Криптография имеет различные преимущества, включая конфиденциальность информации . Однако чрезмерное использование криптографии для защиты приложений -...
Недавно мы участвовали в упражнении Red Team, в котором единственной информацией, предоставленной нам, было название организации. В этом сообщении в блоге...
Взлом пароля является неотъемлемой частью пентестирования, и, за некоторыми исключениями, атаки по словарю / правилу являются преобладающим методом...
Всех приветствую. Заранее извиняюсь за возможные ошибки в тексте. У новичков и не только в определенный момент встает вопрос о дровах от nvidia на linux...
Доброго времени суток, codeby. Дисклеймер: по своей сути статьи, которые я хочу написать не относится к пентесту напрямую, однако, в них описан способ...
Здравствуйте ребят. Подскажите пожалуйста, что не так. Возникла необходимость отправить mail с подменой адреса (но речь не об этом). В общем несколько лет...
я установил iso образ kali linux на винду 10 (не позаботившись прежде о своих возможностях откатить, то есть не подготовил флешку). в итоге у меня...
Инфа - Ядро: Linux kali 3.10.49NetHunter_Kernel #2 SMP PREEMPT Sat Jul 9 12:12:00 CEST 2016 armv7l HID status: /dev/hidg0 /dev/hidg1 Прошивка: CyanogenMod...
Здравствуйте! Недавно установил kali linux с рабочим столом gnome. И возникли две проблемы. Во первых, после загрузки иконки на панели слева и даже в списке...
Всем привет! Сегодня поговорим о ВЕСчах который должен иметь каждый уважающий себя мужик. "Права ты можешь не иметь, но автомобиль иметь обязан!" Кстати...
Статья для участия в конкурсе на codeby. Доброго времени суток, форумчане! Сегодня я хотел бы поделиться с вами небольшим исследованием, материалом для...
Передо мной встала задача спроектировать бд, которая будет хранить информацию о ФЭП со следующими полями: производитель, модель, номинальная мощность, вес...
Данная статья является переводом. Оригинал вот тут Принято считать, что если вы принимаете отчеты о Content Security Policy (CSP) (на рус. "Нарушения...
Здравствуйте форумчане, столкнулся с проблемой, хук либо инжектится на сайт, но в панели ничего не появляется, либо вообще не инжектится(даже на уязвимые...
Все нужные вакансии по данной ссылке. По зарплатам, условиям работы и тд к человеку указанного на конкретной вакансии.
[Предисловие] [Вступление] СОДЕРЖАНИЕ СТАТЬИ В этой статье я познакомлю Вас с : Кратенько с (простейшая кастомизация , смена темы, тема иконок , горячие...
В этом топике кидайте ссылки и названия на книги, которые могут быть полезны разработчикам на HTML, JavaScript и CSS. Желателен формат такой: Название...
Данная статья является переводом. Оригинал вот тут Это вторая часть моего расследования критической инфраструктуры по всему миру. Эта статья должна была...
BigTree - это небольшая система управления контентом, которая не зависит от многих платформ и рекламирует себя как дружественную к пользователю и готовую...
В этом техническом сообщении в блоге мы рассмотрим, как диск с помощью эксплойта в выпуске Pimcore 6.2.0 позволяет злоумышленнику выполнять команды ОС...
ImpressCMS - это бесплатная, управляемая сообществом система управления контентом, написанная на PHP, которая считает себя безопасной, быстрой и модульной...
Добрый день, задам, наверное, немного глупый вопрос, хочу протестировать тачку, а именно с vulnhub(mr robot). Поставил на виртуалку, в настройках указал...
В этом посте Санджай рассказывает о различных тестовых примерах для использования десериализации ASP.NET ViewState с использованием Blacklist3r и...
В этом блоге Сунил Ядав , наш ведущий преподаватель для учебного класса « Advanced Web Hacking », расскажет о практическом примере удаленного выполнения...
В нашей предыдущей статье « Достижение DevSecOps с использованием инструментов с открытым исходным кодом» мы исследовали, что на самом деле означает...
Мы создали скрипты перечисления в облаке, которые теперь доступны @ NotSoSecure/cloud-service-enum . Этот скрипт позволяет пентестерам проверять, какие...
Есть порно сайт. Largest public webcam show archive - CamShowHub Нужно слить видос. Но есть один нюанс: Как в консоли находим ссылку-источник на видео и...
В этом блоге Сунил Ядав , наш ведущий преподаватель учебного класса «Advanced Web Hacking», расскажет о том, как на практике происходит захват учетной...
Во время одного из наших недавних заданий по тестированию на проникновение веб-приложений @realsanjay столкнулся со сценарием, в котором приложение...
Мы все давно слышали о атаках с использованием двойных тегов VLAN. Было много ссылок и даже единый пакет, подтверждающий концепцию атаки с использованием...