| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Nov 5, 2024 | Security Week 2445: zero-click-уязвимость в NAS-устройствах Synology | На прошлой неделе компания Synology, производитель популярных сетевых накопителей данных, выпустила обновление утилиты Synology Photos, закрывающее серьезную уязвимость. В случае если NAS доступен из Интернета и данная утилита на нем устано... |
| Sep 19, 2024 | Sectigo launches pkimetal to streamline certificate linting | Sectigo has unveiled pkimetal, an open-source project aimed at easing the implementation of pre-issuance certificate linting for Certification Authorities (CAs).
The initiative, spearheaded by Sectigo's Distinguished Engineer Rob Stradling,... |
| Jun 3, 2024 | Опубликован проект L(o*62).ong для удлинения урлов | На GitHub опубликован проект L(o*62).ong для удлинения урлов. Ссылка на сайт проекта loooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooo.ooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooo.ooooooooooooooooooooooooooo... |
| Apr 3, 2024 | Увеличиваем Attack Surface на пентесте периметра | Сгенерировано нейросетью DALL-E
Привет, Хабр!
Типичная проблема: компании часто сами не подозревают, какие ресурсы у них могут «торчать наружу». А раз их может нарыть потенциальный злоумышленник — это проблема. На пентестах внешнего перимет... |
| Oct 10, 2023 | Топ некритичных ошибок в инфраструктуре, приводящих к критичным проблемам | Допустить незначительную ошибку в конфигурации — очень просто. Однако, череда таких некритических уязвимостей может привести к компрометации системы. Поэтому, даже если других дел тоже очень много, нужно уметь не допускать таких ошибок, то ... |
| Sep 22, 2023 | Bug Bounty: разведка превыше всего | В этой статье поделюсь с вами целым багажом утилит разной направленности и некоторыми ценными сведениями о разведке, как об одном из самых важных аспектов, которыми должен овладеть охотник за баунти. Почему важна разведка?
Одна из первых ве... |
| Sep 21, 2023 | Анализируем домен компании с помощью OSINT | В начале сентября мы перенесли облако NGcloud на новый домен. Перед миграцией проанализировали домен с помощью инструментов OSINT. Зачем? Потому что из сведений о домене хакеры могут добыть массу информации: начиная от данных владельца и за... |
| Jun 16, 2023 | Перехват трафика как вектор атаки на пользователей блокчейн-проектов | Привет, Хабр! Меня зовут Игорь Агиевич, я специалист по безопасности распределенных реестров в компании Positive Technologies. C 2021 года занимаюсь безопасностью в сфере блокчейн-технологий, окончил курс MixBytes по безопасности смарт-конт... |
| May 9, 2023 | Fortigate SSL VPN рекомендации по ужесточению конфигурации | Это руководство результат изучения уязвимостей Fortigate VPN SSL на протяжении последних лет, реальных случаев взлома брандмауэров, операционных руководств и отчетов нескольких группировок (например, руководств Conti), а также моего более ч... |
| Mar 16, 2023 | Как начать заниматься багхантингом веб-приложений. Часть 2 | В прошлый раз мы рассказали о том, что такое платформы и программы багбаунти, какой базовый инструментарий может использовать багхантер, чтобы облегчить или автоматизировать поиск, привели реальные примеры уязвимостей из старых версий прило... |
| Dec 29, 2022 | Сертификаты Let's Encrypt и ACME вообще во внутренней сети | Обычно внутри корпоративной сети нынче полно всяких приложений, и хотелось бы чтобы они работали по SSL. Можно, конечно, поднять свой УЦ, раздать сертификаты, прописать пользователям свой корневой сертификат - и это будет работать. А можно ... |
| Sep 20, 2022 | 150+ хакерских поисковых систем и инструментов | Все таргетированные хакерские атаки начинаются с разведки. Социальные инженеры, красные команды и отдельные пентестеры также собирают информацию о своих целях перед тем, как перейти к активным действиям. Им помогают десятки инструментов и х... |
| Mar 7, 2022 | Ложь из солидарности: как Thawte убила «систему доверия» в Интернете | Отзыв TLS-сертификатов у российских подсанкционных банков – это конец «системы доверия» в Интернете в том виде, как мы ее знаем. Ящик Пандоры открыт.
Disclaimer:
Речь в статье пойдет исключительно о TLS-сертификатах и построенной на них «си... |
| Feb 3, 2022 | Зарубежные облачные и сетевые сервисы, службы и платформы, которые могут быть заблокированы в РФ [update 02.03] | В конце февраля и начале марта IT-компании начали выполнять требования регуляторных ведомств своих стран по соблюдению антироссийских санкций.
В этой публикации будут перечисляться критичные зарубежные облачные и сетевые сервисы, службы и п... |
| Dec 16, 2021 | OSINT или разведка по открытым источникам | Поиск по открытым источникам — это методология сбора и анализа данных, находящихся в открытом доступе, для получения дополнительной информации о цели.
В данной статье расскажем о том, какими методами и средствами можно собирать информацию и... |
| Jan 11, 2021 | О сертификатах Let's Encrypt и Tilda | Предыстория
Одним недавним летним вечером коротал я время за выпуском сертификатов Let's Encrypt (LE) в кубере, и долго не мог понять с какого перепугу сработало ограничение на количество сертификатов в неделю, т.е. 50 штук.
Быстрая проверк... |
| Oct 21, 2019 | Hackers steal secret crypto keys for NordVPN. Here’s what we know so far | Enlarge
Tony Webster reader comments 229 with 142 posters participating, including story author
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Hackers breached a server used by popular virtual network provider NordVPN a... |
| Feb 18, 2019 | Inside the DNSpionage hacks that hijack domains at an unprecedented scale | Enlarge
Lion Kimbro reader comments 39 with 32 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Since the beginning of the year, the US government and private security companies have been warning of ... |
| Sep 27, 2016 | Firefox ready to block certificate authority that threatened Web security | Enlarge reader comments 93 with 65 posters participating, including story author
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
The organization that develops Firefox has recommended the browser block digital credential... |
| Nov 9, 2015 | HTTPS certificates with forbidden domains issued by “quite a few” CAs | Ed Yourdon reader comments 49 with 39 posters participating, including story author
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Browser-trusted certificate authority (CA) Comodo said it mistakenly issued transport la... |
| Фантастические админы и где они обитают | Как сайт Росреестра в этом году получил 0 баллов в Индексе надежности HTTPS и почему это не уникальный, но выдающийся результат.
В ходе исследований по проекту «Монитор госсайтов» мы постоянно сталкиваемся с ошибками в установке TLS-сертифи... |
| Исследование веб-сайтов в рамках OSINT | Привет Хабр. Сегодня мы поговорим о том, какую информацию можно получить с веб-ресурса для последующего использования в OSINT. Какие сервисы для этого есть и какую конкретно информацию они для нас нароют. Данная информация и методики будут ... |
| U.S. Seizes More Pirate Sports Streaming Domains, But Iranian Fallbacks Remain | With the FIFA World Cup nearing its conclusion this week, the crackdown on sports streaming sites continued this weekend.
As part of the “Operation Offsides” enforcement action, led by U.S. authorities, more than 100 domain names were seize... |