новый таск
#CTF #Web
@SkillProgrammer Strikes Back! Hack me if U can!

https://ctf.antichat.com/challenges#Resizer
http://resizer.ctf.antichat.com/

HTB Sharp. Потрошим сервис на .NET через .NET Remoting Services — «Хакер»

https://blog.jdriven.com/2021/03/running-dependabot-on-gitlab/
#DevSecOps

Nuclei and DevSecOps

Если вы сидите в чатиках, посвященных пентестам / уязвимостям веба, то наверняка могли слышать про инструмент Nuclei. Nuclei позиционируется как быстрый сканер уязвимостей в вебе, в котором можно определять шаблоны отправки запросов на базе yaml. Похожий подход используется, как мы знаем, современными SAST (Checkmarx, CodeQL, semgrep). Также, как и в CodeQL, предполагается, что эти же заполненные шаблоны могут быть переданы исследователями безопасности в рамках Bug Bounty. В дальнейшем Nuclei вместе со всеми шаблонами встраивается в CI/CD. У инструмента также есть отдельное репо с готовыми шаблонами на разные случаи жизни (от фаззинга до IoT).

Прилагаю также дополнительный полезный материал на тему Nuclei:

- Exploiting Race conditions with Nuclei

- How to Scan Continuously with Nuclei?

- Nuclei - Fuzz all the things

#dev #ops #attack #dast

https://www.udemy.com/course/soft-skills-i/#instructor-1

https://cloud.mail.ru/public/AVWC/j3NuVdPWA/

Soft skills в переводе с английского — «гибкие навыки». Иногда переводят буквально — «мягкие навыки», это одно и то же. Они не связаны с конкретной профессией, но помогают хорошо выполнять свою работу и важны для карьеры.
Сейчас почти никто не работает в одиночку. Каждый работник общается с коллегами, а иногда ещё и с клиентами, партнёрами. Он должен уметь договариваться с ними, аргументировать свою позицию и доносить её до других людей. Кроме того, гибкие навыки помогают работать с информацией, не отстать от жизни и уверенно чувствовать себя в профессии.
То есть soft skills важны и для дизайнера, и для менеджера по продажам, для программиста и руководителя, маркетолога и преподавателя. Предприниматели, фрилансеры, научные сотрудники не исключение. Soft skills нужны всем.

Уязвимость в Laravel. Разбираем эксплоит, который дает удаленное выполнение кода в популярном PHP-фр

Выставка крыс. Сравниваем лучшие RAT для атак — «Хакер»

Не спрашивайте парикмахера-нужна-ли вам прическа. Многие сейчас из-за этой ситуации используют двойные транзакции, чтобы скрыто пропиарить и найти подтверждение  своим идеям. Одни про запрет оружия, другие рекламируют свои компании по пробиву преступников за 5 минут,третьи ужесточить цензуру в интернете. Стандартная практика - пиар на горе. Что же имеем на самом деле ? Знакомая ситуация не по-наслышке - опухоль в мозгу, в результате которой человек становится  агрессивный (что и написали в сводке последних данных про заболевание мозга у Ильназа Галявиев а) и ему нужно своевременное лечение ,которое в странах 4 мира получить достаточно трудно. Не ведитесь на двойные транзакции и чем меньше в вашей жизни будет таких людей, тем лучше вам будет дышаться.

Трагедия в Казани. Первые пять минут работы аналитика

Андрей Масалович о том, что может сделать аналитик за пять минут для установления личности преступника.

https://youtu.be/gGAdlXcnDWA

pass:123

BGram-7.7.2 (74772)
✔️ Stable⁠

• Sources code updated to 7.7.2 (2293)
• Ability to backup and restore folders.
• Ability to put your own Api key for yandex translation.
• Mark on messages has been re written(your current marked messages will be reset)
• Improve multi account system.

Download

#new_version #stable #update
@BGramChannel

HTB Attended. Инжектим команды в Vim и раскручиваем бинарную уязвимость с помощью ROP-цепочек — «Хак

Шаг за шагом. Автоматизируем многоходовые атаки в Burp Suite — «Хакер»

кстати, я на днях ресерч опубликовал - не совсем по сабжу но тоже про браузеры

https://fingerprintjs.com/blog/external-protocol-flooding/

сорсы + демка
https://github.com/fingerprintjs/external-protocol-flooding

Watch "HackTheBox - Ready" on YouTube
https://youtu.be/bHVVYBzOX54