ch
Feedback
[DeteAct] Оценка защищённости

[DeteAct] Оценка защищённости

前往频道在 Telegram

Detect & Act. https://www.deteact.ru/

显示更多
俄罗斯532 540技术与应用46 148
324
订阅者
无数据24 小时
+47 天
+6030 天

数据加载中...

相似频道
无数据
有任何问题？请刷新页面或联系我们的客服。
标签云
无数据
有任何问题？请刷新页面或联系我们的客服。
进出提及
---
---
---
---
---
---
吸引订阅者
七月 '25
七月 '25
+9
在2个频道中
六月 '25
+318
在6个频道中
日期
订阅者增长
提及
频道
09 七月+1
08 七月0
07 七月+3
06 七月+1
05 七月0
04 七月+1
03 七月0
02 七月0
01 七月+3
频道帖子
[DeteAct] Оценка защищённости
11

2
33
1
3
Server-Side XSS → SSRF → Компрометация облачной инфраструктуры: как одна картинка стоила целого облака В этой статье разберем атаку, начавшуюся с уязвимости XSS в генераторе изображений и завершившуюся получением полного доступа к облачной инфраструктуре. https://blog.deteact.ru/serverside-xss-ssrf-cloud-hacking/
9 819
4
Для проведения фишинговых атак необходимо собрать список сотрудников компании. Лучше всего искать их на LinkedIn. Наш пентестер написал и залил утилиту для парсинга — пользуйтесь: 🔗 https://github.com/Deteact/LeakedIn
556
5
Как PAM модуль создает дополнительный вектор для подключения к БД? В новой статье рассказываем, как нюанс в интеграции систем позволил получить доступ к основной продуктовой базе данных. Читайте детали необычной реализации бизнес-риска: https://blog.deteact.ru/kak-pam-modul-pozvolil-poluchit-dostup-k-bd/
2 143
6
Как несколько low-impact недостатков может привести к атаке с высоким уровнем риска? Читайте в нашем блогпосте, где логические уязвимости и атаки на client-side, достойные CTF-таска за 300, мастерски скомбинированы для захвата аккаунта: https://blog.deteact.ru/open-redirect-to-account-takeover/ P.S. Обещаем теперь чаще и системнее делиться опытом с наших проектов по тестированию на проникновение и анализу защищённости!
6 260
查看所有帖子