ИБач

2019-03-08 14:39:59 Дорогие женщины, поздравляем Вас с 8 марта! Открыть/Комментировать

2019-03-06 12:42:07 АНБ выложило в открытый доступ инструмент для реверс-инжиниринга
Инструмент имеет схожий графический интерфейс с IDA Pro. Ghidra активно применяется спецслужбами США для выявления закладок, анализа вредоносного кода, изучения различных исполняемых файлов
#новости
https://ghidra-sre.org/ Открыть/Комментировать

2019-03-04 15:38:00 Безопасность веб-сайта на PHP
Список уязвимостей, о которых должны разработчики и специалисты ИБ:
- раскрытие пути;
- CSRF;
- XSS;
- SQL, XML, XXE, Email, HTML инъекции
- уязвимости, связанные с неограниченной загрузкой файлов;
- уязвимости в аутентификации.

Описание уязвимостей и как защититься: https://github.com/ismailtasdelen/php-security-check-list Открыть/Комментировать

2019-03-01 20:30:45 Состоялся релиз анализатора трафика Wireshark 3.0.0
Теперь он поддерживает русский язык, добавлены новые протоколы.
#новости
https://www.wireshark.org/docs/relnotes/wireshark-3.0.0.html Открыть/Комментировать

2019-02-21 20:16:21 Пикчи, мемы об Информационной Безопасности
Наш новый канал: t.me/ibmem Открыть/Комментировать

2019-02-20 23:50:30 На этой неделе в WinRAR закрыли уязвимость, которой 19 лет (!)
Компания Check Point нашла уязвимость с помощью фаззера WinAFL. Команда исследователей нашла логическую ошибку: обход абсолютного пути. При извлечении файлов, из специально сформированного архива, можно было выполнить произвольный код с повышенными привилегиями. Данная уязвимость затрагивает более 500 млн. пользователей.
Уязвимость была исправлена в WinRAR 5.70 beta 1.
Видео:


#новости
https://research.checkpoint.com/extracting-code-execution-from-winrar/ Открыть/Комментировать

2019-02-19 09:01:33 Вышел Kali Linux 2019.1
Был обновлен Metasploit до 5.0, а также theHarvester, DBeaver и другие хакерские утилиты.
#новости
https://www.kali.org/news/kali-linux-2019-1-release/ Открыть/Комментировать

2019-02-16 16:49:41 Лучшие плагины для IDA, x64DBG и OllyDBG с исходным кодом
https://github.com/fr0gger/awesome-ida-x64-olly-plugin Открыть/Комментировать

2019-02-14 20:06:11 Во ВКонтакте была обнаружена XSS в статьях
Сейчас многие пользователи и сообщества массово постят новости о появлении рекламы в сообщениях ВК. Пост содержит ссылку на статью, в которой находится JS-скрипт.
#новости Открыть/Комментировать

2018-10-07 23:45:47 Становимся более анонимными при использовании браузера Firefox
Кратко, что в статье:
- очищаем Redirect ссылки в Yandex и Google;
- отключеаем куки;
- отключаем Evercookie;
- выставляем нужные HTML заголовки;
- отключаем Canvas;
- настраиваем DNS over HTTPS;
- включаем VPN;
- ставим uBlock Origin, HTTPS Everywhere, Privacy Badger.
#статьи
https://habr.com/post/424559/ Открыть/Комментировать