Some Security Notes

رفتن به کانال در Telegram

Some security notes with talks and my opinion. New posts every 2-3 days. Статьи и новости связанные с информационной безопасностью. Подборка материалов по запросам/своему вкусу. Обновления каждые 2-3 дня.

نمایش بیشتر

کشور مشخص نشده استدسته بندی مشخص نشده است

1 453

مشترکین

اطلاعاتی وجود ندارد24 ساعت

اطلاعاتی وجود ندارد7 روز

+1630 روز

اطلاعاتی وجود ندارد

نمایش های پست

اطلاعاتی وجود ندارد24 ساعت

اطلاعاتی وجود ندارد48 ساعت

اطلاعاتی وجود ندارد

نرخ مشارکت

اطلاعاتی وجود ندارد

پست های در روز

Ads index

beta

آرشیو پست ها

1 453

#security #firefox #exploiting #malware —— Не совсем эксплоит, а скорее описание способов эксплуатации Firefox для закрепления в системе. —— https://www.mdsec.co.uk/2020/04/abusing-firefox-in-enterprise-environments/

1 453

#postgresql #db #misc #architecture —— В статье рассматриваются особенности применение postgresql для хранения данных. —— https://www.narrator.ai/blog/using-postgresql-as-a-data-warehouse/

1 453

#virtualbox #image #ova —— Готовые к использованию образы разных ОС для виртуалки. —— https://www.osboxes.org/

1 453

#git #misc #dump —— Утилита для снятия дампа репозитория. Очень удобна когда нужно выкачать все репы относящиеся к какому-либо проекту. —— https://github.com/deletescape/goop

1 453

#misc #soft #usb —— Всем известная универсальная софтина для работы со флешками. Кому-то Руфус всё же неизвестен, потому и пусть будет. —— https://github.com/pbatard/rufus

1 453

#macos #security #tips —— Солидный перечень рекомендаций для повышения безопасности macos. —— https://blog.bejarano.io/hardening-macos/

1 453

#linux #misc #procmon —— Тот самый виндовый procmon, только для linux. —— https://github.com/Sysinternals/ProcMon-for-Linux/

1 453

#random #misc #code —— В статье рассматривается применение методов Монте-Карло для численного решения задач моделирования. Примеры кода на Go. —— https://ggcarvalho.dev/posts/montecarlo/

1 453

#analysis #sh #linux #shell —— Статический анализатор для sh. —— https://github.com/koalaman/shellcheck

1 453

#web #pentests #security #angular —— Рассматриваются особенности пентеста angular-приложений. Есть несколько полезных ссылок на доп. материалы. —— https://www.blackhillsinfosec.com/web-app-pen-testing-in-an-angular-context/

1 453

#domain #security #guide —— В статье рассматриваются особенности атак Pass the Hash. —— https://www.hackingarticles.in/lateral-movement-pass-the-hash-attack

1 453

#network #misc #geoip —— Консольная утилита для работы с сервисом ipinfo.io. В быту хватает курла, однако возможно кому-то пригодится для удобного формирования диапазонов ip-адресов. —— https://github.com/ipinfo/cli

1 453

#graphql #security #guide #pentests —— В статье рассматриваются способы эксплуатации Graphql (альтернативa rest-api). —— https://blog.yeswehack.com/yeswerhackers/how-exploit-graphql-endpoint-bug-bounty/

1 453

#macos #misc #paint —— Опенсорс альтернатива paint.net. Главное достоинство - поддержка мака. —— https://lazpaint.github.io/

1 453

#wordlists #fuzz #enum —— Компиляция распространённых листов для перебора. —— https://github.com/six2dez/OneListForAll

1 453

#mssql #injection #SQLInjection —— Рассмотрены методы эксплуатации инъекций в mssql. —— https://reconshell.com/advanced-mssql-injection-tricks/

1 453

#misc #architecture #paper —— Обзор на тему устройства архитектуры современных микропроцессоров. —— http://www.lighterra.com/papers/modernmicroprocessors/

1 453

#vm #vulnerability #oscp #security #pentests —— Обновляемый список уязвимых виртуальных машин. Есть удобное разделение по осям. Очень полезно чтобы не терять свои навыки. —— https://docs.google.com/spreadsheets/u/1/d/1dwSMIAPIam0PuRBkCiDI88pU3yzrqqHkDtBngUHNCw8/htmlview#

1 453

#elf #linux #paper —— Рассматривается процесс работы elf-бинарей в системе и их исполнению ядром линукса. —— https://lwn.net/Articles/631631/

1 453

#security #guide #owasp #wstg #methodology —— OWASP Web security testing guide. Наиболее полный и подробный. Чтобы не потерять ссылку на него. —— https://github.com/OWASP/OWASP-Testing-Guide-v5