Этичный Хакер

🔒 Deanon ClubV7 Самое известное Darknet комьюнити вернулось! Те самые ребята, которые подняли на уши всю Россию взломом крупнейшей платформы по продаже наркотиков Это седьмой канал ребят! Подписывайтесь, и следите за происходящим. В представлении они не нуждаются! Deanon Club - https://t.me/+dv_8w2pVRaU5OWNk

😈 CSRF: детектируем и блокируем уязвимость Уязвимость CSRF – дает возможность злоумышленнику производить различные манипуляции с аккаунтом пользователя от лица самого пользователя, при этом, жертва даже не будет знать об этом. — В этом видеоматериале поговорим о том, как защитить веб-сайты от данной уязвимости. #Web #CSRF | 💀 Этичный хакер

Пара полезных каналов для тех, кто увлекается кибербезопасностью: 🏳️ Mr. Robot - обучение хакингу в простой и доступной форме. OSINT, СИ, анонимность. 🐥 Лаборатория Хакера — полезные github-инструменты для пентеста, сетевой разведки, xss, криптографии.

😈 Руководство по пентесту WebSocket WebSocket — это продвинутая технология, позволяющая открыть постоянное двунаправленное сетевое соединение между браузером пользователя и сервером. В этой статье рассмотрим, что из себя представляет захват веб-сокета, как обнаружить и каковы последствия. 🗣 Ссылка на чтиво #WebSocket #Protocol | 💀 Этичный хакер

😈 Nebula — облачная среда SaaS Nebula - это масштабируемый оверлейный сетевой инструмент для построения защищённых оверлейных сетей, которые могут объединять от нескольких до десятков тысяч территориально разделённых хостов, формируя отдельную изолированную сеть поверх глобальной сети. — Узлы в сети Nebula взаимодействуют друг с другом напрямую в режиме Р2P - по мере появления необходимости передачи данных между узлами динамически создаются прямые VPN-соединения. Поддерживается работа в GNU/Linux, FreeBSD, macOS, Windows, iOS и Android. 🗣 Ссылка на GitHub #Network | 💀 Этичный хакер

🤩 Как попасть на самый прекрасный митап этой осени — Standoff Talks, где лучшие профессионалы offensive и defensive security обменяются опытом с активным комьюнити? Все просто: нужно быть матерым спецом по ИБ (уверены, в нашем канале только такие) и оставить заявку на сайте. А 24–25 ноября встретиться в Кибердоме в рамках Moscow Hacking Week, чтобы круто прокачать свои скилы в багхантинге и пентесте, да и в целом круто провести время. Не забудьте рассказать о себе в заявке и поторопитесь — количество мест ограничено.

😈 Blind SQL Injection: практический пример Blind SQL Injection - это тип атаки SQLi, которая задает базе данных истинные или ложные вопросы и определяет истинность на основе ответа приложений. Эта атака часто используется, когда веб-приложение настроено на отображение общих сообщений об ошибках, но при этом не фильтрует код, уязвимый для внедрения SQL. — В этом видеоматериале мы рассмотрим как можно найти слепую SQL-инъекцию. #SQL #Injection | 💀 Этичный хакер

🆕 У российского менеджера паролей Пассворк вышло очередное обновление Пассворк упрощает совместную работу с корпоративными паролями — в нём можно создать общие папки, добавить туда доступы от разных сервисов и пригласить своих коллег. Сотрудники будут быстро находить нужные пароли, а администратор сможет управлять правами пользователей, отслеживать все действия и проводить аудит безопаности. Что нового в Пассворк 6.1 • Ограничение редактирования администраторов • Политики сложности паролей авторизации и мастер-паролей • Выбор способа авторизации для отдельных пользователей • Сброс 2ФА независимо от пароля авторизации • Больше настроек LDAP и SSO — Подробнее об обновлении в официальном Телеграм-канале — t.me/passwork_ru Реклама. ООО "ПАССВОРК". ИНН 2901311774. erid: LjN8KCUDb

😈 API: гайд для самых маленьких API - это интерфейс, позволяющий двум независимым компонентам программного обеспечения обмениваться информацией. API играет роль посредника между внутренними и внешними программными функциями, обеспечивая эффективный обмен информацией. — В этом всеобъемлющем руководстве простыми словами будут объяснены API, их важность и то, как они работают. 🗣 Ссылка на чтиво #Web #API | 💀 Этичный хакер

Среднее время до появления эксплойта для только что выявленной уязвимости — 24 часа. 🦸 Чтобы вовремя обезопасить компанию от киберугроз, нужно быть супергероем. А еще можно пройти курс Positive Technologies «Как построить процесс управления уязвимостями». Его преподаватели и авторы — эксперты, которые знают все о результативной безопасности. 😎 Курс подойдет специалистам по ИБ, которые: •‎ хотят научиться выстраивать управление уязвимостями или прокачать скилы; •‎ работают с решениями VM; •‎ заинтересованы в повышении своей конкурентоспособности. 👨‍🏫 Подробнее об обучении Курс стартует 29 октября и продлится четыре недели. Можно смотреть лекции в удобное время, а по воскресеньям подключаться к воркшопам с экспертами. В результате вы сумеете самостоятельно выстроить процесс управления уязвимостями в любой компании. О преподавателях и программе рассказали на сайте курса Запишитесь сейчас и пройдите первое занятие бесплатно!

🚠 Manyverse: Сеть на одноранговом протоколе SSB Manyverse - это приложение/социальная сеть, построенная на одноранговом протоколе SSB, доступное для компьютеров и мобильных устройств. — Сообщения, лайки, профили, личные сообщения и т. д., все то что вы ожидаете от социальной сети. Оно не работает в облаке, принадлежащем компании, вместо этого сообщения ваших друзей и все ваши социальные данные полностью хранятся в вашем устройстве. 🗣 Ссылка на оф. сайт 🗣 Ссылка на GitHub #Web #Network | 💀 Этичный хакер

МТС RED ведёт телеграм-канал про кибербезопасность на простом и понятном языке. Представители бизнеса и обычные пользователи найдут там много полезных рекомендаций, которые помогут разобраться в этой нелёгкой теме. Узнайте: + почему важно быть киберграмотным; + что такое тест на проникновение; + что общего у ведьмака и специалиста по кибербезопасности. Подписывайтесь и следите за кибербезопасностью.

😈 Android: методология тестирования, оценка безопасности Тестирование на проникновение — это процесс оценки безопасности компьютерных систем или сетей путем имитации атаки злоумышленника. Цель пентеста — выявить уязвимости и устранить их, чтобы повысить уровень защищенности. — В процессе пентеста используются различные методологии, стратегии, инструменты и модели нарушителей. В этом материале рассмотрим контрольный список тестирования Android приложений. 🗣 Ссылка на чтиво #Android #Methodology | 💀 Этичный хакер

Реклама. Рекламодатель ООО «РТК ИБ» erid=2VtzquWYfK1 Текст: Участвуйте в ключевом событии в сфере кибербезопасности России из любой точки мира. Все новости, прямая трансляция и интервью со спикерами – в Telegram-канале SOC-Forum, подписывайтесь!

😈 Собираем информацию о DNS DNS — это глобальная система для преобразования доменных имён в IP-адреса сайтов. Когда пользователь пытается получить доступ к веб-адресу, например example.com, его веб-браузер или приложение выполняет запрос к DNS-серверу, передавая ему название сайта (имя хоста). — DNS-сервер преобразует имя хоста в числовой IP-адрес (DNS to IP), к которому веб-браузер может подключиться. В этом видеоматериале вы узнаете как получить исчерпывающую информацию о DNS целевого веб-сайта. #DNS #Recon | 💀 Этичный хакер

У вас есть готовый ИТ-продукт? Сделайте пилот с ВТБ! Акселератор ВТБ приглашает технологические стартапы и компании протестировать свои решения на бизнес-процессах и клиентах банка. А в случае успешного пилота – стать поставщиком услуги/лицензии/продукта. Подайте заявку на сайте, пройдите экспертизу и сделайте быстрый пилот с Акселератором ВТБ. Преимущества банка: - коммерческие пилоты - fast track по запуску пилотов - экспертиза по развитию вашего продукта Действуем вместе!

😈 Попробуй спрячься: расширяем возможности обнаружения эксплуатации WinRM — Ни для кого не секрет, что атакующие довольно часто используют службу Windows Remote Management для перемещений по инфраструктуре. В докладе спикер расскажет о том, какие артефакты будут указывать на использование WinRM. Также поговорим о недокументированном артефакте этой службы и как при помощи него быстро выявить эксплуатируемые атакующими хосты, в том числе когда журналы событий были удалены. #Windows #WinRM | 💀 Этичный хакер

😈 Репозиторий: proxy-list — GitHub репозиторий, содержащий анонимные HTTP, SOCKS4, SOCKS5 прокси, которые обновляются и проверяются примерно каждые 15 минут. Репозиторий состоит из 4 папок: - proxies - прокси с любым уровнем анонимности. - proxies anonymous - анонимные прокси. - proxies geolocation - идентично proxies, но к каждому прокси приложена информация о геолокации. - proxies geolocation anonymous - идентично proxies anonymous, но к каждому прокси приложена информация о геолокации. ⏺ Ссылка на GitHub #Web #Proxy | 💀 Этичный хакер

😈 SSRFire: автоматический поиск SSRF В этом материале речь пойдёт об инструменте SSRFire, автоматизированном инструменте, используемом для обнаружения уязвимостей CSRF. Кроме того, этот инструмент может быть использован для выявления уязвимостей XSS и Open Redirect. 🗣 Ссылка на чтиво #Web #SSRF #CSRF #XSS | 💀 Этичный хакер

🔐 Получайте полезную информацию и поддержку для ИТ-бизнеса от команды экспертов iiii Tech! Узнайте, как быстро адаптироваться к изменяющимся реалиям российского ИТ-рынка. Присоединяйтесь к нашему телеграм-каналу "Взаимопомощь для ИТ и бизнеса". 💼💻 🚀 Специалисты iiii Tech делятся своим опытом и ценными знаниями, помогая ИТ-предприятиям эффективно справляться с вызовами. Узнайте о передовых практиках, инновационных решениях и секретах успешного ИТ-бизнеса. ▪️Узнайте, в чем особенность бутикового подхода в поддержке пользователей  ▪️ В чем польза облачных платформ для бизнеса в России ▪️ Что такое ISM - управление информационной безопасностью, как сервис?  А еще команда специалистов Форайз запустили свой подкаст, в котором обсуждают актуальные темы из мира IT Подписывайтесь, будет интересно!