🤦‍♂️ Тут такое дело, у OWASP взломали один из веб-сервисов. Такая вот злая ирония — организация, которая обучает защите веба, сама пострадала от кривых рук своих разработчиков или админов.

👨‍💻 Один из старых сайтов был фигово сконфигурирован, что и стало причиной утечки резюме членов OWASP, поданных в период с 2006-го по 2014-й годы.

Причиной взлома стал риск A05:2021-Security Misconfiguration из OWASP Top10 Web Application Risks, а также другие риски, если копать глубже.

#security

💡 Найти IDOR иногда бывает проще, чем кажется

#tips #bugbounty

😎 Какие, по вашему мнению, баги есть в приведенном коде и как их проэксплуатировать? 👇

#вопросы_для_самопроверки

🙇‍♂️ Шпаргалка, в которой вы найдете расширенные запросы для SQL-инъекций всех типов.

📌 Прочитав руководства, вы научитесь:

☑️ Находить точку инъекции
☑️ Понимать поведения веб-приложения
☑️ Отправлять запросы на перебор
☑️ Понимать WAF и способы его обхода
☑️ Дампить базу данных

👩‍💻 GitHub

#bugbounty #cheatsheet #pentest

🤔 Кто такие специалисты по безопасной разработке и где на них учиться

Разбираемся, кто такой специалист по безопасной разработке, какие требования к нему предъявляют работодатели, сколько специалисты этой профессии сегодня зарабатывают и куда можно пойти учиться на AppSec-специалиста.

И самое главное: чем «аппсеки» отличаются от «девсекопсов», «девопсов», пентестеров, аналитиков и разработчиков.

#career #appsec

🔗 Хакеры, на какие статьи вы переходили или какие последние ссылки открывали из Telegram? Речь идёт не только о наших статьях и ссылках, а о любых.

💬 Присылайте ссылку или просто напишите в комментах в стиле «был пост про …»👇

🔆 Шпаргалка по сетевым протоколам: на заметку начинающему этичному хакеру

#cheatsheet #этобаза

😎 Indetectables Toolkit — набор инструментов (98 шт.), который охватывает все, что может понадобиться для реверса, анализа малвари и взлома приложений.

👉 GitHub

#tools #reverse #malware

🎙 Responsible Disclosure Podcast: 500к в месяц на bug bounty, автор reFlutter и программист

Гость подкаста — Филипп (Impact) Никифоров — рассказал о своем увлекательном пути в сфере безопасности, активностях на Antichat, реверсе и поиске мобильных багов.

⏳ Таймкоды:

02:13 — начало и реверс приложений в 13 лет
07:40 — активности на antichat
10:50 - ушел из колледжа и начал заниматься bug bounty
16:50 — обидные дубликаты в репорты Сергея Тошина (bagipro)
18:40 — трудоустройство в Positive Technologies
28:02 — текущие идеи и процессы разработки
29:43 — caido, burpsuite и что нам от этого ожидать
35:43 — история появления проекта reFlutter
43:50 — PTSwarm и ценность участия в этих активностях
46:51 — сертификация специалистов и отношение к этому
49:13 — AI и его влияние на индустрию
54:23 — советы слушателям подкаста и как не выгорать от того что делаешь

💬 А вы реверсили приложения в 13 лет?

👍 — конечно
🤔 — «Вы с своем уме?»
🔥 — не реверсил, но кавычки вставлял

#podcasts

💡Очередная шпаргалка для этичного хакера из категории #этобаза

#cheatsheet

🔥 Пример чек-листа для багхантера и пентестера с 500 тестовыми кейсами, основанный на OWASP.

💬 А у вас есть подобный чек-лист? С чего вы начинаете поиск багов?

#pentest #bugbounty

🎙 Responsible Disclosure Podcast: путь от исследователя до директора по безопасности

Гость подкаста — Алексей Синцов, у которого 20+ лет опыта в инфосеке. Алексей закончил Санкт-Петербургский политех по специальности «Информационная безопасность компьютерных систем».

И с 2001 года занимается практическими вопросами в области анализа безопасности, поиска уязвимостей и разработки эксплойтов (JIT-SPRAY, ROP и т. д). Он так же является сооснователем группы DEF CON - DCG7812 и организатором конференции Zeronights.

⏳ Таймкоды:

01:50 — Как давно в этой сфере?
03:27 — С чего все началось?
09:03 — Университетская жизнь
10:50 — Стажировка у Ильи Медведовского
14:03 — Buffer overflow и Iphone 2 в качестве реварда
15:10 — Дорога к докладам на blackhat
27:29 — Переход из исследователя в сотрудника и руководителя
35:20 — Сокращенный рабочий день в COVID и успехи на Bugbounty
43:00 — Менеджмент bug bounty программы
53:04 — Важные скиллы для исследователя
56:23 — Метрики в bug bounty с точки зрения бизнеса
1:04:55 — Роль пентестов в текущих реалиях
1:14:59 — Пути улучшения скиллов в ИБ
1:17:05 — Профессиональное выгорание и как с этим справляться
1:21:47 — Важность сертификаций в ИБ

#podcasts