Книжный клуб инженеров AppSec #001 — обсуждение книги Лорен Конфельдер Многие мои подписчики просят меня порекомендовать книги. В конце концов, кто не любит новую техническую книгу? Книги — мой любимый способ усваивать новую информацию, особенно когда я изучаю что-то новое. Я давно хотел создать книжный клуб инженеров по безопасности, чтобы делиться рекомендациями по книгам, заметками и резюме. За последний год я прочитал довольно много хороших технических и нетехнических книг, в..

Здравствуйте читатели, Сегодня я хочу сосредоточиться на конкретной проблеме безопасности веб-приложений, которая сохранялась на протяжении многих лет — межсайтовом скриптинге, часто называемом XSS. Что такое межсайтовый скриптинг (XSS)? Межсайтовый скриптинг — это тип уязвимости системы безопасности, обычно встречающийся в веб-приложениях. Это позволяет злоумышленнику внедрять вредоносные скрипты на веб-страницы, просматриваемые другими пользователями. Эта инъекция может..

Идентификация хешей https://hashes.com/en/tools/hash_identifier https://www.tunnelsup.com/hash-analyzer/ https://md5hashing.net/hash/ Онлайн-хэш-крекеры https://crackstation.net https://hashes.com/en/decrypt/hash Взлом формата После того, как вы определили хэш, с которым имеете дело, вы можете сказать Джону использовать его при взломе предоставленного хеша, используя следующий синтаксис: john --format=[format] --wordlist=[path to wordlist] [path to file]..

Взламывают не только веб-сайты и компании, а реальная история Отказ от ответственности: это человек, с которым я сейчас дружу, и, конечно же, это не учебное пособие, поэтому отрывки отсутствуют! вступление По какой-то странной причине я подумал, что мой сосед - агент секретной службы, ЦРУ или что-то в этом роде. Это чувство вызывало у меня то, как он двигается, разговаривает и ведет себя. Однажды ночью, увидев, как он идет в свой гараж и пробыл там несколько часов, я понял, что..