Взлом веб-приложений с помощью Burp Suite [Скотт Косентино] [Udemy]

https://cloud.mail.ru/public/5Pcq/jRTG8sj17/

Security Testing OWASP TOP 10

https://cloud.mail.ru/public/MHmw/ynzC9Ksk1

Отличный трек для работы за компом.

https://music.yandex.ru/album/9552225/track/61300017

Сегодня разоблачил очередную схему с банком Тинькофф.

Позже напишу пост о том как это происходит. И как обманывают обычных людей, для которых страшно когда им пишут, что "будут обращаться в полицию".

Stay Tuned!

Хабр: Как стать специалистом по кибербезопасности? Страх и ненависть в ИБ.
https://habr.com/ru/post/528056/

Хабр: Мир ИБ в фактах: как меняются современные киберугрозы и как выбрать защиту для своей компании.
https://habr.com/ru/post/527556/

Самые годные awesome списки.
Для тех кто не знает, это что то типа подборки ресурсов на обределеные тематики.

https://github.com/torakiki/awesome-osint

https://github.com/sindresorhus/awesome

https://github.com/kahun/awesome-sysadmin

https://github.com/awesome-selfhosted/awesome-selfhosted

https://github.com/TaptuIT/awesome-devsecops#readme

https://github.com/paragonie/awesome-appsec#readme

https://github.com/qazbnm456/awesome-web-security#readme

https://github.com/meitar/awesome-cybersecurity-blueteam#readme

https://github.com/cpuu/awesome-fuzzing#readme

https://github.com/hysnsec/awesome-threat-modelling

https://github.com/analysis-tools-dev/static-analysis/

https://github.com/analysis-tools-dev/dynamic-analysis/

Два промокода на бесплатный отчёт бота @AvinfoBot

freereport и 5000000

Бот создан для того что бы определять всевозможную информацию об авто.
Владельцы, пробег, ДТП, история итд.

Полезно при покупке авто , ну или при ОСИНТЕ.

Господа на OSINT v. 2.0 осталось ровно 3 места с бонусами, пожизненной поддержкой и по старой цене! Не упустите шанс!

Так же можете успеть забрать годовой аккаунт на "Хакер" всего за 350 рублей. Без всяких костылей, прокси, дампов итд.
Берете и пользуетесь.

Пишите в личку.

Хорошая статья в тему "если за тобой пришли с болгаркой"

https://xakep.ru/2020/11/17/cybercrime-law/

Ну вот, теперь осталось открыть трехглавой розничные магазины 24/7 и вообще полный фарш. Куда катится мир....

https://forklog.com/telegram-kanaly-soobshhili-ob-otkrytii-bitkoin-obmennika-ot-hydra/

Получаем полгода бесплатно на сервисе 1password.

1. Переходим на сайт 1Password заполняем свое имя и почту

https://start.1password.com/sign-up/?c=STUDENTAC&l=ru

2. Копируем код, который придёт на почту и вставляем его на сайте

3. На странице ввода данных карты нажимаем "Добавить карту позже"

Пользуемся 6 месяцев, если надо то повторяем на новом акке.

Как переносить пароли есть мануал в самом сервисе.

Нужно много почт под регистрацию?
И что бы все сваливались в один почтовый ящик?

Не проблема. У gmail есть старый глюк который позволяет по сути с 1 зарегистрированным ящиком сделать хоть миллион разных ящиков, а письма будут приходить всеравно в один единственный.

Один из сервисов коих много

"Gmail Generator" https://generator.email/blog/gmail-generator

Друзья, начинается чёрная пятница, кидайте предложения где какие ништяки или халява.

Пишите в комментах что разнюхали интересного!

Скидка на VPN privateinternetaccess.com

Так же mybook скидка 40 процентов по промокоду BLACK20

Iherb Получите скидку 12% на Ваш заказ! Достаточно воспользоваться промокодом BFSALE12 при оформлении заказа или пройти по этой ссылке:

https://www.iherb.com/info/about?pcode=BFSALE12&rcode=BUY123

Пост пополняю

Xakep #258. NPM Hijacking

Также в номере:

- Изучаем, как средства защиты ловят и классифицируют малварь

- Обманываем инсталлятор MSI методом для ленивых

- Эксплуатируем новую опасную уязвимость в форуме vBulletin

- Восстанавливаем в Linux информацию с «убитой» флешки

- Разграничиваем права в БД на примере Oracle и PostgreSQL

- Исследуем товары в даркнете, связанные с пандемией коронавируса