PythonSec
818 subscribers
9 photos
5 links
О хакинге и кибербезопасности просто и понятно

Чат: https://yangx.top/zametkiitshnika4at

ДЛЯ ОСОБО ОДАРЕННЫХ: РЕКЛАМА НА ВАШЕМ КАНАЛЕ НЕ ИНТЕРЕСУЕТ‼️


Цена и покупка рекламы: https://yangx.top/hbptnprice
加入频道
Forwarded from VK Security
SSRF: маленькая уязвимость – большие проблемы

На недавней конференции VK Security Confab Max Иван Буряков, эксперт отдела аудита безопасности приложений VK, выступил с докладом на тему, почему SSRF — это не просто «небольшая уязвимость», а реальная головная боль для разработчиков и безопасников.

Мы подготовили карточки с ключевыми моментами из его доклада:

🔹Где можно неожиданно встретить SSRF
🔹Какие атаки возможны и к чему они приводят
🔹Какие меры защиты действительно работают

👉 Листайте, а полное видео с разбором смотрите тут: https://vk.cc/cJDLUt
🕊️
Forwarded from ЗАМАЙ
эх Пашок
Forwarded from Похек
🖼️ Подборка cheat sheet по пентесту различных технологий контейнеризация и оркестрации контейнеризации

Kubernetes Pentesting
MicroK8s Pentesting
Docker Engine API Pentesting
Docker Escape
Docker Pentesting
Docker Registry Pentesting
Moby Docker Engine PrivEsc

Простой скрипт для проверки базовых векторов побега из Docker
https://github.com/eversinc33/JailWhale

🌚 @poxek | 🌚 Блог | 📺 YT | 📺 RT | 📺 VK | 🌚 Мерч
Please open Telegram to view this post
VIEW IN TELEGRAM