Курс: API Security Offensive and Defensive

ИМХО: хороший, маленький курс про работу разных API и атаки на них.

#pentest #web #cource

01 - Introduction
02 - Rest
03 - Discovery
04 - Fuzzing
05-08 - Basic and Digest Auth
09 - Token and Cookie
10-11 - JWT
12-15 - OAuth
16-17 - OAuth + (CSRF and XSS)
18 - DDoS
19 - Brute force
20 - Dev/Staging/Old API
21 - Traditional attacks

Отчет Morphisec: The evolution of the FIN7 jssloader

#malware #apt #report

Blue Team Handbook

#blueteam

PVS-Studio - инструмент для выявления ошибок и потенциальных уязвимостей в исходном коде программ, написанных на языках С, C++, C# и Java. Работает в 64-битных системах на Windows, Linux и macOS и может анализировать код, предназначенный для 32-битных, 64-битных и встраиваемых ARM платформ.
+ умеет интегрироваться в среду разработки Visual Studio 2010-2019.

#soft

Zseano's methodology

#web #pentest

#apt #malware #report

Розыск в Telegram

#osint #report

Maltego Essentials Course

#cource #tools #osint

Maltego Advanced Course

#cource #tools #osint