Ловушка для багов. Полевое руководство по веб-хакингу

Автор: Яворски Питер
Год издания: 2020

Скачать книгу

#hacking #русский

https://vickieli.dev/
Сайт автора книги Bug Bounty Bootcamp
содержит интересные статьи по данной тематике

https://twitter.com/theXSSrat/status/1452374152300597251?s=20

Free Udemy Course от XSS Rat по купону
обычно подобные купоны действуют пару дней, так что лучше зарегистрироваться сейчас, пока купон дает на бесплатную покупку, а потом уже проходить, когда будет время

Подписавшись на https://twitter.com/InfoSecTogether
и https://twitter.com/theXSSrat
разблокировав в твиттере сообещния от неизвестных людей и ответив в треде данного сообщения https://twitter.com/InfoSecTogether/status/1447600027153670145
можно получить купон для бесплатной покупки курса, https://thexssrat.podia.com/000-rat-pack-boot-camp
стоимость которого без купонов 400$

Платформы для обучения:
- https://tryhackme.com/
- https://www.hackthebox.eu/
- https://portswigger.net/web-security
- https://www.hacker101.com/

https://www.hackerone.com/security-at/2021
Security@ 2021 video sessions

​​The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws
Dafydd Stuttard

Веб-приложения являются входной дверью для большинства организаций, подвергаясь атакам, они могут раскрыть личную информацию, выполнить мошеннические транзакции или скомпрометировать обычных пользователей. Эта практическая книга была полностью обновлена и переработана, чтобы обсудить новейшие пошаговые методы для атаки и защиты целого ряда постоянно развивающихся веб-приложений. Вы изучите различные новые технологии, применяемые в веб-приложениях, и рассмотрите новые методы атаки, разработанные, особенно в отношении клиентской части.

Язык: Английский 🇬🇧

💾 Скачать [PDF]

#книга #web #pentest #eng

​​Web Application Security: Exploitation and Countermeasures for Modern Web Applications
Andrew Hoffman

Несмотря на то, что доступно много ресурсов для обеспечения безопасности сети и ИТ, подробных руководств по безопасности современных веб-приложений до сих пор не было. Это практическое руководство содержит как атакующие, так и оборонительные концепции безопасности, которые разработчики программного обеспечения могут легко освоить и применить.

Эндрю Хоффман, старший инженер по безопасности в Salesforce, представляет три основы безопасности веб-приложений: разведка, нападение и защита. Вы изучите методы эффективного исследования и анализа современных веб-приложений, включая те, к которым у вас нет прямого доступа. Вы также узнаете, как взломать веб-приложения, используя новейшие методы взлома. Наконец, вы узнаете, как разрабатывать средства защиты для использования в собственных веб-приложениях для защиты от хакеров.

Язык: Английский 🇬🇧

💾 Скачать [EPUB]

#книга #web #eng #от_подписчика

​Хакинг на примерах. Уязвимости, взлом, защита
Ярошенко А.А.
2021

Из этой книги вы не узнаете, как взламывать банки – ничего противозаконного описано здесь не будет. Будет рассказано: об основных принципах взлома сайтов (а чтобы теория не расходилась с практикой, будет рассмотрен реальный пример взлома); отдельная глава будет посвящена угону почтового ящика.

Для большинства задач не потребуется никаких специальных знаний, кроме базовых навыков работы с компьютером. А для тех, кто хочет освоить приемы «посерьезнее», потребуется знание основ программирования.

Язык: Русский 🇷🇺

💾 Скачать PDF

🛒 Купить печатную версию

#книга #hacking #rus

https://github.com/Simpsonpt/AppSecEzine
Электронный журнал посвященный безопасности

Ну и к примеру последний выпуск:
https://pathonproject.com/zb/?31cef4f958bc544d#NPtTzxWyNkGB2X5IaUdj1z874jqxBFmynIeSvWxaz+w=

Веб-безопасность 200
https://habr.com/ru/company/oleg-bunin/blog/570032/

Веб-безопасность 201
https://habr.com/ru/company/oleg-bunin/blog/570034/

Веб-безопасность 202
https://habr.com/ru/company/oleg-bunin/blog/570036/