Security Lab

Самые популярные и быстрорастущие проекты безопасности с открытым исходным кодом на GitHub

https://opensourcesecurityindex.io/

offsec.tools
Обширная коллекция инструментов безопасности для Bug Bounty, Pentest и Red Teaming.

https://offsec.tools/

Обход пароля Windows с помощью Kali всего двумя командами

Тема этой статьи — рассказать о решении, которое я нашел и до сих пор использую, когда мне нужно обойти пароль Windows 10.
Следующие инструкции, представленные в этой статье, предназначены ТОЛЬКО для целей тестирования на проникновение или для личного использования.

(если пост не открывается полностью, откройте в режиме инкогнито)


https://goo.su/VAZCbR

Как защитить свой сайт от веб-скрейперов

В этой статье я расскажу о некоторых наиболее распространенных методах создания так называемого “browser fingerprint” , а затем покажу вам, как реализовать один из них.

https://medium.com/bitsrc/how-to-secure-your-site-against-web-scrapers-the-best-browser-fingerprinting-techniques-9b0a996efb91

Как мне удалось обнаружить 4 межсайтовых сценария (XSS) в программе выявления уязвимостей?

Инструменты, которые я использовал в этом процессе:
-ParamSpider
-gau
-kxss
-Arjun

https://shly.link/mdmkWcT

Kali Linux против Parrot Linux — битва продолжается

С возвращением, мои начинающие хакеры, сегодня мы рассмотрим две наиболее распространенные операционные системы, используемые этическими хакерами и исследователями безопасности, Kali и Parrot Linux.

https://shly.link/RdFdc

Использование ChatGPT для создания инструмента мониторинга DarkWeb

В этой статье давайте посмотрим, как создать потенциальный инструмент мониторинга темной сети из ChatGPT.
https://shly.link/grsiV

(если пост не открывается полностью, откройте в режиме инкогнито)

Полное руководство по установке и взлому паролей Zip

Иногда нам нужно установить или взломать почтовый пароль, и эта статья предоставит вам инструмент и знания для этого. Давайте погрузимся в…

(если пост не открывается полностью, откройте в режиме инкогнито)

https://shly.link/5sC8Q

Credential Stuffing 101: как хакеры используют запросы Python для взлома учетных записей

Netflix, популярный потоковый сервис, за последние несколько лет столкнулся с ростом числа атак с подменой учетных данных. Компании пришлось принять строгие меры безопасности, чтобы защитить личную информацию пользователя и предотвратить несанкционированный доступ. Однако, несмотря на эти усилия, хакеры продолжают находить новые способы обойти эти меры и получить доступ к платформе. В этой статье мы углубимся в процессы и методологии, связанные с заполнением учетных данных.
https://shly.link/s1c3V

Защита вашего приложения React: лучшие практики и библиотеки

Безопасность — важнейший аспект любого приложения, особенно для приложений React, которые обрабатывают конфиденциальные пользовательские данные. Есть несколько шагов, которые вы можете предпринять, чтобы защитить свое приложение React, в том числе с помощью библиотек и следуя рекомендациям.
https://shly.link/deviYr8

Искусственный интеллект ChatGPT: грядущая угроза кибербезопасности?

Роль искусственного интеллекта в кибербезопасности растет. Новая модель ИИ подчеркивает возможности и проблемы. https://shly.link/Jq1FG

Взлом паролей — понимание основ и используемых инструментов.

Взлом пароля — это процесс использования программы/программного обеспечения для идентификации неизвестного или забытого пароля к файлу/сети/устройству и т. д. Другими словами, это наука о получении правильного пароля, который дает доступ к системе, защищенной аутентификацией.
https://shly.link/ozQ4y

Получение root-прав с помощью внедрения подстановочных знаков в Linux

Добро пожаловать обратно в серию статей о безопасности Linux! В этой серии мы обсудим проблемы безопасности, влияющие на системы Linux, и распространенные неправильные настройки, которые к ним приводят. Давайте начнем!

(если пост не открывается полностью, откройте в режиме инкогнито)

https://shly.link/szUcN

Создание Darkweb Crawler с использованием Python и Tor

В этом блоге мы рассмотрим скрипт Python, который можно использовать для обхода даркнета, и обсудим преимущества использования Python для создания этого поискового робота.
https://shly.link/mdmQBj2

Базовая шпаргалка по пентесту

Это не подробное руководство, а простая шпаргалка, в которой показано, что я лично делаю для своего базового сканирования, перечисления и подходов к повышению привилегий.

(если пост не открывается полностью, откройте в режиме инкогнито)

https://shly.link/fDmG0

Настройка Docker для кибербезопасности

Извлекаемые образы находятся в Docker Hub . При такой настройке сети вы позволяете Splunk Enterprise и OpenVAS работать в неразборчивом режиме. Неразборчивый режим позволяет обнаруживать устройства в этой подсети, и после выполнения этих шагов у вас будет домашняя лаборатория, способная запускать OpenVAS для устранения уязвимостей и Splunk для корреляции событий.

Ради этой лабораторной работы мы будем использовать ее для Linux, и вам нужно будет изменить несколько переменных в конфигурации вашей сети.

(если пост не открывается полностью, откройте в режиме инкогнито)

https://shly.link/sdC1v

План практического обучения, чтобы стать успешным инженером по кибербезопасности на основе таких ролей, как Pentest, AppSec, Cloud Security, DevSecOps и т. д., с бесплатными/платными ресурсами, инструментами и концепциями для достижения успеха.

https://shly.link/ghiq20

Вы — джун или мидл, который интересуется InfoSec и хочет прокачать свои скиллы? Тогда напоминаем, что еще открыт набор в Школу информационной безопасности!

На двухмесячной программе от экспертов Яндекса вы сможете узнать актуальную информацию о безопасной разработке приложений, предотвращении утечек данных, cloud security и многом другом! А ещё обменяетесь опытом с другими молодыми специалистами и экспертами Яндекса.

О приятных бонусах: занятия можно совмещать с работой или учёбой, проявивших себя участников пригласят в команду Яндекса.

👉🏻 Подать заявку и почитать о программе можно по ссылке: https://clck.ru/335f4f

10 недооцененных ресурсов о вредоносном ПО

Это список различных ресурсов, где можно узнать больше о методах вредоносных программ, о том, как их анализировать и как улучшить обнаружение!
https://shly.link/ZAWu4
(если пост не открывается полностью, войдите режиме инкогнито)