​​Статья про OCSP и CRL — это протоколы для валидации отозванных сертификатов.

Сами по себе они довольно простые. Приложение во время TLS handshake проверяет TLS сертификат “как обычно” (домен, дату начала, дату конца, подпись CA, и тд), а потом выполняет спец запрос, чтобы убедиться, что CA не отозвала сертификат.

Мы наткнулись на тонкости OCSP и CRL при работе над Acra (Acra проверяет соединения чтобы не допустить подозрительные приложения к данным).

Acra написана на Go, но в стандартной библиотеке поддержка OCSP и CRL довольно базовая, пришлось покопаться, и написать реализацию.

В посте мы расписываем работу OCSP и CRL, даём советы по дизайну и безопасности, даём код и live examples, и описываем типичные ошибки при внедрении. Особенно интересный блок про ошибки 🙂

https://www.cossacklabs.com/blog/tls-validation-implementing-ocsp-and-crl-in-go/

​​Используем скрипты Nmap Script Engine

Nmap - это популярный, мощный и кроссплатформенный инструмент для сканирования и исследования сетевой безопасности с командной строкой. Это может помочь вам получить доступ к просмотру всех систем, подключенных к вашей сети; вы можете использовать его, чтобы узнать все IP-адреса действующих хостов, сканировать открытые порты и службы, работающие на этих хостах, и многое другое.

https://telegra.ph/Ispolzuem-skripty-Nmap-Script-Engine-01-02

Сборка обучающего материала по пентесту API

👉 OWASP API Security Top 10 (на русском)
👉 HolyTips
👉 API-Audit-Checklist
👉 API Security Checklist
👉 OAuth 2.0 Threat Model Pentesting Checklist
👉 GraphQL Cheat Sheet
👉 REST Assessment Cheat Sheet
👉 REST Security Cheat Sheet
👉 API Security Encyclopedia

​​HackTheBox CTF "Monteverde" разбор Active Directory (Уровень: Средний)


https://codeby.net/threads/hackthebox-ctf-monteverde-razbor-active-directory-uroven-srednij.79341/

​​Default-http-login-hunter.sh (cканер паролей по умолчанию)

В этой статье представлен новый и совершенно бесплатный сканер паролей для входа по умолчанию (default-http-login-hunter), который может быть полезен для тестировщиков на проникновение, аудиторов безопасности, а также для системных администраторов и сетевых администраторов.

https://cryptoworld.su/default-http-login-hunter-sh-ckaner-parolej-po-umolchaniyu/

​​Лабораторки для практики:
👉 Reflected XSS
👉 Stored XSS
👉 JWT
👉 RFI
👉 LFI
👉 Обход Captcha
👉 Обход панели входа админа
👉 CSP
👉 Open redirects
👉 Логические ошибки
👉 Есть еще большое на этом же сайте

​​Большая подборка сервисов для пробива через соц сети

https://telegra.ph/Bolshaya-podborka-servisov-dlya-probiva-cherez-soc-seti-01-18

​​Телеграм-канал о тестировщиках для тестировщиков!
@QAcommunityNEWS

Присоединяйся!
- реальные кейсы: как продавать себя в ИТ-компанию?
- свежие новости QA;
- авторский контент!
- воркшопы;
- митапы;
- инфа по программам стажировки
- и искрометный профессиональный юмор.

​​20 основных уязвимостей и неправильных конфигураций Microsoft Azure

Сегодня многие организации внедрили облачные технологии, такие как Microsoft Azure или Amazon Web Services (AWS), чтобы упростить управление своей ИТ-инфраструктурой и передать ее на аутсорсинг.

https://cryptoworld.su/20-osnovnyx-uyazvimostej-i-nepravilnyx-konfiguracij-microsoft-azure/

​​Популярные словари для пентестинга

В этой статье пойдет речь о популярных словарях для тестирования на проникновение. Читатели узнают, какие списки слов лучше всего использовать при пентестинге.

https://cisoclub.ru/populyarnye-slovari-dlya-pentestinga/

​​Отличная подборка дорков для поиска в гугле нужной инфы

https://github.com/CorrieOnly/google-dorks

​​XSS, RCE, SQLi и Docker. Linux Hard HackTheBox EarlyAccess!

Продолжаем проходить лаборатории и CTF с сайта HackTheBox! В этой лаборатории мы разберём машину EarlyAccess (Linux - Web).
Сегодня мы применим уязвимости такие как SQLi, XSS и RCE, а так же рассмотрим повышение привилегий через Docker! Начинаем)

https://codeby.net/threads/xss-rce-sqli-i-docker-linux-hard-hackthebox-earlyaccess.79446/

Отличный митам от OWASP Zhytomyr с Алексеем Барановским. Какие есть ресурсы для сертификации и стоит ли вообще сертифицироваться.

https://www.youtube.com/watch?v=FLsu2FCUkBA

​​Burp Suite. Spider - Сканирование целевого оъекта

https://protey.net/threads/6-burp-suite-spider-skanirovanie-celevogo-oekta.136/

Видос про краткий обзор уязвимостей мобильных приложений

https://www.youtube.com/watch?v=meUX6URiPQw