Size: a a a
2020 September 02
2020 September 03
Аффект 700к WordPress пользователей - Zero-Day Vulnerability WP File Manager Plugin
RCE. PoC:
https://www.wordfence.com/blog/2020/09/700000-wordpress-users-affected-by-zero-day-vulnerability-in-file-manager-plugin/
RCE. PoC:
https://www.wordfence.com/blog/2020/09/700000-wordpress-users-affected-by-zero-day-vulnerability-in-file-manager-plugin/
Golang Security
В силу того, что все больше компаний начинают переписывать свои сервисы на golang, решил сделать подборку по аспектам безопасности этого языка.
Awesome golang security - подборка лучших практик, включая библиотеки, фреймворки для харденинга, статьи
OWASP Go-SCP - лучшие практики по написанию безопасного кода на Go от OWASP
Go-ing for an Evening Stroll: Golang Beasts & Where to Find Them - обсуждение 4х распространенных уязвимостей в Golang. Репо с расширенной версией доклада + слайды
Статические анализаторы: gosec, golangci-lint, safesql
Not-going -anywhere - набор уязвимых программ на Golang для выявления распространенных уязвимостей.
OnEdge - библиотека для обнаружения неправильного использования паттернов Defer, Panic, Recover.
#dev
В силу того, что все больше компаний начинают переписывать свои сервисы на golang, решил сделать подборку по аспектам безопасности этого языка.
Awesome golang security - подборка лучших практик, включая библиотеки, фреймворки для харденинга, статьи
OWASP Go-SCP - лучшие практики по написанию безопасного кода на Go от OWASP
Go-ing for an Evening Stroll: Golang Beasts & Where to Find Them - обсуждение 4х распространенных уязвимостей в Golang. Репо с расширенной версией доклада + слайды
Статические анализаторы: gosec, golangci-lint, safesql
Not-going -anywhere - набор уязвимых программ на Golang для выявления распространенных уязвимостей.
OnEdge - библиотека для обнаружения неправильного использования паттернов Defer, Panic, Recover.
#dev
Burp Suite Extension to extract interesting strings (key, secret, token, or etc.) from a webpage.
https://github.com/vsec7/BurpSuite-Xkeys
https://github.com/vsec7/BurpSuite-Xkeys
1. Запускем burp через
2. Открываем burploader.jar (старый)
3. Бурп просит лицензию, копируем её из п.2, жмем Next
4. Кейгенвыдаёт реквест, вставляем его в burploader и получаем ключ активации
5. готово
java -noverify -javaagent:BurpSuiteLoader.jar -jar burpsuite_pro_v2020.9.jar2. Открываем burploader.jar (старый)
3. Бурп просит лицензию, копируем её из п.2, жмем Next
4. Кейгенвыдаёт реквест, вставляем его в burploader и получаем ключ активации
5. готово
2020 September 04
3D Secure, или что скрывают механизмы безопасности онлайн-платежей
https://habr.com/ru/post/517268/?utm_campaign=517268&utm_source=habrahabr&utm_medium=rss
https://habr.com/ru/post/517268/?utm_campaign=517268&utm_source=habrahabr&utm_medium=rss
Минфин предложил ввести запрет на сделки с криптовалютой. Физлицам и индивидуальным предпринимателям будет запрещено совершать любые операции с виртуальными деньгами за исключением трех ситуаций: наследование, получение активов в рамках процедуры банкротства и исполнительного производства. За нарушение этих правил предлагается ввести административную и уголовную ответственность.
Предложенный Минфином пакет мер можно охарактеризовать как крайне жесткий и, по сути, устанавливающий тотальный запрет на оборот криптовалюты на территории России.
🔗 http://hidemyname.link/C9PXZQ
Предложенный Минфином пакет мер можно охарактеризовать как крайне жесткий и, по сути, устанавливающий тотальный запрет на оборот криптовалюты на территории России.
🔗 http://hidemyname.link/C9PXZQ
Новый выпуск Cutter (https://github.com/radareorg/cutter/releases/tag/v1.12.0)
Говорят декомпилировать теперь удобней и можно сразу несколько декомпиляторов открыть для сравнения (от Ghidra, RetDec, r2dec и т.п.). Сам чуть позже ознакомлюсь.
#soft #reverse #re
Говорят декомпилировать теперь удобней и можно сразу несколько декомпиляторов открыть для сравнения (от Ghidra, RetDec, r2dec и т.п.). Сам чуть позже ознакомлюсь.
#soft #reverse #re
2020 September 05
BGram T7.0.1-B7.0.1 Beta
‼️ Read this post before update ‼️
• Source code updated to telegram 7.0.1.
• Supporting SS, SSR, v2ray and Vmess shadowsocks proxies (for V2ray you must install its pluging too).
• In app review.
• Showing profile photo datacenter.
• PIP video window size increased.
Join to Beta
Download
#BETA
#NEW_BETA_UPDATE
@BGramChannel
@BGramOfficial
‼️ Read this post before update ‼️
• Source code updated to telegram 7.0.1.
• Supporting SS, SSR, v2ray and Vmess shadowsocks proxies (for V2ray you must install its pluging too).
• In app review.
• Showing profile photo datacenter.
• PIP video window size increased.
Join to Beta
Download
#BETA
#NEW_BETA_UPDATE
@BGramChannel
@BGramOfficial
This release fixes a bug that was preventing WebSocket messages from being displayed correctly in the message editor. Трещину используйте предыдущую.
