Разборы

библиотека технических материалов Написать
РАЗБОР 2,4 тыс.
AppSec 22 дня назад
Веб vs мобильная безопасность: сравнение рисков

На пентесте финтех-стартапа IDOR в API профиля нашёлся через Burp Suite из браузера за 20 минут - тупо подмена ID в GET /api/v1/users/{id}/profile. Через...

#hardcoded keys мобильных приложений#mitre att&ck#owasp mobile top 10#owasp web top 10+7
сп Сергей Попов 23 мин 1
РАЗБОР 2,6 тыс.
23 дня назад
Ограничения OSINT: когда автоматизация бессильна

На pre-engagement для финтех-компании я запустил полный стек: SpiderFoot в автоматическом режиме, Amass пассивно, theHarvester по всем доступным движкам...

#osint инструменты ограничения#osint-фреймворки#автоматизация разведки#верификация данных osint+7
сп Сергей Попов 18 мин 0