Как и обещал, расписал как искать юязвимость Broken Access Control с помощью плагина Autorize https://svyat.tech/Athorize-in-Burp-Suite/

https://www.kitploit.com/2019/11/sql-injection-payload-list.html классная подборка пейлод листов для поиска SQL injection

https://www.owasp.org/images/e/ed/GOD16-NOSQL.pdf тут рассказыват про nosql injection, на тестинг стейд покажу на практике как можно искать такие уязвимости

а это для них пейлоуды https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/NoSQL%20Injection

Для тех кто сегодня, в пятницу, не хочет работать и если вы работаете на линуксе предлагаю решение 😂😂😂 https://habr.com/ru/company/funcorp/blog/486136/

Знакомый открывает свою контору и ищет себе команду, присойденяйтесь))) https://www.facebook.com/RomanYakymchukConsulting/

Господа, есть крутое предложение. Нужен Penetration tester в ДУБАИ

skills:
IOS, Android
Minimum 3 years of pen-testing experience, out of which at least 2 related to mobile applications.
Good English
The engineers should stay in Dubai for 1 year in the client’s office.
Pay: 7.000 USD / month
Relocation: 1000 USD/Month. The firm can offer support in finding appartments. 1bedroom - approx 800USD. 3 bedrooms - approx. 2500 USD. No other costs supported.
Length of engagement: 1 year

Если заинтересовало, пишите в телеге @yakymchuk_roma

Завтра будет наблюдаться вебинарчик по Penetration testing android в 19 00, записывайтесь https://codespace.com.ua/courses/penetration-testing-android-application/