Security Explained

SecurityExplained — новая серия, продолжающая предыдущий цикл обучающих испытаний #Learn365. Цель серии #SecurityExplained — создавать информационный контент в разных форматах и делиться им с сообществом, чтобы способствовать получению знаний и обучению. Ниже перечислены различные активности и форматы, запланированные в рамках серии #SecurityExplained:

1. Твиты с объяснением интересных моментов в безопасности
2. Блоги/руководства/инструкции по различным инструментам, техникам и атакам
3. Дискуссионные площадки по безопасности / встречи
4. Ежемесячные ментальные карты / объяснения на основе ментальных карт для различных атак и техник
5. Разбор моей методологии пентеста
6. Розыгрыши и вовлечение сообщества
7. Репозиторий GitHub для поддержки проекта «SecurityExplained»
8. Открытый и бесплатный доступ
9. Новостная рассылка

Подписывайтесь на меня в Twitter для регулярных обновлений: Harsh Bothra.

Примечание: Обратите внимание, что эта серия будет выходить по нерегулярному графику, и публиковать контент ежедневно или на регулярной основе не обязательно.

Контент от Harsh

---

№	Тема
1	Моя методология пентеста [Web]
2	FeroxBuster: объяснение
3	Создание собственного wordlist для обнаружения контента
4	Эскалация HTML-инъекции до SSRF через метаданные облака
5	Обход привилегий и других ограничений с помощью Mass Assignment атак
6	Обход биометрии в iOS с помощью Objection
7	Моя методология тестирования премиальных функций
8	Обход фильтров (и не только) с помощью визуального спуфинга
9	Path Traversal через загрузку файлов
10	Атака на функцию загрузки ZIP с помощью ZipSlip
11	RustScan — современный сканер портов
12	Уязвимый фрагмент кода - 1
13	Уязвимый фрагмент кода - 2
14	Эксплуатация XXE в JSON-эндпоинтах
15	Уязвимый фрагмент кода - 3
16	Уязвимый фрагмент кода - 4
17	Уязвимый фрагмент кода - 5
18	Уязвимый фрагмент кода - 6
19	Уязвимый фрагмент кода - 7
20	Уязвимый фрагмент кода - 8
21	Уязвимый фрагмент кода - 9
22	Уязвимый фрагмент кода - 10
23	Уязвимый фрагмент кода - 11
24	Уязвимый фрагмент кода - 12
25	Уязвимый фрагмент кода - 13
26	Уязвимый фрагмент кода - 14
27	Уязвимый фрагмент кода - 15
28	Уязвимый фрагмент кода - 16
29	Уязвимый фрагмент кода - 17
30	Уязвимый фрагмент кода - 18
31	Уязвимый фрагмент кода - 19
32	Методология перехвата аккаунтов
33	Уязвимый фрагмент кода - 20
34	Уязвимый фрагмент кода - 21
35	Уязвимый фрагмент кода - 22
36	Уязвимый фрагмент кода - 23
37	Уязвимый фрагмент кода - 24
38	Уязвимый фрагмент кода - 25
39	Уязвимый фрагмент кода - 26
40	Уязвимый фрагмент кода - 27
41	Уязвимый фрагмент кода - 28
42	Уязвимый фрагмент кода - 29
43	Уязвимый фрагмент кода - 30
44	Уязвимый фрагмент кода - 31
45	Уязвимый фрагмент кода - 32
46	Уязвимый фрагмент кода - 33
47	Уязвимый фрагмент кода - 34
48	Уязвимый фрагмент кода - 35
49	Уязвимый фрагмент кода - 36