Phishing attack 🦠

Інколи є відчуття, що ми орієнтуємось достатньо, щоб не потрапити у пастку зловмисника та це лише наші сподівання.

У статті автор описав як легко обійти 2FA, тут і навичок у програмуванні не сильно треба.

Скрипт використовує обробник подій "click", далі жертва отримавши на електронну пошту лист із фішинг посиланням, довіряючи google намагається ввійти в обліковий запис, але її очікує неприємний сюрприз, оскільки вона вже на локальній машині зловмисника, який читає весь ваш інпут.

https://medium.com/@canonminibeast/how-to-bypass-the-2fa-two-factor-authentication-c6fd834ea139

Pentration Testing Beginners To Expert!

Туторіал з розписаними скілами, якими має володіти пентестер та зразу з ютуб відосами на тот скіл

Ймовірно кожен знає, що таке XSS і як її знайти. Але не кожен знає, що це настільки велика сфера, що її можна ледь не виокремити під окрему роль PenTestXSS 😅 по вивченню, дослідженню та експлуатації.

Мова саме про те, які збочення можна вигадувати і комбінувати щоб скласти валідний XSS та який пройде захист WAF і про те як прокачати свої вміння у складанні власних polyglots, так би мовити - еволюціонувати із скріпт кіді.

BRUTE XSS - [ https://brutelogic.com.br/blog/ ] ресурс де можна ознайомитись із різними техніками експлуатації XSS, зрозуміти їх природу та попрактикуватись у їх виконанні на XSS GYM.

#XSS

А як ви боритесь зі стресом у дратівливих ситуаціяї?😂

Broken access control || OS comand injection

Smappen - це сервіс, який показує, як далеко міг переміститися об'єкт із заданої точки за певний проміжок часу, щоб виконати пошукові роботи.

- Критерієм може виступати час, відстань чи територія;
- Є три варіанти переміщення об'єкта: пішки, велосипедом чи автомобілем;
- Є платна версія із розширеним функціоналом;

Новий випуск подкасту «Гугл не розкаже» – про сертифікацію в кібербезпеці 🤓
Навіщо потрібні сертифікати в кібербезпеці? Чи впливають вони на зарплату? Чи може бути занадто багато сертифікатів? На ці питання відповів гість випуску, Сергій Короленко, лідер OWASP Kyiv, [OSCP/eWPTX/eMAPT].

Послухати можна за посиланнями:
👉 Apple Podcasts: https://apple.co/3XwfDl6
👉 Google Podcasts: https://bit.ly/46vew9p
👉 Spotify: https://open.spotify.com/episode/1n285UV6vdY8UIYwPCIkyF?si=yX7pCx-BSmacxJpk3dM2uA

Багато із нас користується розширеннями для Chrome, але чи знаєте, що далеко не всі вони є безпечними, а подекуди це прямі бекдори до вашого умовно безпечного середовища.

Як зробити тестування безпеки та переконатись, що ви не встановили собі “друга” на свій девайс, або провести аналіз бажаного розширення яке пропонує можливості в режимі Бога, детально у даній статті.

[ https://www.cobalt.io/blog/introduction-to-chrome-browser-extension-security-testing ]

Та та, зустрічав таке, зразу на вихід 😂 Мали подібне у себе?

Велика збірка bugbounty writeup.
Дуже корисно як під час проведення аудиту безпеки так і в загальному розвитку спеціаліста із тестування на проникнення.

#writeup #BugBounty #WriteUp #Guide

Garud

Це автоматизований інструмент, який дозволяє збирати піддомени, перевіряти можливість їх захоплення, а також збирати URL-адреси та знаходити поширені вразливості, такі як XSS, SSTI, SSRF, SQLi та інші.

https://github.com/R0X4R/Garud/

Якщо плануєте здавати на OSCP, то вам буде дуже в нагоді - OSCP Cheatsheet 🗄

[ https://github.com/saisathvik1/OSCP-Cheatsheet ]

60 АТАК НА КЛАУД СЕРВЕРИ

Це посібник в якому будуть наведені приклади із 60 типів атак на клауд сервери.

https://svyat.tech/60-atak-na-klaud

╔ Список безкоштовних курсів у сфері кібербезпеки. 📚 ╗

Тут треба ще одне життя, щоб то все осягнути 🥲
Одним словом — якщо є бажання розвиватись, знайдуться і можливості для цього 🎯

1. 🎓Certified in Cybersecurity℠ - CC by ICS2:https://www.isc2.org/Certifications/CC
2. 🎓Cybersecurity Essentials by Cisco Academy:https://www.netacad.com/courses/cybersecurity/cybersecurity-essentials
3. 🎓Networking Essentials by Cisco Academy: https://www.netacad.com/courses/networking/networking-essentials
4. 🎓Intro to Information Security by Udacity: https://www.udacity.com/course/intro-to-information-security--ud459
5. 🎓Network Security by Udacity: https://www.udacity.com/course/network-security--ud199
6. 🎓NSE 1,2 & 3 by Fortinet:
https://training.fortinet.com/
7. 🎓Information Security by OpenLearn: https://www.open.edu/openlearn/science-maths-technology/information-security?active-tab=denoscription-tab
8. 🎓Network Security by OpenLearn: https://www.open.edu/openlearn/digital-computing/network-security?active-tab=denoscription-tab
9. 🎓Risk Management by Open Learn: https://www.open.edu/openlearn/money-business/risk-management?active-tab=denoscription-tab
10. 🎓Introduction to Cybersecurity by Cisco Academy https://www.netacad.com/courses/cybersecurity/introduction-cybersecurity
11. 🎓CCNA Security Courses by various platforms:
https://digitaldefynd.com/best-ccna-security-courses/
12. 🎓Network Defense Essentials (NDE) by EC Council: https://codered.eccouncil.org/course/network-defense-essentials
13. 🎓Ethical Hacking Essentials (EHE) by EC Council: https://codered.eccouncil.org/course/ethical-hacking-essentials?logged=false
14. 🎓Digital Forensics Essentials (DFE) by EC Council:https://codered.eccouncil.org/course/digital-forensics-essentials?logged=false
15. 🎓Dark Web, Anonymity, and Cryptocurrency by EC Council: https://codered.eccouncil.org/course/introduction-to-dark-web-anonymity-and-cryptocurrency?logged=false
16. 🎓Digital Forensics by Open Learn: https://www.open.edu/openlearn/science-maths-technology/digital-forensics?active-tab=denoscription-tab
17. 🎓AWS Cloud Certifications (Cybersecurity) : https://explore.skillbuilder.aws/learn/signin
18. 🎓Microsoft Learn for Azure:
https://learn.microsoft.com/en-us/training/azure/
19. 🎓Google Cloud Training: https://cloud.google.com/learn/training
20. 🎓Android Bug Bounty Hunting: Hunt Like a Rat:https://codered.eccouncil.org/course/android-bug-bounty-hunting-hunt-like-a-rat?logged=false
21. 🎓Vulnerability Management:
https://www.qualys.com/training/
22. 🎓Software Security: https://www.classcentral.com/course/software-security-1728
23. 🎓Developing Secure Software: https://training.linuxfoundation.org/training/developing-secure-software-lfd121/
24. 🎓PortSwigger Web Hacking - https://portswigger.net/web-security/dashboard
25. 🎓RedTeaming - https://taggartinstitute.org/p/responsible-red-teaming
26. 🎓Splunk - https://www.splunk.com/en_us/training/free-courses/overview.html
27. 🎓Secure Software Development -https://training.linuxfoundation.org/training/developing-secure-software-lfd121/
28. 🎓Maryland Software Security - https://www.classcentral.com/course/software-security-1728
29. 🎓Stanford Cyber Resiliency - https://www.classcentral.com/course/youtube-stanford-seminar-engineering-cyber-resiliency-a-pragmatic-approach-110018/classroom
30. 🎓Cyber Threat Intelligience -
https://arcx.io/courses/cyber-threat-intelligence-101

#cybersecurity #courses #free #free #security #training

Намагаєшся перевірити проект на Broken Access Control і дуже часто бачиш 403 у відповіді від вашого проекту, то спробуй перевірити чи не можна обійти 403 відповідь за допомогою методик обходу. Ось інструмент та список обхідних шляхів. Зроби адмінам та девам нерви🥲😅

https://github.com/aufzayed/bugbounty/tree/main/403-bypass

Хто вивчає або хоче вивчати cloud security 💭 ось тут частково безкоштовні лабораторії для цієї мети 👩‍🔬👨‍🔬
Принаймні для Beginner 🍼безкоштовні усі.

#cloud #security #cloudsecurity
[ https://pwnedlabs.io/ ]

ну що саме час робити хотфікси в проді

Читшит по Wireshark

Ваш проект розгорнутий на докере, але ви не знаєте чим та як його перевірити на безпеку? Ось вам гайд для перевірки.

https://svyat.tech/pentest-docker

Дякую тим, хто небайдуже проголосував за наш подкаст "Гугл не розкаже" в розіграші МЕГОГО, ми зібрали 64 голоса! Тепер ми знаємо що наша аудиторія це 64 людини 🥲 із них 2 голоса це авжеж наші з Ярославом😂

64 голоси - це багато чи мало? Для подкасту про кібербезпеку, українською, який просувається виключно безплатно, лише за допомогою продвинутості Ярослава, та його вміню це робити - то це зовсім непоганий результат. Відсвяткувати це досягнення ми вирішили, випустивши черговий, шостий, випуск подкасту. Kostia Vadys відповів на всі питання по CTF: як брати участь, як читерити (спойлер: складно, але можливо) та навіщо взагалі потрібні кіберзмагання.

Послухати можна за посиланнями:
👉 Apple Podcasts: https://apple.co/3XwfDl6
👉 Google Podcasts: https://bit.ly/46vew9p
👉 Spotify: https://lnkd.in/gh26T3f9

P.S. Хочете взяти участь у CTF? Долучайтеся до спільноти SET University, ми там час від часу збираємося в команди, ще й футболки фірмові роздаємо: https://discord.com/invite/B3bNyUfNDb.