uz
Feedback
[DeteAct] Оценка защищённости

[DeteAct] Оценка защищённости

Kanalga Telegram’da o‘tish

Detect & Act. https://www.deteact.ru/

Ko'proq ko'rsatish
Rossiya532 540Texnologiyalar & Aralashmalar46 148
324
Obunachilar
Ma'lumot yo'q24 soatlar
+47 kun
+6030 kun

Ma'lumot yuklanmoqda...

O'xshash kanallar
Ma'lumot yo'q
Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.
Taglar buluti
Ma'lumot yo'q
Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Iyul '25
Iyul '25
+9
2 kanalda
Iyun '25
+318
6 kanalda
Sana
Obunachilarni jalb qilish
Esdaliklar
Kanallar
09 Iyul+1
08 Iyul0
07 Iyul+3
06 Iyul+1
05 Iyul0
04 Iyul+1
03 Iyul0
02 Iyul0
01 Iyul+3
Kanal postlari
[DeteAct] Оценка защищённости
11

2
33
1
3
Server-Side XSS → SSRF → Компрометация облачной инфраструктуры: как одна картинка стоила целого облака В этой статье разберем атаку, начавшуюся с уязвимости XSS в генераторе изображений и завершившуюся получением полного доступа к облачной инфраструктуре. https://blog.deteact.ru/serverside-xss-ssrf-cloud-hacking/
9 819
4
Для проведения фишинговых атак необходимо собрать список сотрудников компании. Лучше всего искать их на LinkedIn. Наш пентестер написал и залил утилиту для парсинга — пользуйтесь: 🔗 https://github.com/Deteact/LeakedIn
556
5
Как PAM модуль создает дополнительный вектор для подключения к БД? В новой статье рассказываем, как нюанс в интеграции систем позволил получить доступ к основной продуктовой базе данных. Читайте детали необычной реализации бизнес-риска: https://blog.deteact.ru/kak-pam-modul-pozvolil-poluchit-dostup-k-bd/
2 143
6
Как несколько low-impact недостатков может привести к атаке с высоким уровнем риска? Читайте в нашем блогпосте, где логические уязвимости и атаки на client-side, достойные CTF-таска за 300, мастерски скомбинированы для захвата аккаунта: https://blog.deteact.ru/open-redirect-to-account-takeover/ P.S. Обещаем теперь чаще и системнее делиться опытом с наших проектов по тестированию на проникновение и анализу защищённости!
6 260
Barcha postlarni ko‘rish