RU

[Перевод] Passkey Editor: расширение для Burp Suite для пентеста WebAuthn

Пентест WebAuthn быстро упирается в трафик, который Burp показывает почти как непрозрачный набор байтов: нужные поля скрыты за CBOR и несколькими сл…

пентестWebAuthnключи доступаBurp Suiteаутентификациябезопасность веб-приложенийатаки на WebAuthnCBORFIDO2
Habr
RU

Как я перестал долбить сканерами и начал думать: мой путь в Bug Bounty

Я не начинал свой путь в Bug Bounty с мысли «хочу стать security researcher». Всё было гораздо прозаичнее: курс по информац…

bug bountybug huntingинформационная безопасностьвеб-безопасностьпентестуязвимостиHackerOneBurp Suiterecon
Habr
RU

Race Condition в веб-приложениях: три типа уязвимости и как их находить

Для начала разберёмся, что такое Race Condition и почему эта уязвимость заслуживает внимания. Race Condition — это класс уязвимостей, которые возник…

Race Conditionгонка состоянийTOCTOUвеб-безопасностьbug bountyBurp SuiteTurbo Intrudersingle-packet attackaccount takeoverуязвимости