О чем речь?
В мае этого года на PHDays 9 Рома Алферов выиграл STANDOFF. Т. к. он работает в ИЗшечке, то победила команда True0xA3.
Главным призом были деньги, вечная слава и поездка на CTF в формате Attack-Deffence (это не точно).
И вы бы никогда не увидели этот канал, если поездка не была бы в Абу-Даби (ОАЭ) и мы не играми против самых топовых команд мира:
- PPP
- saarsec
- Bushwhackers
- True0xA3
- Dragon Sector
- LC↯BC
- etc
В этом канале я буду публиковать новости, личное мнение и фоточки))

Стартанула Made by Google’19

https://www.youtube.com/watch?v=GAcK1q2j7e0

#workshop

В HackerU (У станции метро Тульская) пройдет воркшоп на тему “Разработка Android-приложения с помощью Kotlin”.

Разрботка на котлин не самое веселое занятие, а вот описание очень привлекло “На воркшопе поговорим о том, что нового привнес Kotlin в мобильную разработку, и напишем приложение для анализа Wi-Fi сетей.”

Кому интересно, сюда:
https://hackeru.timepad.ru/event/1095706/

#news

Бизоны открыли свой канальчик: https://news.1rj.ru/str/bizone_channel

Подписываемся, ставим лайки, жмем на колокольчик!

#Highload++

В эти четверг и пятницу буду на Highload++. Если кто тоже собирается, пишите, можем пересечься!

В пятницу, кстати, поучаствую в митапе от Валарм, на тему DevSecOps, заходите на прохладную))

Изи CTF на хайлоаде;)

#zeronights

12го ноября в Питере пройдёт частая
хакерская вечеринка в крутом баре. Будет CTF, конкурсы, общение, бесплатные напитки.

Подробности тут: http://getshell.bar

#misc

Хайлоад мне понравился больше.

(If you know what I mean)

#android #sec

В общем. Я постоянно теряюсь, что проверять при анализе защищенности Android приложения. Постоянно боюсь что-то забыть. OWASP MSTG слишком большой, чтобы его листать на каждое приложение и вычитывать.
Решил запилить для себя чеклист.(Он пока сырой, буду активно дописывать по мере проверок мобилок)

Главный принцип в нем (Который я выработал для себя, вам он конечно же может быть не удобен) - это делать проверки похожих\рядом лежащих вещей максимально близко друг к другу.

Т.е. я обычно сначала открывают AndroidManifest и начинаю смотреть че там есть. Значит тут сразу смотрим бэкап дебаг, и тд. Потом секреты, потом идем в логи и прочее.

Соответственно, я расположил проверки так, как сам по ним иду. Может кто-то что-то подглядит, может кто-то возьмется это юзать (Упаси боже твою душу грешную).

Сам чек-лист тут: https://github.com/empty-jack/YAASC

#ctf #python #file_read

После прошедшего ASISCTF собрал словарик с распространенными в Python фреймворках файлами.

https://github.com/empty-jack/YAWR/blob/master/files_and_directories/python-frameworks.txt

Вдрег кому-нибудь, когда нибудь пригодится.

#ctf #web #misc

В поисках годноты по SSRF вспомнил про репозиторий, которым стоило бы поделиться.
Взялся даже перечитать некоторые статьи.

Repo: https://ctf-wiki.github.io/ctf-wiki/

Уууоу

GitHub прям врывается в безопасность открытого ПО, и вот почему:

1. В сентябре компания получила статус CNA (CVE Numbering Authority), что позволяет ей выпускать идентификаторы CVE для библиотек и продуктов, размещенных на GitHub.
2. На прошлой неделе они анонсировали собственную базу CVE под названием GitHub Advisory Database.
3. Сделали возможность подачу заявок на CVE из интерфейса GitHub с последующим оповещением всех затронутых проектов.
4. Теперь в течении нескольких секунд после коммита GitHub сканирует ваш код на наличие в нем токенов различных облачных провайдеров, а в случае совпадения уведомляет.
5. Теперь помимо уведомления об уязвимых зависимостях в коде, GitHub автоматически создает pull request на их исправление.

Ну не лапочки?

Подробнее о последнем апдейте: https://github.blog/2019-11-14-announcing-github-security-lab-securing-the-worlds-code-together/

Не забываем про годнейший CTF!

⚡️На старт, внимание, марш! Объявляем соревнования CTFZone открытыми. Более 700 команд поборются за выход в финал, который состоится на OFFZONE 2020.
Актуальная стата - https://ctf.bi.zone/scoreboard
Техподдержка - https://news.1rj.ru/str/ctfzone2019
Желаем удачи!

Не пропустите OWASP Meetup Russia!

https://www.meetup.com/ru-RU/OWASP-Moscow/events/266925142/?rv=ea1_v2&_xtd=gatlbWFpbF9jbGlja9oAJGM1MTJjZmU4LTJlYTgtNGI0OS05MzZiLTI0YWUyMTc1MDExNA

Ссылка на трансляцию OWASP Meetup Moscow:
https://clc.to/owasp_msk_9

Запись моего выступления на OWASP Meetup Moscow #9

Link: https://youtu.be/cb_Hc6GTi5A

С НГ

#misc

Мало что можно найти айтишного (адекватного) среди сериалов и фильмов но, пролистывая список популярного на Netflix, я приметил один и не прогадал.

Вашему вниманию, один из лучших сериалов про OSINT, еще и с захватывающей историей: Don’t f**k with cats (https://www.netflix.com/noscript/81031373)

#misc

Для всех кто хочет стать гуру Vim.
Особенно полезно новичкам.

Link:
https://github.com/hakluke/how-to-exit-vim