white2hack 📚

get account takeover via IDOR form JWT Today I’m gonna explain how I got IDOR and exploit it to make account takeover. Source #web #AppSec

Social Engineering Attacks: Creating a Fake SMS Message SMS messages or commonly referred to as text messages is a protocol originally developed in the 1980-1980s and first implemented on the European mobile standard GSM in the 1990-1990s has since been implemented into nearly every mobile communication protocol. It allows the users to send a short message (SMS is an acronym for short message service) of less than 160 characters from one person to another over the mobile network. It has become a ubiquitous feature of mobile communication in the 21st century. Let’s take a look at how you can send fake SMS messages. GitHub Article #hacktool

**Cyber Security Road Map, 2023 #Useful #newbie

Безопасность ASP.NET Core, Венц К. ДМК Пресс, 2023 В книге рассматриваются методы защиты веб-приложений ASP.NET Core: безопасное взаимодействие с браузером, распознавание и предотвращение распростра- ненных угроз, развертывание уникальных API безопасности этого фреймворка. Приводятся способы написания безопасного кода и примеры с аннотациями, а также полное описание встроенных инструментов безопасности ASP.NET Core. Обсуждаются реальные нарушения в системе безопасности, включая мошеннические расширения Firefox и кражу паролей в Adobe. В универсальных рекомендациях по обеспечению безопасности учтены уникальные потребности приложений ASP.NET Core. #book

Введение в технологии контейнеров и Kubernetes, Маркелов А. А., Пресс, 2019. В книге рассмотрены механизмы, обеспечивающие работу контейнеров в GNU/ Linux, основы работы с контейнерами при помощи Docker и Podman, а также система оркестрирования контейнеров Kubernetes. Помимо этого, книга знакомит c особенностями одного из самых популярных дистрибутивов Kubernetes – OpenShift (OKD). Данная книга рассчитана на ИТ-специалистов, знакомых с GNU/Linux и желающих познакомиться с технологиями контейнеров и системой оркестрации Kubernetes. #book

Zed Attack Proxy Cookbook by Ryan Soper, Nestor N Torres, Ahmed Almoailu, 2023 Hacking tactics, techniques, and procedures for testing web applications and APIs #book

Cyberogen Cyber Dictionary by Rajvardhan Rahul An ultimate guide for beginners to get started in ethical hacking and cybersecurity #book #english

Командная строка Linux и сценарии оболочки. Библия пользователя, 2-е изд., Блум, Ричард, Бреснахэн, Кристина”, 2012 Это новое пересмотренное и дополненное издание еще больше наполнено полезной информацией. В нем вы найдете все, что необходимо новичкам и даже опытным разработчикам для освоения строковых команд и сценариев командных интерпретаторов Linux. Широким набором команд и средств упрощения работы, которые нелегко обнаружить самостоятельно во многих дистрибутивах Linux с интерфейсом рабочего стола, сумеют воспользоваться даже те пользователи, которые применяют систему Linux в собственных интересах. Но самое главное, это руководство включает весьма обширный массив практически применимых, удобных сценариев для опытных пользов .С его помощью читатель быстро получит возможность автоматизировать фактически любую задачу в системе Linux. #book #linux

Телекоммуникации Пентагона: цифровая трансформация и киберзащита, Шнеппе М. А. Телеком, 2017 Рассмотрены и проанализированы (по открытым источникам в Интернете) основные этапы развития телекоммуникаций Пентагона: как проходили три поколения трансформации - от сигнализации SS7 и интеллектуальных сетей к IP-протоколу и, наконец, к чрезвычайно амбициозным планам киберзащиты. Рассмотрены и две области двойного применения сетей связи: экстренная служба и цифровая железная дорога. Для широкого круга читателей, интересующихся современными проблемами безопасности инфокоммуникаций. Будет полезна специалистам и научным работникам, специализирующимся в области модернизации сетей связи #book

Как изменились зарплаты ИТ-специалистов за первые три месяца 2023 года? Продолжаем делиться с вами данными ожиданий зарплат в ИТ. Источник #analytics

Windows Privilege Escalation: Token Impersonation, 2023 Talking about the SeImpersonatePrivilege (Impersonate a Client after Authentication), It was introduced in Windows 2000 SP4. The users which are assigned this Privilege are the Members of the Device’s Local Administrators Group and the Device’s Local Service Account. Apart from these users and groups following components also have this user right: Services initiated by the Service Control Manager Component Object Model (COM) servers initiated by the COM infrastructure and are configured to run under a particular account Now that we know which types of users have this privilege, it’s time to understand what do the users get with these privileges. Whenever a user is assigned the SeImpersontatePrivilege, the user is permitted to run programs on behalf of that user to impersonate a client. #windows #pentest