Настройка прокси в Linux. Анонимность в стиле Mr. Robot. Proxychains-ng.
👉 https://tgraph.io/Nastrojka-proksi-v-Linux-Anonimnost-v-stile-Mr-Robot-Proxychains-ng-04-02
👉 https://tgraph.io/Nastrojka-proksi-v-Linux-Anonimnost-v-stile-Mr-Robot-Proxychains-ng-04-02
Forwarded from OWASP Kyiv Chapter
Прем'єрний показ вчорашнього вебінару на нашому каналі.
Не забувайте підписуватись та натискати дзвіночок.
І ніколи… чуєте? ніколи не питайте, чи буде запис! :D
https://www.youtube.com/watch?v=cn_2234FhMs
Не забувайте підписуватись та натискати дзвіночок.
І ніколи… чуєте? ніколи не питайте, чи буде запис! :D
https://www.youtube.com/watch?v=cn_2234FhMs
YouTube
Типові атаки на Active Directory та як їх уникнути в один клік (Кирило Гобреняк)
Ведучій вебінару: Кирило Гобреняк, OSCP, Pentester в Berezha Security та один з організаторів OWASP Kyiv.
Hack The Box. Прохождение Registry. Docker, RCE в CMS Bolt и Restic
👉 https://habr.com/ru/post/495730/
👉 https://habr.com/ru/post/495730/
Хабр
Hack The Box. Прохождение Registry. Docker, RCE в CMS Bolt и Restic
Продолжаю публикацию решений отправленных на дорешивание машин с площадки HackTheBox . Надеюсь, что это поможет хоть кому-то развиваться в области ИБ. В данной статье повозимся с docker regisrty,...
Инструкция по Nmap. Обнаружение, сканирование, NSE. Часть 1🔥
👉 https://tgraph.io/Instrukciya-po-Nmap-Obnaruzhenie-skanirovanie-NSE-CHast-1-04-05
👉 https://tgraph.io/Instrukciya-po-Nmap-Obnaruzhenie-skanirovanie-NSE-CHast-1-04-05
В связи с карантином, делаю скидон 50% на свой видео курс по OWASP TOP 10, и он обойдется вам всего в 40$.🔥🧨💵
Скидка действует до конца апреля.
Курс состоит из 7 часов практики.
С детальным объяснениям как искать уязвимости с помощью разных инструментов.
Детальнее о курсе можно ознакомиться ниже...👇
https://svyat.tech/%D0%92%D0%B8%D0%B4%D0%B5%D0%BE%D0%BA%D1%83%D1%80%D1%81/
Скидка действует до конца апреля.
Курс состоит из 7 часов практики.
С детальным объяснениям как искать уязвимости с помощью разных инструментов.
Детальнее о курсе можно ознакомиться ниже...👇
https://svyat.tech/%D0%92%D0%B8%D0%B4%D0%B5%D0%BE%D0%BA%D1%83%D1%80%D1%81/
Конференция DEFCON 27. Buttplug: подлинное тестирование на проникновение. Часть 1 🔥
👉 https://habr.com/ru/company/ua-hosting/blog/495378/
👉 https://habr.com/ru/company/ua-hosting/blog/495378/
Хабр
Конференция DEFCON 27. Buttplug: подлинное тестирование на проникновение. Часть 1
Аналитики полагают, что в настоящее время в мире существует порядка 10 миллиардов устройств из области «интернета вещей» (IoT). Иногда эти устройства завоевывают свое место на рынке, буквально...
Конференция DEFCON 27. Buttplug: подлинное тестирование на проникновение. Часть 2 🔥
👉 https://habr.com/ru/company/ua-hosting/blog/495792/
👉 https://habr.com/ru/company/ua-hosting/blog/495792/
Хабр
Конференция DEFCON 27. Buttplug: подлинное тестирование на проникновение. Часть 2
Аналитики полагают, что в настоящее время в мире существует порядка 10 миллиардов устройств из области «интернета вещей» (IoT). Иногда эти устройства завоевывают свое место на рынке, буквально...
Инструкция по Nmap. Обнаружение, сканирование, NSE. Часть 2. 🔥🧨❤️
👉 https://tgraph.io/Instrukciya-po-Nmap-Obnaruzhenie-skanirovanie-NSE-CHast-2-04-06
👉 https://tgraph.io/Instrukciya-po-Nmap-Obnaruzhenie-skanirovanie-NSE-CHast-2-04-06
Как узнать точное расположение пользователя🔥🔥🔥
В этой статье будет показано, как с помощью социальной инженерии узнать точное (до дома) расположение пользователя. Это будет важно и тем, кто хочет защититься от подобных атак — вы увидите, чего категорически нельзя делать на ненадёжных сайтах и узнаете, какую информацию о вас может получить лицо, приславшее вам ссылку.
👉 https://telegra.ph/Kak-uznat-tochnoe-raspolozhenie-polzovatelya-04-05
В этой статье будет показано, как с помощью социальной инженерии узнать точное (до дома) расположение пользователя. Это будет важно и тем, кто хочет защититься от подобных атак — вы увидите, чего категорически нельзя делать на ненадёжных сайтах и узнаете, какую информацию о вас может получить лицо, приславшее вам ссылку.
👉 https://telegra.ph/Kak-uznat-tochnoe-raspolozhenie-polzovatelya-04-05
Telegraph
Как узнать точное расположение пользователя
#Обучение В этой статье будет показано, как с помощью социальной инженерии узнать точное (до дома) расположение пользователя. Это будет важно и тем, кто хочет защититься от подобных атак — вы увидите, чего категорически нельзя делать на ненадёжных сайтах…
Forwarded from OWASP Kyiv Chapter
Cloud Security Hardening та аудит хмарної безпеки за допомогою Scout Suite
About this Event
Четвертий вебінар присвячено хмарній безпеці та програмі Scout Suite, за допомогою якої можна швидко перевірити її стан. На прикладі "живого" оточення AWS, ми продемонструємо декілька поширених помилок конфігурації безпеки, та покажемо, як їх швидко знайти та виправити.
Ведучій вебінару: Анатолій Березюк, OSCP, Pentester в Berezha Security та один з учасників OWASP Kyiv.
Вимоги до учасників:
• Лептоп або ПК
• Звукова гарнітура
• Встановлений Zoom
Реєстрація на вебінар безкоштовна. Кількість місць обмежена. Зареєстровані учасники отримають інструкції з під'єднання.
https://www.eventbrite.com/e/cloud-security-hardening-tickets-102181708240
About this Event
Четвертий вебінар присвячено хмарній безпеці та програмі Scout Suite, за допомогою якої можна швидко перевірити її стан. На прикладі "живого" оточення AWS, ми продемонструємо декілька поширених помилок конфігурації безпеки, та покажемо, як їх швидко знайти та виправити.
Ведучій вебінару: Анатолій Березюк, OSCP, Pentester в Berezha Security та один з учасників OWASP Kyiv.
Вимоги до учасників:
• Лептоп або ПК
• Звукова гарнітура
• Встановлений Zoom
Реєстрація на вебінар безкоштовна. Кількість місць обмежена. Зареєстровані учасники отримають інструкції з під'єднання.
https://www.eventbrite.com/e/cloud-security-hardening-tickets-102181708240
Eventbrite
Cloud Security Hardening та аудит хмарної безпеки
Cloud Security Hardening та аудит хмарної безпеки за допомогою Scout Suite
Как найти уязвимость вебсайта🧨😍
Взлом сайтов — один из самых распространенных типов атак. Если тебе интересно, как взламывают сайты и на что нужно обратить внимание, чтобы защитить свой ресурс, то эта статья для тебя. Здесь я разберу самые начала пентеста веб-приложений и на примерах покажу, как работать с популярными движками.
👉 https://telegra.ph/Kak-najti-uyazvimost-vebsajta-04-07
Взлом сайтов — один из самых распространенных типов атак. Если тебе интересно, как взламывают сайты и на что нужно обратить внимание, чтобы защитить свой ресурс, то эта статья для тебя. Здесь я разберу самые начала пентеста веб-приложений и на примерах покажу, как работать с популярными движками.
👉 https://telegra.ph/Kak-najti-uyazvimost-vebsajta-04-07
Telegraph
Как найти уязвимость вебсайта
#Обучение Взлом сайтов — один из самых распространенных типов атак. Если тебе интересно, как взламывают сайты и на что нужно обратить внимание, чтобы защитить свой ресурс, то эта статья для тебя. Здесь я разберу самые начала пентеста веб-приложений и на…
Сборка Линукс с уязвимостями 🔥🧨
Качаем для практики 😉🚶♂️
👉 https://distrowatch.com/table.php?distribution=dvl
Качаем для практики 😉🚶♂️
👉 https://distrowatch.com/table.php?distribution=dvl
HackTheBox. Прохождение Traverxec. RCE в веб-сервере nostromo, техника GTFOBins 🧨🔥
👉 https://habr.com/ru/post/496736/
👉 https://habr.com/ru/post/496736/
Forwarded from OWASP Kyiv Chapter
Cloud Security Hardening та аудит хмарної безпеки за допомогою Scout Suite
https://www.youtube.com/watch?v=e3BG9FfgmG8
https://www.youtube.com/watch?v=e3BG9FfgmG8
YouTube
Cloud Security Hardening та аудит хмарної безпеки за допомогою Scout Suite (Анатолій Березюк)
Слайди: https://www.slideshare.net/owaspKyiv/cloud-security-hardening-scout-suite
Forwarded from OWASP Kyiv Chapter
За дві години розпочинаємо. Ще є шанс зареєструватися. https://www.eventbrite.com/e/software-supply-chain-security-tickets-102604827802
Eventbrite
Software Supply Chain Security та компоненти з відомими вразливостями
Forwarded from OWASP Kyiv Chapter
Запис вчорашнього вебінару про Software Supply Chain Security о 12-00 з'явиться на нашому каналі, запрошуємо на прем'єру: https://www.youtube.com/watch?v=hYcGFs1H6kU
https://www.youtube.com/watch?v=hYcGFs1H6kU
https://www.youtube.com/watch?v=hYcGFs1H6kU
YouTube
Software Supply Chain Security та компоненти з відомими вразливостями (Ігор Блюменталь)
Ігор Блюменталь, Co-founder at OWASP Kyiv & AppSec Lead at Berezha Security
Слайди: https://www.slideshare.net/owaspKyiv/software-supply-chain-security-232124127/
Слайди: https://www.slideshare.net/owaspKyiv/software-supply-chain-security-232124127/
OWASP TOP 10 в режиме геймификации 🧨
👉 https://application.security/free-application-security-training
👉 https://application.security/free-application-security-training
В этой статье подробно рассказывают, как проходит экзамен, какие подводные камни. 🔥🔥🔥
👉 https://habr.com/ru/company/acribia/blog/497806/
👉 https://habr.com/ru/company/acribia/blog/497806/
Хабр
Как я сдавал OSCP
Мы с коллегами прошли курс OSCP и сдали экзамен. В этой статье я подробно расскажу, как проходит экзамен, какие подводные камни и стоит ли игра свеч вообще. С чего всё началось Мой коллега c4n...
ссылка на регистрацию
https://forms.gle/Sk1n2a7rYR4dBxwA7
https://forms.gle/Sk1n2a7rYR4dBxwA7
Google Docs
Посиденьки про Security Testing
Запросив у гості Святослава Логіна
З його воркографії:
Більше 7 років в тестуванні
Більше 4 років тестую на наявність Web вразливостей
Спікер багатьох конференцій з тестування
Проводжу навчання по Security testing
В мої першочергові завдання входить…
З його воркографії:
Більше 7 років в тестуванні
Більше 4 років тестую на наявність Web вразливостей
Спікер багатьох конференцій з тестування
Проводжу навчання по Security testing
В мої першочергові завдання входить…