#статья

Социальные неравенства в виртуальной реальности: новые формы дискриминации и их преодоление

Gideon: Удобный инструмент для OSINT в Termux - инструмента для OSINT (открытого анализа источников).

Ссылка на GitHub

Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

#рекомендация
#рекомендации

Актуальные инструменты для XSS в 2023 году

XSS — «межсайтовый скриптинг» уязвимость, которую можно обнаружить на множестве веб-приложений. Ее суть проста, злоумышленнику удается внедрить на страницу JavaScript-код, который не был предусмотрен изначально.

В этом посте расскажу вам о некоторых тулсах по XSS, которые необходимо знать в 2023 году. Они предназначены для выявления и устранения уязвимостей XSS, в конечном итоге защищая веб-приложения от потенциальных атак.

1. XSStrike — это инструмент, который специализируется на обнаружении и использовании уязвимостей XSS в веб-приложениях. Он предлагает полный набор методов сканирования XSS и полезных нагрузок, что делает его ценным ресурсом для специалистов.

2. Dalfox — это инструмент, который специализируется на сканировании веб-приложений на предмет уязвимостей XSS (межсайтового скриптинга). Это предоставляет специалистам по безопасности и этичным хакерам быстрый и эффективный способ выявления и использования потенциально слабых мест XSS.

3. BruteXSS — это мощный инструмент перебора XSS (межсайтового скриптинга). BruteXSS является кроссплатформенным инструментом, который может запускаться в различных операционных системах.
Такая гибкость делает его доступным для более широкого круга специалистов.

#подборка

Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

#обзор

Как конвертировать сертификат PFX в файл PEM с помощью OpenSSL?

#обзор

Каковы различные форматы сертификатов?

Топ популярных постов за прошедшую неделю:

1. Лучшие сервисы для поиска человека по фотографии
2. ТОП-5 ИБ систем обнаружения и предотвращения вторжений (IPS/IDS)
3. ТОП-5 платформ для Bug Bounty
4. JShielder - Автоматизированный скрипт усиления защиты Linux-серверов
5. Необходимый набор для пентестера
6. Как узнать местоположение человека с помощью Seeker
7. Актуальные инструменты для XSS в 2023 году


#подборка

Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

#обзор

Обзор OpenTitan — кремниевого корня доверия с открытым исходным кодом

#дайджест

1. Газа снова онлайн благодаря Starlink
Подробней

2. Эпоха чувствительных машин: роботы, способные "ощущать", уже среди нас
Подробней

3. Octo Tempest — одна из самых опасных финансовых хакерских группировок
Подробней

4. Иранские хакеры Tortoiseshell и их новое кибероружие угрожают глобальной безопасности
Подробней

#статья

Руководство по взлому автомобиля

SMS Forwarder — ретранслятор сообщений

SMS Forwarder - отслеживает SMS-сообщения мобильного телефона Android, входящие вызовы, уведомления приложений и переадресовывает их на другие устройства через Telegram, WeChat, SMS, вебхук, e-mail, PushPlus и множество других сервисов по вашему выбору.

Ссылка на GitHub

Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

#рекомендация
#рекомендации

#обзор

Лучшие сайты для пробива и поиска человека

#статья

Перехват трафика в локальной сети по проводу

#дайджест

1. Борьба с кибертерроризмом: арестованы разработчики
вымогателя Ragnar Locker
Подробней

2. Цифровой бунт: в Евросоюзе фиксируют рост интернет-
пиратства
Подробней

3. Исследователи разработали технологию "акустического
прикосновения" для помощи слепым
Подробней

4. В результате мощного космического взрыва образовалось металлов эквивалентно 300 Землям
Подробней

#статья

Киберустойчивость. Часть 2: Сопротивление современным атакам

Топ 12 советов по обеспечению безопасности API от ByteByteGo (Alex Xu)

🔐 Использование HTTPS
🔐 Использование OAuth2
🔐 Использование WebAuthn
🔐 Использование Leveled API Keys
🔐 Использование авторизации
🔐 Ограничение скорости обработки запросов
🔐 Версионирование API
🔐 Использование белых списков
🔐 Проверка рисков безопасности OWASP API
🔐 Использование API Gateway
🔐 Обработка ошибок
🔐 Валидация ввода

Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

#рекомендация
#рекомендации

👩‍💻 Firefox для пентестера: гайд по настройке + обзор самых полезных расширений

◆ Wappalyzer
◆ Foxyproxy
◆ Hacktool
◆ Hackbar
◆ Tamper data
◆ User-agent Switcher
◆ Cookie editor
◆ Temp mail
◆ Built with

Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

#рекомендация
#рекомендации

#статья

Подмена местоположения на Kali Linux с HackRF One

WiFi password stealer

Простая программа для Windows и Linux с функцией инъекции нажатия клавиш, позволяющая получить сохраненные данные WiFi (SSID и пароль).

(Информация предоставлена исключительно для ознакомительных целей)

Ссылка на GitHub

Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

#рекомендация
#рекомендации