• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

browser

  1. Dolphin Anty

    Статья 🍪 Файлы cookie: что это такое, для чего нужны и как с ними работать?

    Привет! Если ты открыл эту статью, то, вероятно, хочешь знать, что такое cookie файлы и с чем их едят. Постараемся не разочаровать тебя, сказав, что наши cookies несъедобны и не имеют ничего общего с печеньем 🤷‍♂️ Тогда что же это такое, для чего нужно и как работает? Читай дальше, чтобы узнать...
  2. User17

    Статья Дополни браузер. Браузерные расширения для OSINT и собственной безопасности

    Введение Приветствую всех читателей данной статьи, с неё собственно хочу начать свою новую рубрику "Дополни браузер". В этой рубрике я буду обозревать разнообразные браузерные расширения, которые как-либо связаны с информационной безопасностью: разведка, поиск уязвимостей, сокрытие какой-либо...
  3. Codeby News

    News Раскрыты подробности уязвимости браузеров Chromium

    Были раскрыты детали уязвимости CVE-2022-3656, недавно обнаруженной командой Imperva Red Team. Уязвимость затрагивает более 2,5 миллиардов пользователей браузеров Google Chrome и браузеров на базе Chromium. При успешной эксплуатации злоумышленник может получить доступ к конфиденциальным файлам...
  4. g00db0y

    Статья Фильтрация мусора и Content Security Policy (CSP) отчеты

    Принято считать, что если вы принимаете отчеты о Content Security Policy (CSP) (на рус. "Нарушения Политики Безопасности Контента"), вам придется фильтровать множество непонятных и недействительных отчетов. Но дела обстоят получше, чем шесть лет назад, когда я впервые начал идти по пути CSP с...
  5. Vertigo

    Статья Ставим современные hackbar в браузер

    Приветствую Друзей и Уважаемых Форумчан,а также постоянных Читателей Форума,кто увлекается пентестом. Сегодня будем говорить о таком расширении для браузеров,как hackbar. Не секрет,что ранее проблем с установкой таких дополнений не было. Но времена меняются и разрабы firefox нам дообновляли...
  6. Tayrus

    Как сделать Pivoting браузера через metasploit?

    Например я видел как в cobalt strike можно сделать это, там прям функция так и называется, а в метасплоите? Кто знает как, подскажите.
  7. Unison

    Статья Преобразование в читабельный вид Даты Времени в БД SQLite (Web Browser)

    Всем привет! В процессе работы с БД SQLite в таблицах Дата и Время хранится с типом данных integet: Для преобразования Даты и времени в БД History(Opera) используем следующий код SQL в программе DB Browser for SQLite: SELECT datetime(last_visit_time / 1000000 + (strftime('%s', '1601-01-01'))...
  8. Vander

    Статья Cromebackdoor - The Botnet Browser Backdoor

    Приветствую, аудитория форума! В этой статье я хочу вас познакомить с довольно интересным инструментом для пентеста. Этот инструмент позволит нам создавать backdoor’s для браузеров, для последующего управления ими на удаленной машине, а так же позволит создавать собственные ботнеты. Программа...