#Статья

Перевод: Как метаданные могут раскрыть чувствительную информацию в ходе тестирования

⏱Время чтения: 3 минуты

#Ent_BooksIB

Книга: 100 инструментов для SOC-аналитиков

Описание:
Это исчерпывающее руководство, в котором рассматриваются 100 важных инструментов для работы в центре операций по обеспечению информационной безопасности (SOC). Автор предоставляет подробное описание этих инструментов и их практическое применение, помогая читателям улучшить кибербезопасность и эффективность реагирования на угрозы. Эта книга является ценным ресурсом для специалистов в области информационной безопасности и всех, кто заботится о защите данных и систем от кибератак.

Страниц: 101
Формат: PDF

Donate.stream | Boosty

#Ent_BooksIB
100 инструментов для SOC-аналитиков

#Статья

Перевод: Как я смог скомпрометировать любую учетную запись пользователя с помощью функции сброса пароля

⏱Время чтения: 3 минуты

#Статья

Перевод: Зарабатывайте деньги с удовольствием! Поиск уязвимостей на случайных сайтах

⏱Время чтения: 6 минут

#Статья

Перевод: Однопакетная атака: превращение удаленных race-conditions в локальные

⏱Время чтения: 9 минут

Привет, друзья! Мы рады представить вам краткий обзор книг, которые мы ранее перевели сами и с гордостью поделились с нашей аудиторией. Наша цель - повышение доступности материалов по информационной безопасности.

🌐 1. "Полное руководство по Burp Suite" от Sagar Rahalkar
- Эта книга представляет собой полное знакомство с инструментом Burp Suite для тестирования на проникновение.

🕵️‍♂️ 2. "Охота за ошибками для веб-безопасности" от Sanjib Sinha
- Эта книга представляет собой путеводитель по миру поиска и устранения уязвимостей в веб-сайтах и приложениях.

🐍 3. "Bug Bounty автоматизация с помощью Python" от Саид Абутахир
- Эта книга обучит вас автоматизировать процесс поиска уязвимостей и получения вознаграждений за их нахождение в рамках программ Bug Bounty.

🛡 4. "100 инструментов для SOC-аналитиков" от Joas Antonio
- Эта книга представляет собой обзор 100 инструментов, которые помогут вам улучшить мониторинг и обнаружение инцидентов в области информационной безопасности.

🔥 Мы работаем над еще большим количеством переводов, чтобы подарить вам ценные знания. Надеемся, что наши усилия помогают вам развиваться в этой увлекательной области.

Спасибо, что вы с нами!

Привет, друзья!👋

Хочу поделиться с вами приятной новостью: 24-25 февраля 2024 года я буду выступать на DEFCON в Нижнем Новгороде! 🌐

DEFCON – это место, где происходит встреча специалистов в области кибербезопасности. Будут представлены интересные и полезные доклады а также можно будет встретиться и познакомиться вживую!🌐💻

Как присоединиться?
Вход на конференцию будет свободным, но необходимо будет зарегистрироваться. Форма регистрации будет доступна в начале 2024 года на их официальном сайте!)

До встречи на DEFCON!🫶

#Статья

Перевод: Отравление ссылки сброса пароля с помощью инъекции заголовка хоста

⏱Время чтения: 3 минуты

С новым годом, друзья!)

Мы хотим поблагодарить каждого из вас за то, что следите за нашим каналом и проявляете интерес к нашим переводам. Надеемся что за прошедший год наши переводы приносили вам ценные знания и огромную пользу.

В новом году мы продолжим работать над созданием новых переводов и с радостью будем ими с вами делиться. Нам очень важна ваша поддержка, поэтому мы будем благодарны за ваши реакции и рекомендации нашего канала вашим друзьям и знакомым.

Желаем вам счастливого нового года, здоровья вам и вашим близким, творческого вдохновения и огромной мотивации, чтобы год для каждого из вас был прорывным!

Спасибо и оставайтесь с нами!❤️

Привет, друзья!)

Мы зря не пропадали, скоро опубликуем перевод новой книги по хакингу состоящая из 350+ страниц. Книга полностью переведена, сейчас мы на этапе перепроверки и внесения различных правок, чтобы в книге было как меньше ошибок и в конечном итоге предоставить вам качественный материал❤️

Увидимся в феврале🫶

Привет, друзья!)

Хочу вам напомнить, что уже на этой неделе в Нижнем Новгороде состоится DEFCON, на котором я буду выступать со своим докладом.

Моё выступление состоится 25 февраля в 12:40 на главной сцене - приходите😉

Вы можете ознакомиться с полной программой мероприятия как на официальном сайте, так и в их телеграм-канале.

Вход на мероприятие бесплатный, но вам нужно будет отправить заявку на регистрацию и дождаться приглашения.

До встречи на DEFCON!🫶
И да, на этой неделе выйдет новый перевод книги!)✊

#Ent_BooksIB

Книга: Взлом API: Взлом программных интерфейсов веб-приложений

Описание:
Вы узнаете, как работают API REST и GraphQL в естественных условиях, и создадите оптимизированную лабораторию для тестирования API с помощью Burp Suite и Postman. Затем вы освоите инструменты, полезные для разведки, анализа конечных точек и фаззинга, такие как Kiterunner и OWASP Amass. Далее вы научитесь выполнять распространенные атаки, например, направленные на механизмы аутентификации API и инъекционные уязвимости, часто встречающиеся в веб-приложениях. Вы также узнаете методы обхода защиты от этих атак.

Страниц: 354
Формат: PDF

Финансовая поддержка:
1. Donate.stream
2. Boosty

Взлом API. Взлом программных интерфейсов веб-приложений

Привет всем!)✌️
Ну что, я отдохнул после длительного перерыва, разгрузил себя и возвращаюсь снова в строй, продолжаю переводить для вас контент❤️

Ловите новую статью, приятного чтения!)

#Статья

Перевод: 5 методов обнаружения API

⏱Время чтения: 10 минут

#Статья

Перевод: Захват учетной записи одним кликом

⏱Время чтения: 6 минут

#Статья

Перевод: API-ключи и токены - в чем разница?

⏱Время чтения: 6 минут

#Статья

Перевод: Уязвимость CrushFTP Virtual Filesystem Escape

⏱Время чтения: 3 минуты

#Статья

Перевод: Обход защиты CloudFlare в 2 клика $100

⏱Время чтения: 3 минуты

#Статья

Техники обхода брандмауэра веб-приложений XSS

👉 В статье будут рассмотрены базовые техники обхода WAF Cloudflare при эксплуатации XSS уязвимостей. Автор самостоятельно его развернул, показал базовые правила и методы их обхода. Кроме того, автор предоставил актуальную шпаргалку от Portswigger, содержащую множество векторов, которые могут помочь обойти фильтры.

⏱Время чтения: 7 минут