Some Security Notes
Открыть в Telegram
Some security notes with talks and my opinion. New posts every 2-3 days. Статьи и новости связанные с информационной безопасностью. Подборка материалов по запросам/своему вкусу. Обновления каждые 2-3 дня.
БольшеСтрана не указанаКатегория не указана
1 453
Подписчики
Нет данных24 часа
Нет данных7 дней
+1630 дней
Архив постов
1 453
#pentests #smuggling #guide
В статье рассматривается html-smuggling.
Также приводятся рекомендации противодействия таким атакам.
https://outflank.nl/blog/2018/08/14/html-smuggling-explained/
1 453
#devsecops #security #guide
В статье приводится описание построения devsecops процессов.
Хорошая вводная статья для понимания этого направления ИБ.
https://cloud101.eu/devsecops-series-shifting-security-left-b7ab793d57ac
1 453
#exploit #cve #database
Ещё одна база с уязвимостями.
В описании уязвимости приводится цена эксплоита и некоторая аналитика уязвимости.
https://hardening-security.com/vulnerabilities
1 453
#regexp #cheatsheet
Краткий справочник по синтаксису регулярных выражений.
https://learnbyexample.github.io/gnu-bre-ere-cheatsheet/
1 453
#docker #guide
Статья содержит рекомендации по работе с докером.
https://nickjanetakis.com/blog/best-practices-around-production-ready-web-apps-with-docker-compose
1 453
#python #malware #avbypass
Фреймворк с функциями обхода обнаружения антивирусами. Бесплатная версия.
Судя по всему будет и платная.
https://github.com/G1ft3dC0d3/MsfMania
1 453
#windows #fix
Скрипт для более тонкой настройки windows: отключения телеметрии, удаления/установки пакетов и т.п.
Комментарии в обсуждении также могут быть полезными.
https://gist.github.com/alirobe/7f3b34ad89a159e6daa1
1 453
#network #redteam
Альтернативный сканер сетей.
На go с libpcap.
Не тестил.
https://github.com/v-byte-cpu/sx
1 453
#password #leak #misc
В статье описан общий характер регулярных утечек паролей, а также рассмотрены некоторые детали получения этих паролей.
Навеяно регулярным вопросом в одном из чатов.
https://www.troyhunt.com/the-773-million-record-collection-1-data-reach/
1 453
#wordlists #bruteforce #password
Генератор персонализированных словарей для брута.
https://utkusen.com/blog/generating-personalized-wordlists.html
1 453
#code #misc
Обзор существующих эзотерических языков программирования (на которых обычно не пишут).
https://www.hillelwayne.com/talks/esolangs/
1 453
#lnk #pentests #redteam
Рассматриваются нестандартные способы эксплуатации ярлыков.
https://v3ded.github.io/redteam/abusing-lnk-features-for-initial-access-and-persistence
1 453
#cve #code #analysis #cwe
База уязвимостей с примерами: показаны уязвимые участки кода, приведены пояснения и ссылки на связанные материалы.
Очень полезный сервис.
https://www.vulncode-db.com/
1 453
#xss #pentests
Подробное описание xss-атак. Рассмотрены виды, способы выявления, методы эксплуатации.
Будет полезно новичкам.
https://thexssrat.medium.com/xss-made-easy-for-testers-developers-and-managers-b404f744ec6b
1 453
#pentests #recon #web
Скрипт для автоматизации анализа веб-сервисов.
Отличие от предыдущего заключается в том, что весь необходимый инструментарий придётся ставить самому.
https://github.com/robotshell/magicRecon
1 453
#pentests #recon #soft #web
Утилита для автоматизации анализа веб-сервисов.
https://github.com/thewhiteh4t/FinalRecon
1 453
#pentests #ad #redteam #guide
Подробный гайд по атакам на Active Directory.
Очень подробый.
https://zer1t0.gitlab.io/posts/attacking_ad/
1 453
#web #standarts #http
В статье рассматриваются различия между протоколами http 1, 2 и 3ей версиями.
https://sensepost.com/blog/2021/adventures-into-http2-and-http3/
1 453
#domain #pentests #recon
Утилита ищет похожие домены по тегу аналитики google.
https://github.com/Josue87/AnalyticsRelationships
1 453
#web #security #firefox
В статьях рассматриваются базовые принципы безопасности веба.
Также рассматривается реализация этих принципов браузером Firefox.
https://blog.mozilla.org/attack-and-defense/2020/06/10/understanding-web-security-checks-in-firefox-part-1/
https://blog.mozilla.org/attack-and-defense/2020/08/05/understanding-web-security-checks-in-firefox-part-2/
