Security Lab

2022-06-10 16:31:01 Методы обхода многофакторной аутентификации In-The-Wild
_______________

ИТ-индустрия возлагает большие надежды на MFA, но она не является надежной. За прошедшие годы было совершено множество атак, обходящих это решение, и сейчас мы наблюдаем больше, чем когда-либо.

Не существует такого понятия, как идеальное решение для входа в систему, которое полностью соответствовало бы потребностям и целям безопасности всех компаний, но есть несколько МФА, которые предлагают лучшие результаты.
https://shly.link/mdmA5hW Открыть/Комментировать

2022-06-08 09:30:37 Plasmo Framework - это SDK для браузерных расширений, созданный хакерами для хакеров. Создайте свой продукт и перестаньте беспокоиться о конфигурационных файлах и странных особенностях создания браузерных расширений.
https://shly.link/ghGxCs Открыть/Комментировать

2022-06-06 14:09:03 Malcolm — это мощный, легко развертываемый набор инструментов для анализа сетевого трафика

https://shly.link/ghceBf

Octopii — сканер PII (личной информации) с открытым исходным кодом для изображений
RedHunt Labs анонсирует Octopii , который может искать в каталоге изображений, такие как государственные удостоверения личности, паспорта, фотографии и подписи. Использует модели оптического распознавания символов (OCR) Tesseract и сверточных нейронных сетей Keras (CNN).
https://shly.link/3Jo3C Открыть/Комментировать

2022-06-03 10:34:05 Santa - Бинарная система авторизации для macOS
_______________

https://shly.link/ghzFav

Библиотека Python для проведения анализа DFIR в облаке
_______________

В настоящее время поддерживаются Google Cloud Platform, Microsoft Azure и Amazon Web Services.

https://shly.link/ghof5U Открыть/Комментировать

2022-06-02 15:44:04 Понимание CSRF-атак
_______________

Я хочу, чтобы вам было легче понять CSRF, поэтому я решил написать статью с полной (и пошаговой) информацией об атаках CSRF. Я надеюсь, что эта статья даст вам ясность и уверенность, необходимые для создания безопасных веб-приложений.

https://shly.link/devTsj0 Открыть/Комментировать

2022-06-02 10:35:05 С++ Easy Offer — самый быстрый путь в «Лабораторию Касперского» для разработчиков по направлению Core Technologies

Кого ищем?

● Developer C++ (CoreTech)
● C# Developer (CoreTech)

Ты будешь заниматься разработкой базовых компонентов, на основе которых мы вместе будем строить продукты и сервисы компании, а также развивать инструменты разработки, формировать принципы и их процессы.

Что нужно делать?

- До 15 июня подай заявку на участие;
- 18 июня приходи на онлайн-знакомство с командой;
- успешно пройти собеседование за 1-2 часа;
- получи оффер в тот же день.

Обещаем не только интересные задачи, но и приятные бонусы: спортзалы прямо в офисе, расширенный ДМС со стоматологией, бесплатное обучение. И это еще не все!

Если хочешь узнать подробнее, то скорее переходи по ссылке Открыть/Комментировать

2022-05-30 10:43:01 Подмена сеанса SMB: создайте поддельный сеанс SMB
_______________

Это утилита, которую можно скомпилировать с помощью Visual Studio 2019 (или новее). Цель этой программы — создать фальшивую сессию SMB .

https://shly.link/rH77F Открыть/Комментировать

2022-05-30 10:36:01 Agartha — это инструмент тестирования на проникновение, который создает динамические списки полезной нагрузки и матрицу доступа пользователей для выявления недостатков внедрения и проблем аутентификации/авторизации.

https://shly.link/ghhJ9L Открыть/Комментировать

2022-05-27 14:44:04 Коллекция из 4000+ ресурсов OSINT
_______________

https://shly.link/hY0mk Открыть/Комментировать

2022-05-27 09:35:27 Хотим рассказать о полезном канале для разработчиков.

На канале есть несколько рубрик: авторы делятся бесплатными ссылками на полезные книги, рассказывают об истории кодирования, а еще делают обзоры. Нам, например, зашел обзор любительских ОС с GUI, почитайте.


В общем, переходите по ссылке и пополняйте багаж своих знаний каждый день Открыть/Комментировать