Безопасность веб-приложений
XSS, SQLi, SSRF, API security, Bug Bounty, WAF bypass
412тем
1 591сообщений
212без ответа
—медиана ответа
412 тем · страница 3 из 21
0
Ответы
1,4k
Без ответа
Статья
начата
Как злоумышленники используют Fake CAPTCHA
нет ответов
0
Ответы
1,1k
Без ответа
Статья
начата
Разработка расширений Burp Suite на Python и Java: автоматизация пентеста веб-приложений
нет ответов
0
Ответы
1,5k
Без ответа
Статья
начата
Аудит безопасности Telegram-ботов
нет ответов
2
Ответы
1,3k
Статья
начата
Атаки на OAuth 2.0: redirect URI manipulation, перехват токенов и authorization code interception на практике
Последний ответ
Сергей Попов
0
Ответы
1,3k
Без ответа
Статья
начата
SSRF против внутреннего админского API: от разведки до эксплуатации и defense in depth
нет ответов
0
Ответы
1,3k
Без ответа
Статья
начата
CRLF Injection: от HTTP Response Splitting до захвата сессий — эксплуатация и реальные CVE
нет ответов
0
Ответы
1,3k
Без ответа
Статья
начата
Device Bound Session Credentials Chrome: как DBSC в Chrome 146 ломает kill chain кражи сессий
нет ответов
0
Ответы
1,5k
Без ответа
Статья
начата
JWT bypass уязвимость через kid header: разбор эксплуатации и защита
нет ответов
0
Ответы
1,9k
Без ответа
Статья
начата
Современные методы обхода WAF в задачах с нестандартным XSS
нет ответов
0
Ответы
1,8k
Без ответа
Статья
начата
Уязвимости банковских API: методология пентеста от разведки до эксплуатации
нет ответов
3
Ответы
7,0k
Статья
начата
Искусственный интеллект в пентесте: Ваш новый напарник или угроза?
Последний ответ
Сергей Попов
15
Ответы
47k
Статья
начата
SQLMAP: Полное руководство 2025 по SQL-инъекциям. От основ до обхода WAF
Последний ответ
qwertymans
1
Ответы
3,9k
Статья
начата
BOLA (Broken Object Level Authorization): Практические эксплойты и защита API (OWASP API Top 10)
Последний ответ
TOT_SAMUY
0
Ответы
2,1k
Без ответа
Статья
начата
Web Scraping для AntiFraud: Как Python и Scrapy помогают мониторить фейковые сайты и фишинг
нет ответов
0
Ответы
1,7k
Без ответа
Статья
начата
Как я сдал BSCP за 2 часа с первого раза
нет ответов
1
Ответы
9,0k
начата
Kali NetHunter. Установка и базовая настройка
Последний ответ
M4x
5
Ответы
6,6k
Статья
начата
802.1X. Ритуал безопасности, который все делают, но в который никто не верит
Последний ответ
tururu
0
Ответы
3,6k
Без ответа
Статья
начата
Bug Bounty как старт карьеры: реалистичные ожидания и план действий
нет ответов
0
Ответы
2,9k
Без ответа
Статья
начата
Публичный Wi-Fi: почему бесплатный доступ может обойтись дорого
нет ответов
1
Ответы
6,9k
Статья
начата
Те самые фотки с сервера (18+). Standoff CTF [web-4] Удаленное выполнение кода (RCE) на узле shop.edu.stf
Последний ответ
Дмитрий 1