Forwarded from Social Engineering
Roadmap_для_обучения_пентесту_с_нуля_tg@S_E_Reborn.png
559.4 KB
👨🏻💻 Roadmap для обучения пентесту с нуля.
• Сегодня я поделюсь с тобой отличной Roadmap, которая поможет тебе начать изучение в том или ином направлении (смотри файл выше) и сможет ответить на все вышеперечисленные вопросы. А для тех, кто уже прошел этот нелегкий путь, советую обратить внимание на Roadmap по сертификации для #ИБ специалистов: https://t.iss.one/Social_engineering/2191.
Твой S.E. #ИБ #Пентест
🖖🏻 Приветствую тебя user_name.• Начинать что-либо изучать всегда непросто, и для таких дисциплин вроде информационной безопасности и пентеста это особенно верно. Вы часто задаете вопросы: "С чего начать свой путь?", "На что обратить особое внимание?", "Какие знания в определенной дисциплине являются наиболее значимыми?".
• Сегодня я поделюсь с тобой отличной Roadmap, которая поможет тебе начать изучение в том или ином направлении (смотри файл выше) и сможет ответить на все вышеперечисленные вопросы. А для тех, кто уже прошел этот нелегкий путь, советую обратить внимание на Roadmap по сертификации для #ИБ специалистов: https://t.iss.one/Social_engineering/2191.
Твой S.E. #ИБ #Пентест
———
———
Создаем расширение Chrome, которое ворует максимум информации.
• Вредоносные расширения браузеров по-прежнему являются существенной угрозой для пользователей и веб-приложений. Расширения предоставляют удобный механизм для распространения вредоносного кода: не требуют высокой квалификации для создания, вызывают меньше подозрений и реже обнаруживаются антивирусами.
• В этой статье описан процесс разработки расширения Chrome, которое будет собирать максимально возможное количество данных:
- Куки;
- История;
- Скриншоты;
- Захват ввода;
- Трафик страниц;
- Захват геолокации;
- Захват буфера обмена;
- Пользовательская навигация и т.д.
• Читать статью [10 min].
• GitHub.
#ИБ
_______
Источник | #S_E_Reborn
@F_S_C_P
Узнай судьбу картами Таро:
✨Anna Taro bot
Что у вас утащат когда вы поставите очередной условный «бесплатный впн для браузера»:———
Создаем расширение Chrome, которое ворует максимум информации.
• Вредоносные расширения браузеров по-прежнему являются существенной угрозой для пользователей и веб-приложений. Расширения предоставляют удобный механизм для распространения вредоносного кода: не требуют высокой квалификации для создания, вызывают меньше подозрений и реже обнаруживаются антивирусами.
• В этой статье описан процесс разработки расширения Chrome, которое будет собирать максимально возможное количество данных:
- Куки;
- История;
- Скриншоты;
- Захват ввода;
- Трафик страниц;
- Захват геолокации;
- Захват буфера обмена;
- Пользовательская навигация и т.д.
• Читать статью [10 min].
• GitHub.
#ИБ
_______
Источник | #S_E_Reborn
@F_S_C_P
Узнай судьбу картами Таро:
✨Anna Taro bot
Substack
Let's build a Chrome extension that steals everything
Today's adventure: DIY whole hog data exfiltration
👍5