рассказывает об OWASP Mobile Top 10, а также программах и инструментах, с помощью которых можно искать уязвимости. Статья будет актуальна как для QA, так и для DEV, ведь на их плечах лежит ответственность…