​​Инструменты Oneforall,Dirmap и Fuzzscan

Сегодня немного поговорим о популярных инструментах в Поднебесной.
Их объединяет способность нахождения директорий,субдоменов,скриптов,файлов xml,txt и т.д.

https://codeby.net/threads/instrumenty-oneforall-dirmap-i-fuzzscan.69060/

​​Практические примеры использования Hashcat

Те, кто регулярно пользуются Hashcat, конечно, смогут на вскидку составить нужную маску и даже вспомнить номер часто используемого типа хеша. Но вспомнить название скрипта для извлечения хеша, или номер реже используемого типа хеша, или нечастую опцию — уже не так просто. Конечно же можно углубиться в обширную документацию. Но, во-первых, хорошо иметь под рукой шпаргалку вроде той, которую вы читаете. А во-вторых, официальная справка не содержит информацию о программах по извлечению хешей.

https://hackware.ru/?p=14217

Как банки используют системы обнаружения мошенничества. (Anti Frod Systems)

Представьте: вы видите отличное предложение в Интернете и пытаетесь срочно им воспользоваться, оплатив покупку картой, но вдруг обнаруживаете, что ваша карта без предупреждения заблокирована банком.

https://protey.net/threads/kak-banki-ispolzujut-sistemy-obnaruzhenija-moshennichestva-anti-frod-systems.461/

​​Видосик с платного вебинара про топовые уязвимости на веб проетах. Практика проходила на общедоступном сайте https://juice-shop.herokuapp.com/#/ .

Рассмотрены такие уязвимости:
- SQL injection
- Broken access control
- XSS

Для того чтоб повторять, вам нужен всего лишь Burp Suite бесплатной версии.

https://drive.google.com/file/d/1iC7zp7Wx2loJLuNjs4T90ZwC3sQkt2V0/view?usp=sharing

​​Burp и его друзья

В этой статье мы расскажем о полезных плагинах для Burp Suite Professional — инструмента для анализа веб-приложений. Плагинов много, и, чтобы помочь аудиторам сделать правильный выбор, мы составили список тех, которые сами чаще всего используем в работе.

https://habr.com/ru/company/dsec/blog/529088/

​​Собираем список сервисов для OSINT.

Разведка на основе открытых источников (англ.Open source intelligence, OSINT) — разведывательная дисциплина, включающая в себя поиск, выбор и сбор разведывательной информации из общедоступных источников, а также её анализ.

https://tgraph.io/Sobiraem-spisok-servisov-dlya-OSINT-Deanon-03-04-3

​​Сайты для отправки бесплатных смс.

1. https://www.afreesms.com/

2. https://freebulksmsonline.com/

3. https://mfreesms.com/

4. https://www.sendatext.co/

5. https://globfone.com/send-text/

​​Hacking Tools Cheat Sheet
Compass Security, Version 1.1, January 2020

Пентест вебсайта с помощью Owasp Zap
Сегодня защита веб-приложения имеет решающее значение, поэтому осваивать пентест инструменты приходится и самим разработчикам. О мощном фреймворке WPScan для пентеста WordPress мы уже писали, но сайты бывают и на других движках. Именно поэтому сегодня разберем более универсальный пентест-инструмент OWASP ZAP (Zed Attack Proxy).

https://habr.com/ru/company/alexhost/blog/530110/

Подборка сервисов для проверки ссылок на безопасность.

1. https://scanurl.net/

2. https://vms.drweb.ru/online/

3. https://www.virustotal.com/gui/home/url

4. https://transparencyreport.google.com/safe-browsing/search

5. https://2ip.ru/site-virus-scaner/

6. https://www.urlvoid.com/

Йо ребзи, кто пропустил реалтаймовый митап от OWASP Ukraine 2020, то у вас есть замечательная возможность просмотреть в свободное время 😉

https://www.youtube.com/watch?v=SdnSHb2zFW0&list=PLBvwykOxvhNa3J67VHtmJsxT_c2LPyUNz&index=1

Новая версия OWASP testing guide 4.2

Исторический момент господа, гугл сервисы лягли https://downdetector.ru/ne-rabotaet/google/ , кроме поисковика

https://downdetector.ru/ более подробно по каждому сервису

Дорожная карта по пентесту: как стать пентестером с нуля

Как стать пентестером с нуля, да и вообще, что включает в себя тестирование на проникновение? Какие инструменты следует освоить и в какой последовательности? Разобраться поможет дорожная карта от Tproger и HackerU:

https://tproger.ru/articles/dorozhnaja-karta-po-pentestu-kak-stat-pentesterom-s-nulja/

​​Переслано від TelepostBot
Тссс.... тихенько!🤫
Тут інфа для обраних. Ти молодий, активний та допитливий? Хочеш розвиватися та знайти свою справу? Належати до крутої всеукраїнської спільноти?
Тоді тобі точно до них!

Тебе вітає Кампус саморозвитку MONO🔥
МОНО - молодіжна організація неформальної освіти та надихаючих особистостей!
Тут на тебе чекає:
• крутезні курси;
• лекції та тренінги від найкращих компаній України;
• нові друзі та мотивуюча спільнота;
• корисні поради;
• цікаві івенти;
• розваги і відпочинок;
• вправи, які допоможуть побороти прокрастинацію;
• та ще багато чого захопливого!

Ну як, ти в ділі?😏
Тоді тримай руку на пульсі та підписуйся на соц. мережу Telegram. Далі - більше!

10 онлайн-платформ для заработка на тестировании

Можно начать без заказчиков и даже сделать профессию тестировщика подработкой. Онлайн-платформы для тестирования помогут заработать на фрилансе.

https://proglib.io/p/10-onlayn-platform-dlya-zarabotka-na-testirovanii-2020-11-25

🕵️ Как взломать Wi-Fi с помощью Kali Linux 2020.4 и Ubuntu 20.04

В пошаговом руководстве рассказываем о мониторинге точек доступа Wi-Fi, перехвате рукопожатий, расшифровке хешей паролей перебором по словарю и брутфорсом с помощью ЦП и видеокарты.

https://proglib.io/p/vzlom-parolya-ot-wi-fi-wpa2-s-pomoshchyu-kali-linux-2020-4-i-ubuntu-20-04-2020-12-10

Как ломают CMS. Аудит исходников php

https://www.youtube.com/watch?v=mm4bfsZdLmA