#InfoSec_Repositories

pathbuster - @z0idsec обновил свой инструмент pathbuster: Инструмент для пентестинга с нормализацией путей с расширенными возможностями.

#Статья

Перевод: Как я обошел двухфакторную аутентификацию с помощью 3 различных методов на одной и той же цели

⏱Время чтения: 5 минут

#InfoSec_Video

Двадцатый эпизод - @ctbbpodcast посвящен ментальным проблемам баг-хантеров с советами по их преодолению и достижению успеха в этой сфере.

#InfoSec_Repositories

Репозиторий SecurityStories - @harshbothra_ на Github - это 52 вдохновляющие истории профессионалов в области кибербезопасности со всего мира, цель которых - вдохновить и раскрыть менее известные истории в этой области.

#Статья

Перевод: Сайты, которые необходимо знать: Основные ресурсы для энтузиастов безопасности

⏱Время чтения: 4 минуты

#Статья

Перевод: Хранимый XSS привел к внедрению кейлоггера

⏱Время чтения: 3 минуты

#InfoSec_Video

Присоединяйтесь к @gregxsunday: вместе с @Yassineaboukir он отправляется в захватывающее путешествие, чтобы стать самым ценным хакером, исследуя мир на ходу!

#InfoSec_Repositories

jsluice - это пакет на языке Go и инструмент командной строки для извлечения URL, путей, секретов и других интересных данных из исходного кода JavaScript. Создан @bishopfox.

#Статья

Перевод: ChatGPT для Bug Bounty: Разведка, генерация списка слов, шаблоны Nuclei, преобразование p3 или p4 в P2 или P1

⏱Время чтения: 6 минут

#InfoSec_Video

Присоединяйтесь к @ctbbpodcast в 25-м эпизоде, чтобы погрузиться в увлекательный мир 2x MVH и интригующего многомиллионного хакера Inhibitor181.

#InfoSec_Repositories

Surf: Мощный инструмент для эксплуатации уязвимостей SSRF в современных облачных средах и повышения эффективности их воздействия от @assetnote.

#Статья

Перевод: Топ-10 расширений Burpsuite, которые вы должны знать в 2023 году

⏱Время чтения: 7 минут

❕Обновление проекта❕

🔔 Все переведенные книги теперь будут опубликованы в свободный доступ абсолютно бесплатно для каждого из вас. Тоже самое будет касаться и будущих книг.

🟢 Кто покупал книги ранее, вы внесли большой вклад в развитие проекта.
Спасибо!❤️

🔔 Для тех, кто хочет финансово поддержать наш проект, мы запускаем для этого возможность на donate.stream и boosty. Любая сумма будет хорошей поддержкой для дальнейшего развития.

🟢Основная цель проекта остается неизменной - сделать англоязычные материалы более доступными и свободными для русскоязычного общества.

Не забывайте нас поддерживать лайками, репостами и финансово, это правда важно!❤️

#Ent_BooksIB

Книга: Полное руководство по Burp Suite

Описание:
Используйте это всеобъемлющее руководство для изучения практических аспектов Burp Suite - от основ до более продвинутых тем. Книга выходит за рамки стандартного OWASP Top 10 и охватывает также тестирование безопасности API и мобильных приложений. Burp Suite - это простой, но мощный инструмент, используемый для тестирования безопасности приложений. Он широко используется для ручного тестирования безопасности веб-приложений, а также API и мобильных приложений. Книга начинается с основ и показывает, как настроить среду тестирования.

Страниц: 175
Формат: PDF

Финансовая поддержка:
1. Donate.stream
2. Boosty

#Ent_BooksIB
Полное руководство по Burp Suite

#Ent_BooksIB

Книга: Охота за ошибками для веб-безопасности

Описание:
Начните с основ охоты за ошибками и узнайте больше о реализации наступательного подхода путем поиска уязвимостей в веб-приложениях. Узнав о Kali Linux, вы рассмотрите доступные вам типы инструментов и перейдете к настройке виртуальной лаборатории. Затем вы узнаете, как работает инъекция подделки запроса, межсайтовый скриптинг, инъекции заголовков, перенаправлении URL, XML инъекции и инъекции команд. Помня о том, как злоумышленники могут испортить ваш сайт, вы будете работать с вредоносными файлами. Переходя к рассмотрению структуры политики отправителя (Sender Policy Framework, SPF), вы увидите советы по поиску уязвимостей в ней и их эксплуатации. Наконец, вы рассмотрите различные векторы атак, используемые для эксплуатации HTML и SQL-инъекций.

Страниц: 232
Формат: PDF

Финансовая поддержка:
1. Donate.stream
2. Boosty

#Ent_BooksIB
Охота за ошибками для веб-безопасности

#InfoSec_Repositories

Ознакомьтесь с xurlfinder, CLI-утилитой для поиска известных URL-адресов доменов из пассивных онлайн-источников, созданной @RealHueristiq.

#Статья

Перевод: Наполнение Sitemap в Burp Suite с помощью краулера SpiderSuite

⏱Время чтения: 3 минуты

#Статья

Перевод: От раскрытия электронных адресов до захвата учетных записей (взлом телекоммуникационных сетей)

⏱Время чтения: 4 минуты

#InfoSec_Video

Последнее видео NahamSec содержит ценную информацию об использовании искусственного интеллекта для расширения и дополнения ваших хакерских возможностей.