Привет, друзья!👋

Хочу поделиться с вами приятной новостью: 24-25 февраля 2024 года я буду выступать на DEFCON в Нижнем Новгороде! 🌐

DEFCON – это место, где происходит встреча специалистов в области кибербезопасности. Будут представлены интересные и полезные доклады а также можно будет встретиться и познакомиться вживую!🌐💻

Как присоединиться?
Вход на конференцию будет свободным, но необходимо будет зарегистрироваться. Форма регистрации будет доступна в начале 2024 года на их официальном сайте!)

До встречи на DEFCON!🫶

#Статья

Перевод: Отравление ссылки сброса пароля с помощью инъекции заголовка хоста

⏱Время чтения: 3 минуты

С новым годом, друзья!)

Мы хотим поблагодарить каждого из вас за то, что следите за нашим каналом и проявляете интерес к нашим переводам. Надеемся что за прошедший год наши переводы приносили вам ценные знания и огромную пользу.

В новом году мы продолжим работать над созданием новых переводов и с радостью будем ими с вами делиться. Нам очень важна ваша поддержка, поэтому мы будем благодарны за ваши реакции и рекомендации нашего канала вашим друзьям и знакомым.

Желаем вам счастливого нового года, здоровья вам и вашим близким, творческого вдохновения и огромной мотивации, чтобы год для каждого из вас был прорывным!

Спасибо и оставайтесь с нами!❤️

Привет, друзья!)

Мы зря не пропадали, скоро опубликуем перевод новой книги по хакингу состоящая из 350+ страниц. Книга полностью переведена, сейчас мы на этапе перепроверки и внесения различных правок, чтобы в книге было как меньше ошибок и в конечном итоге предоставить вам качественный материал❤️

Увидимся в феврале🫶

Привет, друзья!)

Хочу вам напомнить, что уже на этой неделе в Нижнем Новгороде состоится DEFCON, на котором я буду выступать со своим докладом.

Моё выступление состоится 25 февраля в 12:40 на главной сцене - приходите😉

Вы можете ознакомиться с полной программой мероприятия как на официальном сайте, так и в их телеграм-канале.

Вход на мероприятие бесплатный, но вам нужно будет отправить заявку на регистрацию и дождаться приглашения.

До встречи на DEFCON!🫶
И да, на этой неделе выйдет новый перевод книги!)✊

#Ent_BooksIB

Книга: Взлом API: Взлом программных интерфейсов веб-приложений

Описание:
Вы узнаете, как работают API REST и GraphQL в естественных условиях, и создадите оптимизированную лабораторию для тестирования API с помощью Burp Suite и Postman. Затем вы освоите инструменты, полезные для разведки, анализа конечных точек и фаззинга, такие как Kiterunner и OWASP Amass. Далее вы научитесь выполнять распространенные атаки, например, направленные на механизмы аутентификации API и инъекционные уязвимости, часто встречающиеся в веб-приложениях. Вы также узнаете методы обхода защиты от этих атак.

Страниц: 354
Формат: PDF

Финансовая поддержка:
1. Donate.stream
2. Boosty

Взлом API. Взлом программных интерфейсов веб-приложений

Привет всем!)✌️
Ну что, я отдохнул после длительного перерыва, разгрузил себя и возвращаюсь снова в строй, продолжаю переводить для вас контент❤️

Ловите новую статью, приятного чтения!)

#Статья

Перевод: 5 методов обнаружения API

⏱Время чтения: 10 минут

#Статья

Перевод: Захват учетной записи одним кликом

⏱Время чтения: 6 минут

#Статья

Перевод: API-ключи и токены - в чем разница?

⏱Время чтения: 6 минут

#Статья

Перевод: Уязвимость CrushFTP Virtual Filesystem Escape

⏱Время чтения: 3 минуты

#Статья

Перевод: Обход защиты CloudFlare в 2 клика $100

⏱Время чтения: 3 минуты

#Статья

Техники обхода брандмауэра веб-приложений XSS

👉 В статье будут рассмотрены базовые техники обхода WAF Cloudflare при эксплуатации XSS уязвимостей. Автор самостоятельно его развернул, показал базовые правила и методы их обхода. Кроме того, автор предоставил актуальную шпаргалку от Portswigger, содержащую множество векторов, которые могут помочь обойти фильтры.

⏱Время чтения: 7 минут

Всем привет!)

У меня классные новости. Мой канал был добавлен в список лауреатов премии «Киберпросвет 2024» 🎉

Это достижение стало возможным благодаря вашей поддержке и интересу к тем материалам, которые я публикую. Ваша активность мотивирует меня работать еще усерднее, переводить интересные статьи и книги.

Эта премия – признание того, что мой труд важен и востребован. Это не только мой успех, но и успех каждого из вас, кто следит за каналом, читает переводы и делится ими.

Спасибо вам за то, что вы со мной!❤️

#Статья

Взлом более 30 автомобилей Tesla по всему миру с помощью стороннего программного обеспечения

👉 В этой статье автор рассказывает о выявленной уязвимости в инструменте под названием Teslalogger. Эта уязвимость позволяла получить доступ к API-ключу и получить полный контроль над автомобилем дистанционно.

⏱Время чтения: 7 минут

#Статья

Подстановка учетных данных как APT: 10 секретов сбора учетных данных

👉 В этой статье автор рассказывает о способах сбора учетных данных во время пентеста. Например, вы знали о методе доркинга в postman? Или о частных реестрах образов Docker, которые доступны без аутентификации?

⏱Время чтения: 13 минут

#Статья

Слепое пятно: как мне перейти от реестра Docker к RCE

👉 В этой статье автор рассказывает о частных реестрах Docker, как он получил RCE и к каким последствиям может привести её захват.

⏱Время чтения: 8 минут

#Статья

Github Dorking: Руководство для начинающих по поиску секретов в репозиториях

👉 В этой статье автор рассказывает о Github доркинге. Вы найдёте здесь примеры запросов, которые помогут вам получить пароли, ключи API и другую полезную информацию.

⏱Время чтения: 5 минут

#Статья

Взлом NASA: Критический SSRF + захват субдомена + XSS

👉 В статье автор рассказывает об уязвимостях в NASA, которые могли привести к RCE. Он также описывает свой метод сбора информации о поддоменах и не только.

⏱Время чтения: 13 минут