RU

Начинаем в багбаунти: 10 неочевидных уязвимостей S3-интеграций в веб-приложениях

Всем привет! Меня зовут Сергей Бобров aka BlackFan . Я работаю в Лаборатории Касперского, занимаюсь анализом защищенности мобильных и веб-приложений…

s3s3serverбагхантингбагбаунтиbug bountyуязвимости веб
Habr
RU

Организовал весь пентест-арсенал в одном месте: всё под рукой, офлайн и на русском

Привет, Хабр. Я Александр, мне 33. Хакинг у меня хобби, а не работа: CTF, Hack The Box, иногда багбаунти по выходным. И&nbs…

пентестbug bountyopen sourceинформационная безопасностьpentestGTFOBinsCyberChefpayloadsметодология тестированияARS3NAL
Habr
RU

WebScan v2.0: от идеи до pip install за одну неделю — путь, ошибки и бенчмарк

Предыстория 1 день назад я опубликовал первую статью про WebScan из Песочницы Хабра. Честно — не ожидал ничего особенного. Думал придут 50 человек,…

pythonbug bountyпентестбезопасностьcliopen sourceсканерniktonucleiwebscan technologies
Habr
RU

Всё об информационной безопасности. Кибербезопасность. DevOps, CI/CD. Хакеры. Алексей Федулаев

Информационную безопасность часто представляют как скучную «айтишную охрану» — поставил антивирус, настроил пароли и можно спокойно спать. В реально…

информационная безопасностькибербезопасностьDevSecOpsоблачная безопасностьDevOpsкарьера в ИБbug bountyred teamKubernetes securityпентест