Some Security Notes
الذهاب إلى القناة على Telegram
Some security notes with talks and my opinion. New posts every 2-3 days. Статьи и новости связанные с информационной безопасностью. Подборка материалов по запросам/своему вкусу. Обновления каждые 2-3 дня.
إظهار المزيدلم يتم تحديد البلدالفئة غير محددة
1 453
المشتركون
لا توجد بيانات24 ساعات
لا توجد بيانات7 أيام
+1630 أيام
جاري تحميل البيانات...
القنوات المماثلة
سحابة العلامات
لا توجد بيانات
هل تواجه مشاكل؟ يرجى تحديث الصفحة أو الاتصال بمدير الدعم الخاص بنا.
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
ديسمبر '24ديسمبر '24
ديسمبر '24
+3
في 0 قنوات
نوفمبر '24
+10
في 0 قنوات
Get PRO
أكتوبر '24
+27
في 1 قنوات
Get PRO
سبتمبر '24
+13
في 0 قنوات
Get PRO
أغسطس '24
+153
في 2 قنوات
Get PRO
يوليو '240
في 0 قنوات
Get PRO
يونيو '240
في 3 قنوات
Get PRO
مايو '240
في 1 قنوات
Get PRO
أبريل '240
في 0 قنوات
Get PRO
مارس '24
+21
في 3 قنوات
Get PRO
فبراير '24
+39
في 2 قنوات
Get PRO
يناير '24
+198
في 4 قنوات
Get PRO
ديسمبر '230
في 1 قنوات
Get PRO
نوفمبر '230
في 3 قنوات
Get PRO
أكتوبر '230
في 0 قنوات
Get PRO
سبتمبر '230
في 0 قنوات
Get PRO
أغسطس '230
في 0 قنوات
Get PRO
يوليو '230
في 0 قنوات
Get PRO
يونيو '230
في 0 قنوات
Get PRO
مايو '230
في 0 قنوات
Get PRO
أبريل '230
في 0 قنوات
Get PRO
مارس '230
في 0 قنوات
Get PRO
فبراير '230
في 0 قنوات
Get PRO
يناير '230
في 0 قنوات
Get PRO
ديسمبر '220
في 0 قنوات
Get PRO
نوفمبر '220
في 0 قنوات
Get PRO
أكتوبر '220
في 0 قنوات
Get PRO
سبتمبر '220
في 0 قنوات
Get PRO
أغسطس '220
في 0 قنوات
Get PRO
يوليو '220
في 0 قنوات
Get PRO
يونيو '220
في 0 قنوات
Get PRO
مايو '220
في 0 قنوات
Get PRO
أبريل '220
في 0 قنوات
Get PRO
مارس '220
في 0 قنوات
Get PRO
فبراير '22
+4
في 0 قنوات
Get PRO
يناير '22
+8
في 0 قنوات
Get PRO
ديسمبر '21
+7
في 0 قنوات
Get PRO
نوفمبر '21
+8
في 0 قنوات
Get PRO
أكتوبر '21
+12
في 0 قنوات
Get PRO
سبتمبر '21
+28
في 0 قنوات
Get PRO
أغسطس '21
+37
في 0 قنوات
Get PRO
يوليو '21
+76
في 0 قنوات
Get PRO
يونيو '21
+1 835
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 09 ديسمبر | +1 | |||
| 08 ديسمبر | 0 | |||
| 07 ديسمبر | 0 | |||
| 06 ديسمبر | +1 | |||
| 05 ديسمبر | 0 | |||
| 04 ديسمبر | 0 | |||
| 03 ديسمبر | 0 | |||
| 02 ديسمبر | +1 | |||
| 01 ديسمبر | 0 |
منشورات القناة
#xss #web #pentests
Подборка из 10ти площадок на которых можно попрактиковаться в эксплуатации xss.
https://www.acunetix.com/blog/web-security-zone/test-xss-skills-vulnerable-sites/
| 2 | #misc #programming
На сайте представлены программерские идиомы, типовые классические задачи, реализованные на различных языках.
https://programming-idioms.org/ | 1 012 |
| 3 | #linux #misc
На сайте приведено огромное количество однострочников - полезных команд одной строкой.
https://linuxcommandlibrary.com/basic/oneliners.html | 1 170 |
| 4 | #k8 #pentests #guide
Рассмотрены основные этапы и методы пентеста для kubernetes, а также используемые для этого утилиты.
https://lobuhisec.medium.com/kubernetes-pentest-recon-checklist-tools-and-resources-30d8e4b69463 | 1 121 |
| 5 | #android #unpinning #guide
Скрипт для обхода привязки сертификата (ssl pinning bypass на андроиде для Фриды.
https://codeshare.frida.re/@akabe1/frida-multiple-unpinning/ | 1 035 |
| 6 | #mitm #cheatsheet
Очень хороший читшит по mitm-атакам.
https://github.com/frostbits-security/MITM-cheatsheet | 1 022 |
| 7 | #misc #security
В статье приводится описание всем известной идиомы Security by obscurity.
Любопытно.
https://securitygoat.medium.com/security-by-obscurity-you-dont-know-it-d57ff9f84576 | 953 |
| 8 | По запросам и пожеланиям на следующей неделе создам общий список каналов, на telegra.ph.
Пишите в комментариях, если есть рекомендации, добавляю.
Список будет в алфавитном порядке. По мере сил и времени буду также обновлять.
А еженедельные рекомендации также продолжу писать раз в неделю | 1 |
| 9 | Как и обещал, очередная рекомендация:
@cybersecuritytechnologies
Публикуются материалы по следующим темам:
•BlueTeam(APT/OpSec/TreatHunting/DFIR)
•Offensive Security(RedTeaming/PenTesting)
•Reverse Engineering/Malware Analisys(TTPs)
•Web Security/DevSecOps
•Tools/PoC/Research
Очень полезный и хороший канал, который ежедневно публикует посты по ИБ и связанной тематике.
Во многом вдохновлялся именно этим каналом, правда у себя я публикую более узкую подборку материалов.
Канал без рекламы хочу заметить!
(и очень надеюсь что таким же и останется, респект владельцу)
Upd.:
По запросам и пожеланиям на следующей неделе создам общий список каналов, на telegra.ph.
Пишите в комментариях, если есть рекомендации, добавляю.
Список будет в алфавитном порядке. По мере сил и времени буду также обновлять.
А еженедельные рекомендации также продолжу писать раз в неделю | 955 |
| 10 | #graphql #web #pentests
В статье приводится описание основных недостатков GraphQL.
https://securitygoat.medium.com/common-graphql-misconceptions-a-rant-489647167ca3 | 966 |
| 11 | #sql #misc #database
В статье рассматриваются перспективы применения sql в контексте веба.
https://jlongster.com/future-sql-web | 992 |
| 12 | #api #pentests #web
В статье рассматриваются актуальные методы, применяемые при взломе api-эндпойнтов.
Актуальный и свежий (2021) обзор.
https://labs.detectify.com/2021/08/10/how-to-hack-apis-in-2021/ | 1 109 |
| 13 | #pentests #linux #privesc
В статье рассматриваются способы повышения привилегий с помощью пакетных менеджеров.
https://blog.ikuamike.io/posts/2021/package_managers_privesc/ | 1 327 |
| 14 | #obfuscation #guide #malware
Репозиторий содержит гайд с примерами техник обфускации кода.
https://github.com/BC-SECURITY/Beginners-Guide-to-Obfuscation/ | 1 778 |
| 15 | #web #http #desync
В статье рассматриваются способы встраивания своих запросов при обращению к серверу (ака request smuggling), представленная несколько дней назад на black hat.
Вторая ссылка, на опеннет, содержит описание на русском языке.
https://portswigger.net/research/http2
https://www.opennet.ru/opennews/art.shtml?num=55601 | 1 210 |
| 16 | #guide #mimt #phishing
Достаточно подробный гайд по фишингу. С учётом возможностей mitm-атак, так что в общепринятом смысле почтового фишинга гайд не очень применим.
https://telegra.ph/Samyj-podrobnyj-gajd-po-fishingu-v-2021-godu-08-03 | 1 148 |
| 17 | Как и обещал.
Буду раз в неделю постить ссылки на интересные каналы по схожей/интересной тематике. Как только наберётся достаточное количество - объединю в список.
Пока что решил по одному каналу в неделю публиковать, иначе список каналов слишком быстро исчерпается | 1 033 |
| 18 | @club1337
Свежие новости из мира Threat Intelligence & Security Research
Рекомендую подписаться. Свежие новости из мира инфосека каждый день. | 1 083 |
| 19 | #saml #security
В статье рассмотрены недостатки стандарта SAML.
https://joonas.fi/2021/08/saml-is-insecure-by-design/ | 1 407 |
| 20 | #vulnerabilities #race #guide
В статье описывается процесс поиска и эксплуатации уязвимостей типа race condition.
https://blog.0xffff.info/2021/06/23/winning-the-race-signals-symlinks-and-toc-tou/ | 1 807 |
