#pentest #redteam

PowerShell для пентестеров: обзор техник получения reverse shell в Windows-сетях.

https://proglib.io/w/8941b4c8

#cheatsheet #pentest #bugbounty

Подборка шпаргалок, включающих полезные хакерские приемы, проекты на Github и собственный опыт автора.

https://proglib.io/w/e63f20b1

#bugbounty #pentest

Узнайте, как можно докрутить XXE до RCE: https://youtu.be/Gz4iPauycKs

Аэрологистика 2025. Полёт нормальный

7 декабря 14:55, Draper Hall, Технопарк Сколково.

Подробнее: https://openinnovations.ru/ Онлайн участие бесплатное.

Рынок беспилотной аэрологистики не имеет такого же динамичного развития, как рынок получения геоданных с помощью беспилотников.

Причина — отсутствие комплексного решения нескольких задач: низкая надежность БВС для грузоперевозок, навигация, метеозависимость, условия использования воздушного пространства и тд.

В 2022 - 2024 году состоится Технологический конкурса Up Great НТИ «Аэрологистика», участникам которого предстоит преодолеть комплексный технологический барьер, открывающий возможности массового применения БВС в перевозке грузов.

Приглашаем 7 декабря на сессию «Аэрологистика 2025. Полёт нормальный», где ведущие отраслевые эксперты обсудят перспективы БВС и будущий Технологический конкурс.

Модератор — Глеб Бабинцев, Генеральный директор, Ассоциация Аэронекст.

Больше о Технологических конкурсах Up Great: https://upgreat.one/?utm_source=tg

#pentest #tools

Краткое руководство в двух частях, которое позволит упростить и автоматизировать рутинный процесс тестирования безопасности аутентификации и авторизации в Burp Suite:

➖Часть 1
➖Часть 2

#appsec #pentest #bugbounty #security

10 подводных камней безопасности, с которыми автор статьи и его команда столкнулись в реальных проектах Python.

https://proglib.io/w/596f4597

​Митап от SberDevices — о виртуальных ассистентах Салют и о том, как на них заработать

Когда будет прорыв в сфере цифровых помощников? Действительно ли они лучше других инструментов для общения с пользователями? Как заработать на создании приложений для виртуальных ассистентов?

8 декабря 2021 года в 18:00 команда SberDevices ответит на эти вопросы на онлайн-митапе.

Руководители технологических команд и опытные разработчики:
— расскажут о развитии виртуальных ассистентов;
— обсудят, как зарабатывать на платформе SmartMarket сегодня и в будущем;
— поделятся лайфхаками разработки мультимодального взаимодействия с виртуальными ассистентами семейства Салют, которые живут в умных девайсах SberDevices.

❓ Все участники смогут задать вопросы и получить ответы в прямом эфире!

👉🏻 Регистрируйся по ссылке

До встречи на митапе! А пока заходите в приложение Салют и скажите ассистентам Салют: «Давай поболтаем». Две самые современные нейросети покажут вам, что уже сегодня с виртуальными ассистентами можно общаться почти как с живыми людьми 🤯

#pentest #bugbounty

История одной SQL-инъекции, которую удалось раскрутить до RCE.

https://proglib.io/w/b98975a7

#tools #recon

Краткое руководство по использованию dig — одной из самых популярных утилит для запроса информации о различных DNS-записях.

https://proglib.io/w/f184ed3f

#pentest #security

Back to the Basics of Security Practices

Серия видеоуроков, в которых демонстрируется практика нападения на инфраструктуру под управлением Windows и разбираются техники защиты последней.

https://proglib.io/w/c24dd7a6

#pentest #iot #mindmap

IoT Pentesting Methodology Mind Map

#pentest #practice #bugbounty

Новая лаборатория от Web Security Academy, в которой можно попрактиковаться в тестировании безопасности функционала загрузки файлов.

https://proglib.io/w/e37ed583

​⛓ Как взломать блокчейн: 10 самых распространенных атак на криптовалюты и распределенные базы данных

В последнее время все чаще можно услышать о скандалах, связанных со взломами и утечками информации. Блокчейн кажется абсолютно безопасным, но так ли это на самом деле? Рассказываем о десятке самых распространенных атак на распределенные базы данных.

https://proglib.io/sh/sH2CByShdz

#security #appsec

#learning #bugbounty #pentest

intigriti Hackademy — коллекция обучающих видеоуроков в области веб-безопасности от Intigriti.

https://proglib.io/w/70db3a2f

Друзья, какие у вас планы на новогодние праздники? Поделитесь в комментариях 👇🍾🎄🤔

#news

Ушла в релиз Kali Linux 2021.4: https://proglib.io/w/81a39f3a

#pentest #redteam #cloud

Penetration Testing Azure for Ethical Hackers: Develop practical skills to perform pentesting and risk assessment of Microsoft Azure environments (2021)

Авторы: David Okeyode, Karl Fosaaen, Charles Horton

С помощью книги вы узнаете не только о Microsoft Azure и техниках атак на ресурсы в Azure, но и изучите, как защитить свою среду, выявляя уязвимости, а также расширяя свои инструменты и возможности для тестирования на проникновение.

Книга начинается с ознакомления с предварительными условиями для пентеста в Azure и показывает, как для этого создать лабораторию. Затем вы смоделируете атаки на веб-приложения и виртуальные машины Azure с точки зрения анонимности и аутентификации.

Наконец, вы узнаете о возможностях повышения привилегий на клиентской стороне Azure и о способах, с помощью которых злоумышленник может создать постоянный доступ к среде.

#practice #pentest #bugboounty

Воркшоп по поиску уязвимостей в проекте на Java с помощью CodeQL.

https://proglib.io/w/2efd5815

#bugboounty #pentest #secevent

Видеозаписи выступлений на конференции No Hat 2021: https://proglib.io/w/fc98503e