#humor

Полезную нагрузку JSON блокирует WAF? Просто измените Content-Type!

#devsecops

DevSecOps by Swordfish Security

Юрий Сергеев, основатель и управляющий партнер в Swordfish Security, делится взглядом на вызовы при построении DevSecOps, рассказывает о той степени автоматизации, которой удалось достичь на основе анализа и трансформации процессов разработки защищенного ПО.

➖Часть 1
➖Часть 2

#pentest #tools

Обзор инструментов для теннелирования в исследуемую сеть в ходе пентеста.

https://proglib.io/w/f2ad3091

#pentest #tools

Пишем инструмент на Python для проведения Brute Force атак.

https://proglib.io/w/e1d80e26

#news

Представлен новый релиз Mobile Security Testing Guide (MSTG). Тезисно об изменениях:

➖Replace Outdated Drozer when Possible
➖Update iOS Binary Protection Checks
➖iOS Debugging Symbols Inspection
➖Add APK Signature Scheme (v4)
➖Add Patching Example for Debugging iOS Apps
➖Add check for JWT Claim
➖Add section Loaded Native Libraries
➖Add Visual Studio App Center
➖Add Privacy Labels and Rework Privacy Chapter

https://proglib.io/w/19146c72

#security #pentest

Глубокое исследование на тему того, почему открытый сокет Docker в Linux предоставляет хосту root-доступ.

https://proglib.io/w/425a1cb8

#news

Если вы уже обновили Java-проекты с библиотекой log4j и спите спойно, сделайте это еще раз. Кстати, это не первый разработчик софта, который выпускает недопатчи. Читайте другие новости в традиционных недельных выпусках от «Лаборатория Касперского» и Jet CSIRT.

​#tools #guide #OSINT

В ходе разведки зачастую не составляет проблем получить некоторую информацию о сотрудниках целевой организации, но для дальнейших этапов этого недостаточно.

Необходимо эту информацию конвертировать в возможные гипотезы (имена пользователей веб-приложения X). Поможет в этом данное руководство, в котором лаконично собрана необходимая информация.

Привет! «Библиотека программиста» проводит мини-исследование по теме: «Чему вы бы хотели научиться в сфере кибербезопасности?».

🔍Как известно, информационная безопасность – это набор технологий, процедур и практик, направленных на предотвращение атак, повреждений и незаконного доступа к сетям, устройствам, программам и данным. Профессионалы в области кибербезопасности защищают компании от утечек данных и прочих угроз. Потребность в экспертах растет с головокружительной скоростью. Чтобы стать хорошим специалистом по кибербезопасности, требуется немало сил и времени.

Предлагаем вам пройти наш анонимный опрос об опыте разработчиков в данном направлении. Опрос займет не более 10 минут вашего времени.

Пройти его можно по ссылке.

#guide #redteam #pentest

Серия видеоуроков по повышению привилегий в различных системах.

https://proglib.io/w/85bbeb96

#news

Браузер DuckDuckGo, который работает без отслеживания предпочтений и перемещений пользователя, уже есть для Android и iOS. Недавно проект обьявил о разработке веб-браузера для настольных систем. Это ещё раз подчеркивает, что конфиденциальность сейчас является одним из приоритетов пользователей.

https://proglib.io/w/ebb3b5a7

​#tool #pentest

Простой инструмент для генерации полезной нагрузки reverse shell на python, netcat, bash и php.

https://proglib.io/w/12ae25c7

#redteam #blueteam #tools

Adversarial Robustness Toolbox — Python-библиотека, которая предоставляет набор инструментов машинного обучения для красных и синих команд.

https://proglib.io/w/fe6396c8

Linux Security Fundamentals (2020)

Автор: David Clinton

Перед вами книга, которая предоставляет базовые концепции защиты среды Linux.

Материал будет полезен для админов и пользователей Linux, которые хотят больше узнать о проблемах безопасности данной ОС.

Под капотом:
➖Концепции безопасности
➖Шифрование
➖Безопасность сетей и сервисов
➖Конфиденциальность и многое другое

Забавные, странные и провокационные вопросы/ответы и ситуации на собеседованиях, с которыми вы сталкивались

От каких ответов вы недоуменно поднимали брови, как ловко уворачивались от провокационных вопросов, а над чем посмеялись и забыли? Поделитесь своими самыми интересными историями, с которыми сталкивались на собеседованиях.

https://proglib.io/w/a617a55c

#redteam #blueteam

Серия практических руководств, которые демонстрируют возможности Defender for Identity по выявлению и обнаружению подозрительных действий и потенциальных атак на сеть. На самом деле, в руководствах много полезной информации как для защитников, так и для нападающих:

➖Настройка лаборатории
➖Практика по разведке
➖Практика по Lateral movement
➖Практика по захвату управления доменом

https://proglib.io/w/6b7f4eb2

#OSINT

Социальные сети — отличный инструмент для OSINT. Давайте разберёмся, какие инструменты можно использовать для автоматизации процесса разведки.

https://proglib.io/w/04f030e5

#musthave #security

Благодаря ребятам из Positive Technologies, MITRE ATT&CK теперь доступна на русском.

https://proglib.io/w/3de34a7a

#humor

Когда пытаешься обойти WAF / Антивирус

#tools #security #mobile

🔧 Mariana Trench — инструмент статического анализа для приложений Android и Java, ориентированный на безопасность.

https://proglib.io/w/ab02fe00

🎄2️⃣0️⃣2️⃣2️⃣🎁

Чего только не было в этом году: нашествие нейросетевых алгоритмов и ARM-процессоров, GitHub Copilot и автодополнение кода, сражение с чёрной дырой пандемии и рождение метавселенных — всего и не припомнишь.

Под занавес принято подводить итоги. В 2021 году редакция «Библиотеки программиста» выпустила 448 статей, а сайт proglib.io посетили 4.7 миллиона читателей. Суммарное число подписчиков наших сообществ превысило 500 тысяч. Наконец, мы открыли собственный образовательный центр — proglib.academy.

Мы сердечно поздравляем всех читателей и членов нашего IT-коммьюнити с Новым годом. Желаем лёгкого кодинга, добра, счастья, здоровья и удачных проектов! Оставайтесь с нами, впереди много интересного! 😉