Телеграмм чат группы antichat страница 398

9318:35пожаловаться #9

2020 March 23

Automating Pentests for Applications with Integrity Checks using Burp Suite Custom Extension

Automating Pentests for Applications with Integrity Checks using Burp Suite Custom Extension
https://www.notsosecure.com/automating-pentests-for-applications-with-integrity-checks-using-burpsuite/

NotSoSecure

A burp extension to pentest an application adding an integrity check via custom HTTP Header with HMAC of request.

10701:30пожаловаться #10

Automated Security Testing For REST API's. Contribute to flipkart-incubator/Astra development by creating an account on GitHub.

Automated Security Testing For REST API's
https://github.com/flipkart-incubator/Astra

GitHub

flipkart-incubator/Astra

10601:31пожаловаться #11

Что такое Windows PowerShell и с чем его едят? Часть 3: передача параметров в скрипты и функции, создание командлетов
https://habr.com/ru/company/ruvds/blog/493366/

Что такое Windows PowerShell и с чем его едят? Часть 3: передача параметров в скрипты и функции, создание командлетов

Во второй части цикла рассматривались основы языка программирования PowerShell, а сейчас стоит разобраться с использованием написанного на нем кода для задач а...

220913:35пожаловаться #12

CovidLock: Mobile Coronavirus Tracking App Coughs Up Ransomware

Если вдруг кто-то из друзей и знакомых подхватил вирус CovidLock для Андроида (шифрует файлы, вымогает выкуп), пароль разблокировки — 4865083501

про вирус https://www.domaintools.com/resources/blog/covidlock-mobile-coronavirus-tracking-app-coughs-up-ransomware
пароль https://imgur.com/AcHhNJx

DomainTools

The security research team at DomainTools recently observed an uptick in suspicious Coronavirus and COVID-19 domains, leading them to discover CovidLock, a malicious Andr

9021:09пожаловаться #13

The Resurrection of PHPUnit RCE Vulnerability | Imperva

The Resurrection of PHPUnit RCE Vulnerability
https://www.imperva.com/blog/the-resurrection-of-phpunit-rce-vulnerability/

Blog

As part of a study carried out at Imperva, we observed around nine million attack attempts to exploit the CVE-2017-9841 vulnerability.

8921:21пожаловаться #14

2020 March 24

Windows Defender пропускает файлы во время сканирования, даже если не настроены исключения. Проблема существует с середины марта.

Напомню, что Defender скоро будет для Linux, Android и iOS, крайне рекомендую задуматься перед использованием этого ПО...

https://borncity.com/win/2020/03/21/windows-10-defender-skips-elements-during-scan/

7708:00пожаловаться #15

Vulnerability In WPvivid Backup Plugin Can Lead To Database Leak

Vulnerability In WPvivid Backup Plugin Can Lead To Database Leak
https://www.webarxsecurity.com/vulnerability-in-wpvivid-backup-plugin-can-lead-to-database-leak/

WebARX

There is a missing authorization vulnerability in WPvivid plugin that can lead to database leak. The plugin has 30,000+ active installations.

7714:31пожаловаться #16

CloudFlare — рак интернета
https://habr.com/ru/post/493852/?utm_campaign=493852&utm_source=habrahabr&utm_medium=rss

CloudFlare — рак интернета

Дисклеймер: я сам много пользуюсь CloudFlare и считаю, что они делают большое дело, помогают развивать интернет, дают бесплатно крутые продукты, и в целом отли...

7715:32пожаловаться #17

Microsoft says hackers are attacking Windows users with a new unpatched bug

Майкрософт официально признали что хакеры прямо сейчас активно эксплуатируют незакрытую дыру в работе со шрифтами. Это первый раз за многие годы, когда MS активно признается в таком - большой прогресс. Что можно сделать, пока дыра не закрыта - отключить предпросмотр в Windows Explorer, отключить WebClient, переименовать библиотеку ATMFD.DLL. Или аккуратно подождать до выхода патча https://techcrunch.com/2020/03/23/windows-unpatched-zero-day-bug/

TechCrunch

A patch could be weeks away.

7816:11пожаловаться #18

Strace в Linux: история, устройство и использование
https://habr.com/ru/company/badoo/blog/493856/

Strace в Linux: история, устройство и использование

В Unix-подобных операционных системах общение программы с внешним миром и операционной системой происходит через небольшой набор функций — системных вызовов. А...

186216:20пожаловаться #19

Продолжаем разбирать уязвимости промышленных коммутаторов: выполняем произвольный код без пароля
https://habr.com/ru/post/493944/?utm_campaign=493944&utm_source=habrahabr&utm_medium=rss

Продолжаем разбирать уязвимости промышленных коммутаторов: выполняем произвольный код без пароля

В Positive Research 2019 мы разобрали протокол управления промышленными коммутаторами Moxa. В этот раз мы продолжим эту тему и подробно разберем уязвимость CVE...