Fsociety Hacking Tools Pack — платформа для тестирования на проникновение https://shly.link/SuVMq

OSINT ДЛЯ АККАУНТОВ GMAIL OSINT — Open Source Intelligence собирает общедоступную информацию. Этот инструмент можно использовать для получения информации об учетной записи Gmail, такой как:
• Активированные службы Google (YouTube, Фото, Карты, Hangouts и т. д.)
• Возможное имя владельца и изображение профиля
• Возможный канал YouTube
• Обзоры Google Maps
• Возможное физическое местоположение
• Идентификатор Google https://shly.link/9jyXH

Как защитить приложение от взлома? 🤔

Ответьте на 20 вопросов и проверьте, свои навыки по обнаружению уязвимостей в IT-системах.

🎯Сможете сдать — пройдёте на продвинутый курс «Пентест. Практика тестирования на проникновение» по специальной цене!

👉🏻ПРОЙТИ ТЕСТ: https://otus.pw/dKTe/

Katana — инструмент Python для взлома Google https://shly.link/9fbG9

Эталонные архитектуры кибербезопасности Microsoft https://shly.link/doch5An

TorBot - Интеллектуальный инструмент с открытым исходным кодом для Dark Web

это интеллектуальный инструмент с открытым исходным кодом, разработанный на Python. Основная цель этого проекта — собрать открытые данные из глубокой сети (также известной как даркнет) и с помощью алгоритмов интеллектуального анализа данных собрать как можно больше информации https://shly.link/eKXwX

Кураторский список потрясающих ресурсов для обнаружения и поиска угроз. https://shly.link/ghfV8M

Какими инструментами должен обладать этичный хакер? 🤔

⚡️ Приглашаем 17 и 18 марта на бесплатный интенсив «Инструменты для взаимодействия с инфраструктурой Windows AD»

📚На занятии рассмотрим, как работают инструменты Bloodhound и Rubeus и протестируем известные мисконфигурации. Для развертывания стенда будут предоставлены скрипты на первом занятии.

Demo-занятие входит в программу онлайн-курса «Пентест. Практика тестирования на проникновение» от OTUS и дает возможность получить ценные знания и познакомиться с преподавателем.

🎯Регистрация на мероприятие: https://otus.pw/HDCw/

Лучшие практики для защиты вашего API

Изучите различные риски, связанные с уязвимостями API, и изучите распространенные рекомендации по безопасности API для реализации надежных механизмов безопасности. https://shly.link/MXj7e

Атака «Браузер в браузере» (BITB)

В этой статье рассматривается техника фишинга, которая имитирует окно браузера внутри браузера, чтобы подделать легитимный домен. https://shly.link/LwqWg

Что сейчас ждёт российские технологии? Будет ли «процессорный локдаун»? Трезво, без истерик и эмоций разбираемся в ситуации — анализируем данные и собираем для вас обоснованные прогнозы развития отрасли. С нами эксперты-разработчики, которые уже много лет драйвят развитие российской ИТ-инфраструктуры.

Как активный участник разных ИТ-ассоциаций и консорциумов (АРПЭ, АРПП, РосСХД), мы вместе с другими игроками рынка доносим свою позицию до государства и прислушивается к своему сообществу.

Присоединяйтесь, чтобы быть услышанными 👉 Имортозамещение здорового человека

Злоумышленники создают веб-сайты с головоломками CAPTCHA. После решения головоломки пользователь будет перенаправлен на фишинговый сайт. Таким образом, продукты безопасности, т.е. SEG, не могут заблокировать такой сайт. Потому что SEG не может решить головоломку и, следовательно, не может знать фишинговый URL.

🔎 Список некоторых из самых популярных поисковых систем для хакеров/профессионалов, OSINT/кибер-расследователей.

shodan.io
http://wigle.net
http://grep.app
http://app.binaryedge.io
http://onyphe.io

Что такое LibreWolf?

Этот проект является независимым ответвлением Firefox, основными целями которого являются конфиденциальность, безопасность и свобода пользователей. https://shly.link/MoMAy

Список руководств и вещей, на которые стоит обратить внимание при поиске уязвимостей https://shly.link/ghpVhu

⚠️Крупные компании, такие как Microsoft, Яндекс, Mail.Ru, Сбербанк в приоритет ставят безопасность своих продуктов.

Разработка безопасных решений становится первостепенным требованием к IT-специалистам. Поэтому знание подхода DevSecOps — серьезное конкурентное преимущество. Этот навык можно получить на онлайн-курсе «Внедрение и работа в DevSecOps» от OTUS.

📚Оцените свои знания на вступительном тестировании - https://otus.pw/p7zC/

Пройдете вступительный тест, займете место в группе и получите бонусную скидки на курс!

Бесплатные вебинары курса:

🔸Роль ИБ в современном мире — https://otus.pw/Owzi/
🔸Почему безопасность должна быть на всех этапах CI/CD — https://otus.pw/f2OQ/

🚀Регистрируйтесь сейчас

Лучшие практики OAuth 2.0 для разработчиков

В этой памятке представлен обзор современных передовых методов обеспечения безопасности для разработчиков, создающих клиентские приложения OAuth 2.x.