Не хакинг, а ИБ

🌐 Универсальный Python-тулкит для Brute Force и поиска точек входа Kraken – это Python-based инструмент для централизации различных задач по перебору учётных данных и обнаружению потенциальных точек входа в сетевых сервисах и веб-приложениях. • Поддерживает Brute Force для FTP, SSH, Telnet, LDAP, VOIP, Kubernetes, Wi-…

🛡 Семь безопасных информационных технологий Систематизированный обзор ключевых базовых технологий и концепций, обеспечивающих устойчивость и надежность современных информационных систем . Профильное аналитическое и практическое пособие, предназначенное для архитекторов безопасности, CISO, специалистов по стандартизаци…

🤒 Срочно обновляйте сайты WordPress. Отраженная XSS без прав получила опасную цепочку RCE Обычная страница входа в WordPress оказалась способна превратить одну неудачную авторизацию в выполнение JavaScript на сайте, а при удачном стечении обстоятельств для атакующего привести к запуску PHP-кода на сервере . Разработчи…

🔎 Материалы OSINT: руководства, инструменты, исследования Часть 1: Как не вляпаться в непонятное, когда и так все понятно Часть 2: Что от нас скрывают админы сайтов — быстрый чек за 2 минуты Часть 3: Как ставить вопросы, так, чтобы получить на них ответы Часть 4: Что у картинки за душой? Разбираемся с метаданными изоб…

🤨 Пассивный инструмент обнаружения поддоменов Subfinder – это Go-based CLI-инструмент для автоматизированного Subdomain Enumeration . Его основная задача – получить максимально широкий список потенциальных поддоменов домена из доступных пассивных источников и подготовить его для дальнейшей разведки. Главное преимущест…