​💲📉 Мы падаем: что делать со своими вложениями в текущем кризисе

Рассказываем, что делать и как обезопасить свои вложения во время кризиса.

https://proglib.io/sh/8bcFHjqX32

#tools #recon

Подробное сравнение инструментов для поиска/брутфорса поддоменов.

https://proglib.io/w/e66a8895

#news

Традиционная еженедельная подборка ИБ-новостей:

🔗 Security-новости от главреда Securitylab.ru
🔗 Security Week от «Лаборатория Касперского»
🔗 ТОП-3 ИБ-событий недели по версии Jet CSIRT

🔔Напоминаем, что у «Библиотеки программиста» существует курс по математике для Data Science, разработанный совместно с преподавателями ВМК МГУ, одного из лучших математических факультетов страны.

В конце курса вы будете владеть математическим аппаратом, который необходим, чтобы стать специалистом в Data Science. Курс идеально подходит к поступлению в ШАД или Computer Science Center.

Чтобы оставаться востребованным специалистом, никогда не забывайте учиться новому.

📚По промокоду DFA98MK действует скидка 20% на все тарифы до 4 марта.

Курс постоянно обновляется, ваш доступ остается с вами навсегда.

Посмотреть тарифы и записаться можно здесь.

#security #career

Алексей Лукацкий о роли критического мышления для специалиста по ИБ.

https://proglib.io/w/7e4a09b8

#tools #guide

Руководство по работе с расширением для BurpSuite Turbo Intruder, которое выполняет все виды сканирования с высокой скоростью и точностью.

https://proglib.io/w/738e8f95

#guide #pentest #bugbounty

Статья, которая позволит углубиться в поиск, эксплуатацию и автоматизацию SQL-инъекций.

https://proglib.io/w/e84cf0fb

#mobile #pentest #guide #reverse

Объемная серия руководств, в которой описаны основы работы компонентов Android-приложений и практические кейсы получения доступа к внутренним данным приложения.

https://proglib.io/w/838a59be

#tools #pentest #codereview

Экспериментальный фаззер плагинов WordPress, который использовался в данном исследовании и помог обнаружить более 120 уязвимостей 💰 в плагинах WordPress, установленных на более чем 10 миллионах сайтов.

https://proglib.io/w/8e8e92cb

#tools #pentest #redteam #bugbounty

Ресурс, который посвящен техникам и инструментам обхода Web Application Firewall (WAF).

https://proglib.io/w/5706bd01

#security #pentest #bugbounty

Коллекция советов, рекомендаций и ресурсов, связанных с безопасностью и тестированием на проникновение API.

https://proglib.io/w/8547121a

#OSINT

Обзор бесплатных OSINT-инструментов от T.Hunter: https://proglib.io/w/af19c9e9

IT в медицине. Как построить безопасную инфраструктуру?

10 марта на вебинаре от @Selectel поговорим про IT-инфраструктуру в сфере телемедицины и фармацевтики. Сравним решения и приведем примеры из практики.

Что будет на вебинаре:
◽️ Расскажем о безопасной, масштабируемой и доступной инфраструктуре 24/7
◽️ Проанализируем решения для медицинских компаний: аттестованный сегмент ЦОД, частное облако, VDI, облако для информации УЗ-2
◽️ Рассмотрим взгляд эксперта из индустрии

Все участники получат запись сессии и смогут принять участие в розыгрыше приза за лучший вопрос.

Мероприятие бесплатное, регистрируйтесь по ссылке: 🚀 https://slc.tl/u19lN

#tools #cheatsheet #bugbounty #pentest

Погружаемся в sqlmap для более эффективного поиска и эксплуатации SQL-инъекций.

https://proglib.io/w/aef047a6

#mobile #bugbounty #pentest #ctf

Подборка writeup'ов с Hackerone Android ctf: https://proglib.io/w/001879ee

#reverse

Pwn Zero To Hero: от новичка до профи в реверсе.

https://proglib.io/w/bf39de66

​#career #bugbounty #pentest #redteam #blueteam

Пожалуй, один из лучших карьерных путеводителей для ИБ-специалиста.

https://proglib.io/w/24376f68

Всем привет! 👋 Мы проводим опрос: «Что сейчас происходит с IT-индустрией и айтишниками».

Сложилась очень непростая ситуация: найм новых работников поставлен на паузу, некоторых сотрудников сокращают, а какие-то проекты вообще закрываются. Расскажите, как ваша компания и вы проходите через новый кризис. Опрос займет около 3 минут, результаты опубликуем на сайте proglib.io ориентировочно 21 марта.

➡️ Опрос можно пройти анонимно по ссылке.

Наиболее распространенные уязвимости, на которые следует обратить внимание в приложениях Angular и React: внедрение шаблонов, XSS, обход аутентификации и многие другие.

https://proglib.io/w/1dec11e0

#pentest #bugbounty #guide

Видеоруководство по поиску и эксплуатации Time-Based Blind SQL-инъекций в СУБД PostgreSQL.

https://proglib.io/w/167e8a6c

#security #tools

Заинтересованы в машинном обучении и безопасности кода? Узнайте, как команда GitHub объединила глубокое обучение и статический анализ кода для обнаружения уязвимостей.

https://proglib.io/w/c92eb11c