DorkGPT - Generate with AI

Це генератор Google Dorks з використаням штучного інтелекту. Якщо ви чули про цю темку що за допомогою додаткових пошукових тегів від гугла можна добитися набагато точного пошуку та пошуку якихось конфедіційних файлів то цей інструмент саме для вас, вам просто потрібно написати що саме ви хочете знайти а потім тулза впм покажу правильний забит для гугла.

Дякую за підказку https://news.1rj.ru/str/NazariusUA

https://www.dorkgpt.com/

Burp Suite Certified Practitioner

Тобі цікаво як складається іспит по Burp Suite? Може хочеш спробувати, а переживаєш що не вийде, то ось тут інструкція з того як це все відбувається.

https://github.com/DingyShark/BurpSuiteCertifiedPractitioner

Комплексний ресурс для інтеграції безпеки в життєвий цикл розробки програмного забезпечення.

Ласкаво просимо до DevSecOpsGuides, комплексного ресурсу для розробників, спеціалістів із безпеки та операційних команд, які хочуть дізнатися про світ DevSecOps.

DevSecOps — це практика інтеграції безпеки в увесь життєвий цикл розробки програмного забезпечення, від створення коду до розгортання й далі. Цей підхід гарантує, що безпека є головним пріоритетом на кожному етапі процесу розробки, що веде до більш безпечних і надійних програм.

https://devsecopsguides.com/

Відос з вчорашнього мітапу на DOU, про те як тестувати на безпеку з чатом GPT
https://dou.ua/forums/topic/43655/

Презентах
https://docs.google.com/presentation/d/1f2uZmabbmdIxWehJrb3eV9qtacoNjxIcAKro32gnkU8/edit#slide=id.p

Сурове життя тестувальника😂

Pentration Testing, Beginners To Expert!

Незнаєте як шукати ту чи іншу вразливість, який інструмент застосувати для ошуку? Нижче збірка відео як шукати вразливості з розбивкою на категорії.

https://github.com/xalgord/Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

Хочете побачити як виглядає вразливе ПО, яке потім закидують через різні канали або через експлоіти? Ось велика база з різноманітним розширеннями та сімествами вразливого ПО

https://bazaar.abuse.ch/browse/

ну що вже пятниця і вже пора викатувати реліз та палити русню, а деякі з них і самі себе попалять

А через який час можуть взламати твій пароль? Ти заюзав дфухфакторку?

Плагіни для чату GPT
https://ai-advantage.notion.site/640360e552b3444e8422948f479740cd?v=8983ce52e0d54c66bd30f9b4ec9b1322

Дякую за підказку https://news.1rj.ru/str/NazariusUA

Cyber-Bookmarks

Список закладок, де можна знайти багато цікавого в галузі кібербезпеки

https://x0rb3l.github.io/Cyber-Bookmarks/bookmarks.html

Як часто ваші деви справляються. успішно з багами?😂

Station X - The Complete Cyber Security Course

Сбірка з відеоуроками по кібер безпеці, 11 гб відосів

https://mega.nz/folder/j8JzmYjA#sR7N0SOy4fz40NpJ4p9AEw

А як ви продаєте на демках дорогі продукти? 😂

Крута книжка про то як шукати вразливості burp suite та багатьма плагінами до нього або ж які альтернативні тулзи безкоштовні можна використовувати замість нього. Декілька з них опишу на українськом у себе на сайті скоро.

Той випадок, коли дивишся туторіал індуса як користуватися новим фреймворком, а у тебе щось йде не так😂

Як проводити тестування безпеки з ChatGPT. Інструкція з використання

ChatGPT від OpenAI зявився восени минулого року, і з того часу вже багато написано про те, як використовувати його для розробки і тестування, зокрема для автоматизації тестів. Проте є ще один великий сегмент, в якому штучний інтелект може допомогти — тестування застосунків на вразливості. Невирішені питання безпеки в майбутньому можуть коштувати компанії-розробнику коштів, часу і витрачених зусиль.

https://www.gen.tech/post/testuvanny-bezpeky-iz-chatgpt

nOAUTH | Захоплення облікового запису через Microsoft OAuth

На сайтах, де є ідентифікація Email і є можливість увійти через Microsoft OAuth є ризик захоплення акаунту.

Справа в тому, що Azure не перевіряє встановлену в обліковому записі пошту, що дозволяє вам вказати пошту жертви і увійти на вразливий сайт через OAUTH від її імені.

Кроки відтворення:
– Жертва регається на сайті через свою пошту.
- Заходимо до Azure AD і змінюємо свою пошту на пошту жертви.
- Заходимо на сайт через Microsoft OAuth і отримуємо доступ до облікового запису жертви.

Більш докладно розписано в цій статі https://www.descope.com/blog/post/noauth
А також є відео демо https://youtu.be/ceeA3FmKxtM

Котейка QA. А на скільки ви вичерпне тестування проводите у себе в компанії?😂