#learning #pentest #bugbounty #tools
📺 HackerSploit — канал с множеством видеоуроков на тему этичного взлома, пентеста, основ Linux, Docker, различных инструментов и многого другого.
https://proglib.io/w/d1135ea1
📺 HackerSploit — канал с множеством видеоуроков на тему этичного взлома, пентеста, основ Linux, Docker, различных инструментов и многого другого.
https://proglib.io/w/d1135ea1
«Библиотека программиста» находится в поиске переводчика технических статей и автора оригинальных статей.
Обязанности:
– Письменный перевод с английского на русский язык технических статей (Medium, Dev.to и т. д.)
– Написание оригинальных статей.
Объем:
– от 3 до 10 тыс. знаков с пробелами.
Тематика:
– Мобильная разработка, информационная безопасность, Data Science, бэкенд веб-приложений, фронтенд-разработка, системное программирование, базы данных.
Языки:
– Python, SQL, JavaScript, C#, Java.
Пишите на [email protected]
Обязанности:
– Письменный перевод с английского на русский язык технических статей (Medium, Dev.to и т. д.)
– Написание оригинальных статей.
Объем:
– от 3 до 10 тыс. знаков с пробелами.
Тематика:
– Мобильная разработка, информационная безопасность, Data Science, бэкенд веб-приложений, фронтенд-разработка, системное программирование, базы данных.
Языки:
– Python, SQL, JavaScript, C#, Java.
Пишите на [email protected]
Forwarded from Библиотека программиста | программирование, кодинг, разработка
Простой алгоритм использования SOLID на практике
Зачем нужны SOLID принципы? Что нужно сделать с множеством сущностей, чтобы код удовлетворял DIP?
Рассказывает Евгений Тюменцев, профессионально занимающийся разработкой многопоточных кросс-платформенных приложений на С++, Директор компании по разработке программного обеспечения «Hello World! Technologies».
https://youtu.be/H2Lk3SQWhnc
Зачем нужны SOLID принципы? Что нужно сделать с множеством сущностей, чтобы код удовлетворял DIP?
Рассказывает Евгений Тюменцев, профессионально занимающийся разработкой многопоточных кросс-платформенных приложений на С++, Директор компании по разработке программного обеспечения «Hello World! Technologies».
https://youtu.be/H2Lk3SQWhnc
YouTube
Простой алгоритм использования SOLID на практике
Зачем нужны SOLID принципы? Что нужно сделать с множеством сущностей, чтобы код удовлетворял DIP?
Рассказывает Евгений Тюменцев, профессионально занимающийся разработкой многопоточных кросс-платформенных приложений на С++, Директор компании по разработке…
Рассказывает Евгений Тюменцев, профессионально занимающийся разработкой многопоточных кросс-платформенных приложений на С++, Директор компании по разработке…
#OSINT #basics
Базовые основы OSINT: поиск информации о доменах и обо всём, что с ними связано.
https://proglib.io/w/9fbc95b3
Базовые основы OSINT: поиск информации о доменах и обо всём, что с ними связано.
https://proglib.io/w/9fbc95b3
sshell@blog:~$ ▌
Recon Rundown #1 : Attack Surface Basics
The first step of hacking computers is finding computers. While conceptually this seems simple enough, the reality is that it's far from easy or straightforward.
#pentest #security
Серия статей, посвящённая неправильным настройкам Reverse Proxies:
➖Часть 1: метаданные
➖Часть 2: внутренний доступ
Серия статей, посвящённая неправильным настройкам Reverse Proxies:
➖Часть 1: метаданные
➖Часть 2: внутренний доступ
ProjectDiscovery Blog
Abusing Reverse Proxies, Part 1: Metadata
Introduction
Many cloud service providers offer a "metadata" service on their virtual machines. These services offer sensitive details about the instance and cloud operating environment.
Metadata services offer REST APIs to programmatically retrieve this…
Many cloud service providers offer a "metadata" service on their virtual machines. These services offer sensitive details about the instance and cloud operating environment.
Metadata services offer REST APIs to programmatically retrieve this…
👍3
📺 Farah Hawa — YouTube-канал специалиста по поиску ошибок и инженера по обеспечению безопасности, на котором объясняются самые сложные веб-уязвимости простым и понятным языком.
В своих видеоуроках Farah Hawa переходит прямо к делу и указывает только то, что вам нужно знать, чтобы быстро понять уязвимость.
https://proglib.io/w/15232f69
В своих видеоуроках Farah Hawa переходит прямо к делу и указывает только то, что вам нужно знать, чтобы быстро понять уязвимость.
https://proglib.io/w/15232f69
#cheatsheet #pentest #bugbounty
Шпаргалка по разным типам SQL-инъекций: https://proglib.io/w/741dfa36
Шпаргалка по разным типам SQL-инъекций: https://proglib.io/w/741dfa36
GitHub
GitHub - kleiton0x00/Advanced-SQL-Injection-Cheatsheet: A cheat sheet that contains advanced queries for SQL Injection of all types.
A cheat sheet that contains advanced queries for SQL Injection of all types. - kleiton0x00/Advanced-SQL-Injection-Cheatsheet
Exploiting-URL-Parsing-Confusion.pdf
2 MB
#learning #pentest #bugbounty
Исследование, которое демонстрирует различия между парсерами URL-адресов и то, как можно злоупотреблять некорректным синтаксическим анализом последних.
Исследование, которое демонстрирует различия между парсерами URL-адресов и то, как можно злоупотреблять некорректным синтаксическим анализом последних.
👍1
Forwarded from Библиотека программиста | программирование, кодинг, разработка
Привет! «Библиотека программиста» проводит анонимный опрос по теме: «Как вы управляете своими финансами?». Опрос займет не более 3 минут вашего времени.
Пройти его можно по ссылке
Пройти его можно по ссылке
🤮2👍1
Forwarded from Библиотека программиста | программирование, кодинг, разработка
Что нужно уметь специалисту по анализу данных?
Область Data Science энергично развивается. Наука о данных – это не только нейросети, но и классические алгоритмы машинного обучения, да и вообще всё, что связано с вопросами анализа, обработки и представления информации в цифровой форме.
👨💻Data Scientist работает на пересечении нескольких областей: математики, программирования и бизнес-задач.
26 января в 19.00 МСК Артур Сапрыкин, один из дата сайентистов, разрабатывавших в Мегафон программы, анализирующие речь в форме текстов и аудио, расскажет, чем занимается Data Scientist, и какие основные навыки требуются от специалиста по анализу данных.
На бесплатном вебинаре вы:
– Получите представление о профессии и поймете, как двигаться дальше.
– Узнаете про рабочий день специалиста по анализу данных, и с какими задачами он сталкивается ежедневно.
Регистрация на сайте.
Область Data Science энергично развивается. Наука о данных – это не только нейросети, но и классические алгоритмы машинного обучения, да и вообще всё, что связано с вопросами анализа, обработки и представления информации в цифровой форме.
👨💻Data Scientist работает на пересечении нескольких областей: математики, программирования и бизнес-задач.
26 января в 19.00 МСК Артур Сапрыкин, один из дата сайентистов, разрабатывавших в Мегафон программы, анализирующие речь в форме текстов и аудио, расскажет, чем занимается Data Scientist, и какие основные навыки требуются от специалиста по анализу данных.
На бесплатном вебинаре вы:
– Получите представление о профессии и поймете, как двигаться дальше.
– Узнаете про рабочий день специалиста по анализу данных, и с какими задачами он сталкивается ежедневно.
Регистрация на сайте.
#reverse
Памятка с описанием и примерами реализации техник, которые используют авторы вредоносов для достижения своих целей.
https://proglib.io/w/33a24215
Памятка с описанием и примерами реализации техник, которые используют авторы вредоносов для достижения своих целей.
https://proglib.io/w/33a24215
Хабр
Экстенсивный подход. Как много техник можно обнаружить в одном образце вредоносного программного обеспечения (ВПО)
— "Прошу расшифровать трафик в адрес …" - описание задачи в трекере. — "Давай, Морти! Приключение на 20 минут. Зашли и вышли." - ответил голос в голове. Но, как и у героев мультфильма, приключение...
🥰1
#tools #pentest #bugbounty
Краткое руководство по использованию Python and Curl для создания простых скриптов proof-of-concept.
https://proglib.io/w/bebabbe9
Краткое руководство по использованию Python and Curl для создания простых скриптов proof-of-concept.
https://proglib.io/w/bebabbe9
Medium
Creating easy proof-of-concept scripts with Python and Curl.
Hello Hunters!
#pentest #redteam
Сценарий атаки методом белого / чёрного ящика на уязвимую функцию AWS Lambda, которая может быть использована для первоначального доступа облачной среде.
https://proglib.io/w/0ed21e28
Сценарий атаки методом белого / чёрного ящика на уязвимую функцию AWS Lambda, которая может быть использована для первоначального доступа облачной среде.
https://proglib.io/w/0ed21e28
Sysdig
Lambda Threat - Best Practices for Lambda Security – Sysdig
The security research team explains the attack scenario with a vulnerable AWS Lambda function could be a threat used by attackers.
👍1
#guide #pentest #bugbounty
Гайд для начинающих по исследованию безопасности маршрутизатора и эмуляции прошивки.
https://proglib.io/w/54d69d54
Гайд для начинающих по исследованию безопасности маршрутизатора и эмуляции прошивки.
https://proglib.io/w/54d69d54
SecNigma
A Beginner’s guide into Router Hacking and Firmware Emulation
Prelude This post is about the personal experiences of me; A noobie hacker- who is super new into router reversing and the challenges I had to face, the research I did and the things I had learned …
#tip
Пожалуй, одно из самых главных правил охотников за ошибками: “sometimes no matter how hard you try you just have to continue trying”.
Пожалуй, одно из самых главных правил охотников за ошибками: “sometimes no matter how hard you try you just have to continue trying”.
👍8❤1
#bugbounty #writeup
Если следовать правилу выше, можно добиться каких-то результатов в Bug Bounty. Статья этому в подтверждение.
https://proglib.io/w/348b8f52
Если следовать правилу выше, можно добиться каких-то результатов в Bug Bounty. Статья этому в подтверждение.
https://proglib.io/w/348b8f52
Medium
HOW I hacked thousand of subdomains
Hello everyone
Forwarded from Библиотека программиста | программирование, кодинг, разработка
Почему получаются плохие абстракции и как этого избежать?
🚀3 февраля в 19.00 МСК Евгений Тюменцев, профессионально занимающийся разработкой многопоточных кросс-платформенных приложений на С++, научит вас строить абстракции – один из ключевых навыков для программиста.
За один час вы узнаете:
– Что такое абстракция?
– Причины правок кода
– Как выделять абстракции
– Свойства абстракций, полезные при разработке
Познакомьтесь с новым решением построения архитектуры приложений и инструментами для планирования ее будущей системы.
Регистрация и подробности по ссылке.
🚀3 февраля в 19.00 МСК Евгений Тюменцев, профессионально занимающийся разработкой многопоточных кросс-платформенных приложений на С++, научит вас строить абстракции – один из ключевых навыков для программиста.
За один час вы узнаете:
– Что такое абстракция?
– Причины правок кода
– Как выделять абстракции
– Свойства абстракций, полезные при разработке
Познакомьтесь с новым решением построения архитектуры приложений и инструментами для планирования ее будущей системы.
Регистрация и подробности по ссылке.
#learning #pentest #bugbounty
📺 Codingo — YouTube-канал разработчика множества инструментов для тестирования веб-безопасности, где он делится своим опытом.
https://proglib.io/w/04e0f874
📺 Codingo — YouTube-канал разработчика множества инструментов для тестирования веб-безопасности, где он делится своим опытом.
https://proglib.io/w/04e0f874
#news
Очередная подборка ИБ-новостей:
➖Security Week от «Лаборатория Касперского»
➖ТОП-3 ИБ-событий недели по версии Jet CSIRT
Очередная подборка ИБ-новостей:
➖Security Week от «Лаборатория Касперского»
➖ТОП-3 ИБ-событий недели по версии Jet CSIRT
Хабр
Security Week 2204: MoonBounce, вредоносный код в UEFI
На прошлой неделе эксперты «Лаборатории Касперского» опубликовали подробный отчет о вредоносной программе MoonBounce. MoonBounce является буткитом: код внедряется в прошивку UEFI и таким образом может...
Forwarded from Библиотека программиста | программирование, кодинг, разработка
Почему получаются плохие абстракции и как этого избежать?
🚀3 февраля в 19.00 МСК Евгений Тюменцев, профессионально занимающийся разработкой многопоточных кросс-платформенных приложений на С++, научит вас строить абстракции – один из ключевых навыков для программиста.
За один час вы узнаете:
– Что такое абстракция?
– Причины правок кода
– Как выделять абстракции
– Свойства абстракций, полезные при разработке
Познакомьтесь с новым решением построения архитектуры приложений и инструментами для планирования ее будущей системы.
Регистрация и подробности по ссылке.
🚀3 февраля в 19.00 МСК Евгений Тюменцев, профессионально занимающийся разработкой многопоточных кросс-платформенных приложений на С++, научит вас строить абстракции – один из ключевых навыков для программиста.
За один час вы узнаете:
– Что такое абстракция?
– Причины правок кода
– Как выделять абстракции
– Свойства абстракций, полезные при разработке
Познакомьтесь с новым решением построения архитектуры приложений и инструментами для планирования ее будущей системы.
Регистрация и подробности по ссылке.