Обход 2FA для сброса пароля.
Интересный ресерч с выплатой в 500$
https://medium.com/@a13h1/bypassing-2fa-for-password-reset-by-request-manipulation-500-bug-3c6ed909322f
Интересный ресерч с выплатой в 500$
https://medium.com/@a13h1/bypassing-2fa-for-password-reset-by-request-manipulation-500-bug-3c6ed909322f
Medium
Bypassing 2FA for Password Reset : By Request Manipulation 500$ Bug
Explore a real-world account security threat — a 2FA bypass vulnerability. Learn how this flaw allows unauthorized access.
Статья от portswigger о том "что должен уметь ваш веб сканер". (Конечно же в идеале).
Просто для закладки. Новое тут вряд ли что-то почерпнешь для себя.
https://portswigger.net/research/how-to-build-custom-scanners-for-web-security-research-automation
Просто для закладки. Новое тут вряд ли что-то почерпнешь для себя.
https://portswigger.net/research/how-to-build-custom-scanners-for-web-security-research-automation
PortSwigger Research
How to build custom scanners for web security research automation
In this post, I'll share my approach to developing custom automation to aid research into under-appreciated attack classes and (hopefully) push the boundaries of web security. As a worked example, I'l
Forwarded from YAH (Egor Bogomolov)
Подкаст
Записали выпуск для аудитории IT и разработчиков, а также для всех начинающих присоединяться к теме, с ребятами из Yandex Cloud. Получилось очень лампово и с толком. Приятного просмотра)
Анонс:
«Пентесты: о чём безопасникам и разработке разговаривать с хакерами
Наконец-то позвали в гости настоящих хакеров. Но есть нюанс. В этом выпуске рассказываем про тех, кто выбрал светлую сторону: как становятся пентестерами, какие специфические моменты есть в этой профессии, почему компании доверяют тестирование своих ИТ-инфраструктур внешним специалистам.»
Ссылка: https://youtu.be/YRpEA5q1fqY?si=Yv0appCHKsWmb5CY
Записали выпуск для аудитории IT и разработчиков, а также для всех начинающих присоединяться к теме, с ребятами из Yandex Cloud. Получилось очень лампово и с толком. Приятного просмотра)
Анонс:
«Пентесты: о чём безопасникам и разработке разговаривать с хакерами
Наконец-то позвали в гости настоящих хакеров. Но есть нюанс. В этом выпуске рассказываем про тех, кто выбрал светлую сторону: как становятся пентестерами, какие специфические моменты есть в этой профессии, почему компании доверяют тестирование своих ИТ-инфраструктур внешним специалистам.»
Ссылка: https://youtu.be/YRpEA5q1fqY?si=Yv0appCHKsWmb5CY
YouTube
Пентесты: о чём безопасникам и разработке разговаривать с хакерами
Наконец-то позвали в гости настоящих хакеров. Но есть нюанс. В этом выпуске рассказываем про тех, кто выбрал светлую сторону: как становятся пентестерами, какие специфические моменты есть в этой профессии, почему компании доверяют тестирование своих ИТ-инфраструктур…
GitHub - devploit/debugHunter: Discover hidden debugging parameters and uncover web application secrets
https://github.com/devploit/debugHunter
https://github.com/devploit/debugHunter
GitHub
GitHub - devploit/debugHunter: Discover hidden debugging parameters and uncover web application secrets
Discover hidden debugging parameters and uncover web application secrets - devploit/debugHunter
Рано или поздно это должно было появиться в одном месте.
Кто-то держит свои. Кто-то ищет чужие.
github.com/friuns2/BlackFriday-GPTs-Prompts
Кто-то держит свои. Кто-то ищет чужие.
github.com/friuns2/BlackFriday-GPTs-Prompts
GitHub
GitHub - friuns2/BlackFriday-GPTs-Prompts: List of free GPTs that doesn't require plus subscription
List of free GPTs that doesn't require plus subscription - friuns2/BlackFriday-GPTs-Prompts
Даже не пытаться наладить трансфер буфера обмена c VNC. Сразу делай доступ по ssh.
Особенно касается дешевых VDS, VPS, etc
Нервы востановишь, а потраченое время не вернешь.
#заметки #администрирование
Особенно касается дешевых VDS, VPS, etc
Нервы востановишь, а потраченое время не вернешь.
#заметки #администрирование
👍2
Если решился поднять свой shadowsocks, но возиться с конфигами, настройкой и доступами не хочешь, то вот отличное решение в 3 строчки терминала. Буквально.
Готово. У вас свой shadowsocks.
источник
#vpn #заметки #администрирование
wget https://raw.githubusercontent.com/unixhostpro/shadowsocks-simple-install/master/shadowsocks-simple-install.sh
chmod +x shadowsocks-simple-install.sh
./shadowsocks-simple-install.sh
Готово. У вас свой shadowsocks.
источник
#vpn #заметки #администрирование
🔥1
How to get the most out of your cybersecurity testing budget
https://blog.intigriti.com/2024/02/08/how-to-get-the-most-out-of-your-cybersecurity-testing-budget/
https://blog.intigriti.com/2024/02/08/how-to-get-the-most-out-of-your-cybersecurity-testing-budget/
Зацените. Скорость генерации изображения уже сейчас поражает. Буквально за секунды выдает приличный результат.
https://fastsdxl.ai/
Пример промта: Raccoons in Star Wars soldier clothes holding ice cream in their hands
https://fastsdxl.ai/
Пример промта: Raccoons in Star Wars soldier clothes holding ice cream in their hands
👍1