Канал по инфобезу и хакингу без ванили: жёстко, честно и с уличным стилем. Больше тут https://t.me/+baWWvDIm1TlkYjk
Квиз прошли 184 человека. Правильный ответ «Пока неизвестно» выбрало всего 33% из ответивших, а вариант «Да, точно» набрал почти столько же голосов. Эту ошибку часто делают те, кто только начинает искать баги в API, поэтому разберу каждый вариант по отдельности.
Ситуация была такая: мы перехватили в Burp запрос GET /api/orders/104, заменили номер на…
Так же я ввёл по просьбе подписчика пробный период на 3 дня при оформлении подписки на 1 месяц.
Теперь вы можете посмотреть на архив прежде, чем решить купить подписку
В честь этого подготовил промик для вступления в наш архив на 20% скидку (10 активаций): HELL20
К тому же в скором времени архив ждё огромное пополнение материалов и уже ведётся создание нескольких новых разделов внутри него, новые материалы уже постепенно загружаются туда.
Вообще ещё давно хотел записать на эту тему видео, но не смог нормально сформировать мысли в полноценный видос, так что забросил это дело.
А на днях мне попалось много материалов на тему анонимности и как сделать себя полностью анонимом, поэтому решил написать хотя бы пост на эту тему.
🤬 Немного о внутрянке работы в информационной безопасности, точнее пока в поиске работы.
Недавно выпускал короткий ролик, в котором рассмотрел около 50 вакансий по ИБ и около его.
Вот ссылки на ролик:
В нём мы рассказали про базовую разведку сайта, и заодно прошли лабу из portswigger security academy
Представь, ты открываешь свой заказ в интернет-магазине. Браузер отправляет запрос на сервер, получает ответ и показывает информацию о покупке.
А ещë я решил вернуть первого маскота, который изначально у меня был. Но мало, кто застал его в самом первом проявлении) сейчас переделал его в мультяшный вид, и как по мне выглядит это лучше
Давно я не писал посты, пора исправлять! Сейчас очень много работы, параллельно сейчас делаю несколько длинных видео для ютуба, так что скоро будет интересно)
Сегодня выпустил очень интересный видос про то, как получать уведомление про успешный вход на ваш сервер прямо в телеграм