YAH

2022-06-10 10:32:32 Хороший плагин к BurpSuite - HopLa. Грубо говоря - PayloadAllTheThings с автокомплитом.
Пушка для ленивых и забывчивых Открыть/Комментировать

2022-06-10 10:32:32 Нужная штука) Открыть/Комментировать

2022-06-06 16:45:56 Bang bang Открыть/Комментировать

2022-06-06 16:45:23 Everyone learned to run pip install colorama to exploit Atlassian Confluence RCE (CVE-2022-26134), so let’s see how the vulnerability works under the hood.

Here we show our simplified payload which demonstrates a workflow inside the vulnerable code. Открыть/Комментировать

2022-06-01 17:00:56 Интервью с организаторами PHDays 11 - компанией Positive Technologies и командой атакующих True0xA3



Открыть/Комментировать

2022-06-01 17:00:56 Вышло небольшое интервью о последнем участвии в турнире The Standoff. Если будут какие-то вопросы, рад буду поотвечать в комментариях.

P.S. Не смотрите на то, что я пытаюсь орать в микро. Там было оч. громко;D Открыть/Комментировать

2022-06-01 09:48:27 MS-MSDT 0-day Office RCE PoC

* https://github.com/JohnHammond/msdt-follina
* https://github.com/chvancooten/follina.py

#exploit #redteam Открыть/Комментировать

2022-06-01 09:48:27 Бэнгеры подъехали;) Открыть/Комментировать

2022-05-31 19:09:52 YAH pinned «Подкаст Наконец-то вышла первая серия нашего нового подкаста: Yet Another Hacker. Приглашаю всех к обсуждению темы поднятой в подкасте: Этичный хакинг и 1000 вопросов. В этой серии мы снимаем все глупые, умные, хитрые, популярные, правильные и не правильные…» Открыть/Комментировать

2022-05-31 12:06:00 Хотите эффективно тестировать веб-приложения на проникновение?

1 июня стартует летний поток курса WAPT

После прохождения 4-месячного онлайн-курса WAPT вы сможете:

Находить уязвимости в веб-приложениях без использования сканеров;
Повышать привилегии на скомпрометированном сервере;
Выстраивать защиту веб-сервисов от популярных видов атак;
Закрепите основы работы клиент-серверных веб-приложений;
Сможете участвовать в Bug Bounty и зарабатывать деньги!

Курс от Codeby School будет полезен специалистам, которые уже знают основы работы TCP/IP и HTTP, а также умеют пользоваться командной строкой OS Linux.

Преимущества курса «Тестирование WEB-приложений на проникновение»:

✱ Максимум практики – выполнение заданий на тестовом стенде и проверка ДЗ;
✱ Обучение в любое время благодаря методичкам и видеоурокам в записи;
✱ Обратная связь от учеников и преподавателя в чате Telegram;

Записаться на курс можно по ссылке: https://web-pentest.codeby.school/

#CodebySchool Открыть/Комментировать