#tools #cheatsheet #bugbounty #pentest

Погружаемся в sqlmap для более эффективного поиска и эксплуатации SQL-инъекций.

https://proglib.io/w/aef047a6

#mobile #bugbounty #pentest #ctf

Подборка writeup'ов с Hackerone Android ctf: https://proglib.io/w/001879ee

#reverse

Pwn Zero To Hero: от новичка до профи в реверсе.

https://proglib.io/w/bf39de66

​#career #bugbounty #pentest #redteam #blueteam

Пожалуй, один из лучших карьерных путеводителей для ИБ-специалиста.

https://proglib.io/w/24376f68

Всем привет! 👋 Мы проводим опрос: «Что сейчас происходит с IT-индустрией и айтишниками».

Сложилась очень непростая ситуация: найм новых работников поставлен на паузу, некоторых сотрудников сокращают, а какие-то проекты вообще закрываются. Расскажите, как ваша компания и вы проходите через новый кризис. Опрос займет около 3 минут, результаты опубликуем на сайте proglib.io ориентировочно 21 марта.

➡️ Опрос можно пройти анонимно по ссылке.

Наиболее распространенные уязвимости, на которые следует обратить внимание в приложениях Angular и React: внедрение шаблонов, XSS, обход аутентификации и многие другие.

https://proglib.io/w/1dec11e0

#pentest #bugbounty #guide

Видеоруководство по поиску и эксплуатации Time-Based Blind SQL-инъекций в СУБД PostgreSQL.

https://proglib.io/w/167e8a6c

#security #tools

Заинтересованы в машинном обучении и безопасности кода? Узнайте, как команда GitHub объединила глубокое обучение и статический анализ кода для обнаружения уязвимостей.

https://proglib.io/w/c92eb11c

#reverse #ctf #bugbounty #pentest

📺 John Hammond — YouTube-канал ИБ-энтузиаста, на котором вы увидите решения популярных ctf-задач, а также обучающие руководства по различным аспектам ИБ.

https://proglib.io/w/a70c933a

🛠 Как за 3 простых шага создать свой VPN и прокси-сервер

С помощью простой копипасты команд (ctrl+c и ctrl+v) вы получите свой собственный VPN и сможете поделиться им со своими друзьями и родственниками.

Смотреть видео.

#pentest #bugbounty #security

Обзор на книгу «Безопасность веб-приложений» Эндрю Хоффмана + разбор различных векторов атак и защиты от них.

https://proglib.io/w/f1cffcc4

#tools #pentest #bugbounty

🔧 HaxUnit — сканер, который сделает все за вас. Он сочетает в себе несколько активных и пассивных инструментов для брутфорса поддоменов и инструментов сканирования портов с инструментами автоматического поиска уязвимостей.

https://proglib.io/w/63746c0b

#writeup #bugbounty

Интересный разбор уязвимости в Bug Bounty программе Shopify, за которую исследователю так и не удалось получить вознаграждение. Читайте подробности в статье — там много полезных советов и практических кейсов.

https://proglib.io/w/033baaff

#bugbounty #pentest #practice

В PortSwigger представили очередную годноту: «Тайная лаборатория», которая предоставляет возможность находить и эксплуатировать уязвимости, создавая случайную лабораторию для проверки навыков.

https://proglib.io/w/161d0487

​🔥 Как креативно оформить профиль на GitHub, чтобы он привлекал внимание

В этой статье мы создадим привлекательный профиль на GitHub: добавим гифки, эмодзи, иконки социальных сетей, GitHub-статистику, ТОП языков программирования и многое другое. Код прилагается.

https://proglib.io/sh/CbVBEHslPy

#pentest #bugbounty #writeup

От XSS до RCE: как команда Positive Security нашла XSS-уязвимость низкой уровни критичности в веб-приложении клиента и раскрутила до RCE в dompdf, то есть на целевой системе. Выходит, они убили двух зайцев: добились максимального результата и сделали мир немного безопаснее.

https://proglib.io/w/d1c3acde

#mobile #pentest #guide

Гайд по пентесту iOS-приложений для начинающих: https://proglib.io/w/4bfae31f

👨‍💻«Библиотека программиста» открывает набор в закрытый клуб по Python.

Вас ждут крутые амбассадоры, которые будут на связи ежедневно и помогать строить карьеру, инсайты, кейсы, а также закрытые обучающие материалы нашей онлайн-школы.

Вы будете первыми, кому будут доступны все релизы, консультации и новые уроки.

Заполните анкету предзаписи по ссылке, и мы свяжемся в ближайшее время.

#OSINT #recon #tools #tips

Recon Weekly — серия материалов о проведении разведки / OSINT. Вас ждут полезные советы, техники и ссылки на сервисы / инструменты, которые помогут выжать максимум из этапа разведки.

https://proglib.io/w/636085c1

#bugbounty #pentest #security

Cross-Origin Resource Sharing (CORS): теоретические аспекты, поиск уязвимостей методами белого и чёрного ящиков, а также советы по предотвращению.

https://proglib.io/w/ff9e02a9

#pentest #writeup

Разбор новой уязвимости в новом редакторе Хабра: https://proglib.io/w/ed93f608