Архив Безопасника

🔒 Прозрачное программное обеспечение: Безопасность цепочек поставок ПО Практическое руководство по обеспечению безопасности цепочки поставок программного обеспечения и применению концепции Software Transparency. Фундаментальное руководство по управлению рисками информационной безопасности, связанными со сторонними ком…

🐩 Установка SSL-сертификатов в профиль Firefox Столкнувшись с необходимостью использовать сертификат Минцифры из-за отзыва зарубежных SSL-сертификатов, некоторые хабравчане почему-то начали придумывать переусложнённые варианты вроде отдельного устройства или виртуалки для Яндекс-Браузера. — Тогда как встроенного механ…

🔎 Коллекция методик, векторов атак и способов обхода фильтров для поиска уязвимостей Server-Side Request Forgery (SSRF) SSRF-Testing — это справочный репозиторий с набором полезных нагрузок и сценариев для тестирования веб-приложений на наличие уязвимостей подделки запросов на стороне сервера (SSRF). — В репозитории с…

☁️ Психология разведывательного анализа Классический труд ЦРУ по методологии аналитической работы, преодолению когнитивных искажений и принятию решений в условиях неопределенности. Фундаментальное руководство по критическому мышлению и аналитическим методологиям, предназначенное для аналитиков Cyber Threat Intelligence…

💻 Установка и использование Bettercap для перехвата трафика Bettercap — это мощный инструмент для тестирования на проникновение и выполнения атак в сети. Это можно сказать обновленный Ettercap . Bettercap часто используется для атаки «человек посередине» (MITM). — В этой статье рассмотрим, как использовать Bettercap д…