В фреймворке Symfony иногда не отключают профайлер, который может помочь получить различную техническую информацию о целевой системе. Находится он в роуте app_dev.php.

Но не все знают, что можно вызвать /app_dev.php/_configurator, который запустит установку движка (оно тебе надо?).
Если этот контроллер доступен, интереснее вызвать сразу последнюю страницу /app_dev.php/_configurator/final, который покажет текущий конфиг сайта.

⁠
Open SysConf'21 - скоро!

Всем привет! Давненько мы не устраивали грамотных и полезных движух, предлагаю подбить свои знания и опыт в кучу и поделиться этим с народом на Open SysConf!)

Формат и цели
Очно/Удаленно без разницы, кому и как удобно. Преследуемые нами цели - шаринг знаний из ИТ/ИБ/Ops или смежных областей, в свободной и по возможности доступной форме изложения, без рекламы, "прибитого гвоздями спонсора" и т.п. Приоритет только на свои силы, ресурсы, знания.

Доклады
На сегодня уже есть ряд намеченных тем и докладов, есть свободные слоты на участие в качестве докладчика, вступить в команду/подать заявку на доклад может любой желающий:
• https://forms.gle/98yKu4xBquKm3qJWA ( Запасной URL )

Кто еще не знает о чем идет речь и каков контекст - информацию по тематике докладов с позапрошлого Open SysConf'19 можно посмотреть на сайте:
• https://sysconf.io/

Готовность
Время, дата, место, доклады, финансы еще выбираются/собираются, предположительно это будет в период +-июнь. С апдейтом по сабжу вернусь через неделю.

Связь / Помощь
Дополнительные вопросы/предложения/etc, можно задавать в нашей SysConf группе:
• https://xn--r1a.website/OpenSysConf

Или написать сообщение админу канала (в описании) или связаться по почте:
• sys-admin@sysconf.io

Помочь можно через донат здесь:
• https://money.yandex.ru/to/41001928837376
⁠

​​Курс «Тестирование web приложений на проникновение»

🔥 От команды The Codeby 🔥

Старт курса 1 июня 2021

✔️ Погружение в мир пентеста;
✔️ Самые актуальные методы пассивного сбора информации о web приложении;
✔️ Базовые и продвинутые техники активного фаззинга;
✔️ Эксплуатация и защита от всех видов современных уязвимостей веб приложений;
✔️ Повышение привилегий на скомпрометированном сервере;
✔️ Социальная инженерия для пентестера и защита от неё;
✔️ Практическая лаборатория для продвинутой эксплуатации уязвимостей.

Узнать подробности и записаться на курс можно здесь: https://codeby.net/threads/kurs-testirovanie-veb-prilozhenij-na-proniknovenie-s-nulja-codeby-web-security.64482/

#Обучение

📧 Перезапустили MailSearchBot, работает по новой модели и отображает только происхождение утечек, паролей в выдачу бота включено не будет. Возможно, такой вариант проверки кому-то будет удобнее использования сайта.

@gdepochtabot

@getfb_bot приболел FB забанил все мои аккаунты, на восстановление нужно время, а пока можете поддержать проект донатом:
https://qiwi.com/n/B4TRJAN

Если подключить свой iPhone к Wi-Fi точке с SSID “%p%s%s%s%s%n” то он навсегда отключит функцию WiFi. Ни перезагрузка, ни изменение имени точки доступа не поможет. Пользуйтесь!
Автор: https://twitter.com/vm_call

@b4tr_channel

fix:
Settings=>General=>Reset=>Reset Network Settings

Настройки=>Основные=>Сброс=>Сброс настройки сети

Способен извлекать пароли Хрома версией выше 80. Исходники можно найти тут и тут

@OrderOfSixAngles

Комбайн для исследования IP и сайтов в виде TG-бота

@iptools_robot будет полезен как расследователям, так и безопасникам.

Бот обладает очень широким функционалом, можно проверить IP, Whois, получить количество ссылок на сайте или узнать CMS, и это только некоторые из функций.

Сам бот отвечает практически мгновенно и предоставляет доступ к использованию многих полезных Python-инструментов прямо в Telegram.

А для тех, кто хочет заработать мы предусмотрели реферальную систему под 7%.

#типареклама

Что ждет отрасль информационных технологий и кибербезопасности в России через 3-5 лет? Отстает ли российский рынок информационной безопасности от западного? Формальная безопасность VS практическая безопасность: как достичь синергии?

Ответы на эти вопросы можно найти 21-22 сентября на Казань Экспо, в конференции «Кибербезопасность нового времени» (пройдет в составе Kazan Digital Week 2021)

В программе конференции примут участие эксперты Минцифры РФ, ФСТЭК России, НКЦКИ, ГК «Росатом», Банк России, Росреестр, Минздрав РФ, Positive Technologies, Лаборатории Касперского, Check Point, Group IB, Deloitte, Ак Барс Банк, Мосбиржа, ПАО «Банк ЗЕНИТ» и др.

Зарегистрироваться вы можете по ссылке.
Регистрация открыта до 15 сентября.

#бесплатнаяреклама

Вы не поверите, но включать VPN и режим «инкогнито» при каждом заходе на «запретный» сайт — бесполезно.

Google всё равно узнает, чем вы занимались, а VPN-сервис и вовсе может выложить вашу историю браузера в сеть. Вам бы этого не хотелось, правда?

Чтобы защититься, читайте телеграм-канал Эксплойт. Ребята делятся секретами приватности в интернете, раскрывают баги популярных приложений и показывают другие «хакерские» лайфхаки.

У канала появилось много подражателей, так что подпишитесь, чтобы не потерять оригинал: @exploitex

#реклама