Learn365Этот репозиторий содержит всю информацию, которой я делился в рамках моего челленджа Learn 365. Learn 365 — это челлендж, направленный на поддержание духа обучения: я ставлю себе задачу узнавать что-то новое каждый день в течение всего года — от инфобезопасности до повседневной жизни. Следите за мной в Twitter для регулярных обновлений: Harsh Bothra. Огромное спасибо Mehedi Hasan Remon, который изначально создал и поддерживал этот репозиторий.

---

№	Интеллект-карта
1	Техники обхода 2FA
2	Разведка на основе скоупа
3	Уязвимости аутентификации на основе cookie
4	CVE JIRA без аутентификации
5	Чек-лист тестирования на проникновение Android-приложений

---

День	Тема
1	Техники обхода 2FA
2	Отказ в обслуживании через регулярные выражения
3	Уязвимости SAML
4	Неаутентифицированные и эксплуатируемые уязвимости JIRA
5	Клиентская инъекция шаблонов (CSTI)
6	Межсайтовые утечки (XS-Leaks)
7	Межсайтовое включение скриптов (XSSI)
8	Атаки JSON Padding
9	Атаки на JSON
10	Злоупотребление заголовками Hop-by-Hop
11	Отказ в обслуживании через отравление кэша (CPDos)
12	Нормализация Unicode
13	Уязвимости WebSocket (Часть-1)
14	Уязвимости WebSocket (Часть-2)
15	Уязвимости WebSocket (Часть-3)
16	Атака обмана веб-кэша (Web Cache Deception)
17	Атака с запутыванием сессии (Session Puzzling)
18	Атака массового присваивания (Mass Assignment)
19	Загрязнение HTTP-параметров
20	Серия по GraphQL (Часть-1)
21	Уязвимости GraphQL (Часть-2)
22	Завершение серии по GraphQL (Часть-3)
23	Проблемы с токенами сброса пароля
24	Мои предыдущие работы
25	Небезопасная конфигурация Salesforce (Часть-1)
26	Небезопасная конфигурация Salesforce (Часть-2))
27	Обзор конфигурации Salesforce (Завершение)
28	Распространённые проблемы бизнес-логики: Часть-1
29	Распространённые проблемы бизнес-логики (Часть-2)
30	Распространённые проблемы бизнес-логики (Завершение)
31	Техники обхода CAPTCHA
32	Пентест сервиса Kibana
33	Пентест Docker Registry
34	HTML-атаки без скриптов / Атаки с «зависшей» разметкой (Часть-1)
35	HTML-атаки без скриптов / Атаки с «зависшей» разметкой (Завершение)
36	Пентест сервиса Rsync
37	Инъекция CRLF
38	Пентест FTP-сервиса
39	Проблемы реализации OpenID Connect
40	Уязвимости аутентификации на основе cookie
41	Cobalt Vulnerability Wiki — ресурс
42	Состояния гонки (Race Conditions)
43	Атака через открытый SMTP-релей (Open Relay)
44	Пентест BACNet
45	Советы по безопасности API
46	Пентест SSH — доклад
47	Неправильная конфигурация CORS
48	Проблема неполного завершающего escape-символа (Incomplete Trailing Escape Pattern)
49	Пивот и эксплуатация в Docker-средах — доклад
50	Обнаружение сложных паттернов кода с помощью Semantic grep — доклад
51	Роадмап для студента: как стать пентестером — доклад
52	Серия «Hacking How-To» — плейлист
53	Загрязнение прототипов JS (Prototype Pollution)
54	Атаки на десериализацию JSON
55	Динамический анализ Android-приложений с помощью House
56	Тестирование IIS-серверов
57	Безопасный ревью кода — доклад
58	Уязвимости интероперабельности JSON — исследовательский блог
59	Атаки HTTP Desync — доклад
60	Инъекция XSLT
61	Обход политик AWS — доклад