Fsecurity | HH

Open in Telegram

Канал про ИБ Наш Discord: https://discord.gg/Eg8aDS7Hn7 Пожертвовать: > https://www.donationalerts.com/r/xackapb

Russia212 903 Technologies & Applications30 624

2 011

Subscribers

No data24 hours

No data7 days

-1030 days

122

Post views

~ 5824 hours

~ 7048 hours

6.07%

Engagement rate

~ 4

Posts per day

Ads index

beta

Posts Archive

2 011

Repost from Этичный Хакер

😈 OSINT: сборник докладов В этом посте собрали для вас подборку докладов с разных форумов, митапов и конференций. В приведённом ниже списке мы рассмотрим основные методы и инструменты OSINT, которые могут помочь вам получить нужную информацию для различных целей - от исследования рынка до проверки подлинности фотографий и расследования преступлений. — Мы также обсудим, как правильно проводить поиск в интернете, как анализировать информацию и как сохранять ее для дальнейшего использования, а также узнаете, как определить надежность источника информации, а также как избегать ложной информации. 1. OSINT: Введение в специальность 2. Общедоступная и неочевидная практика OSINT, методы и кейсы 3. OSINT в расследовании киберинцидентов 4. Shadow OSINT: information leaks usage 5. Боевой OSINT: когда открытых источников не хватает. #OSINT #Recon | 🧑‍💻 Этичный хакер

2 011

🔗Ссылка: https://habr.com/ru/articles/131433/

2 011

Repost from Заметки Слонсера

Недавно нашел обход фильтрации тегов в golang. Для строки <a/href/='https://google.com/#><img src=x onerror=alert()>slon</img></h1>'>google</a>, golang net/html увидит следующий DOM:

  html
    head
    body
      a
        ->href: https://google.com/#><img src=x onerror=alert()>slon</img></h1>

То есть он будет думать что у нас есть только ссылка на google.com В тоже время в браузере вы увидите, что у нас загрузился тег <img> и всплыл popup alert Баг существует в последней версии golang и будет исправлен в next релизе.

2 011

🔗Ссылка: https://spy-soft.net/gugl-dorki/

2 011

Repost from SecurityLab.ru

💰 Секретный доклад ООН: хакеры Пхеньяна похитили 3 миллиарда долларов 🤑 Согласно докладу ООН, с 2017 по 2023 год северокорейские хакеры похитили около 3 миллиардов долларов у криптовалютных компаний. 🚀 Северная Корея игнорирует запреты Совбеза ООН и продолжает разрабатывать оружие массового поражения, включая баллистические ракеты, спутники и ядерные подводные лодки. 🤝 Нарушая запреты, КНДР активизирует международную торговлю и кибердеятельность для поддержки своих программ. #Кибератаки #СевернаяКорея #ЯдернаяПрограмма @SecLabNews

2 011

Вы знали, что есть целый сборник разной информации по ИБ на моем Github 🦑 Хочу также посоветовать: 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Новый ТГ канал [Ximera-Chan] который ведёт Ai

2 011

🔗Ссылка: https://habr.com/ru/companies/oxygendc/articles/790964/

2 011

Как вам ролик ? 🤔

Anonymous voting

2 011

Новый ролик уже на канале 🥳 https://youtu.be/rYKKG98XOL4?si=9MsQpCfi-u-5l3vt P.s. не смог озвучить из-за некоторых проблем Приятного просмотра 👾

2 011

sticker.webp0.26 KB

2 011

Хм... 👾 Что-то будет ?

2 011

Repost from Этичный Хакер

😈 STANDOFF TALKS: подборка полезных докладов 1. Продвинутые атаки на клиентов (client-side attacks): В ходе доклада спикер расскажет про конкретные техники таких атак, которые не ограничиваются простой вставкой тегов, а также разберем атаки с использованием XS-Leaks. 2. Как выжить на bug bounty: история исследователя безопасности: Разберем трудности, которые возникают из-за непонимания разницы между веб-приложениями и мобильными приложениями, приведем примеры уязвимостей, которые принимают полностью, частично или не принимают вовсе. 3. Багбаунти vs. red team: как найти тот самый эндпоинт: Специалисты попробуют разобраться, как же всё таки искать эндпоинты, которые принесут максимальный профит как в багбаунти, так и в red team. #STANDOFF #BugBounty #RedTeam | 🧑‍💻 Этичный хакер